Kaspersky Endpoint Security 12.2 forWindows© 2024 AO Kaspersky Lab

1

Spis treści
Pomoc dla Kaspersky Endpoint Security for WindowsNowościNajczęściej zadawane pytania
Kaspersky Endpoint Security for Windows
Pakiet dystrybucyjny
Wymagania sprzętowe i programowe
Porównanie dostępnych funkcji aplikacji w zależności od typu systemu operacyjnego
Porównanie funkcji aplikacji w zależności od narzędzi do zarządzania
Kompatybilność z innymi aplikacjami
Instalowanie i dezinstalowanie aplikacjiWdrożenie za pośrednictwem Kaspersky Security Center
Standardowa instalacja aplikacji
Tworzenie pakietu instalacyjnego
Aktualizowanie baz danych w pakiecie instalacyjnym
Tworzenie zadania zdalnej instalacjiInstalowanie aplikacji lokalnie przy użyciu kreatora
Zdalne instalowanie aplikacji przy użyciu System Center Con guration Manager
Opis ustawień instalacji pliku setup.ini
Zmiana składników aplikacji
Aktualizowanie z poprzedniej wersji aplikacjiDezinstalacja aplikacji
Licencjonowanie aplikacji
Informacje o Umowie licencyjnej
Informacje o licencji
Informacje o certy kacie licencji
Informacje o subskrypcji
Informacje o kluczu licencyjnym
Informacje o kodzie aktywacyjnym
Informacje o pliku klucza
Porównanie funkcjonalności aplikacji w zależności od typu licencji dla stacji roboczych
Porównanie funkcjonalności aplikacji w zależności od typu licencji dla serwerów
Aktywowanie aplikacji
Przeglądanie informacji o licencji
Kupowanie licencji
Odnawianie subskrypcji
Przekazywanie danych
Przekazywanie danych zgodnie z Umową licencyjną
Przekazywanie danych podczas korzystania z Kaspersky Security Network
Przekazywanie danych podczas korzystania z rozwiązań Detection and Response
Kaspersky Endpoint Detection and Response
Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Zgodność z prawem Unii Europejskiej (RODO)
Rozpoczęcie pracy
Informacje o wtyczce zarządzającej Kaspersky Endpoint Security for Windows
Kwestie specjalne dotyczące pracy z różnymi wersjami wtyczek zarządzających
2

Kwestie specjalne podczas używania zaszyfrowanych protokołów do interakcji z zewnętrznymi usługamiInterfejs aplikacji
Ikona aplikacji w obszarze powiadomień paska zadań
Uproszczony interfejs aplikacji
Kon gurowanie wyświetlania interfejsu aplikacji
Rozpoczęcie pracyZarządzanie pro lamiZarządzanie zadaniami
Kon gurowanie lokalnych ustawień aplikacji
Uruchamianie i zatrzymywanie Kaspersky Endpoint Security
Wstrzymywanie i wznawianie kontroli i ochrony komputera
Tworzenie i korzystanie z pliku kon guracyjnego
Przywracanie ustawień domyślnych aplikacji
Skanowanie w poszukiwaniu złośliwego oprogramowania
Skanowanie komputera
Skanowanie napędów wymiennych po ich podłączeniu do komputera
Skanowanie w tle
Skanowanie z menu kontekstowego
Application Integrity Control
Mody kowanie obszaru skanowania
Uruchamianie zaplanowanego skanowania
Uruchamianie skanowania jako inny użytkownik
Optymalizacja skanowania
Aktualizowanie baz danych i modułów aplikacji
Scenariusze aktualizacji baz danych i modułów aplikacji
Aktualizowanie z repozytorium serwera
Aktualizowanie z folderu współdzielonego
Aktualizowanie przy użyciu narzędzia Kaspersky Update Utility
Aktualizowanie w trybie mobilnym
Uruchamianie i zatrzymywanie zadania aktualizacji
Uruchamianie zadania aktualizacji z poziomu konta innego użytkownika
Wybieranie trybu uruchamiania zadania aktualizacji
Dodawanie źródła uaktualnień
Aktualizowanie modułów aplikacjiUżywanie serwera proxy do aktualizacji
Wycofanie ostatniej aktualizacji
Praca z aktywnymi zagrożeniami
Leczenie aktywnych zagrożeń na stacjach roboczych
Leczenie aktywnych zagrożeń na serwerachWłączanie i wyłączanie technologii zaawansowanego leczenia
Przetwarzanie aktywnych zagrożeń
Ochrona komputera
Ochrona plikówWłączanie i wyłączanie modułu Ochrona plików
Automatyczne wstrzymywanie Ochrony plików
Zmienianie akcji wykonywanej na zainfekowanych plikach przez moduł Ochrona plików
Tworzenie obszaru ochrony modułu Ochrona plikówUżywanie metod skanowania
3Używanie technologii skanowania w działaniu modułu Ochrona plików
Optymalizowanie skanowania plików
Skanowanie plików złożonych
Zmienianie trybu skanowania
Ochrona WWWWłączanie i wyłączanie modułu Ochrona WWW
Kon gurowanie metod wykrywania szkodliwych adresów internetowych
Anti-Phishing
Tworzenie listy zaufanych adresów internetowych
Eksportowanie i importowanie listy zaufanych adresów internetowych
Ochrona pocztyWłączanie i wyłączanie modułu Ochrona poczty
Zmienianie akcji podejmowanej na zainfekowanych wiadomościach e-mailTworzenie obszaru ochrony modułu Ochrona poczty
Skanowanie plików złożonych załączonych do wiadomości e-mailFiltrowanie załączników wiadomości e-mailEksportowanie i importowanie rozszerzeń dla ltrowania załączników
Skanowanie poczty elektronicznej w programie Microsoft O ice Outlook
Ochrona sieciWłączanie i wyłączanie modułu Ochrona sieci
Blokowanie atakującego komputera
Kon gurowanie wykluczania adresów z blokowania
Eksportowanie i importowanie listy wykluczeń z blokowania
Kon gurowanie ochrony przed atakami sieciowymi według typu
Zapora sieciowaWłączanie i wyłączanie modułu Zapora sieciowa
Zmienianie stanu połączenia sieciowegoZarządzanie regułami dla pakietów sieciowych
Tworzenie reguły dla pakietu sieciowego.
Włączanie i wyłączanie reguły dla pakietu sieciowego
Zmienianie akcji Zapory sieciowej dla reguły dla pakietu sieciowego
Zmienianie priorytetu reguły dla pakietu sieciowego
Eksportowanie i importowanie reguł dla pakietów sieciowych
De niowanie reguł pakietów sieciowych w pliku XMLZarządzanie regułami sieciowymi dla aplikacji
Tworzenie reguły sieciowej dla aplikacjiWłączanie i wyłączanie reguły sieciowej dla aplikacji
Zmienianie akcji Zapory sieciowej dla reguły sieciowej dla aplikacji
Zmienianie priorytetu reguły sieciowej dla aplikacji
Monitor sieci
Ochrona przed atakami BadUSBWłączanie i wyłączanie Ochrony przed atakami BadUSB
Korzystanie z Klawiatury ekranowej do autoryzacji urządzeń USB
Ochrona AMSIWłączanie i wyłączanie Ochrony AMSIUżywanie Ochrony AMSI do skanowania plików złożonych
Ochrona przed exploitamiWłączanie i wyłączanie modułu Ochrona przed exploitami
4

Ochrona pamięci procesów systemowych
Wykrywanie zachowań
Włączanie i wyłączanie modułu Wykrywanie zachowań
Wybieranie działania, jakie ma zostać podjęte po wykryciu szkodliwej aktywności
Ochrona folderów współdzielonych przed szyfrowaniem zewnętrznymWłączanie i wyłączanie ochrony folderów współdzielonych przed szyfrowaniem zewnętrznym
Wybieranie działania, jakie ma zostać wykonane po wykryciu szyfrowania zewnętrznego folderów współdzielonych
Tworzenie wykluczeń dla ochrony folderów współdzielonych przed szyfrowaniem zewnętrznym
Kon gurowanie adresów komputerów dla wykluczeń z ochrony folderów współdzielonych przed szyfrowaniemzewnętrznym
Eksportowanie i importowanie listy wykluczeń z ochrony folderów współdzielonych przed zewnętrznym szyfrowaniem
Ochrona przed włamaniamiWłączanie i wyłączanie modułu Ochrona przed włamaniamiZarządzanie grupami zaufania aplikacji
Zmiana grupy zaufania aplikacji
Kon gurowanie uprawnień grupy zaufania
Wybieranie grupy zaufania dla aplikacji uruchamianych przed Kaspersky Endpoint Security
Wybieranie grupy zaufania dla nieznanych aplikacji
Wybieranie grupy zaufania dla cyfrowo podpisanych aplikacjiZarządzanie uprawnieniami aplikacji
Ochrona zasobów systemu operacyjnego i danych osobowych
Usuwanie informacji o nieużywanych aplikacjach
Monitorowanie Ochrony przed włamaniami
Ochrona dostępu do audio i wideo
Silnik korygujący
Kaspersky Security NetworkWłączanie i wyłączanie korzystania z Kaspersky Security Network
Ograniczenia Kaspersky Private Security NetworkWłączanie i wyłączanie dla składników ochrony trybu chmury
Ustawienia proxy KSN
Sprawdzanie reputacji pliku w Kaspersky Security Network
Skanowanie połączeń szyfrowanychWłączanie skanowania połączeń szyfrowanych
Instalowanie zaufanych certy katów głównych.
Skanowanie połączeń szyfrowanych z użyciem niezaufanego certy katu
Skanowanie połączeń szyfrowanych w Firefox i ThunderbirdWyłączanie połączeń szyfrowanych ze skanowania
Wyczyść dane
Kontrola komputera
Kontrola sieciWłączanie i wyłączanie modułu Kontrola sieci
Działania podejmowane na regułach dostępu do zasobów sieciowych
Dodawanie reguły dostępu do zasobu sieciowego
Przydzielanie priorytetów do reguł dostępu do zasobów sieciowychWłączanie i wyłączanie reguły dostępu do zasobu sieciowego
Eksportowanie i importowanie reguł kontroli sieci
Testowanie reguł dostępu do zasobów sieciowych
Eksportowanie i importowanie listy adresów zasobów sieciowych
5Monitorowanie aktywności użytkownika w internecie
Mody kowanie szablonów wiadomości Kontroli sieci
Mody kowanie masek adresów zasobów sieciowych
Kontrola urządzeń
Włączanie i wyłączanie modułu Kontrola urządzeń
Informacje o regułach dostępu
Mody kowanie reguły dostępu do urządzenia
Mody kowanie reguły dostępu do magistrali połączeń
Zarządzanie dostępem do urządzeń mobilnych
Kontrola wydruku
Kontrola połączeń Wi-Fi
Monitorowanie korzystania z nośników wymiennych
Zmiana czasu trwania buforowania
Działania podejmowane na zaufanych urządzeniach
Dodawanie urządzenia do listy Zaufane z poziomu interfejsu aplikacji
Dodawanie urządzenia do listy Zaufane z poziomu Kaspersky Security Center
Eksportowanie i importowanie listy zaufanych urządzeń
Uzyskiwanie dostępu do zablokowanego urządzenia
Tryb online dla zezwalania na dostęp
Tryb o line dla zezwalania na dostęp
Mody kowanie szablonów wiadomości Kontroli urządzeń
Anti-Bridging
Włączanie modułu Anti-Bridging
Zmiana stanu reguły połączenia
Zmiana priorytetu reguły połączenia
Adaptacyjna kontrola anomaliiWłączanie i wyłączanie Adaptacyjnej kontroli anomaliiWłączanie i wyłączanie reguły Adaptacyjnej kontroli anomalii
Mody kowanie akcji podejmowanej w momencie wyzwolenia reguły Adaptacyjnej kontroli anomalii
Tworzenie wykluczeń dla reguły Adaptacyjnej kontroli anomalii
Eksportowanie i importowanie wykluczeń dla reguł Adaptacyjnej kontroli anomalii
Stosowanie aktualizacji dla reguł Adaptacyjnej kontroli anomalii
Mody kowanie szablonów wiadomości Adaptacyjnej kontroli anomalii
Przeglądanie raportów Adaptacyjnej kontroli anomalii
Kontrola aplikacji
Ograniczenia funkcjonalności Kontroli aplikacji
Otrzymywanie informacji o aplikacjach zainstalowanych na komputerach użytkowników
Włączanie i wyłączanie modułu Kontrola aplikacji
Wybieranie trybu Kontroli aplikacjiZarządzanie regułami Kontroli aplikacji
Dodawanie warunku wyzwalającego dla reguły Kontroli aplikacji
Dodawanie plików wykonywalnych z folderu Pliki wykonywalne do kategorii aplikacji
Dodawanie plików wykonywalnych związanych ze zdarzeniami do kategorii aplikacji
Dodawanie reguły Kontroli aplikacji
Zmienianie stanu reguły Kontroli aplikacji przy użyciu Kaspersky Security Center
Eksportowanie i importowanie reguł Kontroli aplikacji
Przeglądanie zdarzeń z działania modułu Kontrola aplikacji
Przeglądanie raportu dotyczącego zablokowanych aplikacji
6Testowanie działania reguł Kontroli aplikacjiWłączanie i wyłączanie testowania reguł modułu Kontrola Aplikacji
Przeglądanie raportu dotyczącego zablokowanych aplikacji w trybie testowym
Przeglądanie zdarzeń z działania testowego komponentu Kontrola aplikacji
Monitor aktywności aplikacji
Reguły tworzenia masek nazw dla plików i folderów
Mody kowanie szablonów wiadomości Kontroli aplikacji
Praktyczne zastosowanie aplikacji w celu zaimplementowania listy dozwolonych aplikacji
Kon gurowanie trybu listy zezwolonych aplikacji
Testowanie trybu listy zezwolonych
Obsługa listy zezwolonych aplikacji
Monitorowanie portów sieciowychWłączanie monitorowania wszystkich portów sieciowych
Tworzenie listy monitorowanych portów sieciowych
Tworzenie listy aplikacji, dla których monitorowane są wszystkie porty sieciowe
Eksportowanie i importowanie list monitorowanych portów
Kontrola dziennika
Kon guracja wstępnie zde niowanych reguł
Dodawanie reguł niestandardowych
Monitor integralności plików
Mody kowanie obszaru monitorowaniaWyświetlanie informacji o integralności systemu
Ochrona hasłemWłączanie ochrony hasłem
Nadawanie uprawnień pojedynczym użytkownikom lub grupomUżywanie hasła tymczasowego do nadawania uprawnień
Specjalne kwestie dotyczące uprawnień Ochrony hasłem
Resetowanie hasła KLAdmin
Strefa zaufana
Tworzenie wykluczenia ze skanowania
Wybieranie typów wykrywanych obiektów
Mody kowanie listy zaufanych aplikacji
Eksportowanie i importowanie zaufanych stref
Korzystanie z magazynu zaufanych certy katów systemowychZarządzanie Kopią zapasową
Kon gurowanie maksymalnego okresu przechowywania plików w Kopii zapasowej
Kon gurowanie maksymalnego rozmiaru Kopii zapasowej
Przywracanie plików z Kopii zapasowej
Usuwanie kopii zapasowych plików z Kopii zapasowej
Usługa powiadomień
Kon gurowanie ustawień dziennika zdarzeń
Kon gurowanie wyświetlania i dostarczania powiadomień
Kon gurowanie wyświetlania komunikatów o stanie aplikacji w obszarze powiadomień
Przesyłanie wiadomości między użytkownikami a administratoremZarządzanie raportamiWyświetlanie raportów
Kon gurowanie maksymalnego czasu przechowywania raportu
Kon gurowanie maksymalnego rozmiaru pliku raportu
7Zapisywanie raportu do pliku
Czyszczenie raportów
Autoochrona Kaspersky Endpoint SecurityWłączanie i wyłączanie AutoochronyWłączanie i wyłączanie obsługi AM-PPL
Ochrona usług aplikacji przed zewnętrznym zarządzaniem
Obsługiwanie aplikacji do zdalnej administracji
Działanie Kaspersky Endpoint Security i kompatybilność z innymi aplikacjamiWłączanie i wyłączanie trybu oszczędzania energii
Włączanie i wyłączanie udostępniania zasobów innym aplikacjom
Praktyczne zastosowanie aplikacji do optymalizowania wydajności Kaspersky Endpoint Security
Szyfrowanie danych
Ograniczenia funkcji szyfrowania
Zmiana długości klucza szyfrowania (AES56 / AES256)
Kaspersky Disk Encryption
Specjalne funkcje szyfrowania dysku SSD
Uruchamianie Kaspersky Disk Encryption
Tworzenie listy dysków twardych wykluczonych z szyfrowania
Eksportowanie i importowanie listy dysków twardych wykluczonych z szyfrowaniaWłączanie technologii Single Sign-On (SSO)Zarządzanie kontami Agenta autoryzacjiUżywanie tokenów i kart inteligentnych z Agentem autoryzacji
Deszyfrowanie dysków twardych
Przywracanie dostępu do dysku chronionego przez technologię Kaspersky Disk Encryption
Logowanie z użyciem konta usługi Agenta autoryzacji
Aktualizowanie systemu operacyjnego
Eliminowanie błędów aktualizacji funkcjonalności szyfrowania
Wybieranie poziomu śledzenia Agenta autoryzacji
Mody kowanie komunikatów pomocy Agenta Autoryzacji
Usuwanie obiektów i danych pozostałych po testowym działaniu Agenta autoryzacjiZarządzanie BitLocker
Uruchamianie Szyfrowania dysków funkcją BitLocker
Deszyfrowanie dysku twardego chronionego przez funkcję BitLocker
Przywracanie dostępu do dysku chronionego funkcją BitLocker
Wstrzymywanie ochrony funkcją BitLocker w celu zaktualizowania oprogramowania
Szyfrowanie na poziomie plików na lokalnych dyskach komputera
Szyfrowanie plików na lokalnych dyskach komputera
Tworzenie reguł dostępu do zaszyfrowanego pliku dla aplikacji
Szyfrowanie plików utworzonych lub zmody kowanych przez określone aplikacje
Generowanie reguły deszyfrowania
Deszyfrowanie plików na lokalnych dyskach komputera
Tworzenie zaszyfrowanych pakietów
Przywracanie dostępu do zaszyfrowanych plików
Przywracanie dostępu do zaszyfrowanych danych po awarii systemu operacyjnego
Mody kowanie szablonów wiadomości dostępu do zaszyfrowanego pliku
Szyfrowanie nośników wymiennych
Uruchamianie szyfrowania nośników wymiennych
Dodawanie reguły szyfrowania dla nośników wymiennych8Eksportowanie i importowanie listy reguł szyfrowania dla nośników wymiennych
Tryb przenośny dla uzyskiwania dostępu do zaszyfrowanych plików na dyskach wymiennych
Deszyfrowanie nośników wymiennych
Przeglądanie informacji szczegółowych dotyczących szyfrowania danych
Sprawdzanie stanu szyfrowania
Przeglądanie statystyk szyfrowania dotyczących pulpitów nawigacyjnych Kaspersky Security Center
Przeglądanie błędów szyfrowania plików na lokalnych dyskach komputera
Przeglądanie raportu z szyfrowania danych
Praca z zaszyfrowanymi urządzeniami, gdy nie ma dostępu do nichOdzyskiwanie danych za pomocą narzędzia przywracania FDERT
Tworzenie dysku ratunkowego systemu operacyjnego
Rozwiązania Detection and Response
Kaspersky Endpoint Agent
Migracja kon guracji [KES+KEA] do kon guracji [KES+wbudowany agent]
Migracja zasad i zadań dla Kaspersky Endpoint AgentManaged Detection and Response
Integracja z MDR
Przewodnik migracji z KEA do KES dla MDR
Endpoint Detection and Response
Integracja z Kaspersky Endpoint Detection and Response
Skanowanie pod kątem wskaźników naruszeń bezpieczeństwa (zadanie standardowe)
Przenieś plik do Kwarantanny
Uzyskaj plikUsuń plikRozpoczęcie procesuKończenie działania procesu
Zapobieganie wykonywaniu
Izolacja sieci komputerowej
Cloud Sandbox
Przewodnik migracji z KEA do KES dla EDR Optimum
Kaspersky Sandbox
Integracja z Kaspersky Sandbox
Dodawanie certy katu TLS
Dodawanie serwerów Kaspersky Sandbox
Skanowanie pod kątem wskaźników naruszeń bezpieczeństwa (zadanie autonomiczne)
Przewodnik migracji z KEA do KES dla Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Integracja z EDR (KATA)
Kon gurowanie telemetrii
Przewodnik migracji z KEA do KES dla EDR (KATA)
Zarządzanie Kwarantanną
Kon gurowanie maksymalnego rozmiaru Kwarantanny
Wysyłanie danych o plikach poddanych kwarantannie do Kaspersky Security Center
Przywracanie plików z Kwarantanny
Przewodnik migracji z KSWS do KES
Zgodność komponentów KSWS i KES
Zgodność ustawień KSWS i KES
Migracja komponentów KSWS
9

Migracja zadań i zasad KSWS
Instalowanie KES zamiast KSWS
Migracja kon guracji [KSWS+KEA] do kon guracji [KES+wbudowany agent]
Upewnianie się, że pomyślnie usunięto Kaspersky Security for Windows Server
Aktywowanie KES przy użyciu klucza dla KSWS
Specjalne kwestie dotyczące migracji serwerów o dużym obciążeniu
Przykład migracji z [KSWS KEA] do KESZarządzanie aplikacją na serwerze Tryb CoreZarządzanie aplikacją z poziomu wiersza poleceń
Instalowanie aplikacji
Aktywowanie aplikacjiDezinstalacja aplikacji
Polecenia AVP
SCAN. Skanowanie w poszukiwaniu złośliwego oprogramowania
UPDATE. Aktualizowanie baz danych i modułów aplikacji
ROLLBACK. Wycofanie ostatniej aktualizacji
TRACES. Śledzenie
START. Uruchamianie pro lu
STOP. Zatrzymywanie pro lu
STAN. Stan pro lu
STATISTICS. Statystyki działania pro lu
RESTORE. Przywracanie plików z Kopii zapasowej
EXPORT. Eksportowanie ustawień aplikacji
IMPORT. Importowanie ustawień aplikacji
ADDKEY. Zastosowanie pliku klucza
LICENSE. Licencjonowanie
RENEW. Kupowanie licencji
PBATESTRESET. Resetowanie wyników sprawdzania dysku przed zaszyfrowaniem dysku
EXIT. Zakończenie działania aplikacji
EXITPOLICY. Wyłączanie pro lu
STARTPOLICY. Włączanie pro lu
DISABLE. Wyłączanie ochrony
SPYWARE. Wykrywanie oprogramowania szpiegującego
KSN. Przełączanie między KSN / KPSN
Polecenia KESCLISkanowanie. Skanowanie w poszukiwaniu złośliwego oprogramowania
GetScanState. Stan zakończenia skanowania
GetLastScanTime. Określanie czasu zakończenia skanowania
GetThreats. Uzyskiwanie danych dotyczących wykrytych zagrożeń
UpdateDe nitions. Aktualizowanie baz danych i modułów aplikacji
GetDe nitionState. Określanie czasu zakończenia aktualizacji
EnableRTP. Włączanie ochrony
GetRealTimeProtectionState. Stan Ochrony plików
Wersja. Identy kowanie wersji aplikacji
Polecenia zarządzania Detection and Response
SANDBOX. Zarządzanie Kaspersky Sandbox
PREVENTION. Zarządzanie zapobieganiem wykonaniu
ISOLATION. Zarządzanie Izolacją sieci
10

RESTORE. Przywracanie plików z Kwarantanny
IOCSCAN. Skanowanie pod kątem wskaźników naruszeń bezpieczeństwa (IOC)MDRLICENSE. Aktywacja MDR
EDRKATA. Integracja z EDR (KATA)
Kody błędów
Dodatek. Pro le aplikacjiZarządzanie aplikacją za pośrednictwem interfejsu API REST
Instalowanie aplikacji za pośrednictwem interfejsu API REST
Praca z interfejsem APIŹródła informacji o aplikacji
Kontakt z działem pomocy technicznej
Zawartość i przechowywanie plików śledzeniaŚledzenie działania aplikacjiŚledzenie wydajności aplikacji
Zapisywanie zrzutu pamięci
Ochrona plików zrzutu i plików śledzenia
Ograniczenia i uwagi
Słownik
Agent autoryzacji
Agent sieciowy
Aktywny klucz
Antywirusowe bazy danych
Archiwum
Baza adresów phishingowych
Baza danych szkodliwych adresów internetowych
Certy kat licencji
Fałszywy alarm
Grupa administracyjna
IOC
Klucz dodatkowy
Leczenie
Maska
Obiekt OLE
Obszar ochrony
Obszar skanowania
OpenIOCPlik infekowalny
Plik IOC
Przenośny menedżer plików
Trusted Platform Module (moduł TPM)
Wystawca certy katu
Zadanie
Zainfekowany plik
Znormalizowana postać adresu zasobu sieciowego
DodatkiDodatek 1. Ustawienia aplikacji
Ochrona plików
Ochrona WWW
11

Ochrona poczty
Ochrona sieci
Zapora sieciowa
Ochrona przed atakami BadUSB
Ochrona AMSIOchrona przed exploitami
Wykrywanie zachowań
Ochrona przed włamaniami
Silnik korygujący
Kaspersky Security Network
Kontrola dziennika
Kontrola sieci
Kontrola urządzeń
Kontrola aplikacji
Adaptacyjna kontrola anomalii
Monitor integralności plików
Endpoint Sensor
Kaspersky Sandbox
Endpoint Detection and Response
Endpoint Detection and Response (KATA)
Szyfrowanie całego dysku
Szyfrowanie plików
Szyfrowanie nośników wymiennych
Szablony (szyfrowanie danych)
Wykluczenia
Ustawienia aplikacji
Raporty i Kopia zapasowa
Ustawienia sieciInterfejsZarządzaj ustawieniami
Aktualizowanie baz danych i modułów aplikacji
Dodatek 2. Grupy zaufania aplikacji
Dodatek 3. Rozszerzenia plików do szybkiego skanowania dysków wymiennych
Dodatek 4. Typy plików dla ltra załączników modułu Ochrona poczty
Dodatek 5. Ustawienia sieci do interakcji z usługami zewnętrznymi
Dodatek 6. Zdarzenia aplikacji
KrytycznyBłąd funkcjonalny
Ostrzeżenie
Wiadomość informacyjna
Dodatek 7. Obsługiwane rozszerzenia plików dla Zapobiegania wykonywaniu
Dodatek 8. Obsługiwane interpretery skryptów do usługi Zapobiegania wykonywaniu
Dodatek 9. Obszar skanowania IOC w rejestrze (RegistryItem)
Dodatek 10. Wymagania pliku IOC
Informacje o kodzie rm trzecich
Informacje o znakach towarowych

12Pomoc dla Kaspersky Endpoint Security for WindowsNowości w wersji 12.2
Teraz możesz wybrać protokół i porty dla wykluczeń Ochrony sieci . Teraz oprócz określania adresów IP
zaufanych urządzeń możesz także wybrać port i protokół. Pozwala to wykluczyć poszczególne strumienie
danych i zapobiec atakom sieciowym z zaufanych adresów IP.
Nowości w każdej wersji Kaspersky Endpoint Security for Windows

Rozpoczęcie pracyWdrażanie Kaspersky Endpoint Security for WindowsWstępna kon guracja Kaspersky Endpoint Security for Windows
Licencjonowanie Kaspersky Endpoint Security for Windows

Eliminowanie zagrożeńNa stacjach roboczych
Na serwerach
Reagowanie na wykrycie Wskaźnika naruszeń bezpieczeństwa (Izolacja od sieci → Kwarantanna → Zapobieganie
wykonywaniu)Używanie KES jako części innych rozwiązań
Kaspersky EDR
Kaspersky Sandbox
Kaspersky MDR

Przekazywanie danych
Zgodnie z Umową licencyjną użytkownika końcowego
Podczas korzystania z KSN

13

RODO

Nowości
Aktualizacja 12.2
Program Kaspersky Endpoint Security 12.2 for Windows oferuje następujące funkcje i ulepszenia:
1. Dodano obsługę protokołu WPA3 w celu kontrolowania połączeń z sieciami Wi-Fi (Kontrola urządzeń). Terazmożesz wybrać protokół WPA3 w ustawieniach zaufanej sieci Wi-Fi i nie zezwolić na połączenia z siecią przyużyciu mniej bezpiecznego protokołu.
2. Teraz możesz wybrać protokół i porty dla wykluczeń Ochrony sieci . Teraz oprócz określania adresów IP
zaufanych urządzeń możesz także wybrać port i protokół. Pozwala to wykluczyć poszczególne strumienie
danych i zapobiec atakom sieciowym z zaufanych adresów IP.
3. Inna kolejność źródeł aktualizacji dla lokalnego pliku zadania Aktualizacja , jeśli zasada jest zastosowana do
komputera. Serwer Kaspersky Security Center jest teraz domyślnie używany jako pierwsze źródło aktualizacji
zamiast serwerów Kaspersky. Pomaga to zaoszczędzić ruch, gdy użytkownik uruchamia lokalne zadanie
Aktualizacja.
4. Zwiększono wydajność aplikacji poprzez udoskonalenie algorytmów buforowania skanowanych plików.

Aktualizacja 12.1
Program Kaspersky Endpoint Security 12.1 for Windows oferuje następujące funkcje i ulepszenia:
1. Dodano wbudowanego agenta do rozwiązania Kaspersky Anti Targeted Attack Platform. Aby korzystać z EDR(KATA), niepotrzebny jest już Kaspersky Endpoint Agent. Wszystkie funkcje Kaspersky Endpoint Agent będąwykonywane przez Kaspersky Endpoint Security. Aby migrować zasady Kaspersky Endpoint Agent, użyjKreatora migracji. Po aktualizacji aplikacji Kaspersky Endpoint Security przełącza się na używanie wbudowanego
agenta i usuwa Kaspersky Endpoint Agent. Rozwiązanie Kaspersky Endpoint Agent zostało dodane do listy
niezgodnego oprogramowania. Kaspersky Endpoint Security wyposażono we wbudowanych agentów dowszystkich rozwiązań Detection and Response, dlatego instalowanie Kaspersky Endpoint Agent w celu integracji
z tymi rozwiązaniami nie jest już konieczne.
2. Tryb zgodności platformy Azure WVD jest teraz obsługiwany. Ta funkcja umożliwia poprawne wyświetlanie
stanu maszyny wirtualnej Azure w konsoli Kaspersky Anti Targeted Attack Platform. Tryb zgodności Azure WVDumożliwia przypisanie do tych maszyn wirtualnych trwałego unikatowego identy katora czujnika.
3. Teraz możesz skon gurować dostęp użytkowników do urządzeń mobilnych w iTunes lub podobnych aplikacjach.
Oznacza to, że możesz na przykład zezwolić na używanie urządzenia mobilnego tylko w iTunes i zablokowaćużywanie urządzenia mobilnego jako dysku wymiennego. Aplikacja obsługuje również te reguły w przypadku
aplikacji Android Debug Bridge (ADB).
4. Kaspersky Security Center w wersji 11 nie jest już obsługiwany. Zaktualizuj Kaspersky Security Center donajnowszej wersji.

Aktualizacja 12.0
14Program Kaspersky Endpoint Security 12.0 for Windows oferuje następujące funkcje i ulepszenia:
1. Działanie Kaspersky Endpoint Security na serwerach zostało ulepszone. Teraz możesz przeprowadzić migrację z
Kaspersky Security for Windows Server do Kaspersky Endpoint Security for Windows i używać jednego
rozwiązania do ochrony stacji roboczych i serwerów. Aby przeprowadzić migrację ustawień aplikacji, uruchom
kreatora konwersji wsadowej zasad i zadań. Klucz licencyjny KSWS może zostać użyty do aktywacji KES. Po
migracji do KES nie trzeba nawet restartować serwera. Aby uzyskać więcej informacji na temat migracji do KES,
zobacz Przewodnik migracji .
2. Poprawiono licencjonowanie aplikacji w ramach płatnego obrazu maszyny wirtualnej w Amazon Machine Image(AMI). Nie ma potrzeby osobnej aktywacji aplikacji. W takim przypadku Kaspersky Security Center używa klucza
licencyjnego środowiska chmury, który jest już dodany do aplikacji.
3. Udoskonalono kontrolę urządzeń:W przypadku urządzeń przenośnych (MTP) można skon gurować reguły dostępu (zezwól/zablokuj), wybraćużytkowników lub grupę użytkowników z dostępem do urządzeń, lub skon gurować harmonogram dostępu
do urządzenia. Teraz możesz tworzyć reguły dostępu do urządzeń przenośnych w taki sam sposób, jak do
dysków wymiennych.
Teraz możesz skon gurować dostęp użytkowników do urządzeń mobilnych w Android Debug Bridge (ADB)
lub podobnych aplikacjach. Oznacza to, że możesz na przykład zezwolić na używanie urządzenia mobilnego
tylko w ADB i zablokować używanie urządzenia mobilnego jako dysku wymiennego.
Teraz możesz doładować urządzenie mobilne, podłączając je do portu USB komputera, nawet jeśli dostęp dourządzenia mobilnego jest zablokowany.
W przypadku drukarek można teraz kon gurować uprawnienia drukowania dla użytkowników. Kaspersky
Endpoint Security obsługuje kontrolę dostępu do drukarek lokalnych i sieciowych. Teraz możesz zablokować
drukowanie na drukarkach lokalnych lub sieciowych dla poszczególnych użytkowników lub zezwolić na nie.
Dodano obsługę protokołu WPA3 w celu kontrolowania połączeń z sieciami Wi-Fi. Teraz możesz wybraćużywanie protokołu WPA3 w ustawieniach zaufanej sieci Wi-Fi i nie zezwolić na połączenia z siecią przyużyciu mniej bezpiecznego protokołu.

Aktualizacja 11.11.0
Program Kaspersky Endpoint Security 11.11.0 for Windows oferuje następujące funkcje i ulepszenia:
1. Dodano komponent Kontrola dziennika dla serwerów. Komponent Kontrola dziennika monitoruje integralność
chronionego środowiska na podstawie wyników analizy dziennika zdarzeń systemu Windows. Gdy aplikacja
wykryje oznaki nietypowego zachowania w systemie, informuje o tym administratora, gdyż zachowanie to możeświadczyć o próbie cyberataku.
2. Dodano komponent Monitor integralności plików dla serwerów. Monitor integralności plików wykrywa zmiany
obiektów (plików i folderów) w danym obszarze monitorowania. Zmiany te mogą świadczyć o naruszeniu
bezpieczeństwa komputera. W przypadku wykrycia zmian w obiektach, aplikacja informuje administratora.
3. Udoskonalono interfejs szczegółów wykrywania dla Kaspersky Endpoint Detection and Response Optimum(EDR Optimum). Elementy łańcucha rozprzestrzeniania się zagrożeń zostały wyrównane, powiązania między
procesami w łańcuchu już się nie pokrywają. Dzięki temu łatwiej jest analizować ewolucję zagrożenia.
4. Zwiększono wydajność aplikacji. W tym celu zoptymalizowano przetwarzanie ruchu sieciowego przez
komponent Ochrona sieci.

15

5. Dodano opcję uaktualnienia Kaspersky Endpoint Security bez ponownego uruchomienia komputera. Pozwala tozapewnić nieprzerwane działanie serwerów podczas uaktualniania aplikacji. Począwszy od wersji 11.10.0 możesz
aktualizować aplikację bez konieczności ponownego uruchamiania. Począwszy od wersji 11.11.0 możesz
aktualizować aplikację bez konieczności ponownego uruchamiania.
6. Zmieniono nazwę zadania Skanowanie antywirusowe w Kaspersky Security Center Console. Zadanie to nazywa
się teraz Skanowanie w poszukiwaniu złośliwego oprogramowania.

Aktualizacja 11.10.0
Program Kaspersky Endpoint Security 11.10.0 for Windows oferuje następujące funkcje i ulepszenia:
1. Dodano obsługę zewnętrznych dostawców usług uwierzytelniających dla funkcji Single Sign-On z
Kaspersky Szyfrowanie całego dysku. Kaspersky Endpoint Security monitoruje hasło użytkownika dla
dostawcy ADSelfService Plus i aktualizuje dane dla Agenta autoryzacji, jeśli użytkownik na przykład zmienił
hasło.
2. Dodano możliwość włączenia wyświetlania zagrożeń wykrytych przez technologię Cloud Sandbox.
Technologia ta jest dostępna dla użytkowników rozwiązań Endpoint Detection and Response (EDR
Optimum lub EDR Expert). Cloud Sandbox to technologia pozwalająca na wykrywanie zaawansowanych
zagrożeń na komputerze. Kaspersky Endpoint Security automatycznie przesyła usunięte pliki do Cloud
Sandbox w celu ich przeanalizowania. Cloud Sandbox uruchamia te pliki w odizolowanym środowisku, aby
zidenty kować złośliwą aktywność i zdecydować o ich reputacji.
3. Szczegóły alertów dla użytkowników EDR Optimum wzbogacono o dodatkowe informacje o plikach.
Szczegóły alertu zawierają teraz informacje o grupie zaufania, podpisie cyfrowym i dystrybucji pliku orazinne informacje. Będzie również można przejść do szczegółowego opisu pliku w portalu Kaspersky ThreatIntelligence Portal (KL TIP) bezpośrednio ze szczegółów alertu.
4. Zwiększono wydajność aplikacji. W tym celu zoptymalizowaliśmy działanie skanowania w tle i dodaliśmy
możliwość umieszczania zadań skanowania w kolejce, jeśli skanowanie jest już uruchomione.

Aktualizacja 11.9.0

16

Program Kaspersky Endpoint Security 11.9.0 for Windows oferuje następujące funkcje i ulepszenia:
1. Teraz możesz utworzyć konto usługi Agenta autoryzacji podczas korzystania z szyfrowania dysku
Kaspersky. Konto usługi jest niezbędne do uzyskania dostępu do komputera, na przykład, gdy użytkownik
zapomni hasło. Możesz także użyć konta usługi jako konta zapasowego.
2. Pakiet dystrybucyjny Kaspersky Endpoint Agent nie jest już częścią zestawu dystrybucyjnego aplikacji. Aby
obsługiwać rozwiązania Detection and Response, możesz użyć wbudowanego agenta Kaspersky Endpoint
Security. Jeśli to konieczne, pakiet dystrybucyjny Kaspersky Endpoint Agent możesz pobrać z zestawu
dystrybucyjnego Kaspersky Anti Targeted Attack Platform.
3. Udoskonalono interfejs szczegółów wykrywania dla Kaspersky Endpoint Detection and Response Optimum(EDR Optimum). Teraz funkcje Threat Response zawierają dymki. Instrukcja krok po kroku zapewniająca
bezpieczeństwo infrastruktury korporacji jest także wyświetlana, gdy wykrywane są wskaźniki naruszeń
bezpieczeństwa.
4. Teraz możesz aktywować Kaspersky Endpoint Security for Windows przy pomocy klucza licencyjnego
Kaspersky Hybrid Cloud Security.
5. Dodano nowe zdarzenia o nawiązywaniu połączeń z domenami, które mają niezaufane certy katy oraz obłędach skanowania połączeń szyfrowanych.

Aktualizacja 11.8.0
Program Kaspersky Endpoint Security 11.8.0 for Windows oferuje następujące funkcje i ulepszenia:
1. Dodano wbudowanego agenta do obsługi działania rozwiązania Kaspersky Endpoint Detection andResponse Expert. Kaspersky Endpoint Detection and Response Expert to rozwiązanie do ochrony
infrastruktury IT korporacji przed zaawansowanymi cyberzagrożeniami. Funkcjonalność rozwiązania łączy
automatyczne wykrywanie zagrożeń z możliwością reagowania na te zagrożenia w celu przeciwdziałania
zaawansowanym atakom, w tym nowym exploitom, oprogramowaniu ransomware, atakom bezplikowym, atakże metodom z użyciem legalnych narzędzi systemowych. EDR Expert oferuje więcej funkcji
monitorwowani zagrożeń i reakcji nanie niż EDR Optimum. Więcej informacji o rozwiązaniu znajdziesz w
pomocy dla Kaspersky Endpoint Detection and Response Expert .
2. Udoskonalono interfejs Monitor sieci. Monitor sieci teraz wyświetla protokół UDP jako dodatek do TCP.
3. Udoskonalono zadanie Skanowanie antywirusowe. Jeśli podczas skanowania uruchomiłeś komputer
ponownie, Kaspersky Endpoint Security automatycznie uruchamia zadanie, kontynuując od momentu, w
którym skanowanie zostało przerwane.
4. Teraz możesz ustawić limit dla czasu wykonania zadania. Możesz ograniczyć czas wykonania zadań
Skanowanie antywirusowe i Skanowanie IOC. Po określonym czasie Kaspersky Endpoint Security zatrzyma
zadanie. Aby zmniejszyć czas wykonania zadania Skanowanie antywirusowe, możesz, na przykład,skon gurować obszar skanowania lub zoptymalizować skanowanie.
5. Ograniczenia platform serwerowych zostaną zniesione dla aplikacji zainstalowanej na wielosesyjnym
systemie Windows 10 Enterprise. Kaspersky Endpoint Security teraz uznaje wielosesyjny system Windows
10 Enterprise jako system operacyjny stacji roboczej, a nie serwerowy system operacyjny. Ograniczenia
platformy serwerowej nie są już stosowane do aplikacji na wielosesyjnym systemie Windows 10 Enterprise.
Aplikacja używa także klucza licencyjnego dla stacji roboczej do aktywacji zamiast klucza licencyjnego dla
serwera.

17

Aktualizacja 11.7.0

18Program Kaspersky Endpoint Security for Windows 11.7.0 oferuje następujące nowe funkcje i ulepszenia:
1. Zaktualizowano interfejs Kaspersky Endpoint Security for Windows.
2. Obsługa systemu Windows 11, Windows 10 21H2 i Windows Server 2022.
3. Dodano nowe składniki:
Dodano wbudowanego agenta do integracji z Kaspersky Sandbox. Rozwiązanie Kaspersky Sandbox
wykrywa i automatycznie blokuje zaawansowane zagrożenia na komputerach. Kaspersky Sandbox
analizuje zachowanie obiektów w celu wykrywania szkodliwej aktywności oraz aktywności
charakterystycznej dla ataków docelowych ukierunkowanych na infrastrukturę IT organizacji. Kaspersky
Sandbox analizuje i skanuje obiekty na specjalnych serwerach z wdrożonymi obrazami wirtualnymi
systemów operacyjnych Microsoft Windows (serwery Kaspersky Sandbox). Więcej informacji orozwiązaniu można znaleźć w pomocy dla Kaspersky Sandbox .
Aby korzystać z Kaspersky Sandbox, niepotrzebny jest już Kaspersky Endpoint Agent. Wszystkie
funkcje Kaspersky Endpoint Agent będą wykonywane przez Kaspersky Endpoint Security. Aby
migrować zasady Kaspersky Endpoint Agent, użyj Kreatora migracji. Potrzebujesz Kaspersky Security
Center 13.2 do działania wszystkich funkcji Kaspersky Sandbox. Więcej informacji o migracji z Kaspersky
Endpoint Agent do Kaspersky Endpoint Security for Windows znajdziesz w pomocy aplikacji.
Dodano wbudowanego agenta do obsługi działania rozwiązania Kaspersky Endpoint Detection andResponse Optimum. Kaspersky Endpoint Detection and Response Optimum to rozwiązanie do ochrony
infrastruktury IT organizacji przed zaawansowanymi cyberzagrożeniami. Funkcjonalność rozwiązaniałączy automatyczne wykrywanie zagrożeń z możliwością reagowania na te zagrożenia w celu
przeciwdziałania zaawansowanym atakom, w tym nowym exploitom, oprogramowaniu ransomware,
atakom bezplikowym, a także metodom z użyciem legalnych narzędzi systemowych. Więcej informacji orozwiązaniu znajdziesz w pomocy dla Kaspersky Endpoint Detection and Response Optimum .
Aby korzystać z Kaspersky Endpoint Detection and Response, niepotrzebny jest już Kaspersky
Endpoint Agent. Wszystkie funkcje Kaspersky Endpoint Agent będą wykonywane przez Kaspersky
Endpoint Security. Aby migrować zasady i zadania Kaspersky Endpoint Agent, użyj Kreatora migracji. Do
korzystania ze wszystkich funkcji Kaspersky Endpoint Detection and Response Optimum wymaga
Kaspersky Security Center 13.2. Więcej informacji o migracji z Kaspersky Endpoint Agent do Kaspersky
Endpoint Security for Windows znajdziesz w pomocy aplikacji.
4. Dodano Kreator migracji dla zasad i zadań Kaspersky Endpoint Agent. Kreator migracji tworzy nowe scalone
zasady i zadania dla Kaspersky Endpoint Security for Windows. Kreator umożliwia przełączenie rozwiązań
Detection and Response z Kaspersky Endpoint Agent do Kaspersky Endpoint Security. Rozwiązania
Detection and Response zawierają Kaspersky Sandbox, Kaspersky Endpoint Detection and Response
Optimum (EDR Optimum) oraz Kaspersky Managed Detection and Response (MDR).
5. Kaspersky Endpoint Agent, który jest zawarty w pakiecie dystrybucyjnym, został zaktualizowany do wersji
3.11.
Podczas aktualizacji Kaspersky Endpoint Security aplikacja wykrywa wersję i wyznaczony cel Kaspersky
Endpoint Agent. Jeśli Kaspersky Endpoint Agent jest przeznaczony do działania Kaspersky Sandbox,
Kaspersky Managed Detection and Response (MDR) oraz Kaspersky Endpoint Detection and Response
Optimum (EDR Optimum), Kaspersky Endpoint Security przełączy działanie tych rozwiązań do
wbudowanego agenta aplikacji. W przypadku Kaspersky Sandbox and EDR Optimum aplikacja
automatycznie odinstalowuje Kaspersky Endpoint Agent. Jeśli chodzi o MDR, możesz ręcznie odinstalować
Kaspersky Endpoint Agent. Jeśli aplikacja jest przeznaczona do użycia w celu zapewnienia działania
Kaspersky Endpoint Detection and Response Expert (EDR Expert), Kaspersky Endpoint Security
zaktualizuje wersję Kaspersky Endpoint Agent. Więcej informacji o aplikacji można znaleźć w dokumentacji
do rozwiązań rmy Kaspersky, które obsługują Kaspersky Endpoint Agent.
6. Udoskonalono funkcjonalność Szyfrowanie funkcją BitLocker:

19

Rozszerzony kod PIN może być teraz używany z funkcjonalnością Szyfrowanie dysków funkcją
BitLocker. Rozszerzony kod PIN umożliwia używanie innych znaków jako dodatku do znaków
numerycznych: dużych i małych liter alfabetu łacińskiego, znaków specjalnych i spacji.
Dodano funkcję wyłączenia uwierzytelniania funkcji BitLocker dla aktualizacji systemu operacyjnego lub
instalacji pakietów aktualizacyjnych. Instalowanie aktualizacji może wymagać ponownego uruchomienia
komputera kilka razy. Aby poprawnie zainstalować aktualizacje, możesz tymczasowo wyłączyć
uwierzytelnianie funkcji BitLocker i ponownie włączyć uwierzytelnianie po zainstalowaniu aktualizacji.
Teraz możesz ustawić czas wygaśnięcia kodu PIN lub hasła szyfrowania funkcją BitLocker. Jeśli hasło lub
kod PIN wygaśnie, Kaspersky Endpoint Security wyświetli pytanie o nowe hasło.
7. Teraz możesz skon gurować maksymalną liczbę prób autoryzacji klawiatury dla Ochrony przed atakami
BadUSB. Jeśli skon gurowana liczba nieudanych prób wprowadzenia kodu autoryzacyjnego zostanieosiągnięta, urządzenie USB zostanie tymczasowo zablokowane.
8. Funkcjonalność Zapory sieciowej zostanie udoskonalona:
Teraz możesz skon gurować zakres adresów IP dla reguł dla pakietów modułu Zapora sieciowa. Możesz
wprowadzić zakres adresów w formacie IPv4 lub IPv6. Na przykład: 192.168.1.1-192.168.1.100 lub
12:34::2-12:34::99.
Teraz możesz wprowadzić nazwy DNS dla reguł dla pakietów modułu Zapora sieciowa zamiast adresów
IP. Powinieneś używać nazw DNS tylko dla komputerów LAN lub wewnętrznych usług. Interakcja zusługami chmury (takimi jak Microsoft Azure) i innymi zasobami internetowymi powinna być zarządzanaprzez komponent Kontrola sieci.
9. Udoskonalono wyszukiwanie reguły Kontroli sieci. Aby odszukać regułę dostępu do zasobu sieciowego,
oprócz nazwy reguły możesz użyć adresu URL strony internetowej, nazwy użytkownika, kategorii zawartości
lub typu danych.
10. Udoskonalono zadanie Skanowanie antywirusowe:
Udoskonalono zadanie Skanowanie antywirusowe w czasie bezczynności. Jeśli podczas skanowania
uruchomiłeś komputer ponownie, Kaspersky Endpoint Security automatycznie uruchamia zadanie,
kontynuując od momentu, w którym skanowanie zostało przerwane.
Zoptymalizowano zadanie Skanowanie antywirusowe. Domyślnie, Kaspersky Endpoint Security
uruchamia skanowanie tylko wtedy, gdy komputer jest w trybie bezczynności. Możesz skon gurować
moment uruchomienia skanowania komputera we właściwościach zadania.
11. Teraz możesz ograniczyć dostęp użytkownika do danych dostarczonych przez Monitor aktywności aplikacji.
Monitor aktywności aplikacji to narzędzie służące do wyświetlania informacji o aktywności aplikacji na
komputerze użytkownika w czasie rzeczywistym. Administrator może ukryć Monitor aktywności aplikacji
przed użytkownikiem we właściwościach zasady aplikacji.
12. Udoskonalono bezpieczeństwo zarządzania aplikacją za pośrednictwem interfejsu API REST. Teraz
Kaspersky Endpoint Security sprawdza sygnaturę żądań wysyłanych za pośrednictwem API REST. Abyzarządzać programem, musisz zainstalować certy kat identy kacji żądania.

20

Program Kaspersky Endpoint Security 11.4.0 for Windows oferuje następujące funkcje i ulepszenia:
1. Nowy projekt ikony aplikacji w obszarze powiadomień paska zadań. Nowa ikona jest teraz wyświetlanazamiast starej ikony . Jeśli użytkownik jest zobowiązany do wykonania czynności (na przykład,uruchomienia ponownie komputera po aktualizacji aplikacji), ikona zmieni się na . Jeśli składniki ochrony
aplikacji są wyłączone lub działają nieprawidłowo, ikona zmieni się na lub . Po najechaniu kursorem naikonę, Kaspersky Endpoint Security wyświetli opis problemu w ochronie komputera.
2. Kaspersky Endpoint Agent, który jest zawarty w pakiecie dystrybucyjnym, został zaktualizowany do wersji
3.9. Kaspersky Endpoint Agent 3.9 obsługuje integrację z nowymi rozwiązaniami Kaspersky. Więcej
informacji o aplikacji można znaleźć w dokumentacji do rozwiązań rmy Kaspersky, które obsługują
Kaspersky Endpoint Agent.
3. Dodano stan Nie jest obsługiwany przez licencję dla komponentów Kaspersky Endpoint Security. Możesz
wyświetlić stan komponentów na liście komponentów w oknie głównym aplikacji.
4. Nowe zdarzenia z Ochrony przed exploitami zostały dodane do raportów.
5. Sterowniki technologii szyfrowania Kaspersky Disk Encryption są teraz automatycznie dodawane dośrodowiska odzyskiwania systemu Windows (WinRE) po uruchomieniu szyfrowania dysku. Poprzednia
wersja Kaspersky Endpoint Security dodawała sterowniki podczas instalowania aplikacji. Dodawanie
sterowników do WinRE może udoskonalić stabilność aplikacji podczas odzyskiwania systemu operacyjnegona komputerach chronionych przez technologię Kaspersky Disk Encryption.
Komponent Endpoint Sensor został usunięty z Kaspersky Endpoint Security. Nadal możesz skon gurować
ustawienia Endpoint Sensor w zasadzie, pod warunkiem, że na komputerze jest zainstalowany Kaspersky
Endpoint Security w wersji od 11.0.0 do 11.3.0.

21

Program Kaspersky Endpoint Security 11.5.0 for Windows oferuje następujące funkcje i ulepszenia:
1. Obsługę systemu Windows 10 20H2. Więcej informacji na temat obsługi systemu operacyjnego Microsoft
Windows 10 można znaleźć w Bazie wiedzy na stronie działu pomocy technicznej .
2. Zaktualizowano interfejs aplikacji. Zaktualizowano także ikonę aplikacji w obszarze powiadomień,powiadomienia aplikacji i okna dialogowe.
3. Udoskonalono interfejs wtyczki webowej Kaspersky Endpoint Security dla komponentów: Kontrola aplikacji,
Kontrola urządzeń i Adaptacyjna kontrola anomalii.
4. Dodano funkcjonalność importowania i eksportowania list reguł i wykluczeń w formacie XML. Format XMLumożliwia edytowanie list po ich wyeksportowaniu. Możesz zarządzać listami tylko w konsoli Kaspersky
Security Center Console. Do eksportowania/importowania dostępne są następujące listy:
Wykrywanie zachowań (lista wykluczeń).
Ochrona WWW (lista zaufanych adresów internetowych).
Ochrona poczty (lista rozszerzeń ltra załącznika).
Ochrona sieci (lista wykluczeń).
Zapora sieciowa (lista reguł dla pakietów sieciowych).
Kontrola aplikacji (lista reguł).
Kontrola sieci (lista reguł).
Monitorowanie portu sieciowego (listy portów i aplikacji monitorowanych przez Kaspersky Endpoint
Security).
Kaspersky Disk Encryption (lista wykluczeń).
Szyfrowanie nośników wymiennych (lista reguł).
5. Informacje o sumie kontrolnej MD5 obiektu, który został dodany do raportu dotyczącego wykrywania
zagrożeń. W poprzednich wersjach aplikacji program Kaspersky Endpoint Security wyświetlił tylko sumękontrolną SHA256 obiektu.
6. Dodano możliwość przypisania priorytetu dla reguł dostępu do urządzenia w ustawieniach Kontroliurządzeń. Przypisanie priorytetu umożliwia bardziej elastyczną kon gurację dostępu użytkownika dourządzeń. Jeśli użytkownik został dodany do kilku grup, Kaspersky Endpoint Security reguluje dostęp
urządzenia w oparciu o regułę z najwyższym priorytetem. Na przykład, możesz nadać uprawnienia tylko do
odczytu grupie Każdy oraz nadać uprawnienia do odczytu/zapisu grupie administracyjnej. Aby to zrobić,
przypisz priorytet 0 dla grupy administratorów oraz przypisz priorytet 1 dla grupy Każdy. Możesz
skon gurować priorytet tylko dla urządzeń, które mają system plików. To obejmuje dyski twarde, nośniki
wymienne, napędy dyskietek, płyty CD/DVD oraz urządzenia przenośne (MTP).
7. Dodano nową funkcjonalność:Zarządzaj powiadomieniami audio.
Uwzględnienie kosztów połączenia Kaspersky Endpoint Security ogranicza własny ruch sieciowy, jeśli
połączenie z internetem jest ograniczone (na przykład, za pośrednictwem połączenia mobilnego).

22

Zarządzaj ustawieniami Kaspersky Endpoint Security za pośrednictwem zaufanych aplikacji do zdalnej
administracji (np. TeamViewer, LogMeIn Pro i Remotely Anywhere). Możesz użyć aplikacji do zdalnej
administracji, aby uruchomić Kaspersky Endpoint Security i zarządzać ustawieniami w interfejsie
aplikacji.
Zarządzaj ustawieniami skanowania bezpiecznego ruchu sieciowego w Firefox i Thunderbird. Możesz
wybrać magazyn certy katów, który będzie używany przez rmę Mozilla: magazyn certy katów systemu
Windows lub magazyn certy katów aplikacji Mozilla. Ta funkcjonalność jest dostępna tylko dla
komputerów, na których nie jest zastosowana zasada. Jeśli zasada jest stosowana na komputerze,
Kaspersky Endpoint Security automatycznie włącza korzystanie z magazynu certy katów systemu
Windows w Firefox i Thunderbird.
8. Dodana możliwość kon gurowania trybu skanowania bezpiecznego ruchu sieciowego: zawsze skanuje ruchsieciowy nawet wtedy, gdy składniki ochrony są wyłączone lub skanuje ruch sieciowy po żądaniu odskładników ochrony.
9. Poprawiono procedurę usuwania informacji z raportów. Użytkownik może tylko usunąć wszystkie raporty. W
poprzednich wersjach aplikacji użytkownik mógł wybrać określone składniki aplikacji, których informacje
zostałyby usunięte z raportów.
10. Poprawiono procedurę importowania pliku kon guracyjnego zawierającego ustawienia Kaspersky Endpoint
Security, a także poprawioną procedurę przywrócenia ustawień aplikacji. Przed zaimportowaniem lub
przywróceniem program Kaspersky Endpoint Security wyświetla tylko ostrzeżenie. W poprzednich
wersjach aplikacji można było przejrzeć wartości nowych ustawień przed ich zastosowaniem.
11. Uproszczono procedurę przywracania dostępu do dysku, który został zaszyfrowany przy użyciu funkcji
BitLocker. Po zakończeniu procedury odzyskiwania dostępu, Kaspersky Endpoint Security wyświetli pytanie
o ustawienie nowego hasła lub kodu PIN. Po ustawieniu nowego hasła, funkcja BitLocker zaszyfruje dysk. W
poprzedniej wersji aplikacji użytkownik musiał ręcznie zresetować hasło w ustawieniach funkcji BitLocker.
12. Użytkownicy mają teraz możliwość utworzenia swojej własnej lokalnej strefy zaufanej dla określonego
komputera. W ten sposób użytkownicy mogą utworzyć swoje własne lokalne listy wykluczeń i zaufanych
aplikacji jako dodatek do ogólnej strefy zaufanej w zasadzie. Administrator może zezwolić na lub zablokowaćużycie lokalnych wykluczeń lub lokalnych zaufanych aplikacji. Administrator może użyć Kaspersky Security
Center do przeglądania, dodawania, edytowania lub usuwania elementów listy we właściwościach
komputera.
13. Dodano możliwość wprowadzenia poleceń we właściwościach zaufanych aplikacji. Komentarze pomagają
uprościć wyszukiwanie i sortowanie zaufanych aplikacji.
14. Zarządzanie aplikacją za pośrednictwem interfejsu API REST:
Istnieje możliwość skon gurowania ustawień rozszerzenia Ochrony poczty dla programu Outlook.
Zabronione jest wyłączenie wykrywania wirusów, robaków i programów typu trojan.

23

Program Kaspersky Endpoint Security 11.6.0 for Windows oferuje następujące funkcje i ulepszenia:
1. Obsługę systemu Windows 10 21H1. Więcej informacji na temat obsługi systemu operacyjnego Microsoft
Windows 10 można znaleźć w Bazie wiedzy na stronie działu pomocy technicznej .
2. Dodano komponent Managed Detection and Response. Ten komponent upraszcza interakcję z
rozwiązaniem znanym jako Kaspersky Managed Detection and Response. Kaspersky Managed Detection
and Response (MDR) oferuje całodobową ochronę przed rosnącą liczbą zagrożeń zdolnych do omijania
zautomatyzowanych mechanizmów ochrony dla organizacji, które mają ciężki moment na znalezienie
wysoko wykwali kowanych ekspertów lub którzy posiadają ograniczone wewnętrzne zasoby. Szczegółowe
informacje dotyczące sposobu działania rozwiązania można znaleźć w pomocy do Kaspersky Managed
Detection and Response.
3. Kaspersky Endpoint Agent, który jest zawarty w pakiecie dystrybucyjnym, został zaktualizowany do wersji
3.10. Kaspersky Endpoint Agent 3.10 oferuje nowe funkcje, rozwiązuje niektóre poprzednie problemy. Więcej
informacji o aplikacji można znaleźć w dokumentacji do rozwiązań rmy Kaspersky, które obsługują
Kaspersky Endpoint Agent.
4. Teraz oferuje możliwość zarządzania ochroną przed atakami, takimi jak zalewanie sieci i skanowanie portów
Ustawienia Ochrony sieci.
5. Dodano nową metodę tworzenia reguł sieciowych dla Zapory sieciowej. Możesz dodać reguły do pakietów ireguły aplikacji do nawiązywania połączeń, które są wyświetlane w oknie Monitor sieci. Jednakże ustawieniapołączenia reguły sieciowej zostaną skon gurowane automatycznie.
6. Udoskonalono interfejs Monitor sieci. Dodano informacje o aktywności sieciowej: ID procesu, która inicjuje
aktywność sieciową; typ sieci (sieć lokalna lub internet); porty lokalne. Domyślnie, informacje o typie sieci sąukryte.
7. Teraz istnieje możliwość automatycznego utworzenia kont Agenta autoryzacji dla nowych użytkowników
systemu Windows. Agent umożliwia użytkownikowi przeprowadzenie pełnej autoryzacji w celu uzyskaniadostępu do dysków, które zostały zaszyfrowane przy użyciu technologii Kaspersky Disk Encryption, izaładowania systemu operacyjnego. Aplikacja sprawdza informacje o kontach użytkowników systemu
Windows na komputerze. Jeśli Kaspersky Endpoint Security wykryje konto użytkownika systemu Windows,
które nie zawiera konta Agenta autoryzacji, aplikacja utworzy nowe konto do uzyskania dostępu dozaszyfrowanych dysków. To oznacza, że nie musisz ręcznie dodawać kont Agenta autoryzacji dla
komputerów z już zaszyfrowanymi dyskami.
8. Teraz istnieje możliwość monitorowania procesu szyfrowania dysków w interfejsie aplikacji na komputerachużytkowników (Kaspersky Disk Encryption i BitLocker). Możesz uruchomić narzędzie Monitor szyfrowania z
poziomu okna głównego aplikacji.

Najczęściej zadawane pytaniaOGÓLNE

INTERNETNa jakich komputerach może działać Kaspersky
Endpoint Security?

Czy Kaspersky Endpoint Security skanuje połączenia
szyfrowane (HTTPS)?

Co się zmieniło od ostatniej wersji?

Jak zezwolić użytkownikom na nawiązywanie połączenia
tylko z zaufanymi sieciami Wi-Fi?

Z jakimi innymi aplikacjami Kaspersky możedziałać Kaspersky Endpoint Security?

Jak zablokować sieci społecznościowe?
24

Jak można oszczędzić zasoby komputera
podczas działania Kaspersky Endpoint Security?
APLIKACJEWDRAŻANIEJak zainstalować Kaspersky Endpoint Security
na wszystkich komputerach w organizacji?
Które ustawienia instalacji mogą zostać
skon gurowane z poziomu wiersza poleceń?

Jak można się dowiedzieć, które aplikacje są
zainstalowane na komputerze użytkownika (inwentarz)?
Jak uniemożliwić uruchamianie gier komputerowych?
Jak mogę sprawdzić, czy Kontrola aplikacji została
poprawnie skon gurowana?
Jak dodać aplikację do listy zaufanych?

Jak zdalnie odinstalować Kaspersky Endpoint
Security?
URZĄDZENIA

Jak można zablokować korzystanie z dysków ash?
AKTUALIZACJA

Jakie metody są dostępne do aktualizowania baz
danych?
Co należy zrobić, jeśli po aktualizacji wystąpią
problemy?
W jaki sposób można zaktualizować bazy danych
poza siecią korporacyjną?
Czy możliwe jest używanie serwera proxy dlaaktualizacji?

BEZPIECZEŃSTWO

W jaki sposób Kaspersky Endpoint Security
skanuje wiadomości e-mail?
Jak można wykluczyć zaufany plik zeskanowania?
Jak można chronić komputer przed wirusami zdysków ash?
Jak uruchamiać skanowanie w poszukiwaniuzłośliwego oprogramowania ukryte przedużytkownikiem?
W jaki sposób tymczasowo wstrzymać ochronę
Kaspersky Endpoint Security?
Jak przywrócić plik, który został pomyłkowo
usunięty przez Kaspersky Endpoint Security?

Jak dodać urządzenie do listy zaufanych?
Czy możliwe jest uzyskanie dostępu do zablokowanegourządzenia?

SZYFROWANIE

W jakich warunkach szyfrowanie jest niemożliwe?
Jak można używać hasła do ograniczenia dostępu doarchiwum?
Czy możliwe jest używanie kart inteligentnych i tokenów
z szyfrowaniem?
Czy możliwe jest uzyskanie dostępu do zaszyfrowanych
danych, jeśli nie ma połączenia z Kaspersky Security
Center?
Co należy zrobić, jeśli wystąpi błąd systemu
operacyjnego komputera, a dane pozostaną
zaszyfrowane?

POMOC TECHNICZNA

Gdzie jest przechowywany plik raportu?
Jak można utworzyć plik śledzenia?
Jak można włączyć zapisywanie zrzutu pamięci?

Jak chronić Kaspersky Endpoint Security przed
odinstalowaniem przez użytkownika?

25

Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Windows (zwany dalej Kaspersky Endpoint Security) zapewnia odpowiednią
ochronę komputera przed różnymi typami zagrożeń, atakami sieciowymi i phishingowymi.
Aplikacja nie jest przeznaczona do stosowania w procesach technologicznych wymagających
zautomatyzowanych systemów sterowania. Aby chronić urządzenia w takich systemach, zaleca się korzystanie
z aplikacji Kaspersky Industrial CyberSecurity for Nodes .

Aktualizuje funkcje (obejmuje aktualizacje sygnatur wirusów oraz aktualizacje bazy kodu), przy czym funkcja
KSN przestanie być dostępna w oprogramowaniu na terytorium Stanów Zjednoczonych od 00:00 czasu EDT
dnia 10 września 2024 r., aby zachować zgodność z środkami ograniczającymi.

Technologie wykrywania zagrożeń

Uczenie maszynowe
Kaspersky Endpoint Security używa
modeli opartych o uczenie maszynowe.
Model został opracowany przezekspertów z rmy Kaspersky. Model jest
cały czas uzupełnianymi danymi zagrożeń
z KSN (uczenie modelu).

Analiza w chmurze
Kaspersky Endpoint Security pobieradane zagrożeń z Kaspersky Security
Network. Kaspersky Security Network(KSN) jest usługą chmury oferującą
dostęp do internetowej Bazy Wiedzy
rmy Kaspersky, zawierającej informacje oreputacji plików, zasobów sieciowych oraz
oprogramowania.

Analiza ekspercka
Kaspersky Endpoint Security
wykorzystuje dane zagrożeń pobraneprzez analityków wirusów Kaspersky.
Analitycy wirusów oceniają, czy reputacja
obiektów nie może zostać określona
automatycznie.

Analiza zachowań
Kaspersky Endpoint Security analizuje aktywność obiektu w
czasie rzeczywistym.

Analiza automatyczna
Kaspersky Endpoint Security pobiera dane z systemu
automatycznej analizy obiektów. System przetwarza wszystkie
obiekty, które są wysyłane do Kaspersky. Następnie systemokreśla reputację obiektu i dodaje dane do antywirusowych baz
danych. Jeśli system nie może określić reputacji obiektu, system
pyta analityków wirusów z Kaspersky.

Kaspersky Sandbox
Kaspersky Endpoint Security przetwarza obiekt na maszynie
wirtualnej. Kaspersky Sandbox analizuje zachowanie obiektu i
podejmuje decyzję odnośnie jego reputacji. Ta technologia jestdostępna tylko wtedy, gdy używasz rozwiązania Kaspersky
Sandbox.

Cloud Sandbox
Kaspersky Endpoint Security skanuje obiekty w izolowanym
środowisku zapewnionym przez rmę Kaspersky. Technologia
Cloud Sandbox jest stale włączona i jest dostępna dla
wszystkich użytkowników Kaspersky Security Network,
niezależnie od typu licencji, z której korzystają. Jeżeli wdrożono
już Endpoint Detection and Response Optimum, możesz
włączyć osobny licznik dla zagrożeń wykrytych przez Cloud
Sandbox.

Drzewo wyboru
26Każdy typ zagrożenia jest przetwarzany przez dedykowany moduł. Moduły mogą być włączane lub wyłączane
niezależnie od siebie.
Drzewo wyboru

SekcjaPodstawowa
ochrona przed
zagrożeniami

Składnik

Ochrona plików
Komponent Ochrona plików umożliwia uniknięcie infekcji systemu plików komputera.
Domyślnie, składnik Ochrona plików na stałe znajduje się w pamięci RAM komputera.
Składnik skanuje pliki na wszystkich dyskach komputera, a także na podłączonych dyskach.
Komponent zapewnia ochronę komputera za pomocą antywirusowych baz danych, usługi
w chmurze Kaspersky Security Network i analizy heurystycznej.
Ochrona WWW
Komponent Ochrona WWW zapobiega pobieraniu szkodliwych plików z internetu, a także
blokuje szkodliwe i phishingowe strony internetowe. Komponent zapewnia ochronę
komputera za pomocą antywirusowych baz danych, usługi w chmurze Kaspersky Security
Network i analizy heurystycznej.
Ochrona poczty
Ochrona poczty skanuje załączniki odbieranych i wysyłanych wiadomości e-mail w
poszukiwaniu wirusów i innych zagrożeń. Domyślnie moduł Ochrona poczty na stałe
znajduje się w pamięci RAM komputera i skanuje wszystkie wiadomości otrzymane lub
wysłane przy użyciu protokołów POP3, SMTP, IMAP lub NNTP albo klienta poczty
Microsoft O ice Outlook (MAPI). Komponent zapewnia ochronę komputera za pomocą
antywirusowych baz danych, usługi w chmurze Kaspersky Security Network i analizy
heurystycznej.
Ochrona sieci
Składnik Ochrona przed zagrożeniami sieciowymi (zwany także systemem wykrywania
włamań) monitoruje przychodzący ruch sieciowy pod kątem aktywności
charakterystycznej dla ataków sieciowych. Jeśli Kaspersky Endpoint Security wykryjepróbę ataku sieciowego na komputerze użytkownika, zablokuje połączenie sieciowe z
komputerem atakującym. Opisy znanych typów ataków sieciowych oraz sposoby ich
zwalczania znajdują się w bazach danych programu Kaspersky Endpoint Security. Lista
ataków sieciowych, wykrywanych przez komponent Ochrona sieci, jest uaktualniana
podczas aktualizacji baz danych i modułów aplikacji.
Zapora sieciowa
Zapora sieciowa blokuje nieautoryzowane połączenia z komputerem podczas pracy w
internecie lub sieci lokalnej. Zapora sieciowa kontroluje również aktywność sieciową
aplikacji na komputerze. Pozwala to chronić korporacyjną sieć LAN przed kradzieżą
tożsamości i innymi atakami. Komponent zapewnia ochronę komputera za pomocą
antywirusowych baz danych, usługi w chmurze Kaspersky Security Network i
prede niowanych reguł sieciowych.
Ochrona przed atakami BadUSB
Komponent Ochrona przed atakami BadUSB zapobiega podłączeniu do komputera
zainfekowanych urządzeń USB emulujących klawiaturę.
Ochrona AMSI
Komponent Ochrona AMSI jest przeznaczony do obsługi Antimalware Scan Interface
rmy Microsoft. Antimalware Scan Interface (AMSI) umożliwia aplikacjom rm trzecich zobsługą AMSI wysyłanie obiektów (na przykład, skryptów PowerShell) do Kaspersky
Endpoint Security w celu przeprowadzenia dodatkowego skanowania i otrzymania
wyników ze skanowania tych obiektów.
27

Zaawansowana
ochrona przed
zagrożeniami

Kaspersky Security Network

Kaspersky Security Network (KSN) jest usługą chmury oferującą dostęp do internetowej
Bazy Wiedzy rmy Kaspersky, zawierającej informacje o reputacji plików, zasobów
sieciowych oraz oprogramowania. Korzystanie z danych z Kaspersky Security Network
zapewnia przyspieszenie czasu odpowiedzi programu Kaspersky Endpoint Security na
nowe zagrożenia, ulepszenie działania niektórych modułów ochrony oraz zmniejszenie
ryzyka fałszywych alarmów. Jeśli uczestniczysz w Kaspersky Security Network, usługi KSN
zapewniają Kaspersky Endpoint Security informacje o kategorii i reputacji
przeskanowanych plików, a także informacje o reputacji przeskanowanych adresów
internetowych.
Wykrywanie zachowań
Komponent Wykrywanie zachowań gromadzi dane na temat działań aplikacji na
komputerze i dostarcza te informacje innym składnikom ochrony w celu udoskonalenia ich
działania. Komponent Wykrywanie zachowań używa sygnatur strumieni zachowań (BSS)
dla aplikacji. Jeśli aktywność aplikacji odpowiada sygnaturze strumienia zachowań,Kaspersky Endpoint Security wykona wybrane działanie. Funkcjonalność Kaspersky
Endpoint Security oparta na sygnaturach strumieni zachowań zapewnia ochronę
proaktywną komputera.
Ochrona przed exploitami
Komponent Ochrona przed exploitami wykrywa kod programu, który wykorzystuje luki na
komputerze, aby użyć uprawnień administratora lub wykonać szkodliwe aktywności. Na
przykład, exploity mogą używać ataku typ bu er over ow (przepełnienie bufora). Aby tozrobić, exploit wysyła dużą ilość danych do aplikacji zawierającej lukę. Podczas
przetwarzania tych danych aplikacja zawierająca lukę wykona szkodliwy kod. W wyniku
tego ataku exploit może uruchomić nieautoryzowaną instalację szkodliwego programu. Po
wykryciu, że próba uruchomienia pliku wykonywalnego z aplikacji zawierającej luki nie
została zainicjowana przez użytkownika, Kaspersky Endpoint Security zablokuje
uruchomienie tego pliku lub poinformuje użytkownika.
Ochrona przed włamaniami
Ochrona przed włamaniami uniemożliwia aplikacjom wykonywanie działań niebezpiecznych
dla systemu operacyjnego i zapewnia kontrolę dostępu do zasobów systemu
operacyjnego i danych osobowych. Komponent zapewnia ochronę komputera za pomocą
antywirusowych baz danych, usługi w chmurze Kaspersky Security Network.
Silnik korygujący
Silnik korygujący umożliwia Kaspersky Endpoint Security wycofanie działań, które zostały
wykonane przez szkodliwe oprogramowanie w systemie operacyjnym.

Kontrolazabezpieczeń

Kontrola aplikacji
Kontrola aplikacji zarządza uruchamianiem aplikacji na komputerach użytkowników. Pozwala
to na wdrożenie polityki bezpieczeństwa rmy podczas korzystania z aplikacji. Kontrola
aplikacji zmniejsza także ryzyko infekcji komputera poprzez ograniczenie dostępu do
aplikacji.
Kontrola urządzeń
Kontrola urządzeń zarządza dostępem użytkownika do urządzeń, które są instalowane na
komputerze lub są podłączone do komputera (na przykład: dyski twarde, kamery lub
moduły Wi-Fi). Umożliwia to ochronę komputera przed infekcją, gdy takie urządzenia sąpodłączone, oraz zapobieganie utracie lub wyciekowi danych.
Kontrola sieci
Kontrola sieci zarządza dostępem użytkowników zasobów sieciowych. Pomaga tozmniejszyć ruch sieciowy i nieodpowiednie dysponowanie czasem pracy. Gdy użytkownik
próbuje otworzyć stronę internetową ograniczoną przez Kontrolę sieci, Kaspersky
Endpoint Security zablokuje dostęp lub wyświetli ostrzeżenie.
Adaptacyjna kontrola anomalii
28

Komponent Adaptacyjna kontrola anomalii monitoruje i blokuje działania, które nie sątypowe dla komputerów w sieci rmowej. Adaptacyjna kontrola anomalii wykorzystuje
zestaw reguł do śledzenia nietypowych zachowań (na przykład reguła Uruchomienie
procesora poleceń Microsoft O ice z aplikacji biurowej). Reguły są tworzone przez
specjalistów z Kaspersky w oparciu o typowe scenariusze złośliwej aktywności. Można
skon gurować, w jaki sposób Adaptacyjna kontrola aplikacji obsługuje każdą regułę i, na
przykład, zezwolić na wykonywanie skryptów PowerShell, które automatyzują określone
zadania przepływu pracy. Kaspersky Endpoint Security aktualizuje zestaw reguł wraz z
bazami danych aplikacji.
Kontrola dziennika
Komponent Kontrola dziennika monitoruje integralność chronionego środowiska na
podstawie wyników analizy dziennika zdarzeń systemu Windows. Gdy aplikacja wykryje
oznaki nietypowego zachowania w systemie, informuje o tym administratora, gdyżzachowanie to może świadczyć o próbie cyberataku.
Monitor integralności plików
Monitor integralności plików wykrywa zmiany obiektów (plików i folderów) w danym
obszarze monitorowania. Zmiany te mogą świadczyć o naruszeniu bezpieczeństwa
komputera. W przypadku wykrycia zmian w obiektach, aplikacja informuje administratora.
Zadania

Skanowanie w poszukiwaniu złośliwego oprogramowania
Kaspersky Endpoint Security skanuje komputer pod kątem wirusów i innych zagrożeń.
Skanowanie w poszukiwaniu złośliwego oprogramowania pomaga wykluczyć możliwość
rozprzestrzeniania szkodliwego oprogramowania, które nie zostało wykryte przez składniki
ochrony, na przykład, ze względu na niski poziom ochrony.
Aktualizacja
Kaspersky Endpoint Security pobiera uaktualnienia baz danych i modułów aplikacji.
Aktualizacja zapewnia ochronę komputera przed najnowszymi wirusami i innymi
zagrożeniami. Domyślnie aplikacja jest aktualizowana automatycznie, ale w razie
konieczności możesz zawsze uruchomić aktualizację baz danych i modułów aplikacjiręcznie.
Wycofanie ostatniej aktualizacji
Kaspersky Endpoint Security wycofuje ostatnią aktualizację baz danych i modułów.
Umożliwi to w razie czego wycofanie baz danych i modułów aplikacji do ich poprzedniej
wersji, na przykład, gdy nowa wersja baz danych zawiera nieprawidłową sygnaturę
powodującą, że Kaspersky Endpoint Security blokuje bezpieczną aplikację.
Sprawdzanie integralności
Kaspersky Endpoint Security sprawdza, czy moduły aplikacji w folderze instalacyjnym
aplikacji nie są uszkodzone lub zmody kowane. Jeśli moduł aplikacji posiada nieprawidłowy
podpis cyfrowy, moduł zostanie uznany za uszkodzony.

Szyfrowanie
danych

Szyfrowanie plików
Komponent umożliwia utworzenie reguł szyfrowania plików. Możesz wybrać
prede niowane foldery do szyfrowania, ręcznie wybrać folder lub wybrać pojedyncze pliki
według rozszerzenia.
Szyfrowanie całego dysku
Komponent umożliwia szyfrowanie dysku twardego przy użyciu funkcji Kaspersky Disk
Encryption lub Szyfrowanie dysków funkcją BitLocker.
Szyfrowanie dysków wymiennych
Komponent umożliwia ochronę danych na dyskach wymiennych. Możesz użyć funkcji
Szyfrowanie całego dysku (FDE) lub Szyfrowanie plików (FLE).

Detection andResponse

Endpoint Detection and Response Optimum
29

Wbudowany agent dla rozwiązania Kaspersky Endpoint Detection and Response
Optimum (zwany dalej „EDR Optimum”). Kaspersky Endpoint Detection and Response to
rozwiązanie do ochrony infrastruktury IT korporacji przed zaawansowanymi
cyberzagrożeniami. Funkcjonalność rozwiązania łączy automatyczne wykrywanie zagrożeńz możliwością reagowania na te zagrożenia w celu przeciwdziałania zaawansowanym
atakom, w tym nowym exploitom, oprogramowaniu ransomware, atakom bezplikowym, atakże metodom z użyciem legalnych narzędzi systemowych. Więcej informacji orozwiązaniu znajdziesz w pomocy dla Kaspersky Endpoint Detection and Response
Optimum .
Endpoint Detection and Response Expert
Wbudowany agent dla rozwiązania Kaspersky Endpoint Detection and Response Expert(zwany dalej „EDR Expert”). EDR Expert oferuje więcej funkcji monitorowania zagrożeń ireakcji na nie niż EDR Optimum. Więcej informacji o rozwiązaniu znajdziesz w pomocy dla
Kaspersky Endpoint Detection and Response Expert .
Kaspersky Sandbox
Wbudowany agent dla rozwiązania Kaspersky Sandbox. Rozwiązanie Kaspersky Sandbox
wykrywa i automatycznie blokuje zaawansowane zagrożenia na komputerach. Kaspersky
Sandbox analizuje zachowanie obiektów w celu wykrywania szkodliwej aktywności oraz
aktywności charakterystycznej dla ataków docelowych ukierunkowanych na infrastrukturę
IT organizacji. Kaspersky Sandbox analizuje i skanuje obiekty na specjalnych serwerach zwdrożonymi obrazami wirtualnymi systemów operacyjnych Microsoft Windows (serwery
Kaspersky Sandbox). Więcej informacji o rozwiązaniu można znaleźć w pomocy dla
Kaspersky Sandbox .
Managed Detection and Response
Wbudowany agent do obsługi działania rozwiązania Kaspersky Managed Detection andResponse. Rozwiązanie Kaspersky Managed Detection and Response (MDR)
automatycznie wykrywa i analizuje incydenty naruszenia bezpieczeństwa w Twojej
infrastrukturze. W tym celu MDR używa danych telemetrycznych, otrzymanych z punktówkońcowych i uczenia maszynowego. MDR wysyła dane incydentu do ekspertów z
Kaspersky. Eksperci mogą następnie przetworzyć incydent i, na przykład, dodać nowy wpis
do antywirusowych baz danych. Zamiast tego eksperci mogą opublikować zaleceniaodnośnie przetwarzania incydentu i, na przykład, zasugerować odizolowanie komputera odsieci. Szczegółowe informacje dotyczące sposobu działania rozwiązania można znaleźć w
pomocy do Kaspersky Managed Detection and Response .

Pakiet dystrybucyjny
Pakiet dystrybucyjny zawiera następujące pakiety dystrybucyjne:
Silne szyfrowanie (AES256)
Ten pakiet dystrybucyjny zawiera narzędzia kryptogra czne, które implementują algorytm szyfrowania AES(Advanced Encryption Standard) o efektywnej długości klucza wynoszącej 256 bitów.
Uproszczone szyfrowanie (AES56)
Ten pakiet dystrybucyjny zawiera narzędzia kryptogra czne, które implementują algorytm szyfrowania AES oefektywnej długości klucza wynoszącej 56 bitów.
Każdy pakiet dystrybucyjny zawiera następujące pliki:30

kes_win.msi

Pakiet instalacyjny Kaspersky Endpoint Security.

setup_kes.exe

Pliki wymagane do instalacji aplikacji przy użyciu jednej z dostępnych metod.

kes_win.kud

Plik do tworzenia pakietów instalacyjnych dla Kaspersky Endpoint Security.

klcfginst.msi

Pakiet instalacyjny wtyczki do zarządzania aplikacjami w Konsoli
administracyjnej Kaspersky Security Center.

bases.cab

Pliki pakietu aktualizacyjnego, które są używane podczas instalacji.

cleaner_v2.cabPliki do usuwania niekompatybilnego oprogramowania.

cleanerapi_v2.cab
incompatible.txt

Plik zawierający listę niekompatybilnego oprogramowania.

ksn_<ID_języka>.txt

Plik, w którym możesz przeczytać warunki uczestnictwa w
Kaspersky Security Network.

license.txt

Plik, w którym możesz przeczytać Umowę licencyjną i Politykę prywatności.

installer.ini

Plik, który zawiera wewnętrzne ustawienia pakietu dystrybucyjnego.

kes.cabPliki interfejsu gra cznego aplikacji.

aes256.cab / aes56.cab

Pliki algorytmu kryptogra cznego AES.

keswin_web_plugin.zip

Archiwum zawierające pliki wymagane do instalacji wtyczki sieciowej aplikacji w
Kaspersky Security Center Web Console.

Nie jest zalecane zmienianie wartości tych ustawień. Jeśli chcesz zmienić opcje instalacji, użyj pliku setup.ini.

Wymagania sprzętowe i programowe
Aby aplikacja Kaspersky Endpoint Security działała poprawnie, komputer powinien spełniać określone wymagania.
Minimalne wymagania ogólne:2 GB wolnego miejsca na dysku twardym;
Procesor:
Stacja robocza: 1 GHz;
Serwer: 1.4 GHz;
Obsługa zestawu instrukcji SSE2.
Pamięć RAM:
Stacja robocza (x86): 1 GB;
Stacja robocza (x64): 2 GB;
Serwer: 2 GB.

31

Stacje robocze
Obsługiwane systemy operacyjne dla stacji roboczych:
Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 lub nowszy;
Windows 8 Professional / Enterprise;
Windows 8.1 Professional / Enterprise;
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise wielosesyjny;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise.
Więcej informacji na temat obsługi systemu operacyjnego Microsoft Windows 10 można znaleźć w Bazie
wiedzy na stronie działu pomocy technicznej .

Więcej informacji na temat obsługi systemu operacyjnego Microsoft Windows 11 można znaleźć w Bazie wiedzyna stronie działu pomocy technicznej .

Serwery
Kaspersky Endpoint Security obsługuje podstawowe komponenty aplikacji na komputerach działających pod
kontrolą systemu operacyjnego Windows dla serwerów. Możesz użyć Kaspersky Endpoint Security for Windows
zamiast Kaspersky Security for Windows Server na serwerach i klastrach w Twojej organizacji (Tryb klastra).
Aplikacja obsługuje także Tryb Core (zobacz znane problemy).
Obsługiwane systemy operacyjne dla serwerów:
Windows Small Business Server 2011 Essentials / Standard (64-bitowy);
Microsoft Small Business Server 2011 Standard (64-bitowy) jest obsługiwany tylko wtedy, gdy
zainstalowany jest pakiet Service Pack 1 dla systemu Microsoft Windows Server 2008 R2.
Windows MultiPoint Server 2011 (64-bitowy);
Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 lub nowszy;
Windows Web Server 2008 R2 Service Pack 1 lub nowszy;
Windows Server 2012 Foundation / Essentials / Standard / Datacenter (w tym tryb Core);
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter (w tym tryb Core);
Windows Server 2016 Essentials / Standard / Datacenter (w trym tryb Core);
Windows Server 2019 Essentials / Standard / Datacenter (w trym tryb Core);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (w tym tryb Core).
32Więcej informacji na temat obsługi systemów operacyjnych Microsoft Windows Server 2016 i Microsoft
Windows Server 2019 można znaleźć w Bazie wiedzy na stronie działu pomocy technicznej .

Więcej informacji na temat obsługi systemu operacyjnego Microsoft Windows Server 2022 można znaleźć w
Bazie wiedzy na stronie działu pomocy technicznej .
Nieobsługiwane systemy operacyjne dla serwerów:
Windows Server 2003 Standard / Enterprise / Datacenter SP2 lub nowsze;
Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter SP2 lub nowsze;
Windows Server 2008 Standard / Enterprise / Datacenter SP2 lub nowsze;
Windows Server 2008 Core Standard / Enterprise / Datacenter SP2 lub nowsze;
Microsoft Small Business Server 2008 Standard / Premium SP2 lub nowsze.

Platformy wirtualne
Obsługiwane platformy wirtualne:
VMware Workstation 17.0.1 Pro;
VMware ESXi 8.0c;
Microsoft Hyper-V Server 2019;
Citrix Virtual Apps and Desktops 7 2303;
Citrix Provisioning 2303;
Citrix Hypervisor 8.2 (Aktualizacja zbiorcza 1).

Serwery terminalowe
Obsługiwane typy serwerów terminalowych:
Microsoft Remote Desktop Services oparty na Windows Server 2008 R2 SP1;
Microsoft Remote Desktop Services oparty na Windows Server 2012;
Microsoft Remote Desktop Services oparty na Windows Server 2012 R2;Microsoft Remote Desktop Services oparty na Windows Server 2016;
Microsoft Remote Desktop Services oparty na Windows Server 2019;
Microsoft Remote Desktop Services oparty na Windows Server 2022.

33

Obsługa Kaspersky Security Center
Kaspersky Endpoint Security obsługuje pracę z następującymi wersjami Kaspersky Security Center:
Kaspersky Security Center 12
Kaspersky Security Center 13
Kaspersky Security Center 13.1
Kaspersky Security Center 13.2
Kaspersky Security Center 13.2.2
Kaspersky Security Center 14
Kaspersky Security Center 14.1
Kaspersky Security Center 14.2
Kaspersky Security Center Linux 14.2
Kaspersky Security Center Linux 15
Kaspersky Security Center Linux 15.1

Porównanie dostępnych funkcji aplikacji w zależności od typu systemu
operacyjnego
Zestaw dostępnych funkcji Kaspersky Endpoint Security zależy od typu systemu operacyjnego: stacja robocza lub
serwer (patrz tabela poniżej).
Porównanie funkcji Kaspersky Endpoint Security

Funkcja

Stacja robocza

SerwerZaawansowana ochrona przed zagrożeniami
Kaspersky Security Network
Wykrywanie zachowań
Ochrona przed exploitami
Ochrona przed włamaniami–

Silnik korygujący
Podstawowa ochrona przed zagrożeniami
Ochrona plików
Ochrona WWW
Ochrona poczty
Zapora sieciowa
34

Ochrona sieci
Ochrona przed atakami BadUSB
Ochrona AMSI
Kontrola zabezpieczeń
Kontrola dziennika–

Kontrola aplikacji
Kontrola urządzeń
Kontrola sieci
Adaptacyjna kontrola anomalii–

Monitor integralności plików–

Szyfrowanie danych
Kaspersky Disk Encryption–

Szyfrowanie dysków funkcją BitLocker
Szyfrowanie plików–

Szyfrowanie nośników wymiennych–

Detection and Response
Endpoint Detection and Response Optimum
Endpoint Detection and Response Expert
Endpoint Detection and Response (KATA)
Kaspersky Sandbox
Managed Detection and Response (MDR)

Porównanie funkcji aplikacji w zależności od narzędzi do zarządzania
Zestaw funkcji dostępnych w Kaspersky Endpoint Security zależy od narzędzi do zarządzania (patrz tabela poniżej).
Możesz zarządzać aplikacją za pomocą następujących konsol Kaspersky Security Center:
Konsola administracyjna. Przystawka Microsoft Management Console (MMC) zainstalowana na stacji roboczej
administratora.
Web Console. Składnik Kaspersky Security Center, który jest zainstalowany na Serwerze administracyjnym.
Możesz pracować w konsoli Web Console za pomocą przeglądarki na dowolnym komputerze, który ma dostęp
do Serwera administracyjnego.
Możesz także zarządzać aplikacją za pomocą konsoli Kaspersky Security Center Cloud Console. Konsola Kaspersky
Security Center Cloud Console to wersja chmurowa Kaspersky Security Center. To oznacza, że Serwer
administracyjny i inne komponenty Kaspersky Security Center są zainstalowane w infrastrukturze chmury
Kaspersky. Szczegółowe informacje na temat zarządzania aplikacją za pośrednictwem Kaspersky Security Center
Cloud Console można znaleźć w pomocy do Kaspersky Security Center Cloud Console .
Porównanie funkcji Kaspersky Endpoint Security

35

Funkcja

Kaspersky Security Center
Konsolaadministracyjna

WebConsoleKaspersky Security
CenterCloud Console

Zaawansowana ochrona przed zagrożeniami
Kaspersky Security Network
Kaspersky Private Security Network–

Wykrywanie zachowań
Ochrona przed exploitami
Ochrona przed włamaniami
Silnik korygujący
Podstawowa ochrona przed zagrożeniami
Ochrona plików
Ochrona WWW
Ochrona poczty
Zapora sieciowa
Ochrona sieci
Ochrona przed atakami BadUSB
Ochrona AMSI
Kontrola zabezpieczeń
Kontrola dziennika
Kontrola aplikacji
Kontrola urządzeń
Kontrola sieci
Adaptacyjna kontrola anomalii
Monitor integralności plików
Szyfrowanie danych
Kaspersky Disk Encryption–

Szyfrowanie dysków funkcją BitLocker
Szyfrowanie plików–

Szyfrowanie nośników wymiennych–

Detection and Response
Endpoint Detection and Response Optimum–

Endpoint Detection and Response Expert–

Endpoint Detection and Response (KATA)––

Kaspersky Sandbox–

Managed Detection and Response (MDR)36–

Zadania
Dodawanie klucza
Zmiana składników aplikacji
Inwentaryzacja
Aktualizacja
Wycofywanie aktualizacji
Skanowanie w poszukiwaniu złośliwego
oprogramowania
Sprawdzanie integralności

–Wyczyść daneZarządzanie kontami Agenta autoryzacji (Kaspersky
Disk Encryption)–

Skanowanie IOC (EDR)–

Przenieś plik do Kwarantanny (EDR)–

Uzyskaj plik (EDR)–Usuń plik (EDR)–

Rozpoczęcie procesu (EDR)–Zakończ proces (EDR)–

Kompatybilność z innymi aplikacjami
Przed instalacją Kaspersky Endpoint Security sprawdzi komputer na obecność aplikacji rmy Kaspersky. Aplikacja
sprawdza także komputer pod kątem niekompatybilnego oprogramowania.

Kompatybilność z aplikacjami innych rm
Lista niekompatybilnego oprogramowania jest dostępna w pliku incompatible.txt, który znajduje się w pakiecie
dystrybucyjnym.
POBIERZ PLIK INCOMPATIBLE.TXT

Kompatybilność z aplikacjami Kaspersky
Program Kaspersky Endpoint Security jest niekompatybilny z następującymi aplikacjami rmy Kaspersky:
Kaspersky Standard | Plus | Premium.
Kaspersky Small O ice Security.
Kaspersky Internet Security.
Kaspersky Anti-Virus.
37Kaspersky Total Security.
Kaspersky Safe Kids.
Kaspersky Free.
Kaspersky Anti-Ransomware Tool.
Endpoint Sensor jako część rozwiązania Kaspersky Anti Targeted Attack Platform i Kaspersky Endpoint
Detection and Response.
Kaspersky Endpoint Agent jako część rozwiązań Detection and Response rmy Kaspersky.
Kaspersky przełącza wszystkie funkcje Detection and Response na działanie z wbudowanym agentem
Kaspersky Endpoint Security zamiast z Kaspersky Endpoint Agent. Począwszy od wersji 12.1 aplikacja
obsługuje wszystkie rozwiązania Detection and Response.
Kaspersky Security for Virtualization Light Agent.
Kaspersky Fraud Prevention for Endpoint.
Kaspersky Security for Windows Server
Zaczynając od Kaspersky Endpoint Security 12.0, możesz przeprowadzić migrację z Kaspersky Security for
Windows Server do Kaspersky Endpoint Security for Windows i używać tego samego rozwiązania doochrony stacji roboczych i serwerów.
Kaspersky Embedded Systems Security.
Jeśli aplikacje rmy Kaspersky z tej listy są zainstalowane na komputerze, Kaspersky Endpoint Security usunie teaplikacje. Przed kontynuowaniem instalacji Kaspersky Endpoint Security należy zaczekać na zakończenie tegoprocesu.

Pomijanie sprawdzania niezgodnego oprogramowaniaJeśli Kaspersky Endpoint Security wykryje na komputerze niekompatybilne oprogramowanie, instalacja aplikacji niebędzie kontynuowana. Aby kontynuować instalację, musisz usunąć niezgodne oprogramowanie. Jeżeli jednak
dostawca innego oprogramowania zaznaczył w swojej dokumentacji, że jego oprogramowanie jest kompatybilne z
Endpoint Protection Platforms (EPP), możesz zainstalować Kaspersky Endpoint Security na komputerzezawierającym aplikację tego dostawcy. Na przykład dostawca rozwiązania Endpoint Detection and Response (EDR)może zadeklarować kompatybilność z systemami EPP innych rm. Jeśli tak jest, musisz rozpocząć instalację
Kaspersky Endpoint Security bez uruchamiania sprawdzania niezgodności oprogramowania. Aby to zrobić, należy
przekazać instalatorowi następujące parametry:
SKIPPRODUCTCHECK=1. Wyłącz sprawdzanie niekompatybilnego oprogramowania. Lista niekompatybilnego
oprogramowania jest dostępna w pliku incompatible.txt, który znajduje się w pakiecie dystrybucyjnym. Jeśli dla
tego parametru nie zostanie ustawiona żadna wartość i zostanie wykryte niekompatybilne oprogramowanie,
instalacja Kaspersky Endpoint Security zostanie zakończona.
SKIPPRODUCTUNINSTALL=1. Wyłączanie automatycznego usuwania wykrytego niekompatybilnego
oprogramowania. Jeśli dla tego parametru nie zostanie ustawiona wartość, Kaspersky Endpoint Security
spróbuje usunąć niekompatybilne oprogramowanie.
38

CLEANERSIGNCHECK=0. Wyłączenie wery kacji podpisu cyfrowego wykrytego niekompatybilnego
oprogramowania. Jeśli ten parametr nie jest ustawiony, wery kacja podpisów cyfrowych jest wyłączona
podczas wdrażania aplikacji za pośrednictwem Kaspersky Security Center. Gdy aplikacja jest instalowana
lokalnie, wery kacja podpisu cyfrowego jest domyślnie włączona.
Podczas lokalnej instalacji aplikacji można przekazać parametry w wierszu poleceń.
Na przykład:
C:\KES\setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0 /s
Aby zdalnie zainstalować Kaspersky Endpoint Security, należy dodać odpowiednie parametry do pliku
generującego pakiet instalacyjny o nazwie kes_win.kud w [Setup] (patrz poniżej). Plik kes_win.kud znajduje
się w pakiecie dystrybucyjnym.
kes_win.kud[Setup]
UseWrapper=1
ExecutableRelPath=EXEC
Params=/s /pAKINSTALL=1 /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0
Executable=setup_kes.exe
RebootDelegated = 1
RebootAllowed=1
ConfigFile=installer.ini
RelPathsToExclude=klcfginst.msi

39

Instalowanie i dezinstalowanie aplikacji
Program Kaspersky Endpoint Security może zostać zainstalowany na komputerze na następujące sposoby:
lokalnie, za pomocą Kreatora instalacji.
lokalnie, z poziomu wiersza poleceń.
zdalnie, przy użyciu Kaspersky Security Center.
zdalnie, za pośrednictwem Edytora zarządzania zasadami grupy Microsoft Windows (więcej informacji można
znaleźć na stronie pomocy technicznej rmy Microsoft ).
zdalnie, za pomocą programu System Center Con guration Manager.
Możliwe jest skon gurowanie ustawień instalacji aplikacji na kilka sposobów. Jeśli jednocześnie korzystasz z kilku
metod kon gurowania ustawień, Kaspersky Endpoint Security stosuje ustawienia z najwyższym priorytetem.
Kaspersky Endpoint Security wykorzystuje następującą kolejność priorytetów:
1. Ustawienia uzyskane z pliku setup.ini.
2. Ustawienia uzyskane z pliku installer.ini.
3. Ustawienia uzyskane z wiersza poleceń.
Przed rozpoczęciem instalacji Kaspersky Endpoint Security (także instalacji zdalnej) zalecamy zakończenie
działania wszystkich uruchomionych aplikacji.

Podczas instalowania, aktualizacji lub odinstalowywania Kaspersky Endpoint Security mogą wystąpić błędy.
Aby uzyskać więcej informacji na temat rozwiązywania tych błędów, zapoznaj się z Bazą wiedzy pomocy
technicznej .

Wdrożenie za pośrednictwem Kaspersky Security Center
Kaspersky Endpoint Security może zostać zainstalowany na komputerach w obrębie sieci korporacyjnej na kilka
sposobów. Możesz użyć scenariusza zdalnej instalacji najodpowiedniejszego dla Twojej organizacji lub połączyć kilka
scenariuszy zdalnej instalacji. Kaspersky Security Center obsługuje następujące główne metody zdalnej instalacji:Instalowanie aplikacji przy użyciu Kreatora wdrażania ochrony.
Standardowa metoda instalacji jest odpowiednia, jeśli jesteś usatysfakcjonowany domyślnymi ustawieniami
Kaspersky Endpoint Security, a Twoja organizacja posiada prostą infrastrukturę, która nie wymaga specjalnych
kon guracji.
Instalowanie aplikacji przy pomocy zadania zdalnej instalacji.
Uniwersalna metoda instalacji, która umożliwia skon gurowanie ustawień Kaspersky Endpoint Security ielastyczne zarządzanie zadaniami zdalnej instalacji. Instalacja Kaspersky Endpoint Security obejmujenastępujące kroki:
1. Tworzenie pakietu instalacyjnego.
40

2. Tworzenie zadania zdalnej instalacji.
Kaspersky Security Center także obsługuje inne metody instalowania Kaspersky Endpoint Security, takie jak zdalna
instalacja w obrębie obrazu systemu operacyjnego. Więcej informacji o innych metodach zdalnej instalacji można
znaleźć w pomocy do Kaspersky Security Center .

Standardowa instalacja aplikacji
Kaspersky Security Center oferuje Kreator wdrażania ochrony do zainstalowania aplikacji na komputerach
rmowych. Kreator wdrażania ochrony obejmuje następujące główne działania:
1. Wybieranie pakietu instalacyjnego Kaspersky Endpoint Security.

Pakiet instalacyjny to zestaw plików utworzonych do zdalnej instalacji aplikacji rmy Kaspersky zapośrednictwem Kaspersky Security Center. Pakiet instalacyjny zawiera zakres ustawień potrzebnych dozainstalowania aplikacji i uruchomienia jej natychmiast po zainstalowaniu. Pakiet instalacyjny jest tworzony przyużyciu plików z rozszerzeniami .kpd i .kud zawartych w pakiecie dystrybucyjnym aplikacji. Pakiet instalacyjny
Kaspersky Endpoint Security jest taki sam dla wszystkich obsługiwanych wersji systemu Windows i typów
architektury procesora.
2. Tworzenie zadania Zdalna instalacja aplikacji Serwera administracyjnego Kaspersky Security Center.

Zdalna instalacja Kaspersky Endpoint Security

Jak uruchomić Kreatora wdrażania ochrony w Konsoli administracyjnej (MMC)?

41

1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Dodatkowe → Zdalna instalacja.
2. Kliknij odnośnik Roześlij pakiet instalacyjny na zarządzane urządzenia (stacje robocze).
Zostanie uruchomiony Kreator wdrażania ochrony. Postępuj zgodnie z instrukcjami Kreatora.

Porty TCP o numerach 139 i 445 oraz porty UDP o numerach 137 i 138 muszą być otwarte na komputerzeklienckim.

Krok 1. Wybieranie pakietu instalacyjnego
Wybierz pakiet instalacyjny Kaspersky Endpoint Security z listy. Jeśli lista nie zawiera pakietu instalacyjnego dla
Kaspersky Endpoint Security, możesz utworzyć pakiet w kreatorze.
Możesz skon gurować ustawienia pakietu instalacyjnego w Kaspersky Security Center. Na przykład, możesz
wybrać komponenty aplikacji, które zostaną zainstalowane na komputerze.
Agent sieciowy zostanie również zainstalowany razem z Kaspersky Endpoint Security. Agent sieciowy
upraszcza interakcję Serwera administracyjnego z komputerem klienckim. Jeśli Agent sieciowy jest już
zainstalowany na komputerze, nie zostanie zainstalowany ponownie.

Krok 2. Wybieranie urządzeń dla instalacji
Wybierz komputery, na których zostanie zainstalowany Kaspersky Endpoint Security. Dostępne są następujące
opcje:
Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do komputerów
znajdujących się we wcześniej utworzonej grupie administracyjnej.
Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Agentsieciowy nie jest zainstalowany na urządzeniach nieprzypisanych. W tym przypadku zadanie jest
przydzielane do określonych urządzeń. Określone urządzenia mogą obejmować urządzenia z grup
administracyjnych oraz nieprzypisane urządzenia.
Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP oraz
podsieci IP urządzeń, do których chcesz przydzielić zadanie.

Krok 3. De niowanie ustawień zadania zdalnej instalacji
Skon guruj następujące dodatkowe ustawienia aplikacji:Wymuś pobranie pakietu instalacyjnego. Wybierz metodę instalacji aplikacji:
Przy użyciu Agenta sieciowego. Jeśli Agent sieciowy nie został zainstalowany na komputerze, w
pierwszej kolejności Agent sieciowy zostanie zainstalowany przy użyciu narzędzi systemu operacyjnego.
Następnie Kaspersky Endpoint Security zostanie zainstalowany przez narzędzia Agenta sieciowego.
Przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji. Pakiet instalacyjny jest
dostarczany na komputery klienckie przy użyciu zasobów systemu operacyjnego poprzez punkty42

dystrybucji. Możesz wybrać tę opcję, jeżeli w sieci jest przynajmniej jeden punkt dystrybucyjny. Więcej
informacji o punktach dystrybucji znajdziesz w pomocy do Kaspersky Security Center .
Przy użyciu zasobów systemu operacyjnego przez serwer administracyjny. Pliki zostaną dostarczone
na komputery klienckie przy użyciu zasobów systemu operacyjnego przez Serwer administracyjny.
Możesz wybrać tę opcję, jeśli na komputerze klienckim nie ma zainstalowanego Agenta sieciowego, ale
komputer kliencki jest w tej samej sieci co Serwer administracyjny.
Zachowanie dla urządzeń zarządzanych poprzez inne Serwery administracyjne. Wybierz metodę
instalacji Kaspersky Endpoint Security. Jeśli w sieci jest zainstalowanych więcej niż jeden Serwer
administracyjny, te Serwery administracyjne mogą widzieć te same komputery klienckie. Może tospowodować, na przykład, zdalne zainstalowanie aplikacji na tym samym komputerze kilka razy poprzezróżne Serwery administracyjne lub inne kon ikty.
Nie instaluj aplikacji ponownie, jeżeli jest już zainstalowana. Odznacz to pole, jeśli chcesz, na przykład,zainstalować wcześniejszą wersję aplikacji.
Przypisz instalację Agenta sieciowego do zasad grupy Active Directory. Ręczna instalacja Agenta
sieciowego przy użyciu zasobów Active Directory. Aby zainstalować Agenta sieciowego, zadanie zdalnej
instalacji musi być uruchomione z uprawnieniami administratora domeny.

Krok 4. Wybieranie klucza licencyjnego
Dodaj klucz do pakietu instalacyjnego w celu aktywowania aplikacji. Ten krok jest opcjonalny. Jeśli Serwer
administracyjny zawiera klucz licencyjny z funkcją automatycznej dystrybucji, klucz zostanie automatycznie
dodany w późniejszym czasie. Możesz także aktywować aplikację w późniejszym czasie podczas korzystania zzadania Dodaj klucz.

Krok 5. Wybieranie ustawienia ponownego uruchomienia systemu operacyjnego
Wybierz akcję, jaka ma zostać wykonana, jeśli wymagane jest ponowne uruchomienie komputera. Ponowne
uruchomienie nie jest wymagane podczas instalowania Kaspersky Endpoint Security. Ponowne uruchomienie
jest wymagane tylko wtedy, gdy przed instalacją musisz usunąć niekompatybilne aplikacje. Ponowne
uruchomienie może być też wymagane podczas aktualizowania wersji aplikacji.

Krok 6. Usuwanie niekompatybilnych aplikacji przed zainstalowaniem aplikacjiUważnie przeczytaj listę niekompatybilnych aplikacji i zezwól na odinstalowanie tych aplikacji. Jeśli na
komputerze są zainstalowane niekompatybilne aplikacje, instalacja Kaspersky Endpoint Security zakończy siębłędem (patrz rysunek poniżej).

Krok 7. Wybieranie konta w celu uzyskania dostępu do urządzeń
Wybierz konto do zainstalowania Agenta sieciowego przy użyciu narzędzi systemu operacyjnego. W tym
przypadku uprawnienia administratora są wymagane do uzyskania dostępu do komputera. Możesz dodać kilka
kont. Jeśli konto nie posiada wystarczających uprawnień, Kreator instalacji użyje następnego konta. Jeśli
instalujesz Kaspersky Endpoint Security przy użyciu narzędzi Agenta sieciowego, nie musisz wybrać konta.

Krok 8. Rozpoczynanie instalacji

43

Zakończ działanie Kreatora. W razie potrzeby zaznacz pole Uruchom zadanie po zakończeniu działania
kreatora. Możesz monitorować postęp zadania we właściwościach zadania.
Jak uruchomić Kreatora wdrażania ochrony w Web Console i Cloud Console?

44

W oknie głównym Web Console wybierz Wykrywanie i wdrażanie → WDRAŻANIE I PRZYPISYWANIE →Kreator wdrażania ochrony.
Zostanie uruchomiony Kreator wdrażania ochrony. Postępuj zgodnie z instrukcjami Kreatora.
Porty TCP o numerach 139 i 445 oraz porty UDP o numerach 137 i 138 muszą być otwarte na komputerzeklienckim.

Krok 1. Wybieranie pakietu instalacyjnego
Wybierz pakiet instalacyjny Kaspersky Endpoint Security z listy. Jeśli lista nie zawiera pakietu instalacyjnego dla
Kaspersky Endpoint Security, możesz utworzyć pakiet w kreatorze. Aby utworzyć pakiet instalacyjny, nie jest
konieczne wyszukanie pakietu dystrybucyjnego i zapisanie go w pamięci komputera. W Kaspersky Security
Center możesz przejrzeć listę pakietów dystrybucyjnych znajdujących się na serwerach Kaspersky, a pakiet
instalacyjny zostanie utworzony automatycznie. Kaspersky zaktualizuje listę po publikacji nowych wersji
aplikacji.
Możesz skon gurować ustawienia pakietu instalacyjnego w Kaspersky Security Center. Na przykład, możesz
wybrać komponenty aplikacji, które zostaną zainstalowane na komputerze.

Krok 2. Wybieranie klucza licencyjnego
Dodaj klucz do pakietu instalacyjnego w celu aktywowania aplikacji. Ten krok jest opcjonalny. Jeśli Serwer
administracyjny zawiera klucz licencyjny z funkcją automatycznej dystrybucji, klucz zostanie automatycznie
dodany w późniejszym czasie. Możesz także aktywować aplikację w późniejszym czasie podczas korzystania zzadania Dodaj klucz.

Krok 3. Wybieranie Agenta sieciowego
Wybierz wersję Agenta sieciowego, która zostanie zainstalowana wraz z Kaspersky Endpoint Security. Agentsieciowy upraszcza interakcję Serwera administracyjnego z komputerem klienckim. Jeśli Agent sieciowy jest już
zainstalowany na komputerze, nie zostanie zainstalowany ponownie.

Krok 4. Wybieranie urządzeń dla instalacji
Wybierz komputery, na których zostanie zainstalowany Kaspersky Endpoint Security. Dostępne są następujące
opcje:
Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do komputerów
znajdujących się we wcześniej utworzonej grupie administracyjnej.
Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Agentsieciowy nie jest zainstalowany na urządzeniach nieprzypisanych. W tym przypadku zadanie jest
przydzielane do określonych urządzeń. Określone urządzenia mogą obejmować urządzenia z grup
administracyjnych oraz nieprzypisane urządzenia.
Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP oraz
podsieci IP urządzeń, do których chcesz przydzielić zadanie.

45

Krok 5. Kon gurowanie ustawień zaawansowanych
Skon guruj następujące dodatkowe ustawienia aplikacji:Wymuś pobranie pakietu instalacyjnego. Wybieranie metody instalacji aplikacji:
Przy użyciu Agenta sieciowego. Jeśli Agent sieciowy nie został zainstalowany na komputerze, w
pierwszej kolejności Agent sieciowy zostanie zainstalowany przy użyciu narzędzi systemu operacyjnego.
Następnie Kaspersky Endpoint Security zostanie zainstalowany przez narzędzia Agenta sieciowego.
Przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji. Pakiet instalacyjny jest
dostarczany na komputery klienckie przy użyciu zasobów systemu operacyjnego poprzez punkty
dystrybucji. Możesz wybrać tę opcję, jeżeli w sieci jest przynajmniej jeden punkt dystrybucyjny. Więcej
informacji o punktach dystrybucji znajdziesz w pomocy do Kaspersky Security Center .
Przy użyciu zasobów systemu operacyjnego przez serwer administracyjny. Pliki zostaną dostarczone
na komputery klienckie przy użyciu zasobów systemu operacyjnego przez Serwer administracyjny.
Możesz wybrać tę opcję, jeśli na komputerze klienckim nie ma zainstalowanego Agenta sieciowego, ale
komputer kliencki jest w tej samej sieci co Serwer administracyjny.
Nie instaluj aplikacji ponownie, jeżeli jest już zainstalowana. Odznacz to pole, jeśli chcesz, na przykład,zainstalować wcześniejszą wersję aplikacji.
Przypisz pakiet instalacyjny do zasad grupy Active Directory. Kaspersky Endpoint Security jest
instalowany przy użyciu Agenta sieciowego lub ręcznie przy użyciu Active Directory. Aby zainstalować
Agenta sieciowego, zadanie zdalnej instalacji musi być uruchomione z uprawnieniami administratora
domeny.

Krok 6. Wybieranie ustawienia ponownego uruchomienia systemu operacyjnego
Wybierz akcję, jaka ma zostać wykonana, jeśli wymagane jest ponowne uruchomienie komputera. Ponowne
uruchomienie nie jest wymagane podczas instalowania Kaspersky Endpoint Security. Ponowne uruchomienie
jest wymagane tylko wtedy, gdy przed instalacją musisz usunąć niekompatybilne aplikacje. Ponowne
uruchomienie może być też wymagane podczas aktualizowania wersji aplikacji.

Krok 7. Usuwanie niekompatybilnych aplikacji przed zainstalowaniem aplikacjiUważnie przeczytaj listę niekompatybilnych aplikacji i zezwól na odinstalowanie tych aplikacji. Jeśli na
komputerze są zainstalowane niekompatybilne aplikacje, instalacja Kaspersky Endpoint Security zakończy siębłędem (patrz rysunek poniżej).

Krok 8. Przypisywanie do grupy administracyjnej
Wybierz grupę administracyjną, do której komputery zostaną przeniesione po zainstalowaniu Agenta
sieciowego. Komputery należy przenieść do grupy administracyjnej, aby można było zastosować zasady izadania grupowe. Jeśli komputer jest już w dowolnej grupie administracyjnej, komputer nie zostanieprzeniesiony. Jeśli nie wybierzesz grupy administracyjnej, komputery zostaną dodane do grupy Urządzenia
nieprzypisane.

Krok 9. Wybieranie konta w celu uzyskania dostępu do urządzeń

46

Wybierz konto do zainstalowania Agenta sieciowego przy użyciu narzędzi systemu operacyjnego. W tym
przypadku uprawnienia administratora są wymagane do uzyskania dostępu do komputera. Możesz dodać kilka
kont. Jeśli konto nie posiada wystarczających uprawnień, Kreator instalacji użyje następnego konta. Jeśli
instalujesz Kaspersky Endpoint Security przy użyciu narzędzi Agenta sieciowego, nie musisz wybrać konta.

Krok 10. Uruchamianie instalacjiZakończ działanie Kreatora. W razie potrzeby zaznacz pole Uruchom zadanie po zakończeniu działania
kreatora. Możesz monitorować postęp zadania we właściwościach zadania.

Tworzenie pakietu instalacyjnego
Pakiet instalacyjny to zestaw plików utworzonych do zdalnej instalacji aplikacji rmy Kaspersky za pośrednictwem
Kaspersky Security Center. Pakiet instalacyjny zawiera zakres ustawień potrzebnych do zainstalowania aplikacji iuruchomienia jej natychmiast po zainstalowaniu. Pakiet instalacyjny jest tworzony przy użyciu plików zrozszerzeniami .kpd i .kud zawartych w pakiecie dystrybucyjnym aplikacji. Pakiet instalacyjny Kaspersky Endpoint
Security jest taki sam dla wszystkich obsługiwanych wersji systemu Windows i typów architektury procesora.
Jak utworzyć pakiet instalacyjny w Konsoli administracyjnej (MMC)?

47

1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Dodatkowe → Zdalna instalacja→ Pakiety instalacyjne.
Spowoduje to otwarcie listy pakietów instalacyjnych, które zostały pobrane do Kaspersky Security Center.
2. Kliknij przycisk Utwórz pakiet instalacyjny.
Zostanie uruchomiony Kreator tworzenia nowego pakietu. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Wybieranie typu pakietu instalacyjnego
Wybierz opcję Utwórz pakiet instalacyjny dla aplikacji Kaspersky.

Krok 2. De niowanie nazwy pakietu instalacyjnego
Wprowadź nazwę pakietu instalacyjnego, na przykład: Kaspersky Endpoint Security for Windows 12.2.

Krok 3. Wybieranie pakietu dystrybucyjnego do instalacji
Kliknij przycisk Przeglądaj i wybierz plik kes_win.kud, który jest zawarty w pakiecie dystrybucyjnym.
W razie potrzeby zaktualizuj antywirusowe bazy danych w pakiecie instalacyjnym, korzystając z pola Kopiuj
uaktualnienia z repozytorium do pakietów instalacyjnych.

Krok 4. Umowa Licencyjna Użytkownika Końcowego i Polityka prywatności
Przeczytaj i zaakceptuj warunki Umowy Licencyjnej Użytkownika Końcowego i Polityki prywatności.
Pakiet instalacyjny zostanie utworzony i dodany do Kaspersky Security Center. Korzystając z pakietu
instalacyjnego, możesz zainstalować Kaspersky Endpoint Security na komputerach w sieci rmowej lub
zaktualizować wersję aplikacji. W ustawieniach pakietu instalacyjnego możesz także utworzyć składniki aplikacji
i skon gurować ustawienia instalacji aplikacji (patrz tabela poniżej). Pakiet instalacyjny zawiera antywirusowe
bazy danych z repozytorium Serwera administracyjnego. Możesz zaktualizować bazy danych w pakiecie
instalacyjnym, aby zmniejszyć ruch sieciowy podczas aktualizacji baz danych po zainstalowaniu Kaspersky
Endpoint Security.
Jak utworzyć pakiet instalacyjny w Web Console i Cloud Console?

48

1. W oknie głównym Web Console wybierz Wykrywanie i wdrażanie → WDRAŻANIE I PRZYPISYWANIE →Pakiety instalacyjne.
Spowoduje to otwarcie listy pakietów instalacyjnych, które zostały pobrane do Kaspersky Security Center.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia nowego pakietu. Postępuj zgodnie z instrukcjami Kreatora.

Lista pakietów instalacyjnych

Krok 1. Wybieranie typu pakietu instalacyjnego
Wybierz opcję Utwórz pakiet instalacyjny dla aplikacji Kaspersky.
Kreator utworzy pakiet instalacyjny z pakietu dystrybucyjnego znajdującego się na serwerach Kaspersky. Lista
jest aktualizowana automatycznie, gdy zostaną opublikowane nowe wersje aplikacji. Zalecane jest wybranie tej
opcji dla instalacji Kaspersky Endpoint Security.
Możliwe jest także utworzenie pakietu instalacyjnego z pliku.

49

Rodzaje pakietów instalacyjnych

Krok 2. Pakiety instalacyjne
Wybierz pakiet instalacyjny Kaspersky Endpoint Security for Windows. Zostanie uruchomiony proces
tworzenia pakietu instalacyjnego. Podczas tworzenia pakietu instalacyjnego należy zaakceptować warunki
Umowy licencyjnej i Polityki prywatności.

Lista pakietów instalacyjnych na serwerach Kaspersky

Pakiet instalacyjny zostanie utworzony i dodany do Kaspersky Security Center. Korzystając z pakietu
instalacyjnego, możesz zainstalować Kaspersky Endpoint Security na komputerach w sieci rmowej lub
zaktualizować wersję aplikacji. W ustawieniach pakietu instalacyjnego możesz także utworzyć składniki aplikacji
i skon gurować ustawienia instalacji aplikacji (patrz tabela poniżej). Pakiet instalacyjny zawiera antywirusowe
bazy danych z repozytorium Serwera administracyjnego. Możesz zaktualizować bazy danych w pakiecie
instalacyjnym, aby zmniejszyć ruch sieciowy podczas aktualizacji baz danych po zainstalowaniu Kaspersky
Endpoint Security.
50

Komponenty zawarte w pakiecie instalacyjnym

Ustawienia instalacji pakietu instalacyjnego

Ustawienia pakietu instalacyjnego

SekcjaSkładniki
ochronyOpis

W tej sekcji możesz wybrać komponenty aplikacji, które będą dostępne. Możesz zmienić
zestaw składników aplikacji w późniejszym czasie, korzystając z zadania Zmiana
składników aplikacji. Komponent Ochrona przed atakami BadUSB, komponent Detection
and Response oraz komponenty szyfrowania danych nie są instalowane domyślnie. Te
komponenty mogą zostać dodane w ustawieniach pakietu instalacyjnego.
Jeśli musisz zainstalować komponenty Detection and Response, Kaspersky Endpoint
Security obsługuje następujące kon guracje:
Tylko Endpoint Detection and Response Optimum

51

Tylko Endpoint Detection and Response Expert
Tylko Endpoint Detection and Response (KATA)
Tylko Kaspersky Sandbox
Endpoint Detection and Response Optimum i Kaspersky Sandbox
Endpoint Detection and Response Expert i Kaspersky Sandbox
Endpoint Detection and Response (KATA) i Kaspersky Sandbox
Kaspersky Endpoint Security wery kuje wybór komponentów przed zainstalowaniem
aplikacji. Jeśli wybrana kon guracja komponentów Detection and Response nie jest
obsługiwana, Kaspersky Endpoint Security nie może zostać zainstalowany.
Klucz licencyjny

W tej sekcji możesz aktywować aplikację. Aby aktywować aplikację, należy wybrać klucz
licencyjny. Przed zrobieniem tego należy dodać klucz do Serwera administracyjnego.
Więcej informacji na temat dodawania kluczy do Serwera administracyjnego Kaspersky
Security Center można znaleźć w pomocy do Kaspersky Security Center .

Niekompatybilne
aplikacjeUważnie przeczytaj listę niekompatybilnych aplikacji i zezwól na odinstalowanie tych
aplikacji. Jeśli na komputerze są zainstalowane niekompatybilne aplikacje, instalacja
Kaspersky Endpoint Security zakończy się błędem.

Ustawienia
instalacji

Dodaj ścieżkę do pliku avp.com do zmiennej systemowej %PATH%. Możesz dodaćścieżkę instalacji do zmiennej %PATH% dla wygodnego korzystania z interfejsu wiersza
poleceń.
Nie chroń procesu instalacji. Ochrona instalacji obejmuje ochronę przed zastąpieniem
pakietu dystrybucyjnego szkodliwymi aplikacjami, blokowaniem dostępu do folderu
instalacyjnego Kaspersky Endpoint Security, a także blokowaniem dostępu do sekcji
rejestru systemu zawierającego klucze aplikacji. Jeżeli aplikacja nie może zostać
zainstalowana (na przykład podczas zdalnej instalacji przy użyciu pulpitu zdalnego
systemu Windows), zalecane jest wyłączenie ochrony procesu instalacji.
Zapewnij zgodność z Citrix PVS (jest to konieczne tylko podczas pracy z Citrix PVS).
Możesz włączyć obsługę Citrix Provisioning Services, aby zainstalować Kaspersky
Endpoint Security na maszynie wirtualnej.
Użyj trybu zgodności Azure WVD. Ta funkcja umożliwia poprawne wyświetlanie stanu
maszyny wirtualnej Azure w konsoli Kaspersky Anti Targeted Attack Platform. Aby
monitorować wydajność komputera, Kaspersky Endpoint Security wysyła dane
telemetryczne do serwerów KATA. Dane telemetryczne obejmują identy kator
komputera (identy kator czujnika). Tryb zgodności Azure WVD umożliwia przypisanie dotych maszyn wirtualnych trwałego unikatowego identy katora czujnika. Jeśli tryb
zgodności jest wyłączony, identy kator czujnika może ulec zmianie po ponownym
uruchomieniu komputera ze względu na sposób działania maszyn wirtualnych platformy
Azure. Może to spowodować pojawienie się duplikatów maszyn wirtualnych w konsoli.
Ścieżka folderu instalacyjnego aplikacji. Możesz zmienić ścieżkę instalacji Kaspersky
Endpoint Security na komputerze klienckim. Domyślnie, aplikacja jest instalowana w
folderze %ProgramFiles%\Kaspersky Lab\KES.
Plik kon guracyjny. Możesz przesłać plik, który de niuje ustawienia Kaspersky Endpoint
Security. Możesz utworzyć plik kon guracyjny w interfejsie lokalnym aplikacji.

Aktualizowanie baz danych w pakiecie instalacyjnym
52

Pakiet instalacyjny zawiera antywirusowe bazy danych z repozytorium Serwera administracyjnego, które są
aktualne podczas tworzenia pakietu instalacyjnego. Po utworzeniu pakietu instalacyjnego możesz zaktualizować
antywirusowe bazy danych w pakiecie instalacyjnym. Pozwala to zmniejszyć ruch sieciowy podczas aktualizacji
antywirusowych baz danych po zainstalowaniu Kaspersky Endpoint Security.
Aby zaktualizować antywirusowe bazy danych w repozytorium Serwera administracyjnego, użyj zadania Pobierz
aktualizacje do repozytorium Serwera administracyjnego. Aby uzyskać więcej informacji na temat aktualizacji
antywirusowych baz danych w repozytorium Serwera administracyjnego, zapoznaj się z systemem pomocy dla
Kaspersky Security Center .
Możesz zaktualizować bazy danych w pakiecie instalacyjnym tylko w Konsoli administracyjnej i konsoli
Kaspersky Security Center Web Console. Nie ma możliwości aktualizacji baz danych w pakiecie instalacyjnym
w konsoli Security Center Kaspersky Security Center Cloud Console.
Jak zaktualizować antywirusowe bazy danych w pakiecie instalacyjnym za pomocą Konsoli administracyjnej(MMC)?

1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Dodatkowe → Zdalna instalacja→ Pakiety instalacyjne.
Spowoduje to otwarcie listy pakietów instalacyjnych, które zostały pobrane do Kaspersky Security Center.
2. Otwórz właściwości pakietu instalacyjnego.
3. W sekcji Ogólne kliknij przycisk Aktualizuj bazy danych.
W rezultacie antywirusowe bazy danych w pakiecie instalacyjnym zostaną zaktualizowane z repozytorium
Serwera administracyjnego. Plik bases.cab znajdujący się w pakiecie dystrybucyjnym zostanie zastąpiony
folderem bases. Pliki pakietu aktualizacji będą znajdować się w folderze.
Jak aktualizować antywirusowe bazy danych w pakiecie instalacyjnym za pośrednictwem konsoli Web Console?

1. W oknie głównym Web Console wybierz Wykrywanie i wdrażanie → WDRAŻANIE I PRZYPISYWANIE →Pakiety instalacyjne.
Spowoduje to otwarcie listy pakietów instalacyjnych pobranych do Web Console.
2. Kliknij nazwę pakietu instalacyjnego Kaspersky Endpoint Security, w którym chcesz zaktualizować
antywirusowe bazy danych.
Zostanie otwarte okno właściwości pakietu instalacyjnego.
3. Na zakładce Informacje ogólne kliknij odnośnik Aktualizuj bazy danych.
W rezultacie antywirusowe bazy danych w pakiecie instalacyjnym zostaną zaktualizowane z repozytorium
Serwera administracyjnego. Plik bases.cab znajdujący się w pakiecie dystrybucyjnym zostanie zastąpiony
folderem bases. Pliki pakietu aktualizacji będą znajdować się w folderze.

Tworzenie zadania zdalnej instalacji
53

Zadanie Zdalna instalacja aplikacji jest przeznaczone do zdalnej instalacji Kaspersky Endpoint Security. Zadanie
Zdalna instalacja aplikacji pozwala wdrożyć pakiet instalacyjny aplikacji na wszystkich komputerach w organizacji.
Przed wdrożeniem pakietu instalacyjnego można zaktualizować antywirusowe bazy danych wewnątrz pakietu i
wybrać dostępne komponenty aplikacji we właściwościach pakietu instalacyjnego.
Jak utworzyć zadanie zdalnej instalacji w Konsoli administracyjnej (MMC)?

54

1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Nowe zadanie.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Wybieranie typu zadania
Wybierz Serwer administracyjny Kaspersky Security Center → Zdalna instalacja aplikacji.

Krok 2. Wybieranie pakietu instalacyjnego
Wybierz pakiet instalacyjny Kaspersky Endpoint Security z listy. Jeśli lista nie zawiera pakietu instalacyjnego dla
Kaspersky Endpoint Security, możesz utworzyć pakiet w kreatorze.
Możesz skon gurować ustawienia pakietu instalacyjnego w Kaspersky Security Center. Na przykład, możesz
wybrać komponenty aplikacji, które zostaną zainstalowane na komputerze.
Agent sieciowy zostanie również zainstalowany razem z Kaspersky Endpoint Security. Agent sieciowy
upraszcza interakcję Serwera administracyjnego z komputerem klienckim. Jeśli Agent sieciowy jest już
zainstalowany na komputerze, nie zostanie zainstalowany ponownie.

Krok 3. Dodatkowe
Wybierz pakiet instalacyjny Agenta sieciowego. Wybrana wersja Agenta sieciowego zostanie zainstalowana
wraz z Kaspersky Endpoint Security.

Krok 4. Ustawienia
Skon guruj następujące dodatkowe ustawienia aplikacji:Wymuś pobranie pakietu instalacyjnego. Wybierz metodę instalacji aplikacji:
Przy użyciu Agenta sieciowego. Jeśli Agent sieciowy nie został zainstalowany na komputerze, w
pierwszej kolejności Agent sieciowy zostanie zainstalowany przy użyciu narzędzi systemu operacyjnego.
Następnie Kaspersky Endpoint Security zostanie zainstalowany przez narzędzia Agenta sieciowego.
Przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji. Pakiet instalacyjny jest
dostarczany na komputery klienckie przy użyciu zasobów systemu operacyjnego poprzez punkty
dystrybucji. Możesz wybrać tę opcję, jeżeli w sieci jest przynajmniej jeden punkt dystrybucyjny. Więcej
informacji o punktach dystrybucji znajdziesz w pomocy do Kaspersky Security Center .
Przy użyciu zasobów systemu operacyjnego przez serwer administracyjny. Pliki zostaną dostarczone
na komputery klienckie przy użyciu zasobów systemu operacyjnego przez Serwer administracyjny.
Możesz wybrać tę opcję, jeśli na komputerze klienckim nie ma zainstalowanego Agenta sieciowego, ale
komputer kliencki jest w tej samej sieci co Serwer administracyjny.
Zachowanie dla urządzeń zarządzanych poprzez inne Serwery administracyjne. Wybierz metodę
instalacji Kaspersky Endpoint Security. Jeśli w sieci jest zainstalowanych więcej niż jeden Serwer
55

administracyjny, te Serwery administracyjne mogą widzieć te same komputery klienckie. Może tospowodować, na przykład, zdalne zainstalowanie aplikacji na tym samym komputerze kilka razy poprzezróżne Serwery administracyjne lub inne kon ikty.
Nie instaluj aplikacji ponownie, jeżeli jest już zainstalowana. Odznacz to pole, jeśli chcesz, na przykład,zainstalować wcześniejszą wersję aplikacji.

Krok 5. Wybieranie ustawienia ponownego uruchomienia systemu operacyjnego
Wybierz akcję, jaka ma zostać wykonana, jeśli wymagane jest ponowne uruchomienie komputera. Ponowne
uruchomienie nie jest wymagane podczas instalowania Kaspersky Endpoint Security. Ponowne uruchomienie
jest wymagane tylko wtedy, gdy przed instalacją musisz usunąć niekompatybilne aplikacje. Ponowne
uruchomienie może być też wymagane podczas aktualizowania wersji aplikacji.

Krok 6. Wybieranie urządzeń, do których zadanie zostanie przypisane
Wybierz komputery, na których zostanie zainstalowany Kaspersky Endpoint Security. Dostępne są następujące
opcje:
Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do komputerów
znajdujących się we wcześniej utworzonej grupie administracyjnej.
Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Agentsieciowy nie jest zainstalowany na urządzeniach nieprzypisanych. W tym przypadku zadanie jest
przydzielane do określonych urządzeń. Określone urządzenia mogą obejmować urządzenia z grup
administracyjnych oraz nieprzypisane urządzenia.
Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP oraz
podsieci IP urządzeń, do których chcesz przydzielić zadanie.

Krok 7. Wybieranie konta do uruchomienia zadania
Wybierz konto do zainstalowania Agenta sieciowego przy użyciu narzędzi systemu operacyjnego. W tym
przypadku uprawnienia administratora są wymagane do uzyskania dostępu do komputera. Możesz dodać kilka
kont. Jeśli konto nie posiada wystarczających uprawnień, Kreator instalacji użyje następnego konta. Jeśli
instalujesz Kaspersky Endpoint Security przy użyciu narzędzi Agenta sieciowego, nie musisz wybrać konta.

Krok 8. Kon gurowanie terminarza uruchamiania zadania
Skon guruj terminarz uruchamiania zadania, na przykład, ręcznie lub gdy komputer jest w trybie bezczynności.

Krok 9. De niowanie nazwy zadania
Wprowadź nazwę zadania na przykład: Zainstaluj Kaspersky Endpoint Security for Windows 12.2.

Krok 10. Kończenie tworzenia zadania

56

Zakończ działanie Kreatora. W razie potrzeby zaznacz pole Uruchom zadanie po zakończeniu działania
kreatora. Możesz monitorować postęp zadania we właściwościach zadania. Aplikacja zostanie zainstalowana w
trybie cichym. Po instalacji, ikona zostanie dodana do obszaru powiadomień komputera użytkownika. Jeśli
ikona wygląda w następujący sposób , upewnij się, że aktywowałeś aplikację.
Jak utworzyć zadanie zdalnej instalacji w Web Console i Cloud Console?

57

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Kon gurowanie ogólnych ustawień zadania
Skon guruj ogólne ustawienia zadania:
1. Na liście rozwijalnej Aplikacja wybierz Kaspersky Security Center.
2. Na liście rozwijanej Typ zadania wybierz Zdalna instalacja aplikacji.
3. W polu Nazwa zadania wpisz krótki opis, na przykład, Instalacja Kaspersky Endpoint Security dla
menadżerów.
4. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.

Krok 2. Wybieranie komputerów dla instalacji
W tym kroku wybierz komputery, na których ma być zainstalowany Kaspersky Endpoint Security zgodnie z
obszarem wybranego zadania.

Krok 3. Kon gurowanie pakietu instalacyjnego
W tym kroku skon guruj pakiet instalacyjny:
1. Wybierz pakiet instalacyjny Kaspersky Endpoint Security for Windows (12.2).
2. Wybierz pakiet instalacyjny Agenta sieciowego.
Wybrana wersja Agenta sieciowego zostanie zainstalowana wraz z Kaspersky Endpoint Security. Agentsieciowy upraszcza interakcję Serwera administracyjnego z komputerem klienckim. Jeśli Agent sieciowy jest
już zainstalowany na komputerze, nie zostanie zainstalowany ponownie.
3. W sekcji Wymuś pobranie pakietu instalacyjnego wybierz metodę instalacji aplikacji:
Przy użyciu Agenta sieciowego. Jeśli Agent sieciowy nie został zainstalowany na komputerze, w
pierwszej kolejności Agent sieciowy zostanie zainstalowany przy użyciu narzędzi systemu operacyjnego.
Następnie Kaspersky Endpoint Security zostanie zainstalowany przez narzędzia Agenta sieciowego.
Przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji. Pakiet instalacyjny jest
dostarczany na komputery klienckie przy użyciu zasobów systemu operacyjnego poprzez punkty
dystrybucji. Możesz wybrać tę opcję, jeżeli w sieci jest przynajmniej jeden punkt dystrybucyjny. Więcej
informacji o punktach dystrybucji znajdziesz w pomocy do Kaspersky Security Center .
Przy użyciu zasobów systemu operacyjnego przez serwer administracyjny. Pliki zostaną dostarczone
na komputery klienckie przy użyciu zasobów systemu operacyjnego przez Serwer administracyjny.
Możesz wybrać tę opcję, jeśli na komputerze klienckim nie ma zainstalowanego Agenta sieciowego, ale
komputer kliencki jest w tej samej sieci co Serwer administracyjny.
58

4. W polu Maksymalna liczba jednoczesnych pobierań ustaw ograniczenie liczby żądań pobrania pakietu
instalacyjnego, wysłanych do Serwera administracyjnego. Ograniczenie liczby żądań pomoże w ograniczeniu
przeciążenia sieci.
5. W polu Maksymalna liczba prób instalacji ustaw ograniczenie liczby prób zainstalowania aplikacji. Jeśli
instalacja Kaspersky Endpoint Security zakończy się błędem, zadanie automatycznie uruchomi ponownie
instalację.
6. Jeśli to konieczne, odznacz pole Nie instaluj aplikacji ponownie, jeżeli jest już zainstalowana. Umożliwi to,na przykład, zainstalowanie jednej z poprzednich wersji aplikacji.
7. Jeśli to konieczne, odznacz pole Zwery kuj rodzaj systemu operacyjnego przed pobraniem. Umożliwia touniknięcie pobrania pakietu dystrybucyjnego aplikacji, jeśli system operacyjny komputera nie spełniwymagań oprogramowania. Jeśli jesteś pewien, że system operacyjny komputera spełnia wymagania
oprogramowania, możesz pominąć tę wery kację.
8. Jeśli to konieczne, zaznacz pole Przypisz pakiet instalacyjny do zasad grupy Active Directory. Kaspersky
Endpoint Security jest instalowany przy użyciu Agenta sieciowego lub ręcznie przy użyciu Active Directory.
Aby zainstalować Agenta sieciowego, zadanie zdalnej instalacji musi być uruchomione z uprawnieniami
administratora domeny.
9. Jeśli to konieczne, zaznacz pole Poproś użytkowników o zamknięcie uruchomionych aplikacji. Instalacja
Kaspersky Endpoint Security zużywa zasoby komputera. Dla wygody użytkownika Kreator instalacji aplikacjiwyświetli pytanie o zamknięcie uruchomionych aplikacji przed instalacją. Umożliwi to uniknięcie przerw w
działaniu innych aplikacji i zapobiegnie możliwym problemom z komputerem.
10. W sekcji Zachowanie urządzeń zarządzanych poprzez inne Serwery administracyjne wybierz metodę
instalacji Kaspersky Endpoint Security. Jeśli w sieci jest zainstalowanych więcej niż jeden Serwer
administracyjny, te Serwery administracyjne mogą widzieć te same komputery klienckie. Może tospowodować, na przykład, zdalne zainstalowanie aplikacji na tym samym komputerze kilka razy poprzezróżne Serwery administracyjne lub inne kon ikty.

Krok 4. Wybieranie konta do uruchomienia zadania
Wybierz konto do zainstalowania Agenta sieciowego przy użyciu narzędzi systemu operacyjnego. W tym
przypadku uprawnienia administratora są wymagane do uzyskania dostępu do komputera. Możesz dodać kilka
kont. Jeśli konto nie posiada wystarczających uprawnień, Kreator instalacji użyje następnego konta. Jeśli
instalujesz Kaspersky Endpoint Security przy użyciu narzędzi Agenta sieciowego, nie musisz wybrać konta.

Krok 5. Kończenie tworzenia zadaniaZakończ działanie kreatora, klikając przycisk Zakończ. Nowe zadanie zostanie wyświetlone na liście zadań. Aby
uruchomić zadanie, zaznacz pole obok zadania i kliknij przycisk Uruchom. Aplikacja zostanie zainstalowana w
trybie cichym. Po instalacji, ikona zostanie dodana do obszaru powiadomień komputera użytkownika. Jeśli
ikona wygląda w następujący sposób , upewnij się, że aktywowałeś aplikację.

Instalowanie aplikacji lokalnie przy użyciu kreatoraInterfejs Kreatora instalacji aplikacji składa się z szeregu okien odpowiadających krokom instalacji aplikacji.

W celu zainstalowania aplikacji lub jej aktualizacji z poprzedniej wersji przy użyciu Kreatora instalacji:59

1. Skopiuj folder pakietu dystrybucyjnego na komputer użytkownika.
2. Uruchom setup_kes.exe.
Zostanie uruchomiony Kreator instalacji.

Przygotowanie do instalacji
Przed zainstalowaniem aplikacji Kaspersky Endpoint Security lub jej aktualizacją z poprzedniej wersji, należy
sprawdzić, czy spełnione są następujące wymagania:
Obecność zainstalowanego niekompatybilnego oprogramowania (lista niekompatybilnego oprogramowania jestdostępna w pliku incompatible.txt, który znajduje się w pakiecie dystrybucyjnym).
Spełnione są wymagania sprzętowe i programowe.
Użytkownik ma uprawnienia do zainstalowania produktu.
Jeżeli jakiekolwiek z powyższych wymagań nie jest spełnione, wyświetlony zostanie odpowiedni komunikat. Na
przykład powiadomienie o niekompatybilnym oprogramowaniu (patrz rysunek poniżej).

Usuwanie niekompatybilnego oprogramowaniaJeżeli komputer spełnia wymienione wymagania, Kreator instalacji wyszuka aplikacje rmy Kaspersky, które mogąpowodować kon ikt podczas współdziałania z Kaspersky Endpoint Security. Po odnalezieniu takich programów
zasugerowane zostanie ich ręczne usunięcie.
Jeśli wykryte aplikacje obejmują poprzednie wersje Kaspersky Endpoint Security, wszystkie dane, które można
przenieść (dane aktywacji i ustawienia aplikacji), zostaną zachowane i użyte podczas instalacji Kaspersky Endpoint
Security 12.2 for Windows, a poprzednia wersja aplikacji zostanie automatycznie usunięta. Dotyczy tonastępujących wersji aplikacji:
Kaspersky Endpoint Security 11.6.0 for Windows (wersja 11.6.0.394).
Kaspersky Endpoint Security 11.7.0 for Windows (wersja 11.7.0.669).
Kaspersky Endpoint Security 11.8.0 for Windows (wersja 11.8.0.384).
Kaspersky Endpoint Security 11.9.0 for Windows (wersja 11.9.0.351).
60

Kaspersky Endpoint Security 11.10.0 for Windows (wersja 11.10.0.399).
Kaspersky Endpoint Security 11.11.0 for Windows (wersja 11.11.0.452).
Kaspersky Endpoint Security 12.0 for Windows (wersja 12.0.0.465).
Kaspersky Endpoint Security 12.1 for Windows (wersja 12.1.0.506).

Składniki Kaspersky Endpoint Security
Podczas procesu instalacji możesz wybrać składniki Kaspersky Endpoint Security, które zostaną zainstalowane(patrz rysunek poniżej). Komponent Ochrona plików jest obowiązkowym komponentem, który musi zostać
zainstalowany. Nie możesz anulować jego instalacji.

Wybieranie składników aplikacji do zainstalowaniaDomyślnie, do zainstalowania są wybrane wszystkie składniki aplikacji, za wyjątkiem następujących komponentów:
Ochrona przed atakami BadUSB.
Składniki Szyfrowania danych.
Składniki Detection and Response.
Możesz zmienić dostępne komponenty aplikacji po zainstalowaniu aplikacji. Aby to zrobić, musisz ponownie
uruchomić Kreatora instalacji i wybrać zmianę dostępnych składników.
Jeśli musisz zainstalować komponenty Detection and Response, Kaspersky Endpoint Security obsługujenastępujące kon guracje:
Tylko Endpoint Detection and Response Optimum
Tylko Endpoint Detection and Response Expert
Tylko Endpoint Detection and Response (KATA)
Tylko Kaspersky Sandbox
Endpoint Detection and Response Optimum i Kaspersky Sandbox
61

Endpoint Detection and Response Expert i Kaspersky Sandbox
Endpoint Detection and Response (KATA) i Kaspersky Sandbox
Kaspersky Endpoint Security wery kuje wybór komponentów przed zainstalowaniem aplikacji. Jeśli wybranakon guracja komponentów Detection and Response nie jest obsługiwana, Kaspersky Endpoint Security nie możezostać zainstalowany.

Ustawienia zaawansowane

Zaawansowane ustawienia instalacji aplikacjiChroń proces instalacji aplikacji. Ochrona instalacji obejmuje ochronę przed zastąpieniem pakietu
dystrybucyjnego szkodliwymi aplikacjami, blokowaniem dostępu do folderu instalacyjnego Kaspersky Endpoint
Security, a także blokowaniem dostępu do sekcji rejestru systemu zawierającego klucze aplikacji. Jeżeli aplikacja niemoże zostać zainstalowana (na przykład podczas zdalnej instalacji przy użyciu pulpitu zdalnego systemu Windows),
zalecane jest wyłączenie ochrony procesu instalacji.
Zapewnij zgodność z Citrix PVS (jest to konieczne tylko podczas pracy z Citrix PVS). Możesz włączyć obsługę
Citrix Provisioning Services, aby zainstalować Kaspersky Endpoint Security na maszynie wirtualnej.
Dodaj ścieżkę do pliku avp.com do zmiennej systemowej %PATH%. Możesz dodać ścieżkę instalacji do zmiennej%PATH% dla wygodnego korzystania z interfejsu wiersza poleceń.

Zdalne instalowanie aplikacji przy użyciu System Center Con guration
Manager
Te instrukcje dotyczą System Center Con guration Manager 2012 R2.

W celu zdalnego zainstalowania aplikacji przy użyciu System Center Con guration Manager:
1. Otwórz konsolę Con guration Manager.
2. W prawej części okna, w sekcji App management wybierz Packages.
3. W górnej części konsoli, w panelu sterowania, kliknij przycisk Create package.
62

Zostanie uruchomiony kreator New Package and Application Wizard.
4. W kreatorze New Package and Application Wizard:
a. W sekcji Package:
W polu Name wprowadź nazwę pakietu instalacyjnego.
W polu Source folder określ ścieżkę dostępu do folderu zawierającego pakiet dystrybucyjny Kaspersky
Endpoint Security.
b. W sekcji Application type wybierz opcję Standard program.
c. W sekcji Standard program:
W polu Name wprowadź unikatową nazwę pakietu instalacyjnego (na przykład, nazwę aplikacji i jej wersję).
W polu Command line określ opcje instalacji Kaspersky Endpoint Security z poziomu wiersza poleceń.
Kliknij przycisk Browse, aby wskazać ścieżkę dostępu do pliku wykonywalnego aplikacji.
Upewnij się, że na liście Run mode wybrano element Run with administrative rights.
d. W sekcji Requirements:
Zaznacz pole Run another program rst, jeśli przez zainstalowaniem Kaspersky Endpoint Security
chcesz uruchomić inna aplikację.
Wybierz aplikację z listy rozwijalnej Application lub określ ścieżkę do pliku wykonywalnego tej aplikacji,klikając przycisk Browse.
W sekcji Platform requirements zaznacz opcję This program can run only on speci ed platforms, jeśli
chcesz, aby aplikacja była instalowana tylko w określonych systemach operacyjnych.
Na poniższej liście zaznacz obok systemów operacyjnych, w których zostanie zainstalowany Kaspersky
Endpoint Security.
Ten krok jest opcjonalny.
e. W sekcji Summary sprawdź wszystkie sprowadzone wartości ustawień i kliknij Next.
Utworzony pakiet instalacyjny pojawi się w sekcji Packages, na liście dostępnych pakietów instalacyjnych.
5. Z otwartego menu kontekstowego pakietu instalacyjnego wybierz Deploy.
Zostanie uruchomiony kreator Deployment Wizard.
6. W kreatorze Deployment Wizard:
a. W sekcji General:
W polu Software wprowadź unikatową nazwę pakietu instalacyjnego lub wybierz pakiet instalacyjny z
listy, klikając przycisk Browse.
W polu Collection wprowadź nazwę zbioru komputerów, na których aplikacja zostanie zainstalowana, lub
wybierz zbiór, klikając przycisk Browse.

63

b. W sekcji Contains dodaj punkty dystrybucji (więcej informacji można znaleźć w dokumentacji dla System
Center Con guration Manager).
c. Jeśli to konieczne, określ wartości innych ustawień w kreatorze Deployment Wizard. Te ustawienia są
opcjonalne dla zdalnej instalacji Kaspersky Endpoint Security.
d. W sekcji Summary sprawdź wszystkie sprowadzone wartości ustawień i kliknij Next.
Po zakończeniu pracy kreatora Deployment Wizard, zostanie utworzone zadanie dla zdalnej instalacji Kaspersky
Endpoint Security.

Opis ustawień instalacji pliku setup.ini
Plik setup.ini jest używany przy instalacji aplikacji z poziomu wiersza poleceń lub za pomocą Edytora zasad grupy
systemu Microsoft Windows. Aby zastosować ustawienia z pliku setup.ini, umieść ten plik w folderze zawierającym
pakiet dystrybucyjny Kaspersky Endpoint Security.
POBIERZ PLIK SETUP.INIPlik setup.ini zawiera następujące sekcje:[Setup] – ustawienia ogólne instalacji aplikacji.
[Components] – wybór instalowanych składników aplikacji. Jeżeli nie określono żadnego składnika, zostaną
zainstalowane wszystkie składniki dostępne dla systemu operacyjnego. Ochrona plików jest obowiązkowym
komponentem i jest instalowana na komputerze bez względu na ustawienia wskazane w tej sekcji.
[Tasks] – wybór zadań, które mają zostać włączone do listy zadań Kaspersky Endpoint Security. Jeżeli nieokreślono żadnego zadania, wszystkie zadania zostają włączone do listy zadań Kaspersky Endpoint Security.
Zamiast wartości 1 możesz użyć wartości yes, on, enable lub enabled.

Zamiast wartości 0 możesz użyć wartości no, off, disable lub disabled.
Ustawienia pliku setup.ini

Sekcja[Setup]Parametr

Opis

InstallDirŚcieżka do folderu instalacyjnego aplikacji.

ActivationCode

Kod aktywacyjny Kaspersky Endpoint Security.

EULA=1

Akceptacja lub odrzucenie warunków Umowy licencyjnej. Umlicencyjna jest zawarta w pakiecie dystrybucyjnym Kaspersk
Endpoint Security.
Akceptacja warunków Umowy licencyjnej jest niezbędna dzainstalowania aplikacji lub jej aktualizacji.

PrivacyPolicy=1

Akceptacja Polityki prywatności. Treść Polityki prywatności
64się w pakiecie dystrybucyjnym Kaspersky Endpoint Security
Aby zainstalować aplikację lub zaktualizować wersję aplika
musisz zaakceptować Politykę prywatności.

KSN

Akceptacja lub odmowa uczestnictwa w Kaspersky Security(KSN). Jeśli nie ustawiono wartości dla tego parametru, Kas
Endpoint Security wyświetli monit o potwierdzenie zgody lu
uczestniczenia w KSN przy pierwszym uruchomieniu Kasper
Endpoint Security. Dostępne wartości:1 – zgoda na uczestniczenie w KSN.
0 – odmowa uczestniczenia w KSN (wartość domyślna).
Pakiet dystrybucyjny Kaspersky Endpoint Security jest
zoptymalizowany do użycia z Kaspersky Security Network. J
zdecydowałeś się nie uczestniczyć w Kaspersky Security N
powinieneś zaktualizować Kaspersky Endpoint Security odzakończeniu instalacji.

Login

Ustaw nazwę użytkownika, aby uzyskać dostęp do funkcji i u
Kaspersky Endpoint Security (komponent Ochrona hasłem)użytkownika jest ustawiana wraz z parametrami Password
PasswordArea. Nazwa użytkownika KLAdmin jest używana

HasłoOkreśl hasło dostępu do funkcji i ustawień Kaspersky Endpo
Security (hasło jest określane wraz z parametrami Login i
PasswordArea).
Jeśli określiłeś hasło, ale nie określiłeś nazwy użytkownika z
parametrem Login, domyślnie używana będzie nazwa użytKLAdmin.

PasswordArea

Zakres działania hasła dostępu do funkcji i ustawień Kaspers
Endpoint Security. Jeśli użytkownik spróbuje wykonać działa
znajduje się w tym obszarze, Kaspersky Endpoint Security w
monit o podanie danych uwierzytelniających konta użytkow(parametry Login i Password). Użyj znaku „;”, aby określić
wartości.
Dostępne wartości:SET – mody kowanie ustawień aplikacji.
EXIT – zakończenie działania aplikacji.
DISPROTECT – wyłączanie komponentów ochrony i zatrzadań skanowania.
DISPOLICY – wyłączanie zasady Kaspersky Security Ce
UNINST – usunięcie aplikacji z komputera.
DISCTRL – wyłączenie składników kontroli.
REMOVELIC – usuwanie klucza.
REPORTS – wyświetlanie raportów.
65

Przykładowo
PasswordArea=SET;PasswordArea=UNINST;PasswordA
SelfProtectionWłączenie lub wyłączenie mechanizmu ochrony instalacji apDostępne wartości:1 – mechanizm ochrony instalacji aplikacji jest włączony
wartość).
0 – mechanizm ochrony instalacji aplikacji jest wyłączon
Ochrona instalacji obejmuje ochronę przed zastąpieniem pa
dystrybucyjnego szkodliwymi aplikacjami, blokowaniem dost
folderu instalacyjnego Kaspersky Endpoint Security, a także
blokowaniem dostępu do sekcji rejestru systemu zawierając
aplikacji. Jeżeli aplikacja nie może zostać zainstalowana (na ppodczas zdalnej instalacji przy użyciu pulpitu zdalnego syste
Windows), zalecane jest wyłączenie ochrony procesu instal

EnableAzureSupportWłączanie lub wyłączanie trybu zgodności Azure WVD. Dos
wartości:1 – Tryb zgodności Azure WVD jest włączony.
0 – Tryb zgodności Azure WVD jest wyłączony (wartość
domyślna).
Ta funkcja umożliwia poprawne wyświetlanie stanu maszyny
Azure w konsoli Kaspersky Anti Targeted Attack Platform. A
monitorować wydajność komputera, Kaspersky Endpoint Se
wysyła dane telemetryczne do serwerów KATA. Dane telem
obejmują identy kator komputera (identy kator czujnika). T
zgodności Azure WVD umożliwia przypisanie do tych maszy
wirtualnych trwałego unikatowego identy katora czujnika. J
zgodności jest wyłączony, identy kator czujnika może ulec
ponownym uruchomieniu komputera ze względu na sposób
maszyn wirtualnych platformy Azure. Może to spowodować
pojawienie się duplikatów maszyn wirtualnych w konsoli.

Reboot=1

Automatyczne ponowne uruchamianie komputera, jeśli jest
po zainstalowaniu lub zaktualizowaniu aplikacji. Jeśli dla tegoparametru nie zostanie ustawiona żadna wartość, automaty
ponowne uruchomienie komputera zostanie zablokowane.
Ponowne uruchomienie nie jest wymagane podczas instalow
Kaspersky Endpoint Security. Ponowne uruchomienie jest w
tylko wtedy, gdy przed instalacją musisz usunąć niekompaty
aplikacje. Ponowne uruchomienie może być też wymagane paktualizowania wersji aplikacji.

AddEnvironment

W zmiennej systemowej %PATH% dodaje ścieżkę dostępu dwykonywalnych znajdujących się w folderze instalacyjnym K
Endpoint Security. Dostępne wartości:1 – do zmiennej %PATH% zostaje dodana ścieżka dostę
plików wykonywalnych znajdujących się w folderze instal
Kaspersky Endpoint Security.
0 – do zmiennej %PATH% nie zostaje dodana ścieżka doplików wykonywalnych znajdujących się w folderze instal
Kaspersky Endpoint Security.
66

AMPPLWłącza lub wyłącza ochronę procesów Kaspersky Endpoint
przy użyciu technologii AM-PPL (Antimalware Protected Pr
Light). Więcej informacji na temat technologii AM-PPL znaj
stronie internetowej rmy Microsoft .
Technologia AM-PPL jest dostępna dla systemu Windows 1
1703 (RS2) lub nowszej oraz systemów operacyjnych Windo2019.
Dostępne wartości:1 – ochrona procesów Kaspersky Endpoint Security prz
technologii AM-PPL jest włączona.
0 – ochrona procesów Kaspersky Endpoint Security prz
technologii AM-PPL jest wyłączona.

UPGRADEMODE

Tryb aktualizacji aplikacji:
Seamless oznacza aktualizację aplikacji z ponownym
uruchomieniem komputera (wartość domyślna).
Force oznacza aktualizację aplikacji bez konieczności puruchomienia.
Począwszy od wersji 11.10.0 możesz aktualizować aplikację bkonieczności ponownego uruchamiania. Aby zaktualizowaćwcześniejszą wersję aplikacji, musisz ponownie uruchomić kPocząwszy od wersji 11.11.0 możesz aktualizować aplikację bekonieczności ponownego uruchamiania.
Ponowne uruchomienie nie jest wymagane podczas instalow
Kaspersky Endpoint Security. Tak więc tryb aktualizacji aplik
zostanie określony w ustawieniach aplikacji. Parametr ten mzmienić w ustawieniach aplikacji lub w zasadach.
Podczas aktualizacji już zainstalowanej aplikacji priorytet paokreślonego w pliku setup.ini wyższy niż parametru określon
ustawieniach aplikacji lub w wierszu poleceń. Na przykład, je
setup.ini zostanie określony tryb aktualizacji Force, a w ust
aplikacji zostanie określony tryb Seamless, aktualizacja zos
zainstalowana bez ponownego uruchomienia (Force). Jeśli
pliku setup.ini, w którym nie określono parametru UPGRADEM
instalator użyje wartości domyślnej (Seamless) i zainstaluje
aktualizację po ponownym uruchomieniu komputera.

SetupRegWłącza zapisywanie kluczy rejestru z pliku setup.reg do reje
Wartość parametru SetupReg: setup.reg.

EnableTracesWłączanie lub wyłączanie śledzenia aplikacji. Po uruchomien
Kaspersky Endpoint Security zapisuje pliki śledzenia w folde%ProgramData%\Kaspersky Lab\KES.21.14\Traces. D
wartości:1 – śledzenie jest włączone.
0 – śledzenie jest wyłączone (wartość domyślna).

TracesLevel

Poziom szczegółowości śledzenia. Dostępne wartości:100 (krytyczny). Tylko wiadomości dotyczące błędów kr
67

200 (wysoki). Wiadomości o wszystkich błędach, w tym
krytycznych.
300 (diagnostyczny). Wiadomości o wszystkich błędach
ostrzeżenia.
400 (ważny). Wszystkie wiadomości o błędach, ostrzeże
dodatkowe informacje.
500 (normalny). Wiadomości o wszystkich błędach i ost
a także szczegółowe informacje o działaniu aplikacji w tr
normalnym (domyślnie).
600 (niski). Wszystkie wiadomości.
RESTAPIZarządzanie aplikacją za pośrednictwem interfejsu API RESTzarządzać aplikacją za pośrednictwem interfejsu API REST, npodać nazwę użytkownika (parametr RESTAPI_User).
Dostępne wartości:1 – zarządzanie za pośrednictwem interfejsu API REST j
dozwolone.
0 – zarządzanie za pośrednictwem interfejsu API REST jzablokowane (wartość domyślna).
Aby zarządzać aplikacją za pośrednictwem interfejsu API RE
zarządzanie przy użyciu systemów administracyjnych musi b
dozwolone. W tym celu ustaw parametr AdminKitConnectJeśli zarządzasz aplikacją za pośrednictwem interfejsu API R
zarządzanie aplikacją przy użyciu systemów administracyjny
Kaspersky jest niemożliwe.

RESTAPI_User

Nazwa użytkownika konta domeny Windows używanego dozarządzania aplikacją za pośrednictwem interfejsu API RESTZarządzanie aplikacją za pośrednictwem interfejsu API RESTdostępne tylko dla tego użytkownika. Wpisz nazwę użytkow
formacie <DOMAIN>\<UserName> (na przykład:
RESTAPI_User=COMPANY\Administrator). Możesz wybr
jednego użytkownika do pracy z interfejsem API REST.
Dodanie nazwy użytkownika jest wymaganiem wstępnym za
aplikacją za pośrednictwem interfejsu API REST.

[Components]

RESTAPI_PortPort używany do zarządzania aplikacją za pośrednictwem in
API REST. Domyślnie używany jest port 6782. Upewnij się, żewolny.

RESTAPI_Certificate

Certy kat do identy kowania żądań (na przykład,
RESTAPI_Certificate=C:\cert.pem). Bezpieczna intera
Kaspersky Endpoint Security z klientem REST wymaga
skon gurowania identy kacji żądania. W tym celu należy za
certy kat i podpisać ładunek każdego żądania.

ALL

Instalacja wszystkich komponentów. Jeśli dla parametru okr
wartość 1, zostaną zainstalowane wszystkie komponenty, n
od ustawień instalacji pojedynczych składników.

68

Ze względu na nowe sposoby obsługi rozwiązań Detectio
Response, na komputerze są instalowane komponenty En
Detection and Response Optimum oraz Kaspersky Sandb
Komponent Endpoint Detection and Response Expert nie
kompatybilne z tą kon guracją.

MailThreatProtection

Ochrona poczty.

WebThreatProtection

Ochrona WWW.

AMSI

Ochrona AMSI.

HostIntrusionPrevention

Ochrona przed włamaniami.

BehaviorDetection

Wykrywanie zachowań.

ExploitPrevention

Ochrona przed exploitami.

RemediationEngine

Silnik korygujący.

FirewallZapora sieciowa.

NetworkThreatProtection

Ochrona sieci.

WebControl

Kontrola sieci.

DeviceControl

Kontrola urządzeń.

ApplicationControl

Kontrola aplikacji.

AdaptiveAnomaliesControl

Adaptacyjna kontrola anomalii.

LogInspector

Kontrola dziennika

FileIntegrityMonitor

Monitor integralności plików

FileEncryption

Biblioteki Szyfrowania na poziomie plików.

DiskEncryption

Biblioteki Szyfrowania całego dysku.

BadUSBAttackPrevention

Ochrona przed atakami BadUSB.

EDR

Endpoint Detection and Response Optimum (EDR Optimum
Komponent nie jest kompatybilny z komponentami EDR E(EDRCloud) i EDR KATA (EDRKATA).

EDRCloud

Endpoint Detection and Response Expert (EDR Expert).
Komponent nie jest kompatybilny z komponentami EDR O(EDR) i EDR KATA (EDRKATA).

AntiAPTFeature

Endpoint Detection and Response (KATA).
Komponent nie jest kompatybilny z komponentami EDR E(EDRCloud) i EDR Optimum (EDR).
69

SB

Kaspersky Sandbox.

MDR

Managed Detection and Response.

AdminKitConnectorZarządzanie aplikacjami za pomocą systemów administracyj
Systemy administracyjne obejmują, na przykład, Kaspersky
Center. Oprócz systemów administracyjnych Kaspersky mokorzystać z rozwiązań innych rm. Kaspersky Endpoint Secu
oferuje w tym celu interfejs API.
Dostępne wartości:1 – dozwolone jest zarządzanie aplikacjami za pomocą sadministracyjnych (wartość domyślna).
0 – zarządzanie aplikacjami jest dozwolone tylko przez inlokalny.

[Zadania]

ScanMyComputer

Zadanie Pełnego skanowania. Dostępne wartości:1 – zadanie zostaje włączone do listy zadań Kaspersky E
Security.
0 – zadanie nie zostaje włączone do listy zadań Kaspers
Endpoint Security.

ScanCritical

Zadanie Skanowanie obszarów krytycznych. Dostępne wart
1 – zadanie zostaje włączone do listy zadań Kaspersky E
Security.
0 – zadanie nie zostaje włączone do listy zadań Kaspers
Endpoint Security.

Updater

Zadanie aktualizacji. Dostępne wartości:1 – zadanie zostaje włączone do listy zadań Kaspersky E
Security.
0 – zadanie nie zostaje włączone do listy zadań Kaspers
Endpoint Security.

Zmiana składników aplikacji
Podczas instalacji aplikacji możesz wybrać komponenty, które będą dostępne. Dostępne komponenty aplikacjimożna zmienić na następujące sposoby:
Lokalnie, za pomocą Kreatora instalacji.
Komponenty aplikacji są zmieniane przy użyciu normalnej metody dla systemu operacyjnego Windows, czyli za
pomocą Panelu sterowania. Uruchom Kreatora instalacji aplikacji i wybierz opcję zmiany dostępnych składników
aplikacji. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.
Zdalnie, przy użyciu Kaspersky Security Center.
70

Zadanie Zmiana składników aplikacji umożliwia zmianę składników Kaspersky Endpoint Security po zainstalowaniu
aplikacji.
Zmieniając komponenty aplikacji, należy mieć na uwadze następujące kwestie:
Na komputerach z systemem Windows Server nie można zainstalować wszystkich składników Kaspersky
Endpoint Security (na przykład składnik Adaptacyjna kontrola anomalii nie jest dostępny).
Jeśli dyski twarde w Twoim komputerze są chronione przez Szyfrowanie całego dysku (FDE), nie możesz usunąć
komponentu Szyfrowanie całego dysku. Aby usunąć składnik Szyfrowanie całego dysku, odszyfruj wszystkie
dyski twarde komputera.
Jeśli na komputerze znajdują się zaszyfrowane pliki (FLE) lub użytkownik korzysta z zaszyfrowanych dysków
wymiennych (FDE lub FLE), dostęp do plików i dysków wymiennych po usunięciu komponentów Szyfrowanie
danych będzie niemożliwy. Dostęp do plików i dysków wymiennych można uzyskać poprzez ponowne
zainstalowanie komponentów Szyfrowanie danych.
Jak dodawać lub usuwać komponenty aplikacji w Konsoli administracyjnej (MMC)?

71

1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Nowe zadanie.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Wybieranie typu zadania
Wybierz Kaspersky Endpoint Security for Windows (12.2) → Wybierz składniki do zainstalowania.

Krok 2. Ustawienia zadania zmiany składników aplikacji
Wybierz składniki aplikacji, które będą dostępne na komputerze użytkownika.
Skon guruj ustawienia zaawansowane zadania (patrz tabela poniżej).

Krok 3. Wybieranie urządzeń, do których zadanie zostanie przypisane
Wybierz komputery, na których zadanie zostanie wykonane. Dostępne są następujące opcje:
Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do komputerów
znajdujących się we wcześniej utworzonej grupie administracyjnej.
Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Określone
urządzenia mogą obejmować urządzenia z grup administracyjnych oraz nieprzypisane urządzenia.
Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP oraz
podsieci IP urządzeń, do których chcesz przydzielić zadanie.

Krok 4. Kon gurowanie terminarza uruchamiania zadania
Skon guruj terminarz uruchamiania zadania, na przykład, ręcznie lub gdy komputer jest w trybie bezczynności.

Krok 5. De niowanie nazwy zadania
Wprowadź nazwę zadania, na przykład: Dodaj składnik Kontrola aplikacji.

Krok 6. Kończenie tworzenia zadaniaZakończ działanie Kreatora. W razie potrzeby zaznacz pole Uruchom zadanie po zakończeniu działania
kreatora. Możesz monitorować postęp zadania we właściwościach zadania.
W rezultacie, zestaw składników Kaspersky Endpoint Security na komputerach użytkowników zostaniezmieniony w trybie cichym. Ustawienia dostępnych składników zostaną wyświetlone w lokalnym interfejsie
aplikacji. Składniki, które nie znajdują się w aplikacji, są wyłączone, a ustawienia tych komponentów nie sądostępne.
72

Jak dodawać lub usuwać składniki aplikacji w Web Console i Cloud Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Kon gurowanie ogólnych ustawień zadania
Skon guruj ogólne ustawienia zadania:
1. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
2. Na liście rozwijanej Typ zadania wybierz Zmiana składników aplikacji.
3. W polu Nazwa zadania wpisz krótki opis, na przykład, Dodaj komponent Kontrola aplikacji.
4. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.

Krok 2. Wybieranie urządzeń, do których zadanie zostanie przypisane
Wybierz komputery, na których zadanie zostanie wykonane. Na przykład, wybierz oddzielną grupę
administracyjną lub skompiluj wybór.

Krok 3. Kończenie tworzenia zadania
Zaznacz pole Otwórz szczegóły zadania po jego utworzeniu i zakończ działanie Kreatora. We właściwościachzadania wybierz zakładkę Ustawienia aplikacji i wybierz składniki aplikacji, które będą dostępne. Skon guruj
ustawienia zaawansowane zadania (patrz tabela poniżej).
Zapisz zmiany i uruchom zadanie.
W rezultacie, zestaw składników Kaspersky Endpoint Security na komputerach użytkowników zostaniezmieniony w trybie cichym. Ustawienia dostępnych składników zostaną wyświetlone w lokalnym interfejsie
aplikacji. Składniki, które nie znajdują się w aplikacji, są wyłączone, a ustawienia tych komponentów nie sądostępne.

Podczas instalowania, aktualizacji lub odinstalowywania Kaspersky Endpoint Security mogą wystąpić błędy.
Aby uzyskać więcej informacji na temat rozwiązywania tych błędów, zapoznaj się z Bazą wiedzy pomocy
technicznej .
Ustawienia zaawansowane zadania

Parametr

Usuń

Opis

Listę niekompatybilnych aplikacji można przejrzeć w pliku incompatible.txt, który
73

niekompatybilne
aplikacje rmtrzecichznajduje się w pakiecie dystrybucyjnym. Jeśli na komputerze są zainstalowane
niekompatybilne aplikacje, instalacja Kaspersky Endpoint Security zakończy się błędem.

Użyj hasła domody kacji
zestawuskładników
aplikacji

Administratorzy zazwyczaj włączają Ochronę hasłem, aby ograniczyć dostęp do
Kaspersky Endpoint Security. Oznacza to, że aby zmody kować wybór składników
aplikacji, należy wprowadzić poświadczenia użytkownika, który ma uprawnienia
Dezinstalacja / mody kacja / przywracanie aplikacji. Na przykład możesz użyć konta
KLAdmin.

Użyj trybu
zgodności Azure
WVD

Ta funkcja umożliwia poprawne wyświetlanie stanu maszyny wirtualnej Azure w konsoli
Kaspersky Anti Targeted Attack Platform. Aby monitorować wydajność komputera,
Kaspersky Endpoint Security wysyła dane telemetryczne do serwerów KATA. Danetelemetryczne obejmują identy kator komputera (identy kator czujnika). Tryb zgodności
Azure WVD umożliwia przypisanie do tych maszyn wirtualnych trwałego unikatowego
identy katora czujnika. Jeśli tryb zgodności jest wyłączony, identy kator czujnika możeulec zmianie po ponownym uruchomieniu komputera ze względu na sposób działania
maszyn wirtualnych platformy Azure. Może to spowodować pojawienie się duplikatów
maszyn wirtualnych w konsoli.

Użyj hasła, aby
odinstalować
Kaspersky
Endpoint Agenti Kaspersky
Security for
Windows Server

Administratorzy zazwyczaj włączają Ochronę hasłem w ustawieniach tych zadań, aby
ograniczyć dostęp do Kaspersky Endpoint Agent (KEA) i Kaspersky Security for
Windows Server (KSWS). Oznacza to, że jeśli przeprowadzasz migrację z kon guracji[KES+KEA] do [KES+wbudowany agent] lub z KSWS do KES, musisz wprowadzić hasło,
aby usunąć te aplikacje.

Aktualizowanie z poprzedniej wersji aplikacjiJeśli aktualizujesz poprzednią wersję aplikacji do nowszej wersji, powinieneś wziąć pod uwagę następujące kwestie:
Lokalizacja nowej wersji Kaspersky Endpoint Security musi być zgodna z lokalizacją zainstalowanej wersji
aplikacji. Jeśli lokalizacje aplikacji nie odpowiadają sobie, aktualizacja aplikacji zakończy się błędem.
Przed rozpoczęciem aktualizacji zalecamy zamknięcie wszystkich aktywnych aplikacji.
Przed aktualizacją Kaspersky Endpoint Security blokuje funkcjonalność Szyfrowanie całego dysku. Jeśli niemożna odblokować Szyfrowania całego dysku, instalacja aktualizacji nie zostanie uruchomiona. Po
zaktualizowaniu aplikacji przywrócona zostanie funkcjonalność Szyfrowanie całego dysku.
Kaspersky Endpoint Security obsługuje aktualizacje następujących wersji aplikacji:
Kaspersky Endpoint Security 11.6.0 for Windows (wersja 11.6.0.394).
Kaspersky Endpoint Security 11.7.0 for Windows (wersja 11.7.0.669).
Kaspersky Endpoint Security 11.8.0 for Windows (wersja 11.8.0.384).
Kaspersky Endpoint Security 11.9.0 for Windows (wersja 11.9.0.351).
Kaspersky Endpoint Security 11.10.0 for Windows (wersja 11.10.0.399).
Kaspersky Endpoint Security 11.11.0 for Windows (wersja 11.11.0.452).
Kaspersky Endpoint Security 12.0 for Windows (wersja 12.0.0.465).
74

Kaspersky Endpoint Security 12.1 for Windows (wersja 12.1.0.506).
Podczas instalowania, aktualizacji lub odinstalowywania Kaspersky Endpoint Security mogą wystąpić błędy.
Aby uzyskać więcej informacji na temat rozwiązywania tych błędów, zapoznaj się z Bazą wiedzy pomocy
technicznej .

Metody aktualizacji aplikacji
Program Kaspersky Endpoint Security można aktualizować na komputerze na następujące sposoby:
lokalnie, za pomocą Kreatora instalacji.
lokalnie, z poziomu wiersza poleceń.
zdalnie, przy użyciu Kaspersky Security Center.
zdalnie, za pośrednictwem Edytora zarządzania zasadami grupy Microsoft Windows (więcej informacji można
znaleźć na stronie pomocy technicznej rmy Microsoft ).
zdalnie, za pomocą programu System Center Con guration Manager.
Jeśli aplikacja wdrożona w sieci korporacyjnej zawiera zestaw składników innych niż domyślny, aktualizacja aplikacji
za pomocą Konsoli administracyjnej (MMC) różni się od aktualizacji aplikacji za pomocą Web Console i Cloud
Console. Podczas aktualizacji Kaspersky Endpoint Security należy wziąć pod uwagę następujące kwestie:
Kaspersky Security Center Web Console lub Kaspersky Security Center Cloud Console.
Jeśli utworzyłeś pakiet instalacyjny dla nowej wersji aplikacji z domyślnym zestawem składników, wówczas
zestaw składników na komputerze użytkownika nie zostanie zmieniony. Aby korzystać z Kaspersky Endpoint
Security z domyślnym zestawem składników, należy otworzyć właściwości pakietu instalacyjnego, zmienić
zestaw składników, a następnie przywrócić oryginalny zestaw składników i zapisać zmiany.
Serwer administracyjny Kaspersky Security Center.
Zestaw komponentów aplikacji po aktualizacji będzie pasował do zestawu komponentów w pakiecie
instalacyjnym. Oznacza to, że jeśli nowa wersja aplikacji zawiera domyślny zestaw składników, wówczas, na
przykład, funkcja Ochrona przed atakami BadUSB zostanie usunięta z komputera, ponieważ ten składnik jest
wykluczony z domyślnego zestawu. Aby kontynuować korzystanie z aplikacji z tym samym zestawem składników
co przed aktualizacją, wybierz wymagane składniki w ustawieniach pakietu instalacyjnego.

Aktualizacja aplikacji bez ponownego uruchomienia
Aktualizacja aplikacji bez ponownego uruchomienia zapewnia nieprzerwaną pracę serwera podczas aktualizacji
wersji aplikacji.
Aktualizacja aplikacji bez ponownego uruchomienia ma następujące ograniczenia:Począwszy od wersji 11.10.0 możesz aktualizować aplikację bez konieczności ponownego uruchamiania. Aby
zaktualizować wcześniejszą wersję aplikacji, musisz ponownie uruchomić komputer.
Począwszy od wersji 11.11.0 można instalować poprawki bez konieczności ponownego uruchamiania. Aby
zainstalować poprawki dla wcześniejszych wersji aplikacji, może być wymagane ponowne uruchomienie
komputera.

75

Aktualizacja aplikacji bez ponownego uruchomienia nie jest dostępna na komputerach z włączonym
szyfrowaniem danych (szyfrowanie Kaspersky (FDE), BitLocker, szyfrowanie na poziomie plików (FLE)). Aby
zaktualizować aplikację na komputerach z włączonym szyfrowaniem danych, komputer musi zostać
uruchomiony ponownie.
Po zmianie składników aplikacji lub jej naprawie należy ponownie uruchomić komputer.
Jak wybrać tryb aktualizacji aplikacji w Konsoli administracyjnej (MMC)

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → ustawienia aplikacji.
5. W boku Ustawienia zaawansowane wybierz lub odznacz pole wyboru Zainstaluj aktualizacje aplikacji bez
ponownego uruchomienia, aby skon gurować tryb aktualizacji aplikacji.
6. Zapisz swoje zmiany.
Jak wybrać tryb aktualizacji aplikacji w Web Console

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Ustawienia aplikacji.
5. W boku Ustawienia zaawansowane wybierz lub odznacz pole wyboru Zainstaluj aktualizacje aplikacji bez
ponownego uruchomienia, aby skon gurować tryb aktualizacji aplikacji.
6. Zapisz swoje zmiany.
Jak wybrać tryb aktualizacji aplikacji w interfejsie aplikacji

76

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia aplikacji.

Ustawienia Kaspersky Endpoint Security for Windows

3. W boku Tryb działania wybierz lub odznacz pole wyboru Zainstaluj aktualizacje bez restartu komputera,
aby skon gurować tryb aktualizacji aplikacji.
4. Zapisz swoje zmiany.
W rezultacie, po aktualizacji aplikacji bez ponownego uruchomienia, na komputerze będą zainstalowane dwie wersje
aplikacji. Instalator instaluje nową wersję aplikacji w oddzielnych podfolderach w folderach Program Files i Program
Data. Instalator tworzy także osobny klucz rejestru dla nowej wersji aplikacji. Nie musisz ręcznie usuwać poprzedniej
wersji aplikacji. Poprzednia wersja zostanie usunięta automatycznie po ponownym uruchomieniu komputera.
Możesz sprawdzić aktualizację Kaspersky Endpoint Security używając raportu wersji aplikacji Kaspersky w konsoli
Kaspersky Security Center.

Dezinstalacja aplikacji
Usunięcie Kaspersky Endpoint Security pozostawi komputer i dane użytkownika bez ochrony przed
zagrożeniami.

77

Podczas instalowania, aktualizacji lub odinstalowywania Kaspersky Endpoint Security mogą wystąpić błędy.
Aby uzyskać więcej informacji na temat rozwiązywania tych błędów, zapoznaj się z Bazą wiedzy pomocy
technicznej .

Zdalne usuwanie aplikacji za pośrednictwem Kaspersky Security CenterMożesz zdalnie odinstalować aplikację, korzystając z zadania Zdalna dezinstalacja aplikacji. Podczas wykonywania
zadania program Kaspersky Endpoint Security pobiera narzędzie do usuwania aplikacji na komputer użytkownika. Pozakończeniu dezinstalacji aplikacji narzędzie zostanie automatycznie usunięte.
Jak usunąć aplikację za pomocą Konsoli administracyjnej (MMC)?

78

1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Nowe zadanie.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Wybieranie typu zadania
Wybierz Serwer administracyjny Kaspersky Security Center → Dodatkowe → Zdalna dezinstalacja
aplikacji.

Krok 2. Wybieranie aplikacji do usunięcia
Wybierz Odinstaluj aplikację obsługiwaną przez Kaspersky Security Center.

Krok 3. Ustawienia zadania do odinstalowania aplikacji
Wybierz Kaspersky Endpoint Security for Windows (12.2).

Krok 4. Ustawienia narzędzia do dezinstalacji
Skon guruj następujące dodatkowe ustawienia aplikacji:Wymuś pobranie narzędzia dezinstalacyjnego. Wybierz metodę dostarczenia narzędzia:
Przy użyciu Agenta sieciowego. Jeśli Agent sieciowy nie został zainstalowany na komputerze, w
pierwszej kolejności Agent sieciowy zostanie zainstalowany przy użyciu narzędzi systemu operacyjnego.
Następnie Kaspersky Endpoint Security zostanie odinstalowany przez narzędzia Agenta sieciowego.
Przy użyciu zasobów systemu operacyjnego przez serwer administracyjny. Narzędzie zostanie
dostarczone na komputery klienckie przy użyciu zasobów systemu operacyjnego przez Serwer
administracyjny. Możesz wybrać tę opcję, jeśli na komputerze klienckim nie ma zainstalowanego Agenta
sieciowego, ale komputer kliencki jest w tej samej sieci co Serwer administracyjny.
Przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji. Narzędzie jest dostarczane
na komputery klienckie przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji. Możesz
wybrać tę opcję, jeżeli w sieci jest przynajmniej jeden punkt dystrybucyjny. Więcej informacji o punktach
dystrybucji znajdziesz w pomocy do Kaspersky Security Center .
Zwery kuj rodzaj systemu operacyjnego przed pobraniem. W razie potrzeby odznacz to pole. Umożliwia
to uniknięcie pobrania narzędzia do dezinstalacji, jeśli system operacyjny komputera nie spełni wymagań
oprogramowania. Jeśli jesteś pewien, że system operacyjny komputera spełnia wymagania oprogramowania,możesz pominąć tę wery kację.
Jeśli operacja dezinstalacji aplikacji jest chroniona hasłem, wykonaj następujące czynności:1. Zaznacz pole Użyj hasła dezinstalacyjnego.
2. Kliknij przycisk Edytuj.
79

3. Wpisz hasło do konta KLAdmin.

Krok 5. Wybieranie ustawienia ponownego uruchomienia systemu operacyjnego
Po odinstalowaniu aplikacji wymagane jest ponowne uruchomienie. Wybierz akcję, która zostanie wykonana w
celu ponownego uruchomienia komputera.

Krok 6. Wybieranie urządzeń, do których zadanie zostanie przypisane
Wybierz komputery, na których zadanie zostanie wykonane. Dostępne są następujące opcje:
Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do komputerów
znajdujących się we wcześniej utworzonej grupie administracyjnej.
Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Określone
urządzenia mogą obejmować urządzenia z grup administracyjnych oraz nieprzypisane urządzenia.
Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP oraz
podsieci IP urządzeń, do których chcesz przydzielić zadanie.

Krok 7. Wybieranie konta do uruchomienia zadania
Wybierz konto do zainstalowania Agenta sieciowego przy użyciu narzędzi systemu operacyjnego. W tym
przypadku uprawnienia administratora są wymagane do uzyskania dostępu do komputera. Możesz dodać kilka
kont. Jeśli konto nie posiada wystarczających uprawnień, Kreator instalacji użyje następnego konta. Jeśli
usuwasz Kaspersky Endpoint Security przy użyciu narzędzi Agenta sieciowego, nie musisz wybierać konta.

Krok 8. Kon gurowanie terminarza uruchamiania zadania
Skon guruj terminarz uruchamiania zadania, na przykład, ręcznie lub gdy komputer jest w trybie bezczynności.

Krok 9. De niowanie nazwy zadania
Wprowadź nazwę zadania, na przykład: Usuń Kaspersky Endpoint Security 12.2.

Krok 10. Kończenie tworzenia zadaniaZakończ działanie Kreatora. W razie potrzeby zaznacz pole Uruchom zadanie po zakończeniu działania
kreatora. Możesz monitorować postęp zadania we właściwościach zadania.
Aplikacja zostanie odinstalowana w trybie cichym.
Jak usunąć aplikację za pomocą Web Console i Cloud Console?

80

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Kon gurowanie ogólnych ustawień zadania
Skon guruj ogólne ustawienia zadania:
1. Na liście rozwijalnej Aplikacja wybierz Kaspersky Security Center.
2. Na liście rozwijanej Typ zadania wybierz Zdalna dezinstalacja aplikacji.
3. W polu Nazwa zadania wpisz krótki opis, na przykład, Usuń Kaspersky Endpoint Security z komputerów
pomocy technicznej.
4. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.

Krok 2. Wybieranie urządzeń, do których zadanie zostanie przypisane
Wybierz komputery, na których zadanie zostanie wykonane. Na przykład, wybierz oddzielną grupę
administracyjną lub skompiluj wybór.

Krok 3. Kon gurowanie ustawień dezinstalacji aplikacji
W tym kroku skon guruj ustawienia dezinstalacji aplikacji:
1. Wybierz Odinstaluj zarządzaną aplikację.
2. Wybierz Kaspersky Endpoint Security for Windows (12.2).
3. Wymuś pobranie narzędzia dezinstalacyjnego. Wybierz metodę dostarczenia narzędzia:
Przy użyciu Agenta sieciowego. Jeśli Agent sieciowy nie został zainstalowany na komputerze, w
pierwszej kolejności Agent sieciowy zostanie zainstalowany przy użyciu narzędzi systemu operacyjnego.
Następnie Kaspersky Endpoint Security zostanie odinstalowany przez narzędzia Agenta sieciowego.
Przy użyciu zasobów systemu operacyjnego przez serwer administracyjny. Narzędzie zostanie
dostarczone na komputery klienckie przy użyciu zasobów systemu operacyjnego przez Serwer
administracyjny. Możesz wybrać tę opcję, jeśli na komputerze klienckim nie ma zainstalowanego Agenta
sieciowego, ale komputer kliencki jest w tej samej sieci co Serwer administracyjny.
Przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji. Narzędzie jest dostarczane
na komputery klienckie przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji. Możesz
wybrać tę opcję, jeżeli w sieci jest przynajmniej jeden punkt dystrybucyjny. Więcej informacji o punktach
dystrybucji znajdziesz w pomocy do Kaspersky Security Center .
4. W polu Maksymalna liczba jednoczesnych pobierań ustaw limit liczby żądań wysłanych do Serwera
administracyjnego w celu pobrania narzędzia do odinstalowania aplikacji. Ograniczenie liczby żądań pomoże
81

w ograniczeniu przeciążenia sieci.
5. W polu Maksymalna liczba prób dezinstalacji ustaw ograniczenie liczby prób odinstalowania aplikacji. Jeśli
dezinstalacja Kaspersky Endpoint Security zakończy się błędem, zadanie automatycznie uruchomi
ponownie dezinstalację.
6. Jeśli to konieczne, odznacz pole Zwery kuj rodzaj systemu operacyjnego przed pobraniem. Umożliwia touniknięcie pobrania narzędzia do dezinstalacji, jeśli system operacyjny komputera nie spełni wymagań
oprogramowania. Jeśli jesteś pewien, że system operacyjny komputera spełnia wymagania oprogramowania,możesz pominąć tę wery kację.

Krok 4. Wybieranie konta do uruchomienia zadania
Wybierz konto do zainstalowania Agenta sieciowego przy użyciu narzędzi systemu operacyjnego. W tym
przypadku uprawnienia administratora są wymagane do uzyskania dostępu do komputera. Możesz dodać kilka
kont. Jeśli konto nie posiada wystarczających uprawnień, Kreator instalacji użyje następnego konta. Jeśli
usuwasz Kaspersky Endpoint Security przy użyciu narzędzi Agenta sieciowego, nie musisz wybierać konta.

Krok 5. Kończenie tworzenia zadaniaZakończ działanie kreatora, klikając przycisk Zakończ. Nowe zadanie zostanie wyświetlone na liście zadań.
Aby uruchomić zadanie, zaznacz pole obok zadania i kliknij przycisk Uruchom. Aplikacja zostanie odinstalowana
w trybie cichym. Po zakończeniu dezinstalacji, Kaspersky Endpoint Security wyświetli pytanie o ponowne
uruchomienie komputera.
Jeśli działanie odinstalowania aplikacji jest chronione hasłem, we właściwościach zadania Zdalnadezinstalacja aplikacji wpisz hasło do konta KLAdmin. Bez hasła zadanie nie zostanie wykonane.

W celu użycia hasła do konta KLAdmin w zadaniu Zdalna dezinstalacja aplikacji:
1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie Zdalna dezinstalacja aplikacji z programu Kaspersky Security Center.
Zostanie otwarte okno właściwości zadania.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Zaznacz pole Użyj hasła dezinstalacyjnego.
5. Wpisz hasło do konta KLAdmin.
6. Zapisz swoje zmiany.
Uruchom ponownie komputer, aby zakończyć dezinstalację. Aby to zrobić, Agent sieciowy wyświetla wyskakujące
okno.

Zdalne usuwanie aplikacji za pomocą Active Directory82Możesz zdalnie odinstalować aplikację, używając zasad grupy systemu Microsoft Windows. Aby odinstalować
aplikację, musisz otworzyć Konsolę zarządzania zasadami grupy (gpmc.msc) i użyć Edytora zasad grupy, aby
utworzyć zadanie usunięcia aplikacji (więcej szczegółów znajdziesz na stronie wsparcia technicznego Microsoft ).
Jeśli operacja dezinstalacji aplikacji jest chroniona hasłem, konieczne jest wykonanie następujących czynności:1. Utwórz plik BAT o następującej zawartości:msiexec.exe /x<GUID> KLLOGIN=<user name> KLPASSWD=<password> /qn<GUID> jest unikatowym identy katorem aplikacji. Możesz znaleźć identy kator GUID aplikacji za pomocą
następującego polecenia:
wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber.
Na przykład:msiexec.exe /x{6BB76C8F-365E-4345-83ED-6D7AD612AF76} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn
2. W konsoli zarządzania zasadami grupy (gpmc.msc) utwórz nowe zasady systemu Microsoft Windows dla
komputerów.
3. Użyj nowej zasady, aby uruchomić utworzony plik BAT na komputerach.

Lokalne usuwanie aplikacji
Aplikację możesz usunąć lokalnie, korzystając z Kreatora instalacji. Kaspersky Endpoint Security jest usuwany przyużyciu normalnej metody dla systemu operacyjnego Windows, czyli poprzez Panel sterowania. Zostanie
uruchomiony Kreator instalacji. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.

Wybór operacji usuwania aplikacjiMożesz wskazać, które dane używane przez aplikację chcesz zachować do ponownego użycia podczas kolejnej
instalacji programu (np. jego nowszej wersji). Jeśli nie określisz żadnych danych, aplikacja zostanie całkowicie
usunięta (patrz rysunek poniżej).

83

Zapisanie danych po usunięciu

Możesz zapisać następujące dane:
Dane aktywacji, które pozwalają uniknąć konieczności ponownego aktywowania aplikacji. Kaspersky Endpoint
Security automatycznie dodaje klucz licencyjny, jeśli okres ważności licencji nie utracił ważności przed instalacją.
Kopie zapasowe – pliki przeskanowane przez aplikację i umieszczone w Kopii zapasowej.
Dostęp do plików Kopii zapasowej, które zostały zapisane po usunięciu aplikacji, można uzyskać tylko z
poziomu tej samej wersji aplikacji, która została użyta do zapisania tych plików.

Jeżeli zamierzasz użyć obiektów Kopii zapasowej po usunięciu aplikacji, przed usunięciem aplikacji musisz
przywrócić te obiekty. Jednakże eksperci z Kaspersky nie zalecają przywracania obiektów z Kopii
zapasowej, ponieważ może to doprowadzić do wyrządzenia szkód na komputerze.
Ustawienia wymagane do działania aplikacji – wartości ustawień aplikacji wybrane podczas jej kon guracji.
Lokalny magazyn kluczy szyfrujących – dane umożliwiające dostęp do plików i dysków zaszyfrowanych przed
usunięciem aplikacji. Aby zapewnić dostęp do zaszyfrowanych plików i dysków, upewnij się, że podczas
ponownego instalowania Kaspersky Endpoint Security wybrałeś funkcjonalność szyfrowania danych. Do
uzyskania dostępu do wcześniej zaszyfrowanych plików i dysków nie jest wymagane żadne dalsze działanie.
Możesz także usunąć aplikację lokalnie przy użyciu wiersza polecenia.

84

Licencjonowanie aplikacji
Ta sekcja zawiera informacje o ogólnych pojęciach związanych z licencjonowaniem Kaspersky Endpoint Security.

Informacje o Umowie licencyjnej
Umowa licencyjna to wiążąca umowa prawna zawierana pomiędzy Tobą a rmą AO Kaspersky Lab, która określa
zasady korzystania z zakupionej aplikacji.
Przed rozpoczęciem korzystania z aplikacji należy dokładnie przeczytać Umowę licencyjną.
Warunki Umowy licencyjnej możesz sprawdzić:
Podczas instalowania Kaspersky Endpoint Security w trybie interaktywnym.
W pliku license.txt. Ten dokument znajduje się w pakiecie dystrybucyjnym aplikacji i znajduje się również w
folderze instalacyjnym aplikacji %ProgramFiles(x86)%\Kaspersky Lab\KES\Doc\<locale>\KES.
Potwierdzenie akceptacji treści Umowy licencyjnej podczas instalacji aplikacji jest równoznaczne z akceptacją
warunków tejże umowy. Jeśli nie akceptujesz warunków Umowy licencyjnej, musisz przerwać instalację.

Informacje o licencji
Licencja to czasowo ograniczone prawo do korzystania z aplikacji nadane zgodnie z Umową licencyjną.
Licencja uprawnia Cię do korzystania z aplikacji zgodnie z warunkami Umowy licencyjnej użytkownika końcowego
oraz do otrzymywania pomocy technicznej. Lista dostępnych funkcji oraz czas korzystania z aplikacji zależą od typu
licencji użytej do aktywacji aplikacji.
Dostępne są następujące typy licencji:

Testowa – jest to darmowa licencja udostępniana w celu zapoznania użytkowników z programem.
Licencja testowa ma zazwyczaj krótki okres ważności. Po wygaśnięciu licencji testowej wszystkie funkcje
programu Kaspersky Endpoint Security stają się niedostępne. Aby kontynuować korzystanie z aplikacji, musisz
zakupić licencję komercyjną.
Możesz aktywować aplikację przy użyciu licencji testowej tylko raz.

Komercyjna – płatna licencja oferowana podczas zakupu Kaspersky Endpoint Security.
Funkcjonalność aplikacji, objęta licencją komercyjną, zależy od wyboru produktu. Wybrany produkt jest
wyszczególniony w certy kacie licencji. Informacje o dostępnych produktach można znaleźć na stronieinternetowej rmy Kaspersky .
Po wygaśnięciu licencji komercyjnej zostaną włączone kluczowe funkcje aplikacji. Aby kontynuować korzystanie z
aplikacji, musisz odnowić licencję komercyjną. Jeśli nie planujesz odnowienia licencji, musisz usunąć aplikację z
komputera.

Informacje o certy kacie licencji
85

Certy kat licencji to dokument przesyłany do użytkownika wraz z plikiem klucza lub kodem aktywacyjnym.
Certy kat licencji zawiera następujące informacje o licencji:
Klucz licencyjny lub numer zamówienia.
Szczegóły dotyczące użytkownika, któremu udzielono licencji.
Szczegóły dotyczące aplikacji, która może być aktywowana przy użyciu licencji.
Ograniczenie dotyczące stanowisk objętych licencją (na przykład, liczba urządzeń, na których aplikacja może byćużywana z licencją).
Data rozpoczęcia okresu ważności licencji.
Data wygaśnięcia licencji lub okres licencjonowania.
Typ licencji.

Informacje o subskrypcji
Subskrypcja dla Kaspersky Endpoint Security oznacza zamówienie aplikacji z określonymi parametrami (takimi, jakdata wygaśnięcia subskrypcji i liczba chronionych urządzeń). Możesz zamówić subskrypcję dla Kaspersky Endpoint
Security u swojego dostawcy usługi. Subskrypcja może zostać odnowiona ręcznie lub automatycznie, bądź teżmożna ją anulować. Możesz zarządzać swoją subskrypcją na stronie internetowej dostawcy usługi.
Subskrypcja może być ograniczona (na przykład na jeden rok) lub nieograniczona (bez daty wygaśnięcia). Aby
Kaspersky Endpoint Security działał po wygaśnięciu ograniczonej subskrypcji, należy ją odnowić. Nieograniczona
subskrypcja jest odnawiana automatycznie, jeśli przedpłata została zrobiona w odpowiednim czasie.
Jeśli ograniczona subskrypcja wygaśnie, może zostać zaoferowany okres karencji na odnowienie subskrypcji, w
trakcie którego aplikacja będzie dalej działać. Dostępność i czas trwania takiego okresu karencji jest ustalane przez
dostawcę usługi.
Aby używać Kaspersky Endpoint Security z subskrypcją, należy użyć kodu aktywacyjnego, otrzymanego od
dostawcy usługi. Po zastosowaniu kodu aktywacyjnego zostanie zainstalowany aktywny klucz. Aktywny kluczokreśla licencję do używania aplikacji z subskrypcją. Nie możesz aktywować aplikacji z subskrypcją przy użyciu pliku
klucza. Dostawca usługi może dostarczyć tylko kod aktywacyjny. Nie można dodać zapasowego klucza w ramachsubskrypcji.
Kody aktywacyjne zakupione dla subskrypcji nie mogą być użyte do aktywacji poprzednich wersji Kaspersky
Endpoint Security.

Informacje o kluczu licencyjnym
Klucz licencyjny to sekwencja bitów, których można użyć do aktywacji, a następnie korzystania z aplikacji zgodnie z
warunkami Umowy licencyjnej.

86Certy kat licencyjny nie jest udostępniany dla kluczy dodawanych z opcją subskrypcji.
Możesz dodać klucz licencyjny do aplikacji, stosując plik klucza lub wprowadzając kod aktywacyjny.
W przypadku naruszenia warunków Umowy licencyjnej, Kaspersky może zablokować klucz. Jeśli klucz został
zablokowany, aby kontynuować korzystanie z aplikacji, należy dodać inny klucz.
Istnieją dwa typy kluczy: aktywny i zapasowy.

Aktywny klucz to klucz, który jest aktualnie używany przez aplikację. Jako aktywny klucz można dodać testowy lub
komercyjny klucz licencyjny. Aplikacja może posiadać tylko jeden aktywny klucz.
Zapasowy klucz to klucz, który daje użytkownikowi prawo do korzystania z aplikacji, chociaż nie jest on aktualnie w
użyciu. W momencie wygaśnięcia aktywnego klucza zapasowy klucz staje się automatycznie aktywny. Zapasowy
klucz może zostać dodany tylko wtedy, gdy jest dostępny aktywny klucz.
Klucz dla licencji testowej może zostać dodany tylko jako klucz aktywny. Nie może być dodany jako klucz
zapasowy. Klucz dla licencji testowej nie może zastąpić aktywnego klucza dla licencji komercyjnej.
Jeśli klucz został dodany do zablokowanych kluczy, funkcjonalność aplikacji zde niowana przez licencję użytą doaktywacji aplikacji pozostanie dostępna przez osiem dni. Aplikacja poinformuje użytkownika, że klucz został dodany
do listy zabronionych kluczy. Po ośmiu dniach, funkcjonalność aplikacji zostaje ograniczona do poziomu
funkcjonalności, który jest dostępny po wygaśnięciu licencji. Możesz korzystać z komponentów ochrony i kontroli
oraz uruchamiać skanowanie z użyciem baz danych, które zostały zainstalowane przed wygaśnięciem licencji.
Aplikacja będzie nadal szyfrować pliki, które zostały zmody kowane i zaszyfrowane przed wygaśnięciem licencji, ale
nie będzie szyfrować nowych plików. Korzystanie z Kaspersky Security Network nie jest możliwe.

Informacje o kodzie aktywacyjnym
Kod aktywacyjny to unikatowa sekwencja 20 znaków alfanumerycznych. Wprowadź kod aktywacyjny, aby dodać
klucz licencyjny, który aktywuje Kaspersky Endpoint Security. Kod aktywacyjny otrzymasz na adres e-mail podany
po zakupie Kaspersky Endpoint Security.
Aby aktywować aplikację przy użyciu kodu aktywacyjnego, wymagane jest aktywne połączenie z internetem w celunawiązania połączenia z serwerami aktywacji Kaspersky.
Podczas aktywacji aplikacji przy użyciu kodu aktywacyjnego, dodawany jest aktywny klucz. Zapasowy klucz można
dodać tylko przy użyciu kodu aktywacyjnego i nie można go dodać przy użyciu pliku klucza.
Jeśli po aktywacji aplikacji utracono kod aktywacyjny, będzie można go odzyskać. Kod aktywacyjny jest niezbędny,na przykład, do rejestracji w Kaspersky CompanyAccount . Jeśli kod aktywacyjny został utracony po aktywacji
aplikacji, skontaktuj się z partnerem rmy Kaspersky, u którego zakupiłeś licencję.

Informacje o pliku klucza
Plik klucza to plik z rozszerzeniem .key, który otrzymasz od Kaspersky. Przeznaczeniem pliku klucza jest dodanieklucza licencyjnego aktywującego aplikację.
Otrzymasz plik klucza na adres e-mail podany przy zakupie programu Kaspersky Endpoint Security lub zamówieniu
wersji testowej programu Kaspersky Endpoint Security.
87Aby aktywować aplikację przy użyciu pliku klucza, nie ma konieczności nawiązania połączenia z serwerami aktywacjiKaspersky.
Przypadkowo usunięty plik klucza można odzyskać. Plik klucza może być potrzebny, na przykład, do zarejestrowania
się w usłudze CompanyAccount.
W celu odzyskania pliku klucza:
Skontaktuj się ze sprzedawcą licencji.
Uzyskaj plik klucza na stronie internetowej Kaspersky

w oparciu o istniejący kod aktywacyjny.

Podczas aktywacji aplikacji przy użyciu pliku klucza, dodawany jest aktywny klucz. Zapasowy klucz można dodać
tylko przy użyciu pliku klucza i nie można go dodać przy użyciu kodu aktywacyjnego.

Porównanie funkcjonalności aplikacji w zależności od typu licencji dla stacji
roboczych
Zestaw funkcji Kaspersky Endpoint Security dostępnych na stacjach roboczych zależy od typu licencji (patrz
tabela poniżej).
Zapoznaj się z porównaniem funkcji aplikacji dla serwerów
Porównanie funkcji Kaspersky Endpoint Security

Funkcja

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Zaawansowana
ochrona przed
zagrożeniami
Kaspersky
Security
Network
Wykrywanie
zachowań
Ochrona przed
exploitami
Ochrona przed
włamaniami
Silnikkorygujący
Podstawowa
ochrona przed
zagrożeniami
Ochrona plików
Ochrona88

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

Ka
S
En

WWW
OchronapocztyZaporasieciowa
Ochrona sieci
Ochrona przed
atakamiBadUSB
Ochrona AMSI
Kontrolazabezpieczeń
Kontroladziennika

–

–

–

–

–

–

–

Kontrolaaplikacji
Kontrolaurządzeń
Kontrola sieci
Adaptacyjna
kontrolaanomalii–

Monitor
integralności
plików

–

–

–

–

–

–

–

–

Szyfrowanie
danychKaspersky Disk
Encryption––

Szyfrowanie
dysków funkcją
BitLocker––

Szyfrowanie
plików––

Szyfrowanienośników
wymiennych––

Detection andResponse
Endpoint
Detection andResponse
Optimum–––

Endpoint
Detection andResponse
Expert

–

–

–

–

–

89

–

–

–

Kaspersky
Sandbox(Licencję
Kaspersky
Sandbox należy
zakupićosobno)Porównanie funkcjonalności aplikacji w zależności od typu licencji dla
serwerów
Zestaw funkcji Kaspersky Endpoint Security dostępnych na serwerach zależy od typu licencji (patrz tabela poniżej).
Zapoznaj się z porównaniem funkcji aplikacji dla stacji roboczych
Porównanie funkcji Kaspersky Endpoint Security

Funkcja

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security–––

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security––

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard––

Zaawansowana
ochrona przed
zagrożeniami
Kaspersky
Security
Network
Wykrywanie
zachowań
Ochrona przed
exploitami
Ochrona przed
włamaniami
Silnikkorygujący
Podstawowa
ochrona przed
zagrożeniami
Ochrona plików
Ochrona
WWW–

Ochronapoczty–Zaporasieciowa
90

Ka
S
En

Ochrona sieci
Ochrona przed
atakamiBadUSB
Ochrona AMSI
Kontrolazabezpieczeń
Kontroladziennika

–

–

–

–

–

–

–

Kontrolaaplikacji–

Kontrolaurządzeń

–Kontrola sieci–

Adaptacyjna
kontrolaanomalii

–

–

–

–

–

–

–

Monitor
integralności
plików

–

–

–

–

–

–

–

Kaspersky Disk
Encryption

–

–

–

–

–

–

–

Szyfrowanie
dysków funkcją
BitLocker–

Szyfrowanie
plików

–

–

–

–

–

–

–

Szyfrowanienośników
wymiennych

–

–

–

–

–

–

–

Endpoint
Detection andResponse
Optimum

–

–

–

–

–

Endpoint
Detection andResponse
Expert––––

Szyfrowanie
danych–Detection andResponse–

Kaspersky
Sandbox91––

(Licencję
Kaspersky
Sandbox należy
zakupićosobno)Aktywowanie aplikacji
Aktywacja to procedura aktywacji licencji, która umożliwia wykorzystanie pełnej wersji aplikacji i wszystkich jej
funkcji do momentu wygaśnięcia licencji. Aktywacja aplikacji wymaga dodania klucza licencyjnego.
Możesz aktywować aplikację na jeden z następujących sposobów:
Lokalnie z interfejsu aplikacji za pomocą Kreatora aktywacji. W ten sposób możesz dodać aktywny i zapasowy
klucz.
Zdalnie przy użyciu pakietu oprogramowania Kaspersky Security Center.
Przy pomocy zadania Dodaj klucz.
Ta metoda umożliwia dodanie klucza do określonego komputera lub do komputerów, które są częścią grupy
administracyjnej. W ten sposób możesz dodać aktywny i zapasowy klucz.
Rozsyłając klucz, który jest przechowywany na Serwerze administracyjnym Kaspersky Security Center, na
komputery.
Ta metoda umożliwia automatyczne dodanie klucza do komputerów, które są już połączone z Kaspersky
Security Center, oraz do nowych komputerów. Aby użyć tej metody, w pierwszej kolejności dodaj klucz do
Serwera administracyjnego Kaspersky Security Center. Więcej informacji na temat dodawania kluczy do
Serwera administracyjnego Kaspersky Security Center można znaleźć w pomocy do Kaspersky Security
Center .
W pierwszej kolejności rozsyłane są kody aktywacyjne z opcją subskrypcji.
Dodając klucz do pakietu instalacyjnego Kaspersky Endpoint Security.
Ta metoda umożliwia dodanie klucza we właściwościach pakietu instalacyjnego podczas wdrażania
Kaspersky Endpoint Security. Aplikacja jest automatycznie aktywowana po instalacji.
Korzystając z wiersza poleceń.
Aktywacja aplikacji przy pomocy kodu aktywacyjnego może zająć trochę czasu (podczas zdalnej inieinteraktywnej instalacji) ze względu na obciążenie serwerów aktywacji Kaspersky. Jeśli chcesz aktywować
aplikację od razu, możesz przerwać trwający proces aktywacji i uruchomić aktywację przy użyciu Kreatora
aktywacji.

Aktywowanie aplikacji
Jak aktywować aplikację w Konsoli administracyjnej (MMC)?

92

1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Nowe zadanie.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Wybieranie typu zadania
Wybierz Kaspersky Endpoint Security for Windows (12.2) → Dodaj klucz.

Krok 2. Dodawanie klucza
Wprowadź kod aktywacyjny lub wybierz plik klucza.
Więcej informacji na temat dodawania kluczy do repozytorium Kaspersky Security Center można znaleźć w
pomocy do Kaspersky Security Center .

Krok 3. Wybieranie urządzeń, do których zadanie zostanie przypisane
Wybierz komputery, na których zadanie zostanie wykonane. Dostępne są następujące opcje:
Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do komputerów
znajdujących się we wcześniej utworzonej grupie administracyjnej.
Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Określone
urządzenia mogą obejmować urządzenia z grup administracyjnych oraz nieprzypisane urządzenia.
Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP oraz
podsieci IP urządzeń, do których chcesz przydzielić zadanie.

Krok 4. Kon gurowanie terminarza uruchamiania zadania
Skon guruj terminarz uruchamiania zadania, na przykład, ręcznie lub gdy komputer jest w trybie bezczynności.

Krok 5. De niowanie nazwy zadania
Wprowadź nazwę zadania, np. Aktywuj Kaspersky Endpoint Security for Windows.

Krok 6. Kończenie tworzenia zadaniaZakończ działanie Kreatora. W razie potrzeby zaznacz pole Uruchom zadanie po zakończeniu działania
kreatora. Możesz monitorować postęp zadania we właściwościach zadania. W rezultacie Kaspersky Endpoint
Security zostanie aktywowany na komputerach użytkowników w trybie cichym.
Jak aktywować aplikację w Web Console i Cloud Console?
93

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Kon gurowanie ogólnych ustawień zadania
Skon guruj ogólne ustawienia zadania:
1. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
2. Na liście rozwijanej Typ zadania wybierz Dodaj klucz.
3. W polu Nazwa zadania wpisz krótki opis, na przykład, Aktywacja Kaspersky Endpoint Security for Windows.
4. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania. Przejdź donastępnego kroku.

Krok 2. Wybieranie urządzeń, do których zadanie zostanie przypisane
Wybierz komputery, na których zadanie zostanie wykonane. Dostępne są następujące opcje:
Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do komputerów
znajdujących się we wcześniej utworzonej grupie administracyjnej.
Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Określone
urządzenia mogą obejmować urządzenia z grup administracyjnych oraz nieprzypisane urządzenia.
Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP oraz
podsieci IP urządzeń, do których chcesz przydzielić zadanie.

Krok 3. Wybieranie licencji
Wybierz licencję, której chcesz użyć do aktywacji aplikacji. Przejdź do następnego kroku.
Możesz dodać klucze do Web Console (Działania → Licencjonowanie).

Krok 4. Kończenie tworzenia zadaniaZakończ działanie kreatora, klikając przycisk Zakończ. Nowe zadanie zostanie wyświetlone na liście zadań. Aby
uruchomić zadanie, zaznacz pole obok zadania i kliknij przycisk Uruchom. W rezultacie Kaspersky Endpoint
Security zostanie aktywowany na komputerach użytkowników w trybie cichym.
Jak aktywować aplikację w interfejsie aplikacji

94

1. W oknie głównym aplikacji przejdź do sekcji Licencja.
2. Kliknij Aktywuj aplikację przy użyciu nowej licencji.
Zostanie uruchomiony Kreator aktywacji aplikacji. Postępuj zgodnie z instrukcjami Kreatora aktywacji.

Aktywowanie aplikacji

We właściwościach zadania Dodaj klucz możesz dodać klucz zapasowy do komputera. Klucz zapasowy stanie sięaktywny, gdy aktywny klucz utraci ważność lub zostanie usunięty. Dostępność klucza zapasowego pozwala uniknąć
ograniczeń funkcjonalności aplikacji po wygaśnięciu licencji.
Jak automatycznie dodać klucz licencyjny do komputerów za pomocą Konsoli administracyjnej (MMC)?

95

1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Licencje Kaspersky.
Zostanie otwarta lista kluczy licencyjnych.
2. Otwórz właściwości klucza licencyjnego.
3. W sekcji Ogólne zaznacz pole Klucz licencyjny rozesłany automatycznie.
4. Zapisz swoje zmiany.
Klucz zostanie automatycznie rozesłany na odpowiednie komputery. Podczas automatycznego rozsyłania
klucza jako aktywnego lub zapasowego brane jest pod uwagę ograniczenie licencyjne dotyczące liczby
komputerów (ustawione we właściwościach klucza). Jeśli ograniczenie licencji zostanie osiągnięte, rozesłanie
tego klucza na komputery zostanie przerwane automatycznie. Możesz sprawdzić liczbę komputerów, do
których klucz został dodany, oraz inne dane we właściwościach klucza, w sekcji Urządzenia.
Jak automatycznie dodać klucz licencyjny do komputerów za pośrednictwem Web Console i Cloud Console?

1. W oknie głównym Web Console wybierz Operacje → Licencjonowanie → Licencje Kaspersky.
Zostanie otwarta lista kluczy licencyjnych.
2. Otwórz właściwości klucza licencyjnego.
3. Na zakładce Ogólne przełącz przycisk przełącznika Roześlij klucz licencyjny automatycznie.
4. Zapisz swoje zmiany.
Klucz zostanie automatycznie rozesłany na odpowiednie komputery. Podczas automatycznego rozsyłania
klucza jako aktywnego lub zapasowego brane jest pod uwagę ograniczenie licencyjne dotyczące liczby
komputerów (ustawione we właściwościach klucza). Jeśli ograniczenie licencji zostanie osiągnięte, rozesłanie
tego klucza na komputery zostanie przerwane automatycznie. Możesz sprawdzić liczbę komputerów, do
których klucz został dodany, oraz innych danych we właściwościach klucza, na zakładce Urządzenia.

Monitorowanie użycia licencji
Możesz monitorować użycie licencji na następujące sposoby:
Przejrzyj Raport użycia klucza dla infrastruktury organizacji (Monitorowanie i raportowanie → Raporty).
Przejrzyj stany komputerów na zakładce Urządzenia → Zarządzane urządzenia. Jeśli aplikacja nie została
aktywowana, komputer będzie miał stan Aplikacja nie została aktywowana.
Przejrzyj informacje o licencji we właściwościach komputera.
Przejrzyj właściwości klucza (Działania → Licencjonowanie).

Specy ka aktywacji aplikacji w ramach Kaspersky Security Center Cloud Console

96

Dostępna jest wersja testowa dla konsoli Kaspersky Security Center Cloud Console. Wersja testowa to specjalna
wersja konsoli Kaspersky Security Center Cloud Console, która ma na celu zapoznanie użytkownika z funkcjami
aplikacji. W tej wersji możesz wykonywać działania w obszarze roboczym przez okres 30 dni. Wszystkie zarządzane
aplikacje są automatycznie uruchamiane na podstawie licencji testowej dla Kaspersky Security Center Cloud
Console, w tym Kaspersky Endpoint Security. Nie można jednak aktywować Kaspersky Endpoint Security przyużyciu własnej licencji testowej po wygaśnięciu licencji testowej dla Kaspersky Security Center Cloud Console.
Szczegółowe informacje na temat licencjonowania Kaspersky Security Center można znaleźć w pomocy do
Kaspersky Security Center Cloud Console .
Wersja testowa konsoli Kaspersky Security Center Cloud Console nie pozwala na późniejsze przejście dowersji komercyjnej. Każdy testowy obszar roboczy zostanie automatycznie usunięty wraz z całą zawartością
po upływie 30-dniowego okresu.

Przeglądanie informacji o licencji
W celu przejrzenia informacji o licencji:
W oknie głównym aplikacji przejdź do sekcji Licencja (patrz rysunek poniżej).

Okno Licencjonowanie

Sekcja wyświetla następujące szczegóły:

Stan klucza. Na komputerze może być przechowywanych kilka kluczy. Istnieją dwa typy kluczy: aktywny izapasowy. Aplikacja może posiadać tylko jeden aktywny klucz. Klucz zapasowy może stać się aktywny tylko
wtedy, gdy aktywny klucz utraci ważność lub jeśli aktywny klucz został usunięty po kliknięciu przycisku Usuń.
97

Nazwa aplikacji. Pełna nazwa zakupionej aplikacji rmy Kaspersky.
Typ licencji. Dostępne są następujące typy licencji: testowa i komercyjna.
Funkcjonalność. Funkcje aplikacji dostępne w posiadanej licencji. Funkcje mogą obejmować Ochronę, Kontrolę
zabezpieczeń, Szyfrowanie danych i inne. Lista dostępnych funkcji znajduje się również w Certy kacie licencji.
Dodatkowe informacje o licencji. Data początkowa i data końcowa okresu ważności licencji (tylko dla klucza
aktywnego), pozostały czas trwania okresu ważności.
Godzina wygaśnięcia licencji jest wyświetlana zgodnie ze strefą czasową skon gurowaną w systemie
operacyjnym.

Klucz. Klucz to unikatowa sekwencja znaków alfanumerycznych, wygenerowana z kodu aktywacyjnego lub pliku
klucza.
W oknie Licencjonowanie wykonaj jedną z następujących czynności:Kup licencję / Odnów licencję. Otwiera stronę sklepu internetowego Kaspersky, w którym możesz zakupić lub
odnowić licencję. W tym celu wprowadź informacje o swojej rmie i zapłać za zamówienie.
Aktywuj aplikację przy użyciu nowej licencji. Spowoduje uruchomienie Kreatora aktywacji aplikacji. W tym
kreatorze możesz dodać klucz, korzystając z kodu aktywacyjnego lub pliku klucza. Kreator aktywacji aplikacjiumożliwia dodanie aktywnego klucza i tylko jednego klucza zapasowego.

Kupowanie licencji
Licencję można zakupić po zainstalowaniu aplikacji. Po zakupie licencji otrzymasz kod aktywacyjny lub plik klucza do
aktywacji aplikacji.

W celu zakupienia licencji:
1. W oknie głównym aplikacji przejdź do sekcji Licencja.
2. Wykonaj jedną z poniższych czynności:Jeśli nie dodano żadnego klucza lub dodano klucz dla licencji testowej, kliknij przycisk Kup licencję.
Jeżeli dodano klucz dla licencji komercyjnej, kliknij przycisk Odnów licencję.
Zostanie otwarta strona sklepu internetowego Kaspersky, w którym można zakupić licencję.

Odnawianie subskrypcji
Jeśli korzystasz z aplikacji z subskrypcją, Kaspersky Endpoint Security automatycznie łączy się z serwerem
aktywacji w określonych przedziałach czasu, aż do momentu wygaśnięcia Twojej subskrypcji.

98Jeśli korzystasz z aplikacji z nieograniczoną subskrypcją, Kaspersky Endpoint Security automatycznie sprawdza,
czy na serwerze aktywacji znajdują się odnowione klucze w sposób niezauważalny dla użytkownika. Jeżeli klucz jestdostępny na serwerze aktywacji, aplikacja doda go, zastępując poprzedni klucz. W ten sposób nieograniczona
subskrypcja dla Kaspersky Endpoint Security jest odnawiana bez udziału użytkownika.
Jeśli korzystasz z aplikacji z ograniczoną subskrypcją, w dniu wygaśnięcia subskrypcji (lub w dniu wygaśnięcia okresu
karencji na odnowienie subskrypcji) Kaspersky Endpoint Security powiadomi o tym fakcie i zaniecha próby
automatycznego odnowienia subskrypcji. W tym przypadku program Kaspersky Endpoint Security zachowa się w
ten sam sposób co przy wygaśnięciu licencji komercyjnej dla aplikacji – będzie działał bez możliwości aktualizacji i z
niedostępną usługą Kaspersky Security Network.
Możesz odnowić subskrypcję na stronie internetowej dostawcy usługi.

W celu odwiedzenia strony dostawcy usługi z poziomu interfejsu aplikacji:
1. W oknie głównym aplikacji przejdź do sekcji Licencja.
2. Kliknij Skontaktuj się z dostawcą subskrypcji.
Możesz ręcznie zaktualizować stan subskrypcji. Może to być konieczne, gdy subskrypcja została odnowiona powygaśnięciu okresu karencji, a aplikacja nie zaktualizowała automatycznie stanu subskrypcji.

Odnawianie subskrypcji

99Przekazywanie danych

Przekazywanie danych zgodnie z Umową licencyjną
Jeśli do aktywacji Kaspersky Endpoint Security zostanie użyty kod aktywacyjny , użytkownik zgadza się okresowo
automatycznie wysyłać do Kaspersky następujące informacje w celu wery kacji prawidłowego korzystania z
aplikacji:Typ, wersję i lokalizację Kaspersky Endpoint Security;
Wersje zainstalowanych aktualizacji dla Kaspersky Endpoint Security;
Identy kator komputera i identy kator konkretnej instalacji Kaspersky Endpoint Security na komputerze;
Numer seryjny i identy kator aktywnego klucza;
Typ, wersję i szybkość transmisji bitów systemu operacyjnego oraz nazwę środowiska wirtualnego (jeśli
Kaspersky Endpoint Security jest zainstalowany w środowisku wirtualnym);
Identy katory składników Kaspersky Endpoint Security, które są aktywne podczas przesyłania informacji.
Kaspersky może również wykorzystywać te informacje do generowania statystyk dotyczących rozpowszechniania iużytkowania oprogramowania Kaspersky.
Korzystając z kodu aktywacyjnego, zgadzasz się na automatyczne przesyłanie danych wymienionych powyżej. Jeśli
nie zgadzasz się na przesłanie tych informacji do Kaspersky, powinieneś użyć pliku klucza do aktywacji Kaspersky
Endpoint Security.
Akceptując warunki Umowy licencyjnej, wyrażasz zgodę na automatyczne przesyłanie następujących informacji:
Podczas aktualizacji wersji Kaspersky Endpoint Security:
Wersji Kaspersky Endpoint Security;
ID programu Kaspersky Endpoint Security;
Aktywnego klucza;
Unikatowego numeru ID uruchomienia zadania aktualizacji;
Unikatowego numeru ID instalacji Kaspersky Endpoint Security.
Podczas klikania następujących odnośników w interfejsie Kaspersky Endpoint Security:
Wersji Kaspersky Endpoint Security;
Wersji systemu operacyjnego;
Daty aktywacji Kaspersky Endpoint Security;
Daty wygaśnięcia licencji;
Daty utworzenia klucza;
100

Daty instalacji Kaspersky Endpoint Security;
ID programu Kaspersky Endpoint Security;
ID wykrytej luki w systemie operacyjnym;
ID ostatniej aktualizacji zainstalowanej dla Kaspersky Endpoint Security;
Sumy kontrolnej wykrytego pliku z zagrożeniem oraz nazwy tego zagrożenia zgodnej z klasy kacją Kaspersky;
Kategorii błędu aktywacji Kaspersky Endpoint Security;
Kodu błędu aktywacji Kaspersky Endpoint Security;
Liczby dni pozostałych do wygaśnięcia klucza;
Liczby dni, jaka minęła od dodania klucza;
Liczby dni, jaka minęła od wygaśnięcia licencji;
Liczby komputerów, na których zastosowana jest bieżąca licencja;
Aktywnego klucza;
Okresu ważności licencji Kaspersky Endpoint Security;Bieżącego stanu licencji;
Typu bieżącej licencji;
Typu aplikacji;
Unikatowego numeru ID uruchomienia zadania aktualizacji;
Unikatowego numeru ID instalacji Kaspersky Endpoint Security na komputerze;Języka interfejsu Kaspersky Endpoint Security.
Kaspersky chroni otrzymywane informacje zgodnie z wymogami wynikającymi z przepisów prawa oraz zasadami
obowiązującymi w Kaspersky. Dane są przesyłane za pośrednictwem zaszyfrowanych kanałów komunikacji.
Przeczytaj Umowę licencyjną i odwiedź stronę internetową Kaspersky , aby dowiedzieć się więcej o otrzymywaniu,
przetwarzaniu, przechowywaniu i niszczeniu przez Kaspersky informacji dotyczących korzystania z aplikacji pozaakceptowaniu Umowy licencyjnej i Oświadczenia Kaspersky Security Network. Pliki license.txt i ksn_<ID języka>.txt
zawierają treść Umowy licencyjnej i Oświadczenia Kaspersky Security Network i można je znaleźć w pakiecie
dystrybucyjnym aplikacji.

Przekazywanie danych podczas korzystania z Kaspersky Security Network
Zestaw danych, jaki Kaspersky Endpoint Security wysyła do Kaspersky, zależy od typu licencji i ustawień korzystaniaz Kaspersky Security Network.

Korzystanie z KSN zgodnie z licencją na więcej niż 4 komputerach
101

Akceptując Oświadczenie Kaspersky Security Network, wyrażasz zgodę na automatyczne przesyłanie
następujących informacji:
informacje o aktualizacjach kon guracji KSN: identy kator aktywnej kon guracji, identy kator otrzymanej
kon guracji, kod błędu dla aktualizacji kon guracji;
informacje o plikach i adresach URL wymagających skanowania: sumy kontrolne skanowanych plików (MD5,SHA2-256, SHA1) i wzorce plików (MD5), rozmiar wzorca, typ wykrytego zagrożenia i jego nazwę według
klasy kacji Posiadacza Praw, identy kator dla antywirusowych baz danych, adres URL, którego reputacja jest
sprawdzana, a także adres URL strony odsyłającej, identy kator protokołu połączenia oraz numer używanego
portu;
ID zadania skanowania, które wykryło zagrożenie;
informacje o używanych certy katach cyfrowych, wymagane do zwery kowania ich autentyczności: sumy
kontrolne (SHA256) certy katu użytego do podpisania przeskanowanego obiektu oraz klucz publiczny
certy katu;
identy kator komponentu Oprogramowania przeprowadzającego skanowanie;
identy katory antywirusowych baz danych i zapisów w tych antywirusowych bazach danych;
informacje o aktywności Oprogramowania na Komputerze: podpisany nagłówek biletu z usługi aktywacji(identy kator regionalnego centrum aktywacji, suma kontrolna kodu aktywacyjnego, suma kontrolna biletu, data
utworzenia biletu, unikatowy identy kator biletu, wersja biletu, stan licencji, data i godzina
rozpoczęcia/zakończenia okresu ważności biletu, unikatowy identy kator licencji, wersja licencji), identy kator
certy katu, użytego do podpisania nagłówka biletu, suma kontrolna (MD5) pliku klucza;
informacje o Oprogramowaniu Posiadacza praw: pełna wersja, typ, wersja protokołu użytego do nawiązaniapołączenia z usługami Kaspersky.

Korzystanie z KSN zgodnie z licencją na 5 lub więcej komputerach
Akceptując Oświadczenie Kaspersky Security Network, wyrażasz zgodę na automatyczne przesyłanie
następujących informacji:Jeśli pole Kaspersky Security Network jest zaznaczone, a pole Włącz rozszerzony tryb KSN jest odznaczone,
aplikacja przesyła następujące informacje:
informacje o aktualizacjach kon guracji KSN: identy kator aktywnej kon guracji, identy kator otrzymanej
kon guracji, kod błędu dla aktualizacji kon guracji;
informacje o plikach i adresach URL wymagających skanowania: sumy kontrolne skanowanych plików (MD5,SHA2-256, SHA1) i wzorce plików (MD5), rozmiar wzorca, typ wykrytego zagrożenia i jego nazwę według
klasy kacji Posiadacza Praw, identy kator dla antywirusowych baz danych, adres URL, którego reputacja jest
sprawdzana, a także adres URL strony odsyłającej, identy kator protokołu połączenia oraz numer używanego
portu;
ID zadania skanowania, które wykryło zagrożenie;
informacje o używanych certy katach cyfrowych, wymagane do zwery kowania ich autentyczności: sumy
kontrolne (SHA256) certy katu użytego do podpisania przeskanowanego obiektu oraz klucz publiczny
certy katu;
identy kator komponentu Oprogramowania przeprowadzającego skanowanie;
102

identy katory antywirusowych baz danych i zapisów w tych antywirusowych bazach danych;
informacje o aktywności Oprogramowania na Komputerze: podpisany nagłówek biletu z usługi aktywacji(identy kator regionalnego centrum aktywacji, suma kontrolna kodu aktywacyjnego, suma kontrolna biletu, data
utworzenia biletu, unikatowy identy kator biletu, wersja biletu, stan licencji, data i godzina
rozpoczęcia/zakończenia okresu ważności biletu, unikatowy identy kator licencji, wersja licencji), identy kator
certy katu, użytego do podpisania nagłówka biletu, suma kontrolna (MD5) pliku klucza;
informacje o Oprogramowaniu Posiadacza praw: pełna wersja, typ, wersja protokołu użytego do nawiązaniapołączenia z usługami Kaspersky.
Jeśli pole Włącz rozszerzony tryb KSN jest zaznaczone wraz z polem Kaspersky Security Network, opróczpowyższych informacji aplikacja przesyła także następujące informacje:
informacje o wynikach kategoryzacji żądanych zasobów internetowych, które zawierają przetwarzane adresy
URL i IP hosta, wersję komponentu Oprogramowania, który przeprowadził kategoryzację, metodę kategoryzacji izestaw kategorii zde niowany dla zasobu internetowego;
informacje o oprogramowaniu zainstalowanym na Komputerze: nazwy aplikacji i producentów oprogramowania,
klucze rejestru i ich wartości, informacje o plikach zainstalowanych komponentów oprogramowania (sumykontrolne (MD5, SHA2-256, SHA1), nazwa, ścieżka do pliku na Komputerze, rozmiar, wersja i podpis cyfrowy);
informacje o stanie antywirusowej ochrony Komputera: wersje i znaczniki czasu publikacji używanych
antywirusowych baz danych, identy kator zadania i identy kator Oprogramowania, które przeprowadza
skanowanie;
informacje o plikach pobieranych przez Użytkownika Końcowego: adresy URL i IP pobrań i stron pobierania,
identy kator protokołu pobierania i numer portu połączenia, status złośliwości lub braku złośliwości adresu URL,
atrybuty, rozmiar i sumy kontrolne plików (MD5, SHA2-256, SHA1), informacje o procesie, który pobrał plik (sumykontrolne (MD5, SHA2-256, SHA1), datę i czas utworzenia/zbudowania, stan automatycznego uruchamiania,
atrybuty, nazwy programów pakujących, informacje o sygnaturach, znacznik, identy kator formatu i entropię
pliku wykonywalnego), nazwę pliku i jego ścieżkę na Komputerze, podpis cyfrowy pliku i znacznik czasu jegoutworzenia, adres URL miejsca wykrycia, numer skryptu na podejrzanej lub szkodliwej stronie, informacje owygenerowanych żądaniach HTTP i odpowiedzi na nie;
informacje o uruchomionych aplikacjach i ich modułach: dane o procesach działających w systemie(identy kator procesu (PID), nazwę procesu, informacje o koncie, z którego proces został uruchomiony, aplikację
i polecenie, które uruchomiły proces, znacznik zaufanego programu lub procesu, pełną ścieżkę plików procesu iich sum kontrolnych (MD5, SHA2-256, SHA1) oraz uruchamianie wiersza polecenia, poziom integralności procesu,
opis produktu, do którego należy proces (nazwę produktu i informacje o wydawcy), używane certy katy
cyfrowe i informacje niezbędne do zwery kowania ich autentyczności lub informacje o braku podpisu
cyfrowego pliku), a także informacje o modułach załadowanych do procesów (ich nazwy, rozmiary, typy, daty
utworzenia, atrybuty, sumy kontrolne (MD5, SHA2-256, SHA1), ścieżki na Komputerze), informacje o nagłówku
pliku PE, nazwy programów pakujących (jeśli plik był spakowany);
informacje o wszystkich potencjalnie szkodliwych obiektach i aktywnościach: nazwa wykrytego obiektu i pełnaścieżka dostępu do obiektu na komputerze, sumy kontrolne przetworzonych plików (MD5, SHA2-256, SHA1),
data i godzina wykrycia, nazwy i rozmiary zainfekowanych plików i ścieżki dostępu do tych plików, kod szablonuścieżki dostępu, aga pliku wykonywalnego, wskaźnik określający, czy obiekt znajduje się w kontenerze, nazwynarzędzi pakujących (jeśli plik został spakowany), kod typu pliku, ID formatu pliku, lista działań wykonanych przez
szkodliwe oprogramowanie oraz decyzja podjęta przez oprogramowanie i reakcja użytkownika, identy katory
antywirusowych baz danych oraz wpisy w tych antywirusowych bazach danych, które zostały użyte do podjęcia
decyzji, wskaźnik potencjalnie szkodliwego obiektu, nazwa wykrytego zagrożenia zgodna z klasy kacją
Posiadacza praw, poziom zagrożenia, stan wykrycia i metoda wykrycia, powód włączenia do analizowanego
kontekstu i numer sekwencyjny pliku w kontekście, sumy kontrolne (MD5, SHA2-256, SHA1), nazwa i atrybuty
pliku wykonywalnego aplikacji, poprzez którą przesłana została zainfekowana wiadomość lub odnośnik,zdepersonalizowane adresy IP (IPv4 i IPv6) hosta zablokowanego obiektu, entropia pliku, wskaźnik
automatycznego uruchomienia pliku, godzina pierwszego wykrycia pliku w systemie, liczba uruchomień pliku odostatniego wysłania statystyk, informacje o nazwie, sumy kontrolne (MD5, SHA2-256, SHA1) oraz rozmiar klienta
103poczty, poprzez którego otrzymano szkodliwy obiekt, ID zadania oprogramowania, które przeprowadziło
skanowanie, wskaźnik pokazujący, czy podpis lub reputacja pliku zostały sprawdzone, wynik przetworzenia pliku,
suma kontrolna (MD5) wzorca zebranego dla obiektu, rozmiar wzorca w bajtach i specy kacje techniczne
zastosowanych technologii wykrywania;
informacje o skanowanych obiektach: przypisaną grupę zaufania, do której i/lub z której plik został umieszczony,
powód, dla którego plik umieszczono w danej kategorii, identy kator kategorii, informacje o źródle kategorii iwersji bazy danych kategorii, znacznik certy katu zaufania pliku, nazwę dostawcy pliku, wersję pliku, nazwę iwersję aplikacji, do której należy plik;
informacje o wykrytych lukach w zabezpieczeniach: identy kator luki w bazie danych luk, klasę zagrożenia luki;
informacje o emulacji pliku wykonywalnego: rozmiar pliku i jego sumy kontrolne (MD5, SHA2-256, SHA1), wersję
komponentu emulatora, głębokość emulacji, tablicę właściwości bloków logicznych i funkcji w obrębie bloków
logicznych uzyskanych podczas emulacji oraz dane z nagłówków PE pliku wykonywalnego;adresy IP atakującego komputera (IPv4 i IPv6), numer portu na Komputerze będącym celem ataku sieciowego,
identy kator protokołu pakietu IP zawierającego atak, cel ataku (nazwę organizacji, stronę internetową),znacznik reakcji na atak, wagę ataku, poziom zaufania;
informacje o atakach powiązanych ze sfałszowanymi zasobami sieciowymi, adresy DNS i IP (IPv4 i IPv6)
odwiedzonych stron internetowych;
adresy DNS i IP (IPv4 lub IPv6) zażądanego zasobu sieciowego, informacje o pliku i kliencie sieci Web
uzyskujących dostęp do zasobu sieciowego, nazwę, rozmiar i sumy kontrolne (MD5, SHA2-256, SHA1) pliku, pełną
ścieżkę do pliku oraz kod szablonu ścieżki, wynik wery kacji jego podpisu cyfrowego i jego stan w KSN;
informacje o wycofaniu szkodliwych działań: dane dotyczące pliku, którego aktywność została wycofana (nazwa
pliku, pełna ścieżka dostępu do pliku, jego rozmiar i sumy kontrolne (MD5, SHA2-256, SHA1)), dane dotyczące
pomyślnych i niepomyślnych działań mających na celu usunięcie, zmianę nazwy i skopiowanie plików oraz
przywrócenie wartości w rejestrze (nazwy kluczy rejestru i ich wartości) oraz informacje o plikach systemowych
zmody kowanych przez szkodliwe oprogramowanie, przed i po wycofaniu działań;informacje o wyłączeniach ustawionych dla komponentu Adaptacyjna kontrola anomalii: identy kator i stanreguły, która została wyzwolona, czynność wykonywaną przez Oprogramowanie podczas wyzwalania reguły,
rodzaj konta użytkownika, w ramach którego proces lub wątek wykonuje podejrzaną aktywność, informacje oprocesie, który był przedmiotem podejrzanej aktywności (identy kator skryptu lub nazwa pliku procesu, pełnaścieżka do pliku procesu, kod szablonu ścieżki, sumy kontrolne (MD5, SHA2-256, SHA1) pliku procesu); informacjeo obiekcie, który wykonał podejrzane aktywności, jak również o obiekcie, który był przedmiotem podejrzanych
aktywności (nazwa klucza rejestru lub nazwa pliku, pełna ścieżka do pliku, kod szablonu ścieżki oraz sumy
kontrolne (MD5, SHA2-256, SHA1) pliku);
informacje o załadowanych modułach oprogramowania: nazwa, rozmiar i sumy kontrolne (MD5, SHA2-256, SHA1)
pliku modułu, pełna ścieżka dostępu do niego oraz kod szablonu ścieżki dostępu, ustawienia podpisu cyfrowego
pliku modułu, data i godzina utworzenia podpisu, nazwa podmiotu i organizacji, która podpisała plik modułu, ID
procesu, w którym moduł został załadowany, nazwa dostawcy modułu oraz numer sekwencyjny modułu wkolejce ładowania;
informacje o jakości interakcji Oprogramowania z usługami KSN: datę i godzinę rozpoczęcia i zakończenia okresu,
w którym generowane były statystyki, informacje o jakości żądań i połączeniu z każdą z wykorzystywanych usług
KSN (identy kator usługi KSN, liczba udanych żądań, liczba żądań z odpowiedziami z pamięci podręcznej, liczba
nieudanych żądań (problemy sieciowe, wyłączenie KSN w ustawieniach Oprogramowania, nieprawidłowe
przekierowanie), rozłożenie w czasie udanych żądań, rozkład w czasie anulowanych żądań, rozkład w czasieżądań z przekroczonym limitem czasu, liczbę połączeń do KSN pobranych z pamięci podręcznej, liczbę udanychpołączeń do KSN, liczbę nieudanych połączeń do KSN, liczbę udanych transakcji, liczbę nieudanych transakcji,
rozkład w czasie udanych połączeń do KSN, rozkład w czasie nieudanych połączeń do KSN, rozkład w czasie
udanych transakcji, rozkład w czasie nieudanych transakcji);104informacje na temat danych w pamięci procesów w przypadku usunięcia potencjalnie złośliwego obiektu:
elementy hierarchii obiektów systemu (ObjectManager), dane w pamięci UEFI BIOS oraz nazwy kluczy rejestru i
ich wartości;informacje o zdarzeniach w dziennikach systemowych: znacznik czasu zdarzenia, nazwa dziennika, w którym
znaleziono zdarzenie, typ i kategoria zdarzenia oraz nazwa źródła zdarzenia i opis zdarzenia;
informacje o połączeniach sieciowych: wersja i sumy kontrolne (MD5, SHA2-256, SHA1) pliku, z którego
uruchomiono proces, który otworzył port, ścieżka do pliku procesu i jego podpis cyfrowy, lokalne i zdalne adresy
IP, numery lokalnych i zdalnych portów połączeń, stan połączenia oraz znacznik czasu otwarcia portu;
informacje o dacie instalacji i aktywacji Oprogramowania na Komputerze: ID partnera, który sprzedał licencję,numer seryjny licencji, podpisany nagłówek zgłoszenia z usługi aktywacji (ID regionalnego centrum aktywacji,
suma kontrolna kodu aktywacyjnego, suma kontrolna zgłoszenia, data utworzenia zgłoszenia, unikatowy ID
zgłoszenia, wersja zgłoszenia, stan licencji, data i godzina rozpoczęcia/zakończenia zgłoszenia, unikatowy ID
licencji, wersja licencji), ID certy katu użytego do podpisania nagłówka zgłoszenia, suma kontrolna (MD5) pliku
klucza, unikatowy ID instalacji Oprogramowania na Komputerze, typ i ID aplikacji, która jest aktualizowana, ID
zadania aktualizacji;
informacje o zestawie wszystkich zainstalowanych aktualizacji oraz zestawie ostatnio
zainstalowanych/usuniętych aktualizacji, typ zdarzenia, które spowodowało przesłanie informacji o aktualizacji,czas od instalacji ostatniej aktualizacji oraz informacje o wszelkich aktualnie zainstalowanych antywirusowych
bazach danych;
informacje o działaniu oprogramowania na komputerze: dane dotyczące użycia procesora, dane dotyczące
użycia pamięci (Bajty prywatne, Pula niestronicowana, Pula stronicowana), liczba aktywnych wątków w procesie
oprogramowania i oczekujące wątki, a także czas działania oprogramowania przed wystąpieniem błędu;liczbę zrzutów oprogramowania i zrzutów systemu (BSOD - niebieski ekran śmierci) od momentu zainstalowania
Oprogramowania oraz od momentu ostatniej aktualizacji, identy kator i wersję modułu Oprogramowania, który
uległ awarii, stos pamięci w procesie Oprogramowania oraz informacje o antywirusowych bazach danych w
momencie awarii;
dane na temat zrzutu systemu (BSOD - niebieski ekran śmierci): znacznik wskazujący wystąpienie niebieskiego
ekranu na Komputerze, nazwę sterownika, którzy spowodował wystąpienie niebieskiego ekranu, adres i stospamięci w sterowniku, znacznik wskazujący czas trwania sesji systemu operacyjnego przed wystąpieniem
niebieskiego ekranu, stos pamięci sterownika, który uległ awarii, typ przechowywanego zrzutu pamięci, znacznik
sesji systemu operacyjnego informujący o trwaniu jego sesji przez ponad 10 minut przed wystąpieniem
niebieskiego ekranu, unikatowy identy kator zrzutu oraz znacznik czasu niebieskiego ekranu;
informacje o błędach lub problemach z wydajnością, które wystąpiły podczas pracy komponentów
Oprogramowania: identy kator stanu Oprogramowania, typ błędu, kod i przyczynę oraz czas wystąpienia błędu,identy katory komponentu, modułu i procesu produktu, w którym wystąpił błąd, identy kator zadania lub
kategorii aktualizacji, w której wystąpił błąd, rejestry sterowników wykorzystywanych przez Oprogramowanie(kod błędu, nazwa modułu, nazwa pliku źródłowego oraz linia, w której wystąpił błąd);informacje o aktualizacjach antywirusowych baz danych i składników Oprogramowania: nazwę, datę i godzinę
indeksowania plików pobranych podczas ostatniej aktualizacji i pobieranych podczas bieżącej aktualizacji;
informacje o nieprawidłowym zakończeniu działania Oprogramowania: znacznik czasu utworzenia zrzutu, jegotyp, typ zdarzenia, które spowodowało nieprawidłowe zakończenie działania Oprogramowania (nieoczekiwanegowyłączenia zasilania, awarii aplikacji innej rmy) oraz datę i czas nieoczekiwanego wyłączenia zasilania;
informacje o kompatybilności sterowników Oprogramowania ze sprzętem i Oprogramowaniem: informacje owłaściwościach systemu operacyjnego ograniczających funkcjonalność komponentów Oprogramowania(Secure Boot, KPTI, WHQL Enforce, BitLocker, Case Sensitivity), typ zainstalowanego Oprogramowania do
pobrania (UEFI, BIOS), identy kator modułu Trusted Platform Module (TPM), wersję specy kacji TPM, informacjeo procesorze zainstalowanym w Komputerze, tryb pracy i parametry Code Integrity i Device Guard, tryb pracy
105

sterowników i powód korzystania z aktualnego trybu, wersję sterowników Oprogramowania, stan obsługi
wirtualizacji oprogramowania i sprzętu Komputera;
informacje o aplikacjach innych rm, które spowodowały błąd: ich nazwy, wersje i lokalizacje, kod błędu iinformacje o błędzie z dziennika systemowego aplikacji, adres błędu i stos pamięci aplikacji innej rmy, znacznik
wskazujący wystąpienie błędu w komponencie Oprogramowania, czas działania aplikacji innej rmy przedwystąpieniem błędu, sumy kontrolne (MD5, SHA2-256, SHA1) obrazu procesu aplikacji, w którym wystąpił błąd,ścieżkę obrazu procesu aplikacji i kod szablonu ścieżki, informację z dziennika systemowego z opisem błędu
powiązanego z aplikacją, informacje o module aplikacji, w którym wystąpił błąd (identy kator wyjątku, adrespamięci związany z awarią jako przesunięcie w module aplikacji, nazwę i wersję modułu, identy kator awarii
aplikacji we wtyczce Posiadacza Praw i stos pamięci z awarii, a także czas trwania sesji aplikacji przed awarią);wersję komponentu aktualizującego Oprogramowania, liczbę awarii komponentu aktualizującego w czasie
trwania zadań aktualizacji przez łączny czas działania komponentu, identy kator typu zadania aktualizacji, liczbę
nieudanych prób ukończenia zadań aktualizacji przez komponent aktualizujący;informacje o działaniu komponentów monitorujących system Oprogramowania: pełne wersje komponentów,datę i godzinę uruchomienia komponentów, kod zdarzenia, które przepełniło kolejkę zdarzeń i liczbę takich
zdarzeń, całkowitą liczbę zdarzeń przepełnienia kolejki, informacje o pliku procesu inicjatora zdarzenia (nazwę
pliku i jego ścieżkę na Komputerze, kod szablonu ścieżki pliku, sumy kontrolne (MD5, SHA2-256, SHA1) procesuzwiązanego z plikiem, wersję pliku), identy kator przechwycenia zdarzenia, pełną wersję ltra przechwytującego,
identy kator typu przechwyconego zdarzenia, wielkość kolejki zdarzeń i liczbę zdarzeń pomiędzy pierwszym
zdarzeniem w kolejce a bieżącym zdarzeniem, liczbę zaległych zdarzeń w kolejce, informacje o pliku procesu
inicjatora bieżącego zdarzenia (nazwę pliku i jego ścieżkę na Komputerze, kod szablonu ścieżki pliku, sumy
kontrolne (MD5, SHA2-256, SHA1) procesu związanego z plikiem), czas trwania przetwarzania zdarzenia,
maksymalny czas przetwarzania zdarzenia, prawdopodobieństwo wysłania statystyk, informacje o zdarzeniach
w systemie operacyjnym, dla których przekroczony został limit czasu przetwarzania (datę i czas zdarzenia, liczbę
powtórzeń inicjalizacji antywirusowych baz danych, datę i godzinę ostatniej powtórzonej inicjalizacji
antywirusowych baz danych po ich aktualizacji, czas opóźnienia przetwarzania zdarzeń dla każdego komponentu
monitorującego system, liczbę zdarzeń oczekujących w kolejce, liczbę przetwarzanych zdarzeń, liczbę
opóźnionych zdarzeń bieżącego typu, całkowity czas opóźnienia dla zdarzeń bieżącego typu, całkowity czasopóźnienia dla wszystkich zdarzeń);informacje z narzędzia śledzenia zdarzeń Windows (Event Tracing for Windows, ETW) w przypadku problemów zwydajnością Oprogramowania, dostawców zdarzeń SysCon g / SysCon gEx / WinSATAssessment rmy
Microsoft: informacje o Komputerze (model, producent, rozmiary obudowy, wersję), informacje o metrykachwydajności systemu Windows (oceny WinSAT, indeks wydajności systemu Windows), nazwę domeny, informacjeo procesorach zycznych i logicznych (liczbę procesorów zycznych i logicznych, producenta, model, poziom
taktowania procesora, liczbę rdzeni, częstotliwość zegara, CPUID, charakterystykę pamięci podręcznej,
charakterystykę procesora logicznego, wskaźniki obsługiwanych trybów i instrukcji), informacje o modułach RAM(typ, współczynnik kształtu, producenta, model, pojemność, ziarnistość alokacji pamięci), informacje ointerfejsach sieciowych (adresy IP i MAC, nazwę, opis, kon gurację interfejsów sieciowych, podział liczby iwielkości pakietów sieciowych według typu, prędkość wymiany danych w sieci, podział liczby błędów sieciowych
według typu), kon gurację kontrolera IDE, adresy IP serwerów DNS, informacje o karcie gra cznej (model, opis,
producenta, kompatybilność, pojemność pamięci wideo, uprawnienia ekranu, liczbę bitów na piksel, wersję BIOS),
informacje o urządzeniach typu plug-and-play (nazwę, opis, identy kator urządzenia [PnP, ACPI], informacje odyskach i urządzeniach pamięci masowej (liczbę dysków lub napędów ash, producenta, model, pojemność
dysku, liczbę cylindrów, liczbę ścieżek na cylinder, liczbę sektorów na ścieżkę, pojemność sektora,
charakterystykę pamięci podręcznej, liczbę sekwencyjną, liczbę partycji, kon gurację kontrolera SCSI),
informacje o dyskach logicznych (numer sekwencyjny, pojemność partycji, pojemność wolumenu, literę
wolumenu, typ partycji, typ systemu plików, liczbę klastrów, wielkość klastra, liczbę sektorów na klaster, liczbę
pustych i zajętych klastrów, literę woluminu rozruchowego, adres przesunięcia partycji w stosunku do początku
dysku), informacje o BIOS-ie płyty głównej (producenta, datę publikacji, wersję), informacje o płycie głównej
(producenta, model, typ), informacje o pamięci zycznej (współdzielonej i wolnej pojemności), informacje ousługach systemu operacyjnego (nazwę, opis, stan, znacznik, informacje o procesach [nazwę i PID]), parametryzużycia energii dla Komputera, kon gurację kontrolera przerwań, ścieżkę do folderów systemu Windows(Windows i System32), informacje o systemie operacyjnym (wersję, kompilację, datę wydania, nazwę, typ, datęinstalacji), rozmiar pliku stronicowania, informacje o monitorach (liczbę, producenta, zezwolenia ekranu,
rozdzielczość, typ), informacje o sterowniku karty gra cznej (producenta, datę wydania, wersję);106

informacje z narzędzia śledzenia zdarzeń Windows (ETW), dostawców zdarzeń EventTrace / EventMetadata
rmy Microsoft: informacje o kolejności zdarzeń systemowych (typ, godzinę, datę, strefę czasową), metadane opliku z wynikami śledzenia (nazwę, strukturę, parametry śledzenia, rozbicie liczby operacji śledzenia według typu),
informacje o systemie operacyjnym (nazwę, typ, wersję, kompilację, datę wydania, godzinę uruchomienia);
informacje z narzędzia śledzenia zdarzeń Windows (ETW), dostawców zdarzeń Process / Microsoft Windows
Kernel Process / Microsoft Windows Kernel Processor Power rmy Microsoft: informacje o rozpoczętych izakończonych procesach (nazwę, PID, parametry uruchamiania, wiersz poleceń, kod zwrotny, parametryzarządzania energią, czas uruchomienia i zakończenia, typ tokena dostępu, SID, SessionID, liczbę
zainstalowanych deskryptorów), informacje o zmianach priorytetów wątków (TID, priorytet, czas), informacje ooperacjach dyskowych procesu (typ, czas, pojemność, liczbę), historię zmian w strukturze i pojemności
procesów dostępnej pamięci;informacje z narzędzia śledzenia zdarzeń Windows (ETW), dostawców zdarzeń StackWalk / Per nfo rmy
Microsoft: informacje o licznikach wydajności (wydajność poszczególnych sekcji kodu, kolejność wywołań
funkcji, PID, TID, adresy i atrybuty ISR i DPC);
informacje z narzędzia śledzenia zdarzeń Windows (ETW), dostawców zdarzeń KernelTraceControl-ImageID
rmy Microsoft: informacje o plikach wykonywalnych i bibliotekach dynamicznych (nazwę, rozmiar obrazu, pełną
ścieżkę), informacje o plikach PDB (nazwę, identy kator), dane zasobu VERSIONINFO dla plików wykonywalnych(nazwę, opis, twórcę, lokalizację, wersję i identy kator aplikacji, wersję i identy kator pliku);
informacje z narzędzia śledzenia zdarzeń Windows (ETW), dostawców zdarzeń FileIo / DiskIo / Image / Windows
Kernel Disk rmy Microsoft: informacje o operacjach na plikach i dyskach (typ, pojemność, czas uruchomienia,
czas zakończenia, czas trwania, stan zakończenia, PID, TID, adresy wywołania funkcji sterownika, I/O Request
Packet (IRP), atrybuty obiektu pliku Windows), informacje o plikach związanych z operacjami na plikach i na
dyskach (nazwę, wersję, rozmiar, pełną ścieżkę, atrybuty, przesunięcie, sumę kontrolną obrazu, opcje otwarcia idostępu);
informacje z narzędzia śledzenia zdarzeń Windows (ETW), dostawców zdarzeń PageFault rmy Microsoft:
informacje na temat błędów dostępu do strony pamięci (adres, czas, pojemność, PID, TID, atrybuty obiektu pliku
Windows, parametry alokacji pamięci);informacje z narzędzia śledzenia zdarzeń Windows (ETW), dostawców zdarzeń Thread rmy Microsoft:
informacje o tworzeniu/ukończeniu wątków, informacje o uruchomionych wątkach (PID, TID, rozmiar stosu,
priorytety i alokację zasobów CPU, zasoby I/O, strony pamięci pomiędzy wątkami, adres stosu, adres funkcji
inicjującej, adres bloku środowiska Thread Environment Block (TEB), znacznik usługi Windows);
informacje z narzędzia śledzenia zdarzeń Windows (ETW), dostawców zdarzeń Microsoft Windows Kernel
Memory rmy Microsoft: informacje o operacjach zarządzania pamięcią (stan zakończenia, czas, liczbę, PID),
strukturę alokacji pamięci (typ, pojemność, SessionID, PID);
informacje o działaniu Oprogramowania w przypadku problemów z wydajnością: identy kator instalacji
Oprogramowania, typ i wartość spadku wydajności, informacje o sekwencji zdarzeń w ramach Oprogramowania(czas, strefę czasową, typ, stan zakończenia, identy kator komponentu Oprogramowania, identy kator
scenariusza działania Oprogramowania, TID, PID, adresy wywołań funkcji), informacje o połączeniach sieciowych
do sprawdzenia (URL, kierunek połączenia, rozmiar pakietu sieciowego), informacje o plikach PDB (nazwę,identy kator, rozmiar obrazu pliku wykonywalnego), informacje o plikach do sprawdzenia (nazwę, pełną ścieżkę,sumę kontrolną), parametry monitorowania wydajności Oprogramowania;
informacje o ostatnim nieudanym ponownym uruchomieniu systemu operacyjnego: liczbę nieudanych prób
ponownego uruchomienia od momentu instalacji systemu operacyjnego, dane na temat zrzutu systemu (kod iparametry błędu, nazwę, wersję i sumę kontrolną (CRC32) modułu, który spowodował błąd działania systemu
operacyjnego, adres błędu jako przesunięcie w module, sumy kontrolne (MD5, SHA2-256, SHA1) zrzutu systemu);
informacje pozwalające zwery kować autentyczność certy katów cyfrowych używanych do podpisywania
plików: odcisk palca certy katu, algorytm sumy kontrolnej, klucz publiczny i numer seryjny certy katu, nazwę
wystawcy certy katu, wynik wery kacji certy katu i identy kator bazy danych certy katu;
107

informacje o procesie uruchamiającym atak na mechanizm autoochrony Oprogramowania: nazwę i rozmiar pliku
procesu, jego sumy kontrolne (MD5, SHA2-256, SHA1), pełną ścieżkę pliku procesu i kod szablonu ścieżki pliku,
znaczniki czasu utworzenia/zbudowania, znacznik pliku wykonywalnego, atrybuty pliku procesu, informacje ocerty kacie użytym do podpisania pliku procesu, kod konta użytego do uruchomienia procesu, identy kator
operacji wykonanych w celu uzyskania dostępu do procesu, typ zasobu, za pomocą którego operacja jest
wykonywana (proces, plik, obiekt rejestru, funkcja wyszukiwania FindWindow), nazwę zasobu, za pomocą
którego operacja jest wykonywana, znacznik wskazujący powodzenie operacji, stan pliku procesu i jegosygnaturę według KSN;
informacje o Oprogramowaniu Posiadacza praw: pełna wersja, typ, lokalizacja i stan działania używanego
Oprogramowania, wersje zainstalowanych komponentów Oprogramowania i stanu ich działania, informacje ozainstalowanych aktualizacjach Oprogramowania, wartość ltra TARGET, wersja protokołu użytego donawiązania połączenia z usługami Posiadacza praw;
informacje o sprzęcie zainstalowanym na Komputerze: typ, nazwę, nazwę modelu, wersję oprogramowania
układowego, parametry urządzeń wbudowanych i podłączonych, unikatowy identy kator Komputera z
zainstalowanym Oprogramowaniem;
informacje o wersjach systemu operacyjnego i zainstalowanych aktualizacji, długość słowa, edycję i parametry
trybu uruchamiania systemu operacyjnego oraz wersję i sumy kontrolne (MD5, SHA2-256, SHA1) pliku jądra
systemu operacyjnego, a także datę i godzinę uruchomienia systemu operacyjnego;pliki wykonywalne i niewykonywalne, całkowicie lub częściowo;części pamięci RAM Komputera;
sektory zaangażowane w proces rozruchu systemu operacyjnego;pakiety danych dotyczące ruchu sieciowego;
strony internetowe i wiadomości e-mail zawierające podejrzane i szkodliwe obiekty;
opis klas i instancji klas repozytorium WMI;
raporty dotyczące aktywności aplikacji:nazwę, rozmiar i wersję przesyłanego pliku, jego opis i sumy kontrolne (MD5, SHA2-256, SHA1), identy kator
formatu pliku, nazwę dostawcy pliku, nazwę produktu, do którego należy plik, pełną ścieżkę do pliku na
Komputerze, kod szablonu ścieżki, znaczniki czasu utworzenia i mody kacji pliku;
datę/godzinę rozpoczęcia i zakończenia okresu ważności certy katu (jeśli plik posiada podpis cyfrowy), datęi godzinę podpisu, nazwę wystawcy certy katu, informacje o właścicielu certy katu, odcisk palca, klucz
publiczny certy katu i odpowiednie algorytmy oraz numer seryjny certy katu;nazwę konta, z którego proces został uruchomiony;sumy kontrolne (MD5, SHA2-256, SHA1) nazwy Komputera, na którym proces jest uruchomiony;
tytuły okien procesów;
Identy kator antywirusowych baz danych, nazwa wykrytego zagrożenia według klasy kacji Posiadacza praw;
dane na temat zainstalowanej licencji, jej identy kator, typ i datę wygaśnięcia;lokalny czas Komputera w momencie dostarczenia informacji;
nazwy i ścieżki plików, do których proces uzyskał dostęp;108

nazwy i wartości kluczy rejestru, do których proces uzyskał dostęp;adresy URL i IP, do których proces uzyskał dostęp;adresy URL i IP, z których pobrano uruchomiony plik.

Przekazywanie danych podczas korzystania z rozwiązań Detection andResponse
Na komputerach z zainstalowanym programem Kaspersky Endpoint Security przechowywane są dane
przygotowane do automatycznego wysłania na serwery Kaspersky Endpoint Detection and Response, Kaspersky
Sandbox i Platforma Kaspersky Anti Targeted Attack. Pliki są przechowywane na komputerach w zwykłej,
niezaszyfrowanej formie.
Określony zestaw danych jest zależny od rozwiązania, w ramach którego używana jest aplikacja Kaspersky Endpoint
Security.

Kaspersky Endpoint Detection and Response
Wszystkie dane przechowywane przez aplikację lokalnie na komputerze są usuwane po dezinstalacji programu
Kaspersky Endpoint Security.

Dane otrzymane w wyniku wykonania zadania Skanowanie IOC (zadanie standardowe)
Kaspersky Endpoint Security automatycznie przesyła dane na temat wyników wykonywania zadania Skanowanie
IOC do Kaspersky Endpoint Security.
Dane uwzględnione w wynikach wykonania zadania Skanowanie IOC mogą zawierać następujące informacje:
Adres IP z tablicy ARP
Adres zyczny z tablicy ARP
Typ i nazwa rekordu DNS
Adres IP chronionego urządzenia
Adres zyczny (adres MAC) chronionego urządzenia
Identy kator uwzględniony we wpisie dziennika zdarzeń
Nazwa źródła danych zapisana w dzienniku
Nazwa dziennika
Czas zdarzenia
Skróty MD5 i SHA256 pliku
109

Pełna nazwa pliku (łącznie ze ścieżką)Rozmiar pliku
Zdalny adres IP, z którym nawiązano połączenie podczas skanowania
Adres IP lokalnej karty sieciowej
Port otwarty na lokalnej karcie sieciowej
Numer protokołu (zgodnie ze standardem IANA)
Nazwa procesu
Argumenty procesuŚcieżka do pliku procesu
Identy kator procesu (PID) systemu Windows
Identy kator procesu nadrzędnego (PID) systemu Windows
Konto użytkownika, które rozpoczęło proces
Data i godzina rozpoczęcia procesu
Nazwa usługi
Opis usługiŚcieżka i nazwa usługi DLL (svchost)Ścieżka i nazwa pliku wykonywalnego usługi
Identy kator usługi (PID) systemu Windows
Typ usługi (na przykład sterownik jądra lub karta sieciowa)
Stan usługi
Tryb uruchomienia usługi
Nazwa konta użytkownika
Nazwa woluminu
Litera woluminu
Typ woluminu
Wartość rejestru systemu Windows
Wartość gałęzi rejestruŚcieżka klucza rejestru (bez gałęzi i nazwy wartości)110

Ustawienie rejestru
System (środowisko)Nazwa i wersja systemu operacyjnego zainstalowanego na urządzeniu
Nazwa sieciowa chronionego urządzenia
Domena lub grupa, do której należy chronione urządzenie
Nazwa przeglądarki
Wersja przeglądarki
Czas ostatniego dostępu do zasobu internetowego
Adres URL z żądania HTTP
Nazwa konta użyta w żądaniu HTTP
Nazwa pliku procesu, który wykonał żądanie HTTP
Pełna ścieżka do pliku procesu, który wykonał żądanie HTTP
Identy kator procesu (PID) systemu Windows, który wykonał żądanie HTTP
Strona odsyłająca HTTP (adres URL źródła żądania HTTP)
Identy kator URI zasobu żądanego przez HTTP
Informacje o kliencie użytkownika HTTP (aplikacji, która wysłała żądanie HTTP)
Czas wykonania żądania HTTP
Unikalny identy kator procesu, który wykonał żądanie HTTP

Dane do tworzenia łańcucha rozwoju zagrożeń
Dane do tworzenia łańcucha rozwoju zagrożeń są domyślnie przechowywane przez siedem dni. Dane są
automatycznie wysyłane do aplikacji Kaspersky Security Center.
Dane do tworzenia łańcucha rozwoju zagrożeń mogą zawierać następujące informacje:
Data i godzina incydentu
Nazwa wykrywania
Tryb skanowania
Stan ostatniej akcji związanej z wykrywaniem
Powód niepowodzenia przetwarzania wykrywania
Typ wykrytego obiektu
111

Nazwa wykrytego obiektu
Stan zagrożenia po przetworzeniu obiektu
Powód niepowodzenia wykonywania akcji w odniesieniu do obiektu
Akcje wykonywane w celu wycofania złośliwych działań
Informacje o przetwarzanym obiekcie:
Unikalny identy kator procesu
Unikalny identy kator procesu nadrzędnego
Unikalny identy kator pliku procesu
Identy kator procesu systemu Windows (PID)
Wiersz polecenia procesu
Konto użytkownika, które rozpoczęło proces
Kod sesji logowania, w której proces jest uruchomiony
Typ sesji, w której proces jest uruchomiony
Poziom integralności przetwarzanego obiektu
Członkostwo konta użytkownika, które rozpoczęło proces, w uprzywilejowanych grupach lokalnych
i domenowych
Identy kator przetwarzanego obiektu
Pełna nazwa przetwarzanego obiektu
Identy kator chronionego urządzenia
Pełna nazwa obiektu (lokalna nazwa pliku lub adres internetowy pobranego pliku)
Skrót MD5 lub SHA256 przetwarzanego obiektu
Typ przetwarzanego obiektu
Data utworzenia przetwarzanego obiektu
Data ostatniej mody kacji przetwarzanego obiektu
Rozmiar przetwarzanego obiektu
Atrybuty przetwarzanego obiektu
Organizacja sygnująca przetwarzany obiekt
Wynik wery kacji certy katu cyfrowego przetwarzanego obiektu
Identy kator zabezpieczeń (SID) przetwarzanego obiektu
112

Identy kator strefy czasowej przetwarzanego obiektu
Adres internetowy pobierania przetwarzanego obiektu (tylko dla plików na dysku)
Nazwa aplikacji, która pobrała plik
Skróty MD5 i SHA256 aplikacji, która pobrała plik
Nazwa aplikacji, która ostatnio zmody kowała plik
Skróty MD5 i SHA256 aplikacji, która ostatnio zmody kowała plik
Liczba uruchomień przetwarzanego obiektu
Data i godzina pierwszego uruchomienia przetwarzanego obiektu
Unikalne identy katory pliku
Pełna nazwa pliku (lokalna nazwa pliku lub adres internetowy pobranego pliku)Ścieżka do przetwarzanej zmiennej rejestru systemu Windows
Nazwa przetwarzanej zmiennej rejestru systemu Windows
Wartość przetwarzanej zmiennej rejestru systemu Windows
Typ przetwarzanej zmiennej rejestru systemu WindowsWskaźnik członkostwa przetwarzanego klucza rejestru w punkcie automatycznego uruchamiania
Adres internetowy przetwarzanego żądania internetowegoŹródło łącza przetwarzanego żądania internetowego
Klient użytkownika przetwarzanego żądania internetowego
Typ przetwarzanego żądania internetowego (GET lub POST)
Lokalny port IP przetwarzanego żądania internetowego
Zdalny port IP przetwarzanego żądania internetowego
Kierunek połączenia (przychodzący lub wychodzący) przetwarzanego żądania internetowego
Identy kator procesu, w którym osadzono złośliwy kod

Kaspersky Sandbox
All data that the application stores locally on the computer, is deleted from the computer when Kaspersky
Endpoint Security is uninstalled.

113

Dane serwisowe
Kaspersky Endpoint Security przechowuje następujące dane przetwarzane podczas automatycznego reagowania:
Przetwarzane pliki i dane wprowadzone przez użytkownika podczas kon gurowania wbudowanego agenta
Kaspersky Endpoint Security:
Pliki poddane kwarantannie
Klucz publiczny certy katu używanego do zintegrowania z serwerem Kaspersky SandboxPamięć podręczna wbudowanego agenta Kaspersky Endpoint Security:
Czas zapisania wyników skanowania w pamięci podręcznej
Skrót MD5 zadania skanowania
Identy kator zadania skanowania
Wynik skanowania obiektu
Kolejka żądań skanowania obiektów:
Identy kator obiektu w kolejce
Czas umieszczenia obiektu w kolejce
Stan przetwarzania obiektu w kolejce
Identy kator sesji użytkownika w systemie operacyjnym, w którym utworzono zadanie skanowania obiektów
Identy kator systemu (SID) użytkownika systemu operacyjnego, którego konto zostało użyte do utworzenia
zadania
Skrót MD5 zadania skanowania obiektów
Informacje o zadaniach, dla których wbudowany agent Kaspersky Endpoint Security oczekuje na wyniki
skanowania z serwera Kaspersky Sandbox:
Godzina odebrania zadania skanowania obiektu
Stan przetwarzania obiektu
Identy kator sesji użytkownika w systemie operacyjnym, w którym utworzono zadanie skanowania obiektów
Identy kator zadania skanowania obiektów
Skrót MD5 zadania skanowania obiektów
Identy kator systemu (SID) użytkownika systemu operacyjnego, którego konto zostało użyte do utworzenia
zadania
Schemat XML automatycznie tworzonego wskaźnika IOC
Skrót MD5 lub SHA256 skanowanego obiektu
114Błędy przetwarzania
Nazwy obiektów, dla których utworzono zadanie
Wynik skanowania obiektu

Dane uwzględnione w żądaniach kierowanych do serwera Kaspersky SandboxNastępujące dane z żądań z wbudowanego agenta Kaspersky Endpoint Security do Kaspersky Sandbox są
przechowywane lokalnie na komputerze:
Skrót MD5 zadania skanowania
Identy kator zadania skanowania
Zeskanowany obiekt i wszystkie powiązane pliki

Dane otrzymane w wyniku wykonania zadania Skanowanie IOC (zadanie autonomiczne)
Kaspersky Endpoint Security automatically submits data on the Skanowanie IOC task execution results to
Kaspersky Security Center.
Dane uwzględnione w wynikach wykonania zadania Skanowanie IOC mogą zawierać następujące informacje:
Adres IP z tablicy ARP
Adres zyczny z tablicy ARP
Typ i nazwa rekordu DNS
Adres IP chronionego urządzenia
Adres zyczny (adres MAC) chronionego urządzenia
Identy kator uwzględniony we wpisie dziennika zdarzeń
Nazwa źródła danych zapisana w dzienniku
Nazwa dziennika
Czas zdarzenia
Skróty MD5 i SHA256 pliku
Pełna nazwa pliku (łącznie ze ścieżką)Rozmiar pliku
Zdalny adres IP, z którym nawiązano połączenie podczas skanowania
Adres IP lokalnej karty sieciowej
Port otwarty na lokalnej karcie sieciowej
115

Numer protokołu (zgodnie ze standardem IANA)
Nazwa procesu
Argumenty procesuŚcieżka do pliku procesu
Identy kator procesu (PID) systemu Windows
Identy kator procesu nadrzędnego (PID) systemu Windows
Konto użytkownika, które rozpoczęło proces
Data i godzina rozpoczęcia procesu
Nazwa usługi
Opis usługiŚcieżka i nazwa usługi DLL (svchost)Ścieżka i nazwa pliku wykonywalnego usługi
Identy kator usługi (PID) systemu Windows
Typ usługi (na przykład sterownik jądra lub karta sieciowa)
Stan usługi
Tryb uruchomienia usługi
Nazwa konta użytkownika
Nazwa woluminu
Litera woluminu
Typ woluminu
Wartość rejestru systemu Windows
Wartość gałęzi rejestruŚcieżka klucza rejestru (bez gałęzi i nazwy wartości)Ustawienie rejestru
System (środowisko)Nazwa i wersja systemu operacyjnego zainstalowanego na urządzeniu
Nazwa sieciowa chronionego urządzenia
Domena lub grupa, do której należy chronione urządzenie
116

Nazwa przeglądarki
Wersja przeglądarki
Czas ostatniego dostępu do zasobu internetowego
Adres URL z żądania HTTP
Nazwa konta użyta w żądaniu HTTP
Nazwa pliku procesu, który wykonał żądanie HTTP
Pełna ścieżka do pliku procesu, który wykonał żądanie HTTP
Identy kator procesu (PID) systemu Windows, który wykonał żądanie HTTP
Strona odsyłająca HTTP (adres URL źródła żądania HTTP)
Identy kator URI zasobu żądanego przez HTTP
Informacje o kliencie użytkownika HTTP (aplikacji, która wysłała żądanie HTTP)
Czas wykonania żądania HTTP
Unikalny identy kator procesu, który wykonał żądanie HTTP

Kaspersky Anti Targeted Attack Platform (EDR)
All data that the application stores locally on the computer, is deleted from the computer when Kaspersky
Endpoint Security is uninstalled.

Dane serwisowe
Wbudowany agent Kaspersky Endpoint Security przechowuje lokalnie następujące dane:
Przetwarzane pliki i dane wprowadzone przez użytkownika podczas kon gurowania wbudowanego agenta
Kaspersky Endpoint Security:
Pliki poddane kwarantannie
Ustawienia wbudowanego agenta Kaspersky Endpoint Security:
Klucz publiczny certy katu używanego do integracji ze składnikiem Central Node
Dane licencyjne
Dane wymagane do integracji ze składnikiem Central Node:
Kolejka pakietów zdarzeń telemetrii

117

Pamięć podręczna identy katorów plików wskaźników IOC otrzymanych od składnika Central Node
Obiekty, które mają zostać przekazane do serwera w ramach zadania pobierania pliku (Get le)Raporty z wyników zadania pobierania danych śledczych (Get forensic)

Dane w żądaniach do KATA (EDR)
Podczas integracji z Kaspersky Anti Targeted Attack Platform następujące dane są przechowywane lokalnie na
komputerze:
Dane uwzględnione w żądaniach wbudowanego agenta Kaspersky Endpoint Security, kierowanych do składnika
Central Node:W żądaniach synchronizacji:
Unikalny identy kator
Podstawowa część adresu internetowego serwera
Nazwa komputera
Adres IP komputera
Adres MAC komputera
Czas lokalny na komputerze
Stan autoochrony Kaspersky Endpoint Security
Nazwa i wersja systemu operacyjnego zainstalowanego na urządzeniu
Wersji Kaspersky Endpoint Security
Wersje ustawień aplikacji i ustawień zadań
Stany zadań: identy katory zadań, stany wykonania, kody błędów
W żądaniach związanych z pobieraniem plików z serwera:
Unikalne identy katory plików
Unikalny identy kator Kaspersky Endpoint Security
Unikalne identy katory certy katów
Podstawowa część adresu internetowego serwera z zainstalowanym składnikiem Central Node
Adres IP hosta
W raportach z wyników realizacji zadań:Adres IP hosta
Informacje o obiektach wykrytych podczas skanowania IOC lub skanowania YARA
118

Flagi dodatkowych akcji wykonywanych po wykonaniu zadań
Błędy wykonania zadań i zwracane kodyStany wykonania zadań
Czas wykonania zadań
Wersje ustawień używanych do wykonywania zadań
Informacje o obiektach przesłanych na serwer, obiektach poddanych kwarantannie i obiektach
przywróconych z kwarantanny: ścieżki do obiektów, skróty MD5 i SHA256, identy katory obiektów
poddanych kwarantannie
Informacje o procesach uruchomionych lub zatrzymanych na żądanie serwera na komputerze: identy kator
PID i UniquePID, kod błędu, skróty MD5 i SHA256 obiektów
Informacje o usługach uruchomionych lub zatrzymanych na komputerze na żądanie serwera: nazwa usługi,typ uruchomienia, kod błędu, skróty MD5 i SHA256 obrazów plików usług
Informacje o obiektach, dla których wykonano zrzut pamięci do skanowania YARA (ścieżki, identy kator pliku
zrzutu)Pliki żądane przez serwer
Pakiety telemetryczne
Dane związane z uruchomionymi procesami:
Nazwa pliku wykonywalnego z pełną ścieżką i rozszerzeniem
Parametry automatycznego uruchamiania procesu
Identy kator procesu
Identy kator sesji logowania
Nazwa sesji logowania
Data i godzina rozpoczęcia procesu
Skróty MD5 i SHA256 obiektu
Informacje o plikach:Ścieżka pliku
Nazwa pliku
Rozmiar pliku
Atrybuty pliku
Data i godzina utworzenia pliku
Data i godzina ostatniej mody kacji pliku
119Opis pliku
Nazwa rmy
Skróty MD5 i SHA256 obiektu
Klucz rejestru (dla punktów automatycznego uruchamiania)
Dane związane z błędami występującymi podczas pobierania informacji o obiektach:
Pełna nazwa obiektu przetwarzanego podczas wystąpienia błędu
Kod błędu
Dane telemetryczne:
Adres IP hosta
Typ danych w rejestrze przed zatwierdzoną operacją aktualizacjiDane w kluczu rejestru przed zatwierdzoną operacją zmianyTreść przetwarzanego skryptu lub jego część
Typ przetwarzanego obiektu
Sposób przekazania polecenia do interpretera poleceń
Dane uwzględnione w żądaniach składnika Central Node kierowanych do wbudowanego agenta Kaspersky
Endpoint Security:
Ustawienia zadania:
Typ zadania
Ustawienia planowania zadań
Nazwy i hasła kont, których można używać do wykonywania zadań
Wersje ustawień
Identy katory obiektów poddanych kwarantannieŚcieżki do obiektów
Skróty MD5 i SHA256 obiektów
Wiersz polecenia z argumentami używany do rozpoczynania procesu
Flagi dodatkowych akcji wykonywanych po wykonaniu zadań
Identy katory plików IOC do pobrania z serwera
Pliki IOC
Nazwa usługi
120

Typ uruchomienia usługi
Foldery, dla których należy odebrać wyniki zadania pobierania danych śledczych (Get forensic)
Maski nazw obiektów i rozszerzeń dla zadania pobierania danych śledczych (Get forensic)
Ustawienia izolacji sieci:
Typy ustawień
Wersje ustawień
Listy wykluczeń izolacji sieci i ustawień wykluczeń: kierunek ruchu, adresy IP, porty, protokoły i pełne ścieżki
do plików wykonywalnych
Flagi dodatkowych akcji
Czas wyłączenia automatycznej izolacji
Ustawienia zapobiegania wykonywania
Typy ustawień
Wersje ustawień
Listy reguł zapobiegania wykonywaniu i ustawień reguł: ścieżki do obiektów, typy obiektów, skróty MD5i SHA256 obiektów
Flagi dodatkowych akcji
Ustawienia ltrowania zdarzeń:Nazwy modułów
Pełne ścieżki do obiektów
Skróty MD5 i SHA256 obiektów
Identy katory wpisów w dzienniku zdarzeń systemu Windows
Ustawienia certy katów cyfrowych
Kierunek ruchu, adresy IP, porty, protokoły, pełne ścieżki do plików wykonywalnych
Nazwy użytkowników
Typy logowania użytkowników
Typy zdarzeń telemetrycznych, dla których są stosowane ltry

Dane w wynikach skanowania YARA
Wbudowany agent Kaspersky Endpoint Security automatycznie przesyła wyniki skanowania YARA do serwera
Kaspersky Anti Targeted Attack Platform w celu zbudowania łańcucha rozwoju zagrożeń.
121

Dane są tymczasowo przechowywane lokalnie w kolejce do wysyłania wyników wykonania zadań do serwera
Kaspersky Anti Targeted Attack Platform. Dane są usuwane z pamięci tymczasowej po ich przesłaniu.
Wyniki skanowania YARA zawierają następujące dane:
Skróty MD5 i SHA256 pliku
Pełna nazwa plikuŚcieżka pliku
Rozmiar pliku
Nazwa procesu
Argumenty procesuŚcieżka do pliku procesu
Identy kator procesu (PID) systemu Windows
Identy kator procesu nadrzędnego (PID) systemu Windows
Konto użytkownika, które rozpoczęło proces
Data i godzina rozpoczęcia procesu

Zgodność z prawem Unii Europejskiej (RODO)
Kaspersky Endpoint Security może przesyłać dane do Kaspersky w następujących scenariuszach:
Korzystanie z Kaspersky Security Network.
Aktywowanie aplikacji przy użyciu kodu aktywacyjnego.
Aktualizowanie modułów i antywirusowych baz danych aplikacji.
Otwieranie odnośników w interfejsie aplikacji.
Zapisywanie zrzutu pamięci.
Niezależnie od klasy kacji danych i terytorium, z którego dane są otrzymywane, rma Kaspersky stosuje się donajwyższych standardów bezpieczeństwa danych i wdraża różne prawne, organizacyjne i techniczne środki ochrony
danych użytkowników, aby zagwarantować bezpieczeństwo i poufność danych, a także żeby zapewnić
przestrzeganie praw użytkowników zagwarantowanych przez obowiązujące prawo. Treść Polityki prywatności jestdostępna w pakiecie dystrybucyjnym aplikacji oraz na stronie internetowej Kaspersky .
Zanim zaczniesz korzystać z Kaspersky Endpoint Security uważnie przeczytaj opis przesyłanych danych w Umowie
licencyjnej i w Oświadczeniu Kaspersky Security Network. Jeśli określone dane przesyłane z Kaspersky Endpoint
Security zgodnie z jednym z wyżej opisanych scenariuszy można zaklasy kować jako dane osobowe zgodnie z
prawem lokalnym lub standardowym, musisz upewnić się, że takie dane są przetwarzane zgodnie z prawem i uzyskaćzgodę użytkowników końcowych na gromadzenie i przesyłanie tych danych.

122Przeczytaj Umowę licencyjną i odwiedź stronę internetową Kaspersky , aby dowiedzieć się więcej o otrzymywaniu,
przetwarzaniu, przechowywaniu i niszczeniu przez Kaspersky informacji dotyczących korzystania z aplikacji pozaakceptowaniu Umowy licencyjnej i Oświadczenia Kaspersky Security Network. Pliki license.txt i ksn_<ID języka>.txt
zawierają treść Umowy licencyjnej i Oświadczenia Kaspersky Security Network i można je znaleźć w pakiecie
dystrybucyjnym aplikacji.
Jeśli nie chcesz przesłać danych do Kaspersky, możesz wyłączyć dostarczanie danych.

Korzystanie z Kaspersky Security Network
Korzystając z Kaspersky Security Network, możesz wyrazić zgodę na automatyczne dostarczanie danych
wymienionych w Oświadczeniu Kaspersky Security Network. Jeśli nie zgadzasz się na przekazanie tych danychrmie Kaspersky, skorzystaj z Kaspersky Private Security Network (KPSN) lub wyłącz korzystanie z KSN. Więcej
informacji o sieci KPSN można znaleźć w dokumentacji do Kaspersky Private Security Network.

Aktywowanie aplikacji przy użyciu kodu aktywacyjnego
Korzystając z kodu aktywacyjnego, wyrażasz zgodę na automatyczne dostarczanie danych wymienionych w
Umowie licencyjnej. Jeśli nie zgadzasz się na przesłanie tych danych do Kaspersky, użyj pliku klucza do aktywacjiKaspersky Endpoint Security.

Aktualizowanie modułów i antywirusowych baz danych aplikacji
Korzystając z serwerów Kaspersky, wyrażasz zgodę na automatyczne dostarczanie danych wymienionych w
Umowie licencyjnej. Kaspersky wymaga tych informacji do sprawdzenia, czy Kaspersky Endpoint Security jestużywany legalnie. Jeśli nie wyrażasz zgody na dostarczenie tych informacji do Kaspersky, użyj Kaspersky Security
Center do aktualizacji baz danych lub Kaspersky Update Utility.

Otwórz odnośniki w interfejsie aplikacji
Korzystając z odnośników w interfejsie aplikacji, wyrażasz zgodę na automatyczne dostarczanie danych
wymienionych w Umowie licencyjnej. Dokładna lista danych przesyłanych w każdym określonym odnośniku zależy od
miejsca, w którym odnośnik się znajduje w interfejsie aplikacji, a także od problemu, który ma zostać rozwiązany.
Jeśli nie wyrażasz zgody na dostarczenie tych danych do Kaspersky, użyj uproszczonego interfejsu aplikacji lub
ukryj interfejs aplikacji.

Zapisywanie zrzutu pamięci
Jeśli masz włączoną opcję zapisu zrzutów pamięci, Kaspersky Endpoint Security utworzy plik zrzutu pamięci, którybędzie zawierał wszelkie dane pamięci z procesów aplikacji w momencie, gdy ten plik zrzutu pamięci zostałutworzony.

123

Rozpoczęcie pracy
Po zainstalowaniu Kaspersky Endpoint Security możesz zarządzać aplikacją za pomocą następujących interfejsów:
Lokalny interfejs aplikacji.
Serwer administracyjny Kaspersky Security Center.
Kaspersky Security Center Web Console.
Kaspersky Security Center Cloud Console.

Konsola administracyjna Kaspersky Security Center
Kaspersky Security Center umożliwia zdalne instalowanie i dezinstalowanie, uruchamianie i zatrzymywanie
Kaspersky Endpoint Security, kon gurowanie ustawień aplikacji, zmienianie zestawu dostępnych komponentów
aplikacji, dodawanie kluczy, a także uruchamianie i zatrzymywanie zadań aktualizacji i skanowania.
Aplikacją można zarządzać z poziomu Kaspersky Security Center przy użyciu wtyczki zarządzającej Kaspersky
Endpoint Security.
Aby uzyskać więcej informacji na temat zarządzania aplikacją w Kaspersky Security Center, zapoznaj się zsystemem pomocy Kaspersky Security Center .

Kaspersky Security Center Web Console i Kaspersky Security Center Cloud Console
Konsola Kaspersky Security Center Web Console (zwana dalej Web Console) to aplikacja webowa przeznaczonado scentralizowanego wykonywania głównych zadań zarządzania i utrzymania systemu ochrony sieci organizacji.
Web Console to komponent Kaspersky Security Center, który zapewnia interfejs. Szczegółowe informacje na
temat Kaspersky Security Center Web Console można znaleźć w pomocy do Kaspersky Security Center .
Kaspersky Security Center Cloud Console (zwana również „Cloud Console”) to oparte na chmurze rozwiązanie doochrony i zarządzania siecią organizacji. Szczegółowe informacje na temat Kaspersky Security Center Cloud
Console można znaleźć w pomocy do Kaspersky Security Center Cloud Console .
Web Console i Cloud Console umożliwiają wykonywanie następujących czynności:Monitorowanie stanem systemu ochrony organizacji.
Zainstalowanie aplikacji rmy Kaspersky na urządzeniach w obrębie Twojej sieci.
Zarządzanie zainstalowanymi aplikacjami.
Przeglądanie raportów dotyczących stanu systemu ochrony.
Zarządzanie programem Kaspersky Endpoint Security za pośrednictwem Web Console, Cloud Console i Konsoli
administracyjnej Kaspersky Security Center zapewnia różne możliwości zarządzania. Dostępne komponenty izadania różnią się również w zależności od konsoli.

124

Informacje o wtyczce zarządzającej Kaspersky Endpoint Security for
Windows
Wtyczka zarządzająca Kaspersky Endpoint Security for Windows umożliwia interakcję między Kaspersky Endpoint
Security a Kaspersky Security Center. Wtyczka zarządzająca umożliwia zarządzanie Kaspersky Endpoint Security
przy użyciu zasad, zadań i lokalnych ustawień aplikacji. Interakcja z konsolą Kaspersky Security Center Web Console
jest zapewniana przez wtyczkę internetową.
Wersja wtyczki zarządzającej może różnić się od wersji aplikacji Kaspersky Endpoint Security zainstalowanej na
komputerze klienckim. Jeśli zainstalowana wersja wtyczki zarządzającej posiada mniej funkcji niż zainstalowana
wersja Kaspersky Endpoint Security, ustawienia brakujących funkcji nie są kontrolowane przez wtyczkę
zarządzającą. Te ustawienia mogą zostać zmody kowane przez użytkownika w lokalnym interfejsie Kaspersky
Endpoint Security.
Wtyczka webowa nie jest instalowana domyślnie w Kaspersky Security Center Web Console. W przeciwieństwie do
wtyczki zarządzającej dla Konsoli administracyjnej Kaspersky Security Center, która jest instalowana na stacji
roboczej administratora, wtyczka webowa musi zostać zainstalowana na komputerze, na którym jest zainstalowana
konsola Kaspersky Security Center Web Console. Funkcjonalność wtyczki webowej jest dostępna dla wszystkich
administratorów, którzy mają dostęp do konsoli Web Console w przeglądarce. Możesz przejrzeć listę
zainstalowanych wtyczek webowych w interfejsie Web Console: Ustawienia konsoli → Wtyczki webowe. Więcej
informacji na temat kompatybilności wersji wtyczek webowych z Web Console można znaleźć w pomocy do
Kaspersky Security Center .

Instalowanie wtyczki webowej
Wtyczkę webową możesz zainstalować w następujący sposób:
Zainstaluj wtyczkę webową przy pomocy Kreatora wstępnej kon guracji konsoli Kaspersky Security Center Web
Console.
Web Console automatycznie wyświetla pytanie o uruchomienie Kreatora wstępnej kon guracji podczaspodłączania Web Console do Serwera administracyjnego po raz pierwszy. Możesz także uruchomić Kreatorwstępnej kon guracji w interfejsie Web Console (Wykrywanie i wdrażanie → Wdrażanie i przypisywanie →Kreator wstępnej kon guracji). Kreator wstępnej kon guracji sprawdza także, czy zainstalowane wtyczki
webowe są aktualne i pobiera niezbędne aktualizacje. Więcej informacji na temat Kreatora wstępnej kon guracji
Kaspersky Security Center Web Console znajdziesz w pomocy do Kaspersky Security Center .
Zainstaluj wtyczkę webową przy użyciu listy dostępnych pakietów dystrybucyjnych w Web Console.
Aby zainstalować wtyczkę webową, wybierz pakiet dystrybucyjny wtyczki webowej Kaspersky Endpoint
Security w interfejsie Web Console: Ustawienia konsoli → Wtyczki webowe. Lista dostępnych pakietów
dystrybucyjnych jest aktualizowana automatycznie po publikacji nowych wersji aplikacji rmy Kaspersky.
Pobierz pakiet dystrybucyjny do Web Console z zewnętrznego źródła.
Aby zainstalować wtyczkę webową, dodaj archiwum ZIP pakietu dystrybucyjnego dla wtyczki webowej
Kaspersky Endpoint Security w interfejsie Web Console: Ustawienia konsoli → Wtyczki webowe. Pakiet
dystrybucyjny wtyczki webowej może zostać pobrany, na przykład, ze strony internetowej Kaspersky.

Aktualizowanie wtyczki zarządzającej

125

Aby zaktualizować wtyczkę zarządzającą Kaspersky Endpoint Security for Windows, pobierz najnowszą wersję
wtyczki (zawartej w pakiecie dystrybucyjnym) i uruchom kreatora instalacji wtyczki.
Jeśli nowa wersja wtyczki webowej stanie się dostępna, konsola Web Console wyświetli komunikat Dla używanych
wtyczek dostępne są aktualizacje. Możesz przejść do aktualizacji wersji wtyczki webowej z tego komunikatu konsoli
Web Console. Możesz także ręcznie sprawdzić dostępność nowych aktualizacji wtyczki webowej w interfejsie
konsoli Web Console (Ustawienia konsoli → Wtyczki webowe). Poprzednia wersja wtyczki webowej zostanie
automatycznie usunięta podczas aktualizacji.
Jeśli wtyczka webowa zostanie zaktualizowana, już istniejące elementy (na przykład, zasady lub zadania)
zostaną zapisane. Nowe ustawienia elementów implementujących nowe funkcje Kaspersky Endpoint Security
pojawią się w istniejących elementach i będą posiadać domyślne wartości.
Wtyczkę webową możesz zaktualizować w następujący sposób:
Zaktualizuj wtyczkę webową na liście wtyczek webowych w trybie online.
Aby zaktualizować wtyczkę webową, wybierz pakiet dystrybucyjny wtyczki webowej Kaspersky Endpoint
Security w interfejsie Web Console (Ustawienia konsoli → Wtyczki webowe). Konsola Web Console sprawdzadostępność aktualizacji na serwerach Kaspersky i pobiera odpowiednie aktualizacje.
Zaktualizuj wtyczkę webową z pliku.
Aby zaktualizować wtyczkę webową, wybierz archiwum ZIP pakietu dystrybucyjnego dla wtyczki webowej
Kaspersky Endpoint Security w interfejsie Web Console: Ustawienia konsoli → Wtyczki webowe. Pakiet
dystrybucyjny wtyczki webowej może zostać pobrany, na przykład, ze strony internetowej Kaspersky. Możesz
zaktualizować wtyczkę webową Kaspersky Endpoint Security tylko do najnowszej wersji. Wtyczka webowa niemoże zostać zaktualizowana do starszej wersji.
Jeśli otwarty jest jakikolwiek element (taki, jak zasada lub zadanie), wtyczka webowa sprawdzi informacje dotyczące
jego kompatybilności. Jeśli wersja wtyczki webowej jest równa lub nowsza niż wersja określona w informacjach
dotyczących kompatybilności, możesz zmienić ustawienia tego elementu. W przeciwnym razie nie będziesz mógłużywać wtyczki webowej do zmiany ustawień wybranego elementu. Zalecane jest zaktualizowanie wtyczki webowej.

Kwestie specjalne dotyczące pracy z różnymi wersjami wtyczekzarządzających
Możesz zarządzać Kaspersky Endpoint Security za pośrednictwem Kaspersky Security Center tylko wtedy, gdy
posiadasz Wtyczkę zarządzającą, której wersja jest równa lub nowsza niż wersja określona w informacjach
dotyczących kompatybilności Kaspersky Endpoint Security z Wtyczką zarządzającą. Możesz sprawdzić minimalną
wymaganą wersję Wtyczki zarządzającej w pliku installer.ini, znajdującym się w pakiecie dystrybucyjnym.
Jeśli otwarty jest jakikolwiek element (taki, jak zasada lub zadanie), wtyczka zarządzająca sprawdzi informacje
dotyczące jego kompatybilności. Jeśli wersja wtyczki zarządzającej jest równa lub nowsza niż wersja określona
w informacjach dotyczących kompatybilności, możesz zmienić ustawienia tego komponentu. W przeciwnym
razie nie będziesz mógł używać wtyczki zarządzającej do zmiany ustawień wybranego elementu. Zalecane jest
zaktualizowanie wtyczki zarządzającej.
Jeśli wtyczka zarządzająca Kaspersky Endpoint Security jest zainstalowana w Konsoli administracyjnej, podczas
instalowania nowej wersji wtyczki zarządzającej należy wziąć pod uwagę następujące kwestie:
Poprzednia wersja wtyczki zarządzającej Kaspersky Endpoint Security zostanie usunięta.

126

Nowa wersja wtyczki zarządzającej Kaspersky Endpoint Security obsługuje zarządzanie poprzednią wersją
Kaspersky Endpoint Security for Windows na komputerach użytkowników.
Możesz użyć nowej wersji wtyczki zarządzającej, aby zmienić ustawienia w zasadach, zadaniach i innychelementach utworzonych przez poprzednią wersję wtyczki zarządzającej.
W przypadku nowych ustawień nowsza wersja wtyczki zarządzającej stosuje domyślne wartości, gdy pro l, pro lzasad lub zadanie jest zapisywane po raz pierwszy.
Po zaktualizowaniu wtyczki zarządzającej zalecane jest sprawdzenie i zapisanie wartości nowych ustawień w
zasadach i pro lach zasad. Jeśli tego nie zrobisz, nowe grupy ustawień Kaspersky Endpoint Security na
komputerze użytkownika przyjmą domyślne wartości i mogą być edytowane (atrybut ). Zalecane jest
sprawdzenie ustawień, zaczynając od zasad i pro li zasad na najwyższym poziomie hierarchii. Zalecane jesttakże użycie konta użytkownika, które posiada uprawnienia dostępu do wszystkich obszarów funkcyjnych
Kaspersky Security Center.

Aby poznać nowe możliwości aplikacji, zapoznaj się z Informacjami o kompilacji lub systemem pomocy
aplikacji.
Jeśli nowy parametr został dodany do grupy ustawień w nowej wersji wtyczki zarządzającej, poprzednio
zde niowany stan atrybutu / dla tej grupy ustawień nie zostanie zmieniony.

Kwestie specjalne podczas używania zaszyfrowanych protokołów dointerakcji z zewnętrznymi usługami
Kaspersky Endpoint Security i Kaspersky Security Center używają zaszyfrowanego kanału komunikacji zapośrednictwem protokołu TLS (Transport Layer Security) do pracy z zewnętrznymi usługami Kaspersky. Kaspersky
Endpoint Security używa zewnętrznych usług dla następujących funkcji:
aktualizowanie baz danych i modułów aplikacji;
aktywowanie aplikacji przy użyciu kodu aktywacyjnego (aktywacja 2.0);
korzystanie z Kaspersky Security Network.
Korzystanie z TLS zabezpiecza aplikację poprzez dostarczenie następujących funkcji:
Szyfrowanie. Zawartość wiadomości jest poufna i nie zostanie ujawniona innym użytkownikom.
Integralność. Odbiorca wiadomości jest pewny, że zawartość wiadomości nie została zmody kowana od
momentu przekazania wiadomości przez nadawcę.
Autoryzacja. Odbiorca jest pewny, że ta komunikacja została nawiązana tylko z zaufanym serwerem Kaspersky.
Kaspersky Endpoint Security używa certy katów kluczy publicznych do autoryzacji na serwerze. Infrastruktura
kluczy publicznych (PKI) jest wymagana do pracy z certy katami. Urząd certy kacji jest częścią PKI. Kasperskyużywa swojego własnego Urzędu certy kacji, ponieważ usługi Kaspersky są czysto publiczne, a nie techniczne. W
tym przypadku, jeśli certy katy główne Thawte, VeriSign, GlobalTrust i inne zostaną wycofane, Kaspersky PKIbędzie działać bez problemów.

127Środowiska, które zawierają MITM (narzędzia programowe i sprzętowe, które obsługują analizowanie protokołu
HTTPS), są uznawane za niebezpieczne przez Kaspersky Endpoint Security. Podczas pracy z usługami Kasperskymogą wystąpić błędy. Na przykład, mogą wystąpić błędy dotyczące korzystania z certy katów z podpisem
własnym. Te błędy mogą występować, ponieważ narzędzie HTTPS Inspection z Twojego środowiska nie rozpoznaje
Kaspersky PKI. Aby rozwiązać te problemy, musisz skon gurować wykluczenia do interakcji z usługamizewnętrznymi.

Interfejs aplikacji

Okno główne aplikacji

Monitorowanie

Raporty. Przeglądaj zdarzenia, które wystąpiły podczas działania aplikacji,
pojedynczych modułów i zadań.
Kopia zapasowa. Przeglądaj listę zapisanych kopii zainfekowanych plików, które
zostały usunięte przez aplikację.
Technologie wykrywania zagrożeń. Przeglądaj informacje o technologiach
wykrywania zagrożeń oraz liczbie zagrożeń wykrytych przez te technologie.
Kaspersky Security Network. Stan połączenia nawiązanego między Kaspersky
Endpoint Security a Kaspersky Security Network oraz globalnych statystyk KSN.
Kaspersky Security Network (KSN) jest usługą chmury oferującą dostęp dointernetowej Bazy Wiedzy rmy Kaspersky, zawierającej informacje o reputacji plików,
zasobów sieciowych oraz oprogramowania. Korzystanie z danych z Kaspersky
Security Network zapewnia przyspieszenie czasu odpowiedzi programu Kaspersky
Endpoint Security na nowe zagrożenia, ulepszenie działania niektórych modułów
ochrony oraz zmniejszenie ryzyka fałszywych alarmów. Jeśli uczestniczysz w
Kaspersky Security Network, usługi KSN zapewniają Kaspersky Endpoint Security
128

informacje o kategorii i reputacji przeskanowanych plików, a także informacje oreputacji przeskanowanych adresów internetowych.
Monitor aktywności aplikacji. Przeglądaj informacje o działaniu zainstalowanych
aplikacji. Kontrola systemu śledzi pliki, rejestr i zdarzenia systemu operacyjnegozwiązane z aplikacją.
Monitor sieci. Przeglądaj informacje o aktywności sieciowej komputera w czasierzeczywistym.
Monitor szyfrowania. Monitoruje proces szyfrowania lub deszyfrowania dysku w
czasie rzeczywistym. Monitor szyfrowania jest dostępny, jeśli komponent Kaspersky
Disk Encryption lub komponent Szyfrowanie dysków funkcją BitLocker Drive
Encryption jest zainstalowany.
Bezpieczeństwo

Stan działania zainstalowanych komponentów. Możesz także przejść do kon gurowania
komponentów lub przeglądania raportów.

AktualizacjaZarządzaj zadaniami aktualizacji Kaspersky Endpoint Security. Możesz aktualizować
antywirusowe bazy danych i moduły aplikacji oraz wycofać ostatnią aktualizację.
Administrator może ukryć sekcję przed użytkownikiem lub ograniczyć zarządzanie
zadaniem.

ZadaniaZarządzaj zadaniami skanowania Kaspersky Endpoint Security. Możesz uruchomić
skanowanie w poszukiwaniu złośliwego oprogramowania i sprawdzanie integralności
aplikacji. Administrator może ukrywać zadania przed użytkownikiem lub ograniczyćzarządzanie zadaniami.

Licencja

Licencjonowanie aplikacji. Możesz kupić licencję, aktywować aplikację lub odnowić
subskrypcję. Możesz także przejrzeć informacje o bieżącej licencji.
Kon gurowanie ustawień aplikacji. Administrator może zabronić wprowadzenia zmian w
ustawieniach w Kaspersky Security Center.
Informacje o aplikacji: bieżąca wersja Kaspersky Endpoint Security, data publikacji baz
danych, klucz i inne informacje. Możesz przejrzeć zasoby z informacjami rmy Kaspersky,
które zawierają przydatne informacje, zalecenia i odpowiedzi na najczęściej zadawane
pytania dotyczące zakupu, instalacji i korzystania z aplikacji.
Wiadomości zawierające informacje o dostępnych aktualizacjach i prośby o dostęp dozaszyfrowanych plików i urządzeń.

Ikona aplikacji w obszarze powiadomień paska zadań
Po zainstalowaniu aplikacji Kaspersky Endpoint Security, w obszarze powiadomień paska zadań Microsoft Windows
pojawi się jej ikona.
Jeśli ikona aplikacji w obszarze powiadomień paska zadań jest ukryta, administrator wyłączył wyświetlanieinterfejsu aplikacji w zasadzie.
Ikona posiada następujące funkcje:
Wskazuje aktywność aplikacji.
Służy jako skrót do menu kontekstowego i okna głównego aplikacji.
129

Do wyświetlania informacji o działaniu aplikacji dostępne są następujące stany ikony aplikacji:
Ikona oznacza, że krytycznie ważne składniki ochrony aplikacji są włączone. Kaspersky Endpoint Securitywyświetli ostrzeżenie , jeśli użytkownik jest zobowiązany do wykonania akcji, na przykład, uruchomienia
ponownie komputera po zaktualizowaniu aplikacji.
Ikona oznacza, że krytycznie ważne składniki ochrony aplikacji są wyłączone lub działają nieprawidłowo.
Składniki ochrony mogą działać nieprawidłowo, na przykład, w przypadku wygaśnięcia licencji lub w wyniku błędu
aplikacji. Kaspersky Endpoint Security wyświetli ostrzeżenie z opisem problemu w ochronie komputera.
Menu kontekstowe ikony aplikacji zawiera następujące elementy:
Kaspersky Endpoint Security for Windows. Otwiera okno główne aplikacji. W tym oknie możesz dostosować
działania składników i zadań aplikacji oraz przejrzeć statystyki przetworzonych plików i wykrytych zagrożeń.
Wstrzymaj ochronę / Wznów ochronę. Wstrzymuje działanie wszystkich składników ochrony i kontroli, które
nie są oznaczone kłódką ( ) w pro lu. Przed wykonaniem tego działania, zalecane jest wyłączenie pro lu
Kaspersky Security Center.
Przed wstrzymaniem działania składników ochrony i kontroli, aplikacja żąda podania hasła dostępu do Kaspersky
Endpoint Security (hasło do konta lub hasło tymczasowe). Następnie możesz wybrać czas, na jaki zostanie
wstrzymane działanie: dla określonej ilości czasu, aż do ponownego uruchomienia lub na żądanie użytkownika.
Ten element menu kontekstowego jest dostępny, jeśli ochrona hasłem jest włączona. Aby wznowić działanie
składników ochrony i kontroli, w menu kontekstowym aplikacji kliknij Wznów ochronę.
Wstrzymanie działania składników ochrony i kontroli nie wpływa na wydajność zadań aktualizacji iskanowania w poszukiwaniu złośliwego oprogramowania. Aplikacja będzie też dalej korzystała z Kaspersky
Security Network.
Wyłącz zasadę / Włącz zasadę. Wyłącza pro l Kaspersky Security Center na komputerze. Wszystkie
ustawienia Kaspersky Endpoint Security są dostępne do kon guracji, włącznie z ustawieniami, które majązamkniętą kłódkę w pro lu ( ). Jeśli zasada jest wyłączona, aplikacja żąda podania hasła dostępu do Kaspersky
Endpoint Security (hasło do konta lub hasło tymczasowe). Ten element menu kontekstowego jest dostępny, jeśli
ochrona hasłem jest włączona. Aby włączyć zasadę, w menu kontekstowym aplikacji wybierz Włącz zasadę.
Ustawienia. Otwiera okno ustawień aplikacji.
Pomoc techniczna. To powoduje otwarcie okna zawierającego informacje niezbędne do skontaktowania się z
pomocą techniczną Kaspersky.
Informacje o. Element ten otwiera okno informacyjne zawierające szczegółowe dane o aplikacji.
Zakończ. Element ten zamyka Kaspersky Endpoint Security. Kliknięcie tego elementu menu kontekstowego
powoduje wyładowanie aplikacji z pamięci RAM komputera.

Menu kontekstowe ikony aplikacji

Uproszczony interfejs aplikacji130Jeśli pro l Kaspersky Security Center skon gurowany do wyświetlania uproszczonego interfejsu aplikacji jest
stosowany na komputerze klienckim, na którym jest zainstalowany Kaspersky Endpoint Security, okno główne
aplikacji nie jest dostępne na tym komputerze klienckim. Kliknij ikonę Kaspersky Endpoint Security (patrz rysunek
poniżej) prawym klawiszem myszy, aby otworzyć menu kontekstowe zawierające następujące elementy:Wyłącz zasadę / Włącz zasadę. Wyłącza pro l Kaspersky Security Center na komputerze. Wszystkie
ustawienia Kaspersky Endpoint Security są dostępne do kon guracji, włącznie z ustawieniami, które majązamkniętą kłódkę w pro lu ( ). Jeśli zasada jest wyłączona, aplikacja żąda podania hasła dostępu do Kaspersky
Endpoint Security (hasło do konta lub hasło tymczasowe). Ten element menu kontekstowego jest dostępny, jeśli
ochrona hasłem jest włączona. Aby włączyć zasadę, w menu kontekstowym aplikacji wybierz Włącz zasadę.
Zadania. Lista rozwijalna zawierająca następujące elementy:
Sprawdzanie integralności.
Wycofywanie baz danych do ich poprzedniej wersji.
Pełne skanowanie.
Skanowanie obiektów.
Skanowanie obszarów krytycznych.
Aktualizacja.
Pomoc techniczna. To powoduje otwarcie okna zawierającego informacje niezbędne do skontaktowania się z
pomocą techniczną Kaspersky.
Zakończ. Element ten zamyka Kaspersky Endpoint Security. Kliknięcie tego elementu menu kontekstowego
powoduje wyładowanie aplikacji z pamięci RAM komputera.

Menu kontekstowe ikony aplikacji podczas wyświetlania uproszczonego interfejsu

Kon gurowanie wyświetlania interfejsu aplikacjiMożesz skon gurować tryb wyświetlania interfejsu aplikacji dla użytkownika. Użytkownik może wchodzić winterakcje z aplikacją na następujące sposoby:Wyświetl uproszczony interfejs. Na komputerze klienckim okno główne aplikacji jest niedostępne, a dostępna
jest tylko ikona w obszarze powiadomień systemu Windows. W menu kontekstowym ikony użytkownik możeprzeprowadzić ograniczoną liczbę operacji na Kaspersky Endpoint Security. Kaspersky Endpoint Securitywyświetli także powiadomienia nad ikoną aplikacji.
Wyświetl interfejs użytkownika. Na komputerze klienckim dostępne są: okno główne Kaspersky Endpoint
Security oraz ikona w obszarze powiadomień systemu Windows. W menu kontekstowym ikony użytkownik możeprzeprowadzić operacje na Kaspersky Endpoint Security. Kaspersky Endpoint Security wyświetli także
powiadomienia nad ikoną aplikacji.
Nie wyświetlaj. Na komputerze klienckim nie są wyświetlane żadne działania Kaspersky Endpoint Security. Ikona
w obszarze powiadomień systemu Windows oraz powiadomienia nie są dostępne.
131

Jak skon gurować tryb wyświetlania interfejsu aplikacji w Konsoli administracyjnej (MMC)?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Interfejs.
5. W sekcji Interakcja z użytkownikiem wykonaj jedną z następujących czynności:Zaznacz pole Wyświetl interfejs użytkownika, jeśli chcesz, żeby na komputerze klienckim byływyświetlane następujące elementy interfejsu:
Folder zawierający nazwę aplikacji w menu Start
Ikona Kaspersky Endpoint Security w obszarze powiadomień paska zadań systemu Microsoft
Windows
Powiadomienia wyskakujące
Jeśli to pole jest zaznaczone, użytkownik może przeglądać i, w zależności od dostępnych uprawnień,zmieniać ustawienia aplikacji z poziomu interfejsu aplikacji.
Odznacz pole Wyświetl interfejs użytkownika, jeśli chcesz ukryć wszystkie oznaki obecności
Kaspersky Endpoint Security na komputerze klienckim.
6. W sekcji Interakcja z użytkownikiem zaznacz pole Wyświetl uproszczony interfejs, jeśli chcesz, żebyuproszczony interfejs aplikacji był wyświetlany na komputerze klienckim, na którym jest zainstalowany
program Kaspersky Endpoint Security.
Jak skon gurować tryb wyświetlania interfejsu aplikacji w Web Console i Cloud Console?

132

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Interfejs.
5. W sekcji Interakcja z użytkownikiem skon guruj sposób wyświetlania interfejsu aplikacji:
Z uproszczonym interfejsem. Na komputerze klienckim okno główne aplikacji jest niedostępne, adostępna jest tylko ikona w obszarze powiadomień systemu Windows. W menu kontekstowym ikonyużytkownik może przeprowadzić ograniczoną liczbę operacji na Kaspersky Endpoint Security. Kaspersky
Endpoint Security wyświetli także powiadomienia nad ikoną aplikacji.
Z pełnym interfejsem. Na komputerze klienckim dostępne są: okno główne Kaspersky Endpoint
Security oraz ikona w obszarze powiadomień systemu Windows. W menu kontekstowym ikonyużytkownik może przeprowadzić operacje na Kaspersky Endpoint Security. Kaspersky Endpoint Securitywyświetli także powiadomienia nad ikoną aplikacji.
Brak interfejsu. Na komputerze klienckim nie są wyświetlane żadne działania Kaspersky Endpoint
Security. Ikona w obszarze powiadomień systemu Windows oraz powiadomienia nie są dostępne.
6. Zapisz swoje zmiany.

Rozpoczęcie pracy
Po zainstalowaniu aplikacji na komputerach klienckich, aby pracować z Kaspersky Endpoint Security z poziomu
Kaspersky Security Center Web Console należy wykonać następujące czynności:Utworzyć i skon gurować pro l.
Istnieje możliwość wykorzystania pro li do wprowadzenia identycznych ustawień programu Kaspersky Endpoint
Security na wszystkich komputerach klienckich należących do grupy administracyjnej. Kreator wstępnej
kon guracji programu Kaspersky Security Center automatycznie tworzy zasadę dla Kaspersky Endpoint
Security.
Utwórz zadania Aktualizacja oraz Skanowanie w poszukiwaniu złośliwego oprogramowania.
Zadanie Aktualizacja jest wymagane do zapewnienia aktualnej ochrony komputera. Podczas wykonywania
zadania Kaspersky Endpoint Security aktualizuje antywirusowe bazy danych i moduły. Zadanie Aktualizacja jest
tworzone automatycznie przez kreatora wstępnej kon guracji Serwera administracyjnego. Aby utworzyć
zadanie Aktualizacja, zainstaluj Wtyczkę zarządzającą Kaspersky Endpoint Security for Windows podczas
działania kreatora.
Zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania jest wymagane do natychmiastowego
wykrywania wirusów i innych szkodliwych programów. Należy ręcznie utworzyć zadanie Skanowanie w
poszukiwaniu złośliwego oprogramowania.
Jak utworzyć zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania w Konsoli administracyjnej (MMC)?

133

1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Nowe zadanie.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Wybieranie typu zadania
Wybierz Kaspersky Endpoint Security for Windows (12.2) → Skanowanie w poszukiwaniu złośliwego
oprogramowania.

Krok 2. Obszar skanowania
Utwórz listę obiektów, które będą skanowane przez Kaspersky Endpoint Security podczas uruchamiania
zadania skanowania.

Krok 3. Działanie Kaspersky Endpoint Security
Wybierz akcję po wykryciu zagrożenia:
Wylecz; usuń, jeśli leczenie nie jest możliwe. Jeśli wybrano tę opcję, aplikacja automatycznie podejmujepróbę wyleczenia wszystkich zainfekowanych plików, które zostały wykryte. Jeżeli leczenie nie powiedzie
się, aplikacja usunie pliki.
Wylecz; poinformuj, jeśli leczenie nie jest możliwe. Jeśli wybrano tę opcję, Kaspersky Endpoint Security
automatycznie podejmuje próbę wyleczenia wszystkich zainfekowanych plików, które zostały wykryte. Jeśli
leczenie nie jest możliwe, Kaspersky Endpoint Security doda informacje o wykrytych zainfekowanych
plikach do listy aktywnych zagrożeń.
Poinformuj. Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security doda informacje o zainfekowanych
plikach do listy aktywnych zagrożeń po wykryciu tych plików.
Uruchom natychmiast Zaawansowane leczenie. Jeśli to pole jest zaznaczone, Kaspersky Endpoint
Security wykorzystuje technologię zaawansowanego leczenia do leczenia aktywnych zagrożeń podczas
skanowania.

Technologia zaawansowanego leczenia służy do usuwania z systemu operacyjnego szkodliwych aplikacji,
które już uruchomiły swoje procesy w pamięci RAM i nie pozwalają aplikacji Kaspersky Endpoint Security na
usunięcie ich przy pomocy innych metod. W rezultacie zagrożenie zostanie zneutralizowane. W trakcie
działania Zaawansowanego leczenia zaleca się nie uruchamiać nowych procesów ani nie mody kować
rejestru systemu operacyjnego. Technologia zaawansowanego leczenia wykorzystuje dużą ilość zasobów
systemu operacyjnego, co może spowolnić inne aplikacje. Po zakończeniu zaawansowanego leczenia,
Kaspersky Endpoint Security uruchomi ponownie komputer bez pytania użytkownika o potwierdzenie.
Skon guruj tryb uruchamiania zadania za pomocą Uruchamiaj tylko, jeśli komputer jest w stanie
bezczynności. To pole włącza/wyłącza funkcję wstrzymywania zadania Skanowanie w poszukiwaniu złośliwego
oprogramowania, gdy zasoby komputera są ograniczone. Kaspersky Endpoint Security wstrzymuje zadanie
Skanowanie w poszukiwaniu złośliwego oprogramowania, gdy wygaszacz ekranu jest wyłączony, a komputerjest odblokowany.

134

Krok 4. Wybieranie urządzeń, do których zadanie zostanie przypisane
Wybierz komputery, na których zadanie zostanie wykonane. Dostępne są następujące opcje:
Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do komputerów
znajdujących się we wcześniej utworzonej grupie administracyjnej.
Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Określone
urządzenia mogą obejmować urządzenia z grup administracyjnych oraz nieprzypisane urządzenia.
Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP oraz
podsieci IP urządzeń, do których chcesz przydzielić zadanie.

Krok 5. Wybieranie konta do uruchomienia zadania
Wybierz konto, aby uruchomić zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania. Domyślnie
Kaspersky Endpoint Security uruchamia zadanie z uprawnieniami lokalnego konta użytkownika. Jeśli obszar
skanowania obejmuje dyski sieciowe lub inne obiekty z ograniczonym dostępem, wybierz konto użytkownika zwystarczającymi uprawnieniami dostępu.

Krok 6. Kon gurowanie terminarza uruchamiania zadania
Skon guruj terminarz uruchamiania zadania, na przykład, ręcznie lub po pobraniu antywirusowych baz danych
do repozytorium.

Krok 7. De niowanie nazwy zadania
Wprowadź nazwę zadania, na przykład Codzienne pełne skanowanie.

Krok 8. Kończenie tworzenia zadaniaZakończ działanie Kreatora. W razie potrzeby zaznacz pole Uruchom zadanie po zakończeniu działania
kreatora. Możesz monitorować postęp zadania we właściwościach zadania. W wyniku tego działania zadanie
Skanowanie antywirusowe zostanie wykonane na komputerach użytkowników zgodnie z określonymterminarzem.
Jak utworzyć zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania w konsoli Web Console?

1351. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania.
3. Skon guruj ustawienia zadania:
a. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
b. Na liście rozwijanej Typ zadania wybierz Skanowanie w poszukiwaniu złośliwego oprogramowania.
c. W polu Nazwa zadania wpisz krótki opis, na przykład, Cotygodniowe skanowanie.
d. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.
4. Wybierz urządzenia zgodnie z opcją wybranego obszaru zadania. Przejdź do następnego kroku.
5. Zakończ działanie Kreatora.
Nowe zadanie zostanie wyświetlone na liście zadań.
6. Aby skon gurować terminarz zadania, przejdź do właściwości zadania.
Zalecane jest skon gurowanie terminarza uruchamiania zadania przynajmniej raz w tygodniu.
7. Zaznacz pole obok zadania.
8. Kliknij przycisk Uruchom.
Możesz monitorować stan zadania oraz liczbę urządzeń, na których to zadanie zostało wykonane pomyślnie
lub zakończyło się błędem.
W wyniku tego działania zadanie Skanowanie antywirusowe zostanie wykonane na komputerachużytkowników zgodnie z określonym terminarzem.

Zarządzanie pro lami
Pro l to zbiór ustawień aplikacji określonych dla grupy administracyjnej. Możesz skon gurować kilka pro li z różnymi
wartościami dla jednej aplikacji. Aplikacja może działać z różnymi ustawieniami dla różnych grup administracyjnych.
Każda grupa administracyjna może posiadać swój własny pro l dla aplikacji.
Ustawienia pro lu są wysyłane na komputery kliencki przez Agenta sieciowego podczas synchronizacji. Domyślnie,
Serwer administracyjny przeprowadza synchronizację natychmiast po zmianie ustawień pro lu. Port UDP o numerze
15000 na komputerze klienckim jest używany do synchronizacji. Domyślnie, Serwer administracyjny przeprowadza
synchronizację co każde 15 minut. Jeśli po zmianie ustawień pro lu synchronizacja się nie powiedzie, kolejna próba
synchronizacji zostanie podjęta zgodnie ze skon gurowanym terminarzem.

Pro l aktywny i nieaktywny

136

Pro l jest zarządzany dla grupy zarządzanych komputerów i może być aktywny lub nieaktywny. Ustawienia
aktywnego pro lu zostaną zapisane na komputerach klienckich podczas synchronizacji. Nie możesz stosować
jednocześnie kilku pro li na jednym komputerze, dlatego tylko jeden pro l może być aktywny w każdej grupie.
Możesz utworzyć nieograniczoną liczbę nieaktywnych pro li. Pro l nieaktywny nie wpływa na ustawienia aplikacji na
komputerach w sieci. Pro le nieaktywne są przeznaczone do sytuacji wyjątkowych, takich jak atak wirusa. Jeśli
dojdzie do ataku za pośrednictwem dysków ash, możesz aktywować pro l, który blokuje dostęp do dysków ash.
W tym przypadku pro l aktywny automatycznie staje się nieaktywny.

Pro l użytkownika mobilnego
Pro l użytkownika mobilnego jest aktywowany, gdy komputer opuści sieć obwodową organizacji.

Dziedziczenie ustawień
Zasady, podobnie jak grupy administracyjne, są ułożone w hierarchię. Domyślnie zasada potomna dziedziczy
ustawienia z zasady nadrzędnej. Zasada potomna to zasada dla zagnieżdżonych poziomów hierarchii, czyli zasada
dla zagnieżdżonych grup administracyjnych i podrzędnych Serwerów administracyjnych. Możesz wyłączyć
dziedziczenie ustawień z zasady nadrzędnej.
Ustawienia każdej zasady posiadają atrybut , który wskazuje, czy to ustawienie może zostać zmody kowane w
zasadach potomnych lub w lokalnych ustawieniach aplikacji. Atrybut jest stosowany tylko wtedy, gdy
dziedziczenie ustawień pro lu nadrzędnego jest włączone dla pro lu potomnego. Pro le użytkowników mobilnych
nie oddziałują na inne pro le poprzez hierarchię grup administracyjnych.

Dziedziczenie ustawień

Uprawnienia dostępu do ustawień pro lu (odczyt, zapis, wykonanie) są de niowane dla każdego użytkownika, który
posiada dostęp do Serwera administracyjnego Kaspersky Security Center, oraz oddzielnie dla każdego obszaru
funkcyjnego Kaspersky Endpoint Security. Aby skon gurować uprawnienia dostępu do ustawień zasady, przejdź do
sekcji Zabezpieczenia okna właściwości Serwera administracyjnego Kaspersky Security Center.

Tworzenie pro lu
Jak utworzyć zasadę w Konsoli administracyjnej (MMC)?

137

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W folderze Zarządzane urządzenia z drzewa Konsoli administracyjnej otwórz folder grupy administracyjnej,
do której należą wybrane komputery klienckie.
3. W obszarze roboczym wybierz zakładkę Zasady.
4. Kliknij przycisk Nowa zasada.
Zostanie uruchomiony Kreator tworzenia pro lu
5. Postępuj zgodnie z instrukcjami Kreatora tworzenia pro lu.
Jak utworzyć zasadę w Web Console i Cloud Console?

138

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia pro lu
3. Wybierz Kaspersky Endpoint Security i kliknij Dalej.
4. Przeczytaj i zaakceptuj warunki Oświadczenia Kaspersky Security Network (KSN) i kliknij Dalej.
5. Na zakładce Ogólne możesz wykonać następujące działania:Zmień nazwę pro lu.
Wybierz stan pro lu:
Aktywny. Po kolejnej synchronizacji, pro l zostanie uzyty jako pro l aktywny.
Nieaktywny. Pro l Kopii zapasowej. Jeśli to konieczne, pro l nieaktywny może zostać przełączony w
stan aktywny.
Pro l użytkownika mobilnego. Pro l jest aktywowany, gdy komputer opuści sieć obwodową
organizacji.
Skon guruj dziedziczenie ustawień:Dziedzicz ustawienia z zasady nadrzędnej. Jeśli ten przełącznik zostanie ustawiony w pozycjiwłączenia, wartości ustawień pro lu będą dziedziczone z pro lu najwyższego poziomu hierarchii.
Ustawienia pro lu nie mogą być edytowane, jeśli dla pro lu nadrzędnego ustawiono .
Wymuś dziedziczenie ustawień w zasadach podrzędnych. Jeśli przełącznik jest ustawiony w
pozycji włączenia, wartości ustawień pro lu zostaną przeniesione do pro li potomnych. Wewłaściwościach zasady podrzędnej przycisk przełączania Dziedzicz ustawienia z zasady nadrzędnej
zostanie automatycznie włączony i nie można go wyłączyć. Ustawienia pro lu potomnego są
dziedziczone z pro lu nadrzędnego, za wyjątkiem ustawień oznaczonych . Ustawienia pro lu
potomnego nie mogą być edytowane, jeśli dla pro lu nadrzędnego ustawiono .
6. Na zakładce Ustawienia aplikacji możesz skon gurować ustawienia pro lu Kaspersky Endpoint Security.
7. Zapisz swoje zmiany.
W wyniku tego działania ustawienia programu Kaspersky Endpoint Security zostaną skon gurowane na
komputerach klienckich podczas kolejnej synchronizacji. Możesz wyświetlić informacje o zasadzie stosowanej na
komputerze w interfejsie Kaspersky Endpoint Security, klikając przycisk w oknie głównym (na przykład, nazwę
zasady). Aby to zrobić, w ustawieniach zasady Agenta sieciowego należy włączyć odbiór rozszerzonych danych
zasad. Więcej informacji na temat zasady Agenta sieciowego można znaleźć w pomocy do Kaspersky Security
Center .

Wskaźnik poziomu ochronyWskaźnik poziomu ochrony jest wyświetlany w górnej części okna Właściwości: <Nazwa zasady>. Wskaźnik możeprzyjąć jedną z następujących wartości:139

Wysoki poziom ochrony. Wskaźnik przyjmuje tę wartość oraz kolor zielony, jeśli włączone są wszystkie
komponenty z następujących kategorii:
Krytyczny. Ta kategoria zawiera następujące komponenty:
Ochrona plików.
Wykrywanie zachowań.
Ochrona przed exploitami.
Silnik korygujący.
Ważny. Ta kategoria zawiera następujące komponenty:
Kaspersky Security Network.
Ochrona WWW.
Ochrona poczty.
Ochrona przed włamaniami.
Średni poziom ochrony. Wskaźnik przyjmuje tę wartość i staje się żółty, jeśli wyłączony jest jeden z ważnych
komponentów.
Niski poziom ochrony. Wskaźnik przyjmuje tę wartość i staje się czerwony w jednej z następujących sytuacji:Wyłączony jest jeden lub kilka krytycznych komponentów.
Wyłączony jest jeden lub kilka ważnych komponentów.
Jeśli wskaźnik jest wyświetlany z wartością Średni poziom ochrony lub Niski poziom ochrony, po prawej stroniewskaźnika pojawi się odnośnik, który otwiera okno Ustawienia zaawansowane. W tym oknie możesz włączyć
dowolne z zalecanych składników ochrony.

Zarządzanie zadaniamiMożesz utworzyć następujące typy zadań do zarządzania Kaspersky Endpoint Security poprzez Kaspersky
Security Center:
Zadania lokalne kon gurowane dla każdego komputera klienckiego oddzielnie.
Zadania grupowe kon gurowane dla komputerów klienckich w grupach administracyjnych.
Zdania dla wyboru komputerów.
Można utworzyć dowolną liczbę zadań grupowych, zadań dla wyborów komputerów oraz zadań lokalnych.
Szczegółowe informacje na temat pracy z grupami administracyjnymi i wyborami komputerów można znaleźć w
pomocy do Kaspersky Security Center .
Kaspersky Endpoint Security obsługuje następujące zadania:
Skanowanie w poszukiwaniu złośliwego oprogramowania. Kaspersky Endpoint Security skanuje obszary
komputera, określone w ustawieniach zadania, w poszukiwaniu wirusów i innych zagrożeń. Zadanie Skanowanie w
140

poszukiwaniu złośliwego oprogramowania jest wymagane do działania Kaspersky Endpoint Security i jest
tworzone podczas działania Kreatora wstępnej kon guracji. Zalecane jest skon gurowanie terminarza
uruchamiania zadania przynajmniej raz w tygodniu.
Dodaj klucz. Kaspersky Endpoint Security dodaje klucz do aktywowania aplikacji, w tym klucz dodatkowy. Przed
uruchomieniem zadania upewnij się, że liczba komputerów, na których zadanie ma zostać wykonane, nie
przekracza liczby komputerów dozwolonych przez licencję.
Zmiana składników aplikacji. Kaspersky Endpoint Security instaluje lub usuwa komponenty na komputerach
klienckich zgodnie z listą komponentów określonych w ustawieniach zadania. Moduł Ochrona plików nie możezostać usunięty. Optymalny zestaw komponentów Kaspersky Endpoint Security pomaga oszczędzić zasoby
komputera.
Inwentaryzacja. Kaspersky Endpoint Security zbiera informacje o wszystkich plikach wykonywalnych aplikacji,
które są przechowywane na komputerach. Zadanie Inwentaryzacja jest wykonywane przez komponent Kontrola
aplikacji. Jeśli komponent Kontrola aplikacji nie jest zainstalowany, zadanie zakończy się błędem.
Aktualizacja. Kaspersky Endpoint Security zaktualizuje bazy danych i moduły aplikacji. Zadanie Aktualizacja jest
wymagane do działania Kaspersky Endpoint Security i jest tworzone podczas działania Kreatora wstępnej
kon guracji. Zalecane jest skon gurowanie terminarza, który uruchamia zadanie przynajmniej raz dziennie.
Wyczyść dane. Kaspersky Endpoint Security usuwa pliki i foldery z komputerów użytkowników od razu lub jeśli
nie ma połączenia z Kaspersky Security Center przez dłuższy czas.
Wycofywanie aktualizacji. Kaspersky Endpoint Security wycofuje ostatnią aktualizację baz danych i modułów
aplikacji. Może to być konieczne, jeśli, na przykład, nowe bazy danych zawierają niepoprawne dane, które
mogłyby spowodować, że Kaspersky Endpoint Security zablokuje bezpieczną aplikację.
Sprawdzanie integralności. Kaspersky Endpoint Security analizuje pliki aplikacji, sprawdza pliki pod kątem
uszkodzeń i mody kacji, a także sprawdza podpisy cyfrowe plików aplikacji.
Zarządzanie kontami Agenta autoryzacji. Kaspersky Endpoint Security kon guruje ustawienia konta Agenta
autoryzacji. Agent autoryzacji jest potrzebny do pracy z zaszyfrowanymi dyskami. Przed załadowaniem systemu
operacyjnego użytkownik musi zakończyć uwierzytelnianie za pomocą Agenta.
Zadania są uruchamiane na komputerze tylko wtedy, gdy program Kaspersky Endpoint Security jest
uruchomiony.

Dodaj nowe zadanie
Jak utworzyć zadanie w Konsoli administracyjnej (MMC)?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie Konsoli administracyjnej wybierz Zadania.
3. Kliknij przycisk Nowe zadanie.
Zostanie uruchomiony Kreator tworzenia zadania.
4. Postępuj zgodnie z instrukcjami Kreatora tworzenia zadania.
Jak utworzyć zadanie w Web Console i Cloud Console?
141

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania.
3. Skon guruj ustawienia zadania:
a. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
b. Z listy rozwijalnej Typ zadania wybierz zadanie, które chcesz uruchomić na komputerach użytkownika.
c. W polu Nazwa zadania wpisz krótki opis.
d. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.
4. Wybierz urządzenia zgodnie z opcją wybranego obszaru zadania. Przejdź do następnego kroku.
5. Zakończ działanie Kreatora.
Nowe zadanie zostanie wyświetlone na liście zadań. Zadanie będzie miało domyślne ustawienia. Aby skon gurować
ustawienia zadania, przejdź do właściwości zadania. Aby uruchomić zadanie, należy zaznaczyć pole obok zadania ikliknąć przycisk Uruchom. Po uruchomieniu zadania możesz je zatrzymać i wznowić później.
Na liście zadań możesz monitorować wyniki zadania, które zawierają stan zadania i statystyki wykonania zadania na
komputerach. Możesz także utworzyć wybór zdarzeń do monitorowania zakończenia wykonywania zadań
(Monitorowanie i raportowanie → Wybory zdarzeń). Bardziej szczegółowe informacje na temat wyboru zdarzeń
można znaleźć w pomocy do Kaspersky Security Center . Wyniki wykonania zadania są także zapisywanie lokalnie
w dzienniku zdarzeń systemu Windows oraz w raportach Kaspersky Endpoint Security.

Kontrola dostępu do zadań
Uprawnienia dostępu do zadań Kaspersky Endpoint Security (odczyt, zapis, wykonanie) są de niowane dla każdego
użytkownika, który posiada dostęp do Serwera administracyjnego Kaspersky Security Center, poprzez ustawieniadostępu do obszarów funkcyjnych Kaspersky Endpoint Security. Aby skon gurować dostęp do obszarów
funkcyjnych Kaspersky Endpoint Security, przejdź do sekcji Bezpieczeństwo okna właściwości Serwera
administracyjnego Kaspersky Security Center. Aby uzyskać więcej informacji na temat zarządzania zadaniami w
Kaspersky Security Center, zapoznaj się z systemem pomocy Kaspersky Security Center .
Możesz skon gurować uprawnienia użytkowników do uzyskiwania dostępu do zadań za pomocą zasady (trybzarządzania zadaniami). Na przykład możesz ukryć zadania grupowe w interfejsie Kaspersky Endpoint Security.
Jak skon gurować tryb zarządzania zadaniami w interfejsie Kaspersky Endpoint Security poprzez Konsolę
administracyjną (MMC)?

142

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Zadania lokalne → Zarządzanie zadaniami.
5. Skon guruj tryb zarządzania zadaniami (patrz tabela poniżej).
6. Zapisz swoje zmiany.
Jak skon gurować tryb zarządzania zadaniami w interfejsie Kaspersky Endpoint Security za pośrednictwem Web
Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zadania lokalne → Zarządzanie zadaniami.
5. Skon guruj tryb zarządzania zadaniami (patrz tabela poniżej).
6. Zapisz swoje zmiany.
Ustawienia Zarządzania zadaniami

Parametr

Opis

Zezwól na
korzystaniez zadań
lokalnychJeśli pole jest zaznaczone, zadania lokalne są wyświetlane w interfejsie lokalnym Kaspersky
Endpoint Security. Jeżeli nie ma dodatkowych ograniczeń pro lu, użytkownik możekon gurować i uruchamiać zadania. Jednakże kon gurowanie terminarza uruchamiania
zadania pozostaje niedostępne dla użytkowania. Użytkownik może uruchamiać zadania tylko
ręcznie.
Jeśli pole jest odznaczone, korzystanie z zadań lokalnych zostaje zatrzymane. W tym trybie
zadania lokalne nie są uruchamiane zgodnie z terminarzem. Zadania nie mogą być
uruchamiane anie kon gurowane w lokalnym interfejsie Kaspersky Endpoint Security lub
podczas pracy z wierszem poleceń.
Użytkownik może uruchomić skanowanie pliku lub folderu, wybierając opcję Szukaj wirusów
w menu kontekstowym pliku lub folderu. Zadanie skanowania jest uruchamiane z domyślnymi
wartościami ustawień zadania skanowania obiektów.

Zezwól nawyświetlaniezadań
grupowychJeśli pole jest zaznaczone, zadania grupowe są wyświetlane w interfejsie lokalnym Kaspersky
Endpoint Security. Użytkownik może wyświetlić listę wszystkich zadań w interfejsie aplikacji.

Zezwól nazarządzanieJeśli to pole jest zaznaczone, użytkownicy mogą uruchamiać i zatrzymywać zadania grupoweokreślone w Kaspersky Security Center. Użytkownicy mogą uruchamiać i zatrzymywać
zadania w interfejsie aplikacji lub w uproszczonym interfejsie aplikacji.

Jeśli pole nie jest odznaczone, Kaspersky Endpoint Security wyświetla pustą listę zadań.

143

zadaniami
grupowymiJeśli pole jest odznaczone, Kaspersky Endpoint Security automatycznie uruchamia
zaplanowane zadania lub administrator uruchamia zadania ręcznie w Kaspersky Security
Center.

Kon gurowanie lokalnych ustawień aplikacji
W Kaspersky Security Center możesz skon gurować ustawienia Kaspersky Endpoint Security na określonym
komputerze. Są to lokalne ustawienia aplikacji. Niektóre ustawienia mogą być niedostępne do edycji. Te ustawienia
są zablokowane przez atrybut we właściwościach pro lu.
Jak skon gurować lokalne ustawienia aplikacji w Konsoli administracyjnej (MMC)?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W folderze Zarządzane urządzenia z drzewa Konsoli administracyjnej otwórz folder z nazwą grupy
administracyjnej, do której należy wybrany komputer kliencki.
3. W obszarze roboczym wybierz zakładkę Urządzenia.
4. Wybierz komputer, dla którego chcesz skon gurować ustawienia Kaspersky Endpoint Security.
5. Z otwartego menu kontekstowego komputera klienckiego wybierz Właściwości.
Zostanie otwarte okno właściwości komputera klienckiego.
6. W oknie ustawień komputera klienckiego wybierz sekcję Aplikacje.
Lista aplikacji Kaspersky, które są zainstalowane na komputerze klienckim, pojawi się w prawej części oknawłaściwości komputera klienckiego.
7. Zaznacz Kaspersky Endpoint Security.
8. Kliknij przycisk Właściwości pod listą aplikacji rmy Kaspersky.
To spowoduje otwarcie okna Ustawienia aplikacji Kaspersky Endpoint Security for Windows.
9. W sekcji Ustawienia ogólne skon guruj Kaspersky Endpoint Security, a także Raporty i pliki danych.
Pozostałe sekcje okna Ustawienia aplikacji Kaspersky Endpoint Security for Windows są takie same jakstandardowe sekcje aplikacji Kaspersky Security Center. Opis tych sekcji można znaleźć w systemie
pomocy programu Kaspersky Security Center.
Jeśli aplikacja podlega zasadzie, która blokuje wprowadzanie zmian w określonych ustawieniach, niebędziesz mógł ich zmody kować w trakcie kon guracji ustawień aplikacji w sekcji Ustawienia ogólne.
10. Zapisz swoje zmiany.
Jak skon gurować lokalne ustawienia aplikacji w konsoli Web Console i Cloud Console?

144

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Wybierz komputer, dla którego chcesz skon gurować lokalne ustawienia aplikacji.
Spowoduje to otwarcie właściwości komputera.
3. Wybierz zakładkę Aplikacje.
4. Kliknij Kaspersky Endpoint Security for Windows.
Spowoduje to otwarcie lokalnych ustawień aplikacji.
5. Wybierz zakładkę Ustawienia aplikacji.
6. Skon guruj lokalne ustawienia aplikacji.
7. Zapisz swoje zmiany.
Lokalne ustawienia aplikacji są takie same, jak ustawienia pro lu, za wyjątkiem ustawień szyfrowania.

Uruchamianie i zatrzymywanie Kaspersky Endpoint Security
Po zainstalowaniu Kaspersky Endpoint Security na komputerze użytkownika, aplikacja jest uruchamiana
automatycznie. Domyślnie, Kaspersky Endpoint Security jest uruchamiany po załadowaniu systemu operacyjnego.
Nie można skon gurować automatycznego uruchamiania aplikacji w ustawieniach systemu operacyjnego.
Pobieranie antywirusowych baz danych Kaspersky Endpoint Security po uruchomieniu systemu operacyjnegomoże zająć do dwóch minut w zależności od możliwości komputera. W tym czasie poziom ochrony zostanie
zredukowany. Pobieranie antywirusowych baz danych, gdy Kaspersky Endpoint Security jest uruchomiony na
już załadowanym systemie operacyjnym, nie spowoduje zredukowania poziomu ochrony komputera.
Jak skon gurować uruchamianie Kaspersky Endpoint Security w Konsoli administracyjnej (MMC)?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → ustawienia aplikacji.
5. Użyj pola Włącz Kaspersky Endpoint Security for Windows podczas uruchamiania komputera(zalecane), aby skon gurować uruchamianie aplikacji.
6. Zapisz swoje zmiany.
Jak skon gurować uruchamianie Kaspersky Endpoint Security w konsoli Web Console?

145

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Ustawienia aplikacji.
5. Użyj pola Włącz Kaspersky Endpoint Security for Windows podczas uruchamiania komputera(zalecane), aby skon gurować uruchamianie aplikacji.
6. Zapisz swoje zmiany.
Jak skon gurować uruchamianie Kaspersky Endpoint Security w interfejsie aplikacji?

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia aplikacji.

Ustawienia Kaspersky Endpoint Security for Windows

3. Użyj pola Włącz Kaspersky Endpoint Security for Windows podczas uruchamiania komputera(zalecane), aby skon gurować uruchamianie aplikacji.
4. Zapisz swoje zmiany.
146

Eksperci z Kaspersky nie zalecają ręcznego wyłączania Kaspersky Endpoint Security, ponieważ narazi tokomputer i dane osobowe na zagrożenia. W razie konieczności możesz wstrzymać ochronę komputera na tak
długo jak potrzebujesz, bez wyłączania aplikacji.
Możesz monitorować stan aplikacji za pomocą widżetu Stan ochrony.
Jak uruchomić lub zatrzymać Kaspersky Endpoint Security w Konsoli administracyjnej (MMC)?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W folderze Zarządzane urządzenia z drzewa Konsoli administracyjnej otwórz folder z nazwą grupy
administracyjnej, do której należy wybrany komputer kliencki.
3. W obszarze roboczym wybierz zakładkę Urządzenia.
4. Wybierz komputer, na którym chcesz uruchomić lub zatrzymać aplikację.
5. Kliknij prawym przyciskiem myszy komputer kliencki, aby wyświetlić jego menu kontekstowe, z którego
wybierz Właściwości.
6. W oknie ustawień komputera klienckiego wybierz sekcję Aplikacje.
Lista aplikacji Kaspersky, które są zainstalowane na komputerze klienckim, pojawi się w prawej części oknawłaściwości komputera klienckiego.
7. Zaznacz Kaspersky Endpoint Security.
8. Wykonaj następujące czynności:W celu uruchomienia aplikacji kliknij przycisk

na prawo od listy aplikacji Kaspersky.

W celu zatrzymania aplikacji kliknij przycisk

na prawo od listy aplikacji Kaspersky.

Jak uruchomić lub zatrzymać Kaspersky Endpoint Security w konsoli Web Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Kliknij nazwę tego komputera, na którym chcesz uruchomić lub zatrzymać działanie Kaspersky Endpoint
Security.
Zostanie otwarte okno właściwości komputera.
3. Wybierz zakładkę Aplikacje.
4. Zaznacz pole obok Kaspersky Endpoint Security for Windows.
5. Kliknij przycisk Uruchom lub Zatrzymaj.
Jak uruchomić lub zatrzymać Kaspersky Endpoint Security z poziomu wiersza poleceń?

147

1. Uruchom wiersz poleceń (cmd.exe) jako administrator.
2. Przejdź do folderu, w którym znajduje się plik wykonywalny Kaspersky Endpoint Security.
Możesz dodać ścieżkę do pliku wykonywalnego do zmiennej systemowej %PATH% podczas instalacja
aplikacji.
3. Aby uruchomić aplikację z poziomu wiersza polecenia, wpisz klpsm.exe start_avp_service.
4. Aby zatrzymać aplikację z poziomu wiersza polecenia, wpisz klpsm.exe stop_avp_service.
Aby zatrzymać aplikację z poziomu wiersza poleceń, włącz możliwość zewnętrznego zarządzania
usługami systemowymi.

Uruchamianie i zatrzymywanie aplikacji z poziomu wiersza poleceń

Wstrzymywanie i wznawianie kontroli i ochrony komputeraPojęcie wstrzymywania kontroli i ochrony komputera oznacza wyłączenie na pewien czas wszystkich składników
kontroli i ochrony programu Kaspersky Endpoint Security.
Stan aplikacji jest wyświetlany przy pomocy ikony aplikacji w obszarze powiadomień paska zadań.
Ikona

oznacza, że kontrola i ochrona komputera zostały wstrzymane.

Ikona

oznacza, że kontrola i ochrona komputera zostały włączone.

Wstrzymywanie lub wznawianie kontroli i ochrony komputera nie ma wpływu na zadania skanowania i aktualizacji.
Jeżeli podczas wstrzymywania lub wznawiania kontroli i ochrony komputera nawiązane są jakiekolwiek połączenia
sieciowe, wówczas zostanie wyświetlone powiadomienie o zerwaniu tych połączeń.

W celu wstrzymania kontroli i ochrony komputera:
1. Kliknij prawym przyciskiem myszy ikonę aplikacji znajdującą się w obszarze powiadomień paska zadań.
2. Z otwartego menu kontekstowego wybierz Wstrzymaj ochronę (patrz rysunek poniżej).
Ten element menu kontekstowego jest dostępny, jeśli ochrona hasłem jest włączona.
3. Wybierz jedną z następujących opcji:
Wstrzymaj na <określony czas> – kontrola i ochrona komputera zostaną wznowione po upływie czasu
wybranego z listy rozwijalnej dostępnej poniżej.
148

Wstrzymaj do restartu aplikacji – kontrola i ochrona komputera zostaną wznowione po ponownym
uruchomieniu aplikacji lub systemu operacyjnego. Aby użyć tej opcji, należy włączyć automatyczne
uruchamianie aplikacji.
Wstrzymaj – kontrola i ochrona komputera zostaną wznowione na Twoje żądanie.
4. Kliknij Wstrzymaj ochronę.
Kaspersky Endpoint Security wstrzymuje działanie wszystkich składników ochrony i kontroli, które nie są
oznaczone kłódką ( ) w pro lu. Przed wykonaniem tego działania, zalecane jest wyłączenie pro lu Kaspersky
Security Center.

Menu kontekstowe ikony aplikacji

W celu wznowienia kontroli i ochrony komputera:
1. Kliknij prawym przyciskiem myszy ikonę aplikacji znajdującą się w obszarze powiadomień paska zadań.
2. Z otwartego menu kontekstowego wybierz Wznów ochronę.
Możesz wznowić kontrolę i ochronę komputera w dowolnym momencie, niezależnie od wybranej opcji
wstrzymania kontroli i ochrony komputera.

Tworzenie i korzystanie z pliku kon guracyjnego
Plik kon guracyjny z ustawieniami Kaspersky Endpoint Security umożliwia wykonanie następujących zadań:Lokalnej instalacji Kaspersky Endpoint Security z prede niowanymi ustawieniami z poziomu wiersza poleceń.
W tym celu należy zapisać plik kon guracyjny w tym samym folderze, w którym znajduje się pakiet
dystrybucyjny.
Zdalnej instalacji Kaspersky Endpoint Security z prede niowanymi ustawieniami z poziomu Kaspersky Security
Center.
Przeniesienia ustawień Kaspersky Endpoint Security z jednego komputera na drugi (zapoznaj się z poniższymi
instrukcjami).

W celu utworzenia pliku kon guracyjnego:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Zarządzaj ustawieniami.
3. Kliknij Eksportuj.
4. W otwartym oknie wskaż miejsce, w którym chcesz zapisać plik kon guracyjny, i wprowadź nazwę pliku.
149

Aby użyć pliku kon guracyjnego dla lokalnej lub zdalnej instalacji Kaspersky Endpoint Security, należy
wpisać nazwę install.cfg.
5. Zapisz plik.

W celu zaimportowania ustawień Kaspersky Endpoint Security z pliku kon guracyjnego:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Zarządzaj ustawieniami.
3. Kliknij Importuj.
4. W otwartym oknie wprowadź ścieżkę dostępu do pliku kon guracyjnego.
5. Otwórz plik.
Wszystkie wartości ustawień Kaspersky Endpoint Security zostaną ustawione zgodnie z wybranym plikiem
kon guracyjnym.

Zarządzanie ustawieniami aplikacji

Przywracanie ustawień domyślnych aplikacji

150W każdej chwili można przywrócić ustawienia aplikacji zalecane przez Kaspersky. Po przywróceniu ustawień, poziom
ochrony wszystkich modułów zostaje ustawiony na Zalecany.

W celu przywrócenia domyślnych ustawień aplikacji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Zarządzaj ustawieniami.
3. Kliknij Przywracanie.
4. Zapisz swoje zmiany.

Zarządzanie ustawieniami aplikacji151

Skanowanie w poszukiwaniu złośliwego oprogramowania
Skanowanie w poszukiwaniu złośliwego oprogramowania jest niezwykle ważne dla bezpieczeństwa komputera.
Regularne uruchamianie skanowania antywirusowego pozwala wyeliminować możliwość rozpowszechniania się
szkodliwego oprogramowania, które nie jest wykrywane przez moduły ochrony z powodu ustawienia niskiego
poziomu ochrony lub z innych powodów.
Kaspersky Endpoint Security nie skanuje plików, których zawartość znajduje się w magazynie w chmurze
OneDrive, i tworzy wpisy dziennika informujące, że pliki te nie zostały przeskanowane.

Pełne skanowanie
Szczegółowe skanowanie całego komputera. Kaspersky Endpoint Security skanuje następujące obiekty:Pamięć jądra
Obiekty uruchamiane wraz ze startem systemu operacyjnego
Sektory startoweKopię zapasową systemu operacyjnego
Wszystkie dyski twarde i wymienne
Eksperci z Kaspersky zalecają, aby nie zmieniać obszaru skanowania zadania Pełnego skanowania.

Aby zachować zasoby komputera, zalecane jest użycie zadania skanowania w tle zamiast zadania pełnego
skanowania. Nie wpłynie to na poziom ochrony komputera.

Skanowanie obszarów krytycznychDomyślnie, Kaspersky Endpoint Security skanuje pamięć jądra, uruchomione procesy i sektory startowe dysku.
Eksperci z Kaspersky zalecają, aby nie zmieniać obszaru skanowania zadania Skanowania obszarów
krytycznych.

Skanowanie obiektów
Kaspersky Endpoint Security skanuje obiekty wybrane przez użytkownika. Możesz skanować każdy obiekt zponiższej listy:Pamięć systemowa
Obiekty uruchamiane wraz ze startem systemu operacyjnegoKopię zapasową systemu operacyjnego
152

Skanuje skrzynkę pocztową programu Microsoft Outlook
Dyski twarde, wymienne i sieciowe
Dowolny wybrany plik

Skanowanie w tle
Skanowanie w tle to tryb skanowania programu Kaspersky Endpoint Security, który nie wyświetla powiadomień.
Skanowanie w tle wymaga mniej zasobów komputera niż inne typy skanowań (takie jak pełne skanowanie). W tym
trybie Kaspersky Endpoint Security skanuje obiekty startowe, sektory startowe, pamięć systemową i partycje
systemowe.

Sprawdzanie integralności
Kaspersky Endpoint Security sprawdza, czy moduły aplikacji nie są uszkodzone lub zmody kowane.

Skanowanie komputera
Skanowanie jest niezwykle ważne dla bezpieczeństwa komputera. Regularne uruchamianie skanowania
antywirusowego pozwala wyeliminować możliwość rozpowszechniania się szkodliwego oprogramowania, które nie
jest wykrywane przez moduły ochrony z powodu ustawienia niskiego poziomu ochrony lub z innych powodów.
Komponent zapewnia ochronę komputera za pomocą antywirusowych baz danych, usługi w chmurze Kaspersky
Security Network i analizy heurystycznej.
W Kaspersky Endpoint Security występują następujące prede niowane standardowe zadania: Pełne skanowanie,
Skanowanie obszarów krytycznych, Skanowanie obiektów. Jeśli w Twojej organizacji wdrożono systemadministracyjny Kaspersky Security Center, możesz utworzyć zadanie Skanowanie w poszukiwaniu złośliwego
oprogramowania i skon gurować skanowanie. Zadanie Skanowanie w tle jest dostępne także w Kaspersky Security
Center. Skanowania w tle nie można skon gurować.
Jak w Konsoli administracyjnej (MMC) uruchomić zadanie skanowania?

1531. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zadania.
3. Wybierz zadanie skanowania i kliknij je dwukrotnie, aby otworzyć właściwości zadania.
W razie konieczności utworzyć zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania.
4. W oknie właściwości zadania wybierz sekcję Ustawienia.
5. Skon guruj zadanie skanowanie (patrz tabela poniżej).
Jeśli to konieczne, skon guruj terminarz zadania skanowania.
6. Zapisz swoje zmiany.
7. Uruchom zadanie skanowania.
Kaspersky Endpoint Security uruchomi skanowanie komputera. Jeśli użytkownik przerwał wykonywanie
zadania (na przykład, poprzez wyłączenie komputera), Kaspersky Endpoint Security automatycznieuruchamia zadanie, kontynuując od momentu, w którym zostało przerwane.
Jak w konsoli Web Console i Cloud Console uruchomić zadanie skanowania?

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie skanowania.
Zostanie otwarte okno właściwości zadania.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Skon guruj zadanie skanowanie (patrz tabela poniżej).
Jeśli to konieczne, skon guruj terminarz zadania skanowania.
5. Zapisz swoje zmiany.
6. Uruchom zadanie skanowania.
Kaspersky Endpoint Security uruchomi skanowanie komputera. Jeśli użytkownik przerwał wykonywanie
zadania (na przykład, poprzez wyłączenie komputera), Kaspersky Endpoint Security automatycznieuruchamia zadanie, kontynuując od momentu, w którym zostało przerwane.
Jak w interfejsie aplikacji uruchomić zadanie skanowania?

154

1. W oknie głównym aplikacji przejdź do sekcji Zadania.
2. Na liście zadań wybierz zadanie skanowania i kliknij.

3. Skon guruj zadanie skanowanie (patrz tabela poniżej).
Jeśli to konieczne, skon guruj terminarz zadania skanowania.
4. Zapisz swoje zmiany.
5. Uruchom zadanie skanowania.
Kaspersky Endpoint Security uruchomi skanowanie komputera. Aplikacja wyświetli postęp skanowania, liczbę
przeskanowanych plików oraz czas pozostały do skanowania. Kliknij przycisk Zatrzymaj, aby zatrzymać
zadanie w dowolnym momencie. Jeśli zadanie skanowania nie jest wyświetlane, oznacza to, że administrator
zabronił użycia zadań lokalnych w zasadzie.
W rezultacie Kaspersky Endpoint Security skanuje komputer i w przypadku wykrycia zagrożenia wykonuje działanie
skon gurowane w ustawieniach aplikacji. Zwykle aplikacja próbuje wyleczyć zainfekowane pliki. W rezultacie
zainfekowane pliki mogą otrzymać następujące stany:
Odroczony. Zainfekowany plik nie mógł zostać wyleczony. Aplikacja usuwa zainfekowany plik po ponownym
uruchomieniu komputera.
Zapisano w raporcie. Zainfekowany plik nie mógł zostać wyleczony. Aplikacja dodaje informacje o wykrytych
zainfekowanych plikach do listy aktywnych zagrożeń.
Zapis nie jest obsługiwany lub Błąd zapisu. Zainfekowany plik nie mógł zostać wyleczony. Aplikacja nie ma
uprawnień do zapisu.
Już przetworzono. Aplikacja wcześniej wykryła zainfekowany plik. Aplikacja leczy lub usuwa zainfekowany plik poponownym uruchomieniu komputera.
Ustawienia skanowania

Parametr

Poziomochrony

Opis

Kaspersky Endpoint Security może używać różnych grup ustawień uruchamiania
skanowania. Te grupy ustawień, które są przechowywane w aplikacji, są nazywane
poziomami ochrony:
Wysoki. Kaspersky Endpoint Security skanuje wszystkie typy plików. Podczas
skanowania plików złożonych aplikacja skanuje również pliki w formatachpocztowych.
Zalecany. Kaspersky Endpoint Security skanuje tylko określone formaty plików na
wszystkich dyskach twardych, dyskach sieciowych i wymiennych nośnikach danych
oraz wbudowane obiekty OLE. Aplikacja nie skanuje archiwów ani pakietów
instalacyjnych.
Niski. Kaspersky Endpoint Security skanuje tylko nowe lub zmody kowane pliki ookreślonych rozszerzeniach na wszystkich dyskach twardych, dyskach wymiennychi dyskach sieciowych komputera. Aplikacja nie skanuje plików złożonych.
Możesz wybrać jeden z prede niowanych poziomów ochrony lub ręcznieskon gurować ustawienia poziomu ochrony. Jeśli zmieniłeś ustawienia poziomu
ochrony, możesz zawsze powrócić do zalecanych ustawień poziomu ochrony.
155

Działanie
podejmowane
w przypadku
wykrycia
zagrożenia

Wylecz; usuń, jeśli leczenie nie jest możliwe. Jeśli wybrano tę opcję, aplikacja
automatycznie podejmuje próbę wyleczenia wszystkich zainfekowanych plików, które
zostały wykryte. Jeżeli leczenie nie powiedzie się, aplikacja usunie pliki.
Wylecz; blokuj, jeśli leczenie nie jest możliwe. Jeśli wybrano tę opcję, Kaspersky
Endpoint Security automatycznie podejmuje próbę wyleczenia wszystkich
zainfekowanych plików, które zostały wykryte. Jeśli leczenie nie jest możliwe, Kaspersky
Endpoint Security doda informacje o wykrytych zainfekowanych plikach do listy
aktywnych zagrożeń.
Powiadom. Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security doda
informacje o zainfekowanych plikach do listy aktywnych zagrożeń po wykryciu tych
plików.
Przed próbą wyleczenia lub usunięcia zainfekowanego pliku, aplikacja utworzykopię zapasową pliku w przypadku, gdy potrzebujesz przywrócić plik lub jeśli możezostać wyleczony w przyszłości.

Po wykryciu zainfekowanych plików, które są częścią aplikacji Sklep Windows,
Kaspersky Endpoint Security spróbuje usunąć plik.

Uruchom
natychmiast
Zaawansowane
leczenie(dostępny tylko
w Kaspersky
Security
CenterConsole)Zaawansowane leczenie podczas wykonywania zadania skanowania
antywirusowego na komputerze jest wykonywane tylko wtedy, gdy funkcja
Zaawansowane leczenie jest włączona we właściwościach zasady zastosowanej
do tego komputera.
Jeśli pole zostało zaznaczone, Kaspersky Endpoint Security wyleczy aktywną infekcję
od razu po jej wykryciu podczas wykonywania zadania skanowania antywirusowego. Powyleczeniu aktywnej infekcji, Kaspersky Endpoint Security uruchamia komputer
ponownie bez pytania użytkownika.
Jeśli pole zostało odznaczone, Kaspersky Endpoint Security nie wyleczy aktywnej
infekcji od razu po jej wykryciu podczas wykonywania zadania skanowania
antywirusowego. Kaspersky Endpoint Security generuje zdarzenia aktywnej infekcji w
lokalnych raportach aplikacji i po stronie Kaspersky Security Center. Aktywna infekcjamoże zostać wyleczona, gdy zadanie skanowania antywirusowego jest uruchamiane zwłączoną funkcją Zaawansowanego leczenia. W ten sposób administrator systemumoże wybrać odpowiedni czas na przeprowadzenie Zaawansowanego leczenia inastępnie automatyczne ponowne uruchomienie komputera.

Obszarskanowania

Lista obiektów, które są skanowane przez Kaspersky Endpoint Security podczas
wykonywania zadania skanowania. Obiekty z obszaru skanowania mogą zawieraćpamięć jądra, uruchomione procesy, sektory startowe, miejsce przechowywania kopii
zapasowej systemu, pocztowe bazy danych, dyski twarde lub sieciowe, nośniki
wymienne, foldery lub pliki.

TerminarzskanowaniaRęcznie. Tryb uruchamiania, w którym możesz ręcznie uruchomić skanowanie w
wygodnym dla siebie momencie.
Zgodnie z terminarzem. W tym trybie aplikacja uruchamia zadanie skanowania zgodnie
z ustalonym terminarzem. Jeśli wybrano ten tryb uruchamiania, zadanie skanowaniamoże również zostać uruchomione ręcznie.

Odroczuruchomienie
zadania po

Odroczone uruchomienie zadania skanowania po uruchomieniu aplikacji. Przyuruchamianiu systemu operacyjnego wiele procesów jest uruchomionych, dlatego
156

starcie aplikacjio N minut

korzystne jest odroczenie uruchomienia zadania skanowania zamiast uruchomienie do
od razu po uruchomieniu Kaspersky Endpoint Security.

Uruchom
pominięte
zadaniaJeśli pole to jest zaznaczone, Kaspersky Endpoint Security uruchamia pominięte
zadanie skanowania, kiedy tylko będzie to możliwe. Zadanie skanowania może zostać
pominięte, na przykład, jeśli komputer był wyłączony w zaplanowanym czasie
uruchomienia zadania skanowania. Jeśli pole nie jest zaznaczone, Kaspersky Endpoint
Security nie uruchamia pominiętych zadań skanowania. Zamiast tego uruchominastępne zadanie skanowania zgodnie z bieżącym terminarzem.

Uruchamiaj
tylko, jeśli
komputer jest
w staniebezczynności

Odroczono uruchomienie zadania skanowania, gdy zasoby komputera są zajęte.
Kaspersky Endpoint Security uruchamia zadanie skanowania, jeśli komputer jest
zablokowany lub wygaszacz ekranu jest włączony. Jeśli przerwałeś wykonywanie
zadania, na przykład, poprzez odblokowanie komputera, Kaspersky Endpoint Security
automatycznie uruchamia zadanie, kontynuując od momentu, w którym zostało
przerwane.

Uruchomskanowanie
jakoDomyślnie zadanie skanowania jest uruchamiane w imieniu użytkownika, z którego
uprawnieniami jesteś zarejestrowany w systemie operacyjnym. Obszar ochrony możezawierać dyski sieciowe lub inne obiekty, które wymagają specjalnych uprawnień
dostępu. Możesz wskazać użytkownika, który posiada odpowiednie uprawnienia, w
ustawieniach aplikacji i uruchomić zadanie skanowania z poziomu konta tegoużytkownika.

Typy plików
Program Kaspersky Endpoint Security traktuje pliki bez rozszerzeń jak pliki
wykonywalne. Aplikacja zawsze skanuje pliki wykonywalne bez względu na typyplików wybrane do skanowania.
Wszystkie pliki. Jeżeli wybierzesz tę opcję, Kaspersky Endpoint Security będzie
skanować wszystkie pliki bez wyjątku (wszystkie formaty i rozszerzenia).
Pliki skanowane według formatu. Jeżeli wybierzesz tę opcję, aplikacja będzie
skanować tylko infekowalne pliki . Przed rozpoczęciem skanowania antywirusowego
pliku analizowany jest jego wewnętrzny nagłówek w celu rozpoznania formatu (np. .txt,.doc, .exe). Skanowanie wyszukuje także pliki z określonymi rozszerzeniami plików.
Pliki skanowane według rozszerzenia. Jeżeli wybierzesz tę opcję, aplikacja będzie
skanować tylko infekowalne pliki . Format pliku będzie określany w oparciu o jegorozszerzenie.
Domyślnie program Kaspersky Endpoint Security skanuje pliki według ich formatu.
Skanowanie plików według rozszerzenia jest mniej bezpieczne, ponieważ szkodliwy plikmoże mieć rozszerzenie, które nie znajduje się na liście potencjalnie infekowalnych (naprzykład: .123).
Skanuj tylko
nowe izmienione pliki

Skanuje tylko nowe pliki oraz pliki, które zostały zmody kowane od ostatniegoskanowania. To pomaga skrócić czas skanowania. Ten tryb jest stosowany zarówno doplików prostych, jak i złożonych.

Pomiń obiektyskanowanedłużej niż N s

To powoduje ustawienie ograniczenia czasu skanowania pojedynczego obiektu. Pookreślonym czasie aplikacja przestanie skanować plik. To pomaga skrócić czas
skanowania.

Nie uruchamiaj
wielu zadań
skanowania w
tym samym
czasieOpóźnione rozpoczęcie zadań skanowania, jeśli skanowanie jest już w toku. Kaspersky
Endpoint Security będzie wysyłał nowe zadania skanowania, jeśli bieżące skanowaniebędzie kontynuowane. Pomaga to zoptymalizować obciążenie komputera. Na przykładzałóżmy, że aplikacja uruchomiła zadanie Pełnego skanowania zgodnie z
harmonogramem. Jeżeli użytkownik spróbuje uruchomić skanowanie plików z menu
kontekstowego, Kaspersky Endpoint Security zapisze to zadanie na listę zadań
skanowania plików, a następnie automatycznie uruchomi je po zakończeniu zadania
Pełnego skanowania.
157

Jednak Kaspersky Endpoint Security natychmiast uruchamia zadanie skanowania,
nawet jeśli jest uruchomione jedno z poniższych zadań skanowania:
Skanowanie dysków wymiennych przy połączeniu.
Skanowanie z menu kontekstowego.
Skanowanie obszarów krytycznych, które zostało uruchomione po wykryciu
wskaźnika włamania (Indicator of Compromise, IoC).
Jeśli to pole wyboru jest odznaczone, Kaspersky Endpoint Security pozwala
uruchamiać wiele zadań skanowania w tym samym czasie. Wykonywanie wielu zadań
skanowania wymaga większych zasobów komputera.
Skanuj archiwa

Skanowanie ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE i innych archiwów.
Aplikacja skanuje archiwa nie tylko według rozszerzenia, ale także według formatu.
Podczas sprawdzania archiwów aplikacja przeprowadzi cykliczne rozpakowywanie.
Pozwala to na wykrywanie zagrożeń w archiwach wielopoziomowych (archiwachwewnątrz archiwów).

Skanuj pakiety
dystrybucyjne

To pole włącza/wyłącza skanowanie pakietów dystrybucyjnych rm trzecich.

Skanuj pliki w
formatach
Microsoft
O ice

Skanuje pliki Microsoft O ice (DOC, DOCX, XLS, PPT i inne rozszerzenia Microsoft).
Pliki formatu O ice OLE zawierają także obiekty. Kaspersky Endpoint Security skanuje
pliki w formacie O ice, które są mniejsze niż 1 MB, niezależnie od tego, czy pole wyboru
jest zaznaczone, czy nie.

Skanuj formaty
pocztyelektronicznej

Skanowanie plików w formacie poczty elektronicznej i bazy danych e-mail. Aplikacjaskanuje pliki PST i OST używane przez klienty poczty MS Outlook i Poczta systemu
Windows, a także pliki EML.
Kaspersky Endpoint Security nie obsługuje 64-bitowych wersji klienta poczty MS
Outlook. Oznacza to, że Kaspersky Endpoint Security nie skanuje plików MS
Outlook (plików PST i OST), jeśli na komputerze jest zainstalowana 64-bitowa
wersja MS Outlook, nawet jeśli poczta jest objęta zakresem skanowania.
Jeśli pole to jest zaznaczone, Kaspersky Endpoint Security rozkłada pliki w formatachpocztowych na składniki (nagłówek, ciało, załączniki) i skanuje je w poszukiwaniu
zagrożeń.
Jeśli pole nie jest zaznaczone, Kaspersky Endpoint Security skanuje pliki w formatachpocztowych jako pojedyncze pliki.

Skanuj archiwa
zabezpieczone
hasłemJeżeli pole jest zaznaczone, aplikacja skanuje archiwa zabezpieczone hasłem. Zanim
pliki w archiwum zostaną przeskanowane, zostaniesz poproszony o wpisanie hasła.

Nie rozpakowujdużych plikówzłożonychJeżeli to pole jest zaznaczone, aplikacja nie skanuje plików złożonych, o ile ich rozmiar
przekracza określoną wartość.

Jeśli pole nie jest zaznaczone, aplikacja pomija skanowanie archiwów chronionych
hasłem.

Jeśli pole nie jest zaznaczone, aplikacja skanuje pliki złożone o wszystkich rozmiarach.
Aplikacja skanuje pliki o dużych rozmiarach, które zostają wypakowane z archiwów
niezależnie od tego, czy pole jest zaznaczone.

Uczeniemaszynowe ianalizasygnatur

Metoda uczenia maszynowego i analiza sygnatur używa baz danych Kaspersky
Endpoint Security, które zawierają opisy znanych zagrożeń oraz metody ich
neutralizowania. Ochrona korzystająca z tej metody zapewnia minimalny dopuszczalny
poziom ochrony.
158

W oparciu o zalecenia ekspertów z Kaspersky, uczenie maszynowe i analiza sygnatur
jest zawsze włączona.
Analizaheurystyczna

Technologia została stworzona w celu wykrywania zagrożeń, które nie mogą zostać
wykryte przy pomocy aktualnych baz danych aplikacji Kaspersky. Wykrywa pliki, które
mogły zostać zainfekowane nieznanym wirusem lub mody kacją znanego wirusa.
Podczas skanowania plików lub szkodliwego kodu analizator heurystyczny wykonuje
instrukcje w plikach wykonywalnych. Liczba instrukcji, które są wykonywane przez
analizator heurystyczny, zależy od poziomu, który jest określony dla analizatora
heurystycznego. Poziom szczegółowości analizy heurystycznej zapewnia równowagę
pomiędzy dokładnością wyszukiwania nowych zagrożeń, poziomem obciążenia
zasobów systemu operacyjnego oraz czasem trwania analizy heurystycznej.

Technologia
iSwift(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)
Technologia
iChecker(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)

Technologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie
pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu
specjalnego algorytmu uwzględniającego datę publikacji baz danych Kaspersky
Endpoint Security, datę ostatniego skanowania pliku oraz mody kacje ustawień
skanowania. Technologia iSwift stanowi rozwinięcie technologii iChecker dla systemu
plików NTFS.

Technologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie
pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu
specjalnego algorytmu uwzględniającego datę publikacji baz danych Kaspersky
Endpoint Security, datę ostatniego skanowania pliku oraz wszelkie mody kacje
ustawień skanowania. Ograniczeniem technologii iChecker jest fakt, że nie obsługuje
ona plików o dużym rozmiarze oraz może być wykorzystana wyłącznie dla plików,
których struktura jest rozpoznawana przez aplikację (na przykład: EXE, DLL, LNK, TTF,
INF, SYS, COM, CHM, ZIP i RAR).

Skanowanie napędów wymiennych po ich podłączeniu do komputera
Kaspersky Endpoint Security skanuje wszystkie pliki, które uruchamiasz lub kopiujesz nawet wtedy, gdy plik znajduje
się na dysku wymiennym (komponent Ochrona plików). Aby zapobiec rozprzestrzenianiu wirusów i innych
szkodliwych programów, możesz skon gurować automatyczne skanowania dysków wymiennych po ich podłączeniu
do komputera. Kaspersky Endpoint Security automatycznie podejmuje próbę wyleczenia wszystkich
zainfekowanych plików, które zostały wykryte. Jeżeli leczenie nie powiedzie się, Kaspersky Endpoint Security usunie
pliki. Komponent zapewnia ochronę komputera poprzez wykonywanie skanowań, które implementują uczenie
maszynowe, analizę heurystyczną (wysoki poziom) oraz analizę przy użyciu sygnatur. Kaspersky Endpoint Securityużywa także technologii optymalizacji skanowania iSwift i iChecker. Technologie są zawsze włączone i nie mogązostać wyłączone.
Jak w Konsoli administracyjnej (MMC) skon gurować uruchamianie Skanowania dysków wymiennych?

159

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Zadania lokalne → Skanowanie dysków wymiennych.
5. Z listy rozwijalnej Akcja po podłączeniu dysku wymiennego wybierz Skanowanie szczegółowe lub Szybkie
skanowanie.
6. Skon guruj zaawansowane opcje Skanowania dysków wymiennych (patrz tabela poniżej).
7. Zapisz swoje zmiany.
Jak w konsoli Web Console i Cloud Console skon gurować uruchamianie Skanowania dysków wymiennych?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zadania lokalne → Skanowanie dysków wymiennych.
5. Z listy rozwijalnej Akcja po podłączeniu dysku wymiennego wybierz Skanowanie szczegółowe lub Szybkie
skanowanie.
6. Skon guruj zaawansowane opcje Skanowania dysków wymiennych (patrz tabela poniżej).
7. Zapisz swoje zmiany.
Jak w interfejsie aplikacji skon gurować uruchamianie Skanowania dysków wymiennych?

1. W oknie głównym aplikacji przejdź do sekcji Zadania.
2. Na liście zadań wybierz zadanie skanowania i kliknij.

3. Użyj przełącznika Skanowanie dysków wymiennych, aby włączyć lub wyłączyć skanowanie nośników
wymiennych po podłączeniu do komputera.
4. Skon guruj zaawansowane opcje Skanowania dysków wymiennych (patrz tabela poniżej).
5. Zapisz swoje zmiany.
W wyniku tego działania Kaspersky Endpoint Security uruchomi Skanowanie dysków wymiennych dla dysków
wymiennych, które nie są większe niż określony maksymalny rozmiar. Jeśli zadanie Skanowanie dysków
wymiennych nie jest wyświetlane, to oznacza, że administrator zabronił używania zadań lokalnych w zasadzie.
160

Ustawienia zadania Skanowanie dysków wymiennych

Parametr

Opis

Akcja popodłączeniu
dysku
wymiennego

Skanowanie szczegółowe. Jeśli ten element został wybrany, po podłączeniu dysku
wymiennego, Kaspersky Endpoint Security skanuje wszystkie pliki na dysku wymiennym, w
tym pliki zagnieżdżone w obiektach złożonych, archiwach, pakietach dystrybucyjnych orazplikach w formatach o ice. Kaspersky Endpoint Security nie skanuje plików w formatachpocztowych ani archiwach chronionych hasłem.
Szybkie skanowanie. Jeśli ta opcja jest zaznaczona, po podłączeniu nośnika wymiennego,
Kaspersky Endpoint Security skanuje tylko pliki określonych formatów, które są najbardziej
podatne na infekcje, i nie rozpakowuje obiektów złożonych.

Maksymalnyrozmiar dysku
wymiennegoJeżeli pole jest zaznaczone, Kaspersky Endpoint Security wykona na nośnikach
wymiennych, których rozmiar nie przekracza zde niowanej wartości, akcję wybraną z listy
rozwijalnej Akcja po podłączeniu dysku wymiennego.
Jeżeli pole nie jest zaznaczone, Kaspersky Endpoint Security wykona na nośnikach
wymiennych o dowolnym rozmiarze akcję wybraną z listy rozwijalnej Akcja po podłączeniu
dysku wymiennego.

Pokaż postęp
skanowaniaJeśli to pole jest zaznaczone, Kaspersky Endpoint Security wyświetli postęp skanowanianośników wymiennych w oddzielnym oknie oraz w sekcji Zadania.
Jeśli pole jest odznaczone, Kaspersky Endpoint Security uruchomi skanowanie nośników
wymiennych w tle.

Blokujzatrzymywanie
zadaniaskanowaniaJeśli to pole jest zaznaczone, wówczas dla zadania skanowania dysków wymiennych w
lokalnym interfejsie Kaspersky Endpoint Security, nie są dostępne następujące przyciski:Zatrzymaj w sekcji Zadania oraz Zatrzymaj w sekcji skanowania dysków wymiennych.

Skanowanie w tle
Skanowanie w tle to tryb skanowania programu Kaspersky Endpoint Security, który nie wyświetla powiadomień.
Skanowanie w tle wymaga mniej zasobów komputera niż inne typy skanowań (takie jak pełne skanowanie). W tym
trybie Kaspersky Endpoint Security skanuje obiekty startowe, sektory startowe, pamięć systemową i partycje
systemowe.
Aby zachować zasoby komputera, zalecane jest użycie zadania skanowania w tle zamiast zadania pełnego
skanowania. Nie wpłynie to na poziom ochrony komputera. Zadania te mają taki sam obszar skanowania. Aby
zoptymalizować obciążenie komputera, aplikacja nie uruchamia jednocześnie zadania pełnego skanowania i zadania
skanowania w tle. Jeśli uruchomiono już zadanie Pełne skanowanie, Kaspersky Endpoint Security nie uruchomizadania Skanowanie w tle przez siedem dni po zakończeniu zadania Pełnego skanowania.
Skanowanie w tle jest uruchamiane w następujących przypadkach:Po aktualizacji antywirusowych baz danych.
30 minut po uruchomieniu Kaspersky Endpoint Security.
Co sześć godzin.
Gdy komputer jest w stanie bezczynności przez pięć minut lub dłużej (komputer jest zablokowany lub włączony
jest wygaszacz ekranu).
Skanowanie w tle, gdy komputer jest w stanie bezczynności, zostaje przerwane, gdy którykolwiek z poniższych
warunków jest prawdziwy:
161

Komputer działa w trybie aktywnym.
Jeśli skanowanie w tle nie było wykonywane dłużej niż dziesięć dni temu, skanowanie nie jest przerywane.
Komputer (laptop) przełączył się w tryb pracy na bateriach.
Jeśli uruchamiasz zadanie skanowania w tle, Kaspersky Endpoint Security nie skanuje plików, których zawartość
znajduje się w magazynie w chmurze OneDrive.
Jak w Konsoli administracyjnej (MMC) włączyć skanowanie w tle?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Zadania lokalne → Skanowanie w tle.
5. Użyj pola Włącz skanowanie w tle, aby włączyć lub wyłączyć skanowanie w tle.
6. Zapisz swoje zmiany.
Jak w konsoli Web Console i Cloud Console włączyć skanowanie w tle?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zadania lokalne → Skanowanie w tle.
5. Użyj pola Włącz skanowanie w tle, aby włączyć lub wyłączyć skanowanie w tle.
6. Zapisz swoje zmiany.
Jak w interfejsie aplikacji włączyć skanowanie w tle?

162

1. W oknie głównym aplikacji przejdź do sekcji Zadania.
2. Na liście zadań wybierz zadanie skanowania i kliknij.

3. Użyj przełącznika Skanowanie w tle, aby włączyć lub wyłączyć skanowanie w tle.
4. Zapisz swoje zmiany.
Jeśli Skanowanie w tle nie jest wyświetlane, to oznacza, że administrator zabronił używania zadań lokalnych w
zasadzie.

Skanowanie z menu kontekstowego
Kaspersky Endpoint Security umożliwia uruchomienie skanowania pojedynczych plików w poszukiwaniu wirusów i
innych szkodliwych programów z poziomu menu kontekstowego (patrz rysunek poniżej).
Jeśli uruchamiasz skanowanie z poziomu menu kontekstowego, Kaspersky Endpoint Security nie skanuje plików,
których zawartość znajduje się w magazynie w chmurze OneDrive.

Skanowanie z menu kontekstowego

Jak w Konsoli administracyjnej (MMC) skon gurować Skanowanie z menu kontekstowego?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Zadania lokalne → Skanowanie z menu kontekstowego.
5. Skon guruj Skanowanie z menu kontekstowego (patrz tabela poniżej).
6. Zapisz swoje zmiany.
Jak w konsoli Web Console i Cloud Console skon gurować Skanowanie z menu kontekstowego?

163

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zadania lokalne → Skanowanie z menu kontekstowego.
5. Skon guruj Skanowanie z menu kontekstowego (patrz tabela poniżej).
6. Zapisz swoje zmiany.
Jak w interfejsie aplikacji skon gurować Skanowanie z menu kontekstowego?

1. W oknie głównym aplikacji przejdź do sekcji Zadania.
2. Na liście zadań wybierz zadanie skanowania i kliknij.

3. Skon guruj Skanowanie z menu kontekstowego (patrz tabela poniżej).
4. Zapisz swoje zmiany.
Jeśli zadanie Skanowanie z menu kontekstowego nie zostało wyświetlone, to oznacza, że administrator
zabronił używania zadań lokalnych w zasadzie.
Ustawienia zadania Skanowanie z menu kontekstowego

Parametr

Poziomochrony

Opis

Kaspersky Endpoint Security może używać różnych grup ustawień uruchamiania
skanowania. Te grupy ustawień, które są przechowywane w aplikacji, są nazywane
poziomami ochrony:
Wysoki. Kaspersky Endpoint Security skanuje wszystkie typy plików. Podczas
skanowania plików złożonych aplikacja skanuje również pliki w formatach pocztowych.
Zalecany. Kaspersky Endpoint Security skanuje tylko określone formaty plików na
wszystkich dyskach twardych, dyskach sieciowych i wymiennych nośnikach danych
oraz wbudowane obiekty OLE. Aplikacja nie skanuje archiwów ani pakietów
instalacyjnych.
Niski. Kaspersky Endpoint Security skanuje tylko nowe lub zmody kowane pliki ookreślonych rozszerzeniach na wszystkich dyskach twardych, dyskach wymiennych idyskach sieciowych komputera. Aplikacja nie skanuje plików złożonych.

Działanie
podejmowane
w przypadku
wykrycia
zagrożenia

Wylecz; usuń, jeśli leczenie nie jest możliwe. Jeśli wybrano tę opcję, aplikacja
automatycznie podejmuje próbę wyleczenia wszystkich zainfekowanych plików, które
zostały wykryte. Jeżeli leczenie nie powiedzie się, aplikacja usunie pliki.
Wylecz; blokuj, jeśli leczenie nie jest możliwe. Jeśli wybrano tę opcję, Kaspersky Endpoint
Security automatycznie podejmuje próbę wyleczenia wszystkich zainfekowanych plików,
które zostały wykryte. Jeśli leczenie nie jest możliwe, Kaspersky Endpoint Security doda
informacje o wykrytych zainfekowanych plikach do listy aktywnych zagrożeń.
164

Powiadom. Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security doda informacje ozainfekowanych plikach do listy aktywnych zagrożeń po wykryciu tych plików.
Typy plików
Program Kaspersky Endpoint Security traktuje pliki bez rozszerzeń jak pliki
wykonywalne. Aplikacja zawsze skanuje pliki wykonywalne bez względu na typy plików
wybrane do skanowania.
Wszystkie pliki. Jeżeli wybierzesz tę opcję, Kaspersky Endpoint Security będzie skanować
wszystkie pliki bez wyjątku (wszystkie formaty i rozszerzenia).
Pliki skanowane według formatu. Jeżeli wybierzesz tę opcję, aplikacja będzie skanować
tylko infekowalne pliki . Przed rozpoczęciem skanowania antywirusowego pliku
analizowany jest jego wewnętrzny nagłówek w celu rozpoznania formatu (np. .txt, .doc,.exe). Skanowanie wyszukuje także pliki z określonymi rozszerzeniami plików.
Pliki skanowane według rozszerzenia. Jeżeli wybierzesz tę opcję, aplikacja będzie
skanować tylko infekowalne pliki . Format pliku będzie określany w oparciu o jegorozszerzenie.
Domyślnie program Kaspersky Endpoint Security skanuje pliki według ich formatu.
Skanowanie plików według rozszerzenia jest mniej bezpieczne, ponieważ szkodliwy plikmoże mieć rozszerzenie, które nie znajduje się na liście potencjalnie infekowalnych (naprzykład: .123).
Skanuj tylko
nowe izmienione pliki

Skanuje tylko nowe pliki oraz pliki, które zostały zmody kowane od ostatniego skanowania.
To pomaga skrócić czas skanowania. Ten tryb jest stosowany zarówno do plików prostych,
jak i złożonych.

Pomiń obiektyskanowanedłużej niż N s

To powoduje ustawienie ograniczenia czasu skanowania pojedynczego obiektu. Pookreślonym czasie aplikacja przestanie skanować plik. To pomaga skrócić czas skanowania.

Skanujarchiwa

Skanowanie ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE i innych archiwów. Aplikacjaskanuje archiwa nie tylko według rozszerzenia, ale także według formatu. Podczas
sprawdzania archiwów aplikacja przeprowadzi cykliczne rozpakowywanie. Pozwala to na
wykrywanie zagrożeń w archiwach wielopoziomowych (archiwach wewnątrz archiwów).

Skanuj pakiety
dystrybucyjne

To pole włącza/wyłącza skanowanie pakietów dystrybucyjnych.

Skanuj pliki w
formatach
Microsoft
O ice

Skanuje pliki Microsoft O ice (DOC, DOCX, XLS, PPT i inne rozszerzenia Microsoft). Pliki
formatu O ice OLE zawierają także obiekty. Kaspersky Endpoint Security skanuje pliki w
formacie O ice, które są mniejsze niż 1 MB, niezależnie od tego, czy pole wyboru jest
zaznaczone, czy nie.

Skanujformaty
pocztyelektronicznej

Skanowanie plików w formacie poczty elektronicznej i bazy danych e-mail. Aplikacjaskanuje pliki PST i OST używane przez klienty poczty MS Outlook i Poczta systemu
Windows, a także pliki EML.
Kaspersky Endpoint Security nie obsługuje 64-bitowych wersji klienta poczty MS
Outlook. Oznacza to, że Kaspersky Endpoint Security nie skanuje plików MS Outlook(plików PST i OST), jeśli na komputerze jest zainstalowana 64-bitowa wersja MS
Outlook, nawet jeśli poczta jest objęta zakresem skanowania.
Jeśli pole to jest zaznaczone, Kaspersky Endpoint Security rozkłada pliki w formatachpocztowych na składniki (nagłówek, ciało, załączniki) i skanuje je w poszukiwaniu zagrożeń.
Jeśli pole nie jest zaznaczone, Kaspersky Endpoint Security skanuje pliki w formatachpocztowych jako pojedyncze pliki.
165

Skanujarchiwazabezpieczone
hasłemJeżeli pole jest zaznaczone, aplikacja skanuje archiwa zabezpieczone hasłem. Zanim pliki w
archiwum zostaną przeskanowane, zostaniesz poproszony o wpisanie hasła.

Nierozpakowujdużych plikówzłożonychJeżeli to pole jest zaznaczone, aplikacja nie skanuje plików złożonych, o ile ich rozmiar
przekracza określoną wartość.

Uczeniemaszynowe ianalizasygnatur

Metoda uczenia maszynowego i analiza sygnatur używa baz danych Kaspersky Endpoint
Security, które zawierają opisy znanych zagrożeń oraz metody ich neutralizowania.
Ochrona korzystająca z tej metody zapewnia minimalny dopuszczalny poziom ochrony.

Analizaheurystyczna

Technologia została stworzona w celu wykrywania zagrożeń, które nie mogą zostać
wykryte przy pomocy aktualnych baz danych aplikacji Kaspersky. Wykrywa pliki, które
mogły zostać zainfekowane nieznanym wirusem lub mody kacją znanego wirusa.

Jeśli pole nie jest zaznaczone, aplikacja pomija skanowanie archiwów chronionych hasłem.

Jeśli pole nie jest zaznaczone, aplikacja skanuje pliki złożone o wszystkich rozmiarach.
Aplikacja skanuje pliki o dużych rozmiarach, które zostają wypakowane z archiwów
niezależnie od tego, czy pole jest zaznaczone.

W oparciu o zalecenia ekspertów z Kaspersky, uczenie maszynowe i analiza sygnatur jest
zawsze włączona.

Podczas skanowania plików lub szkodliwego kodu analizator heurystyczny wykonuje
instrukcje w plikach wykonywalnych. Liczba instrukcji, które są wykonywane przez
analizator heurystyczny, zależy od poziomu, który jest określony dla analizatora
heurystycznego. Poziom szczegółowości analizy heurystycznej zapewnia równowagę
pomiędzy dokładnością wyszukiwania nowych zagrożeń, poziomem obciążenia zasobów
systemu operacyjnego oraz czasem trwania analizy heurystycznej.
Technologia
iSwiftTechnologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie
pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu specjalnego
algorytmu uwzględniającego datę publikacji baz danych Kaspersky Endpoint Security, datęostatniego skanowania pliku oraz mody kacje ustawień skanowania. Technologia iSwiftstanowi rozwinięcie technologii iChecker dla systemu plików NTFS.

Technologia
iCheckerTechnologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie
pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu specjalnego
algorytmu uwzględniającego datę publikacji baz danych Kaspersky Endpoint Security, datęostatniego skanowania pliku oraz wszelkie mody kacje ustawień skanowania.
Ograniczeniem technologii iChecker jest fakt, że nie obsługuje ona plików o dużym
rozmiarze oraz może być wykorzystana wyłącznie dla plików, których struktura jest
rozpoznawana przez aplikację (na przykład: EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP i
RAR).

Application Integrity Control
Kaspersky Endpoint Security sprawdza, czy moduły aplikacji nie są uszkodzone lub zmody kowane. Na przykład,jeśli biblioteka aplikacji posiada nieprawidłowy podpis cyfrowy, zostanie ona uznana za uszkodzoną. Zadanie
Sprawdzanie integralności jest przeznaczone do sprawdzania plików aplikacji. Uruchom zadanie Sprawdzanie
integralności, jeśli Kaspersky Endpoint Security wykrył szkodliwy obiekt, ale go nie zneutralizował.
Możesz utworzyć zadanie Sprawdzanie integralności tylko w konsoli Kaspersky Security Center Web Console iw Konsoli administracyjnej. Nie można utworzyć zadania w konsoli Kaspersky Security Center Cloud Console.
Naruszenia integralności aplikacji mogą pojawić się w następujących przypadkach:

166

Szkodliwy obiekt zmody kował pliki Kaspersky Endpoint Security. W tym przypadku przeprowadź procedurę
przywracania Kaspersky Endpoint Security przy pomocy narzędzi systemu operacyjnego. Po przywróceniu
uruchom pełne skanowanie komputera i powtórz sprawdzanie integralności.
Podpis cyfrowy utracił ważność. W tym przypadku zaktualizuj Kaspersky Endpoint Security.
Jak uruchomić sprawdzanie integralności aplikacji za pomocą Konsoli administracyjnej (MMC)?

1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Nowe zadanie.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Wybieranie typu zadania
Wybierz Kaspersky Endpoint Security for Windows (12.2) → Sprawdzanie integralności.

Krok 2. Wybieranie urządzeń, do których zadanie zostanie przypisane
Wybierz komputery, na których zadanie zostanie wykonane. Dostępne są następujące opcje:
Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do komputerów
znajdujących się we wcześniej utworzonej grupie administracyjnej.
Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Określone
urządzenia mogą obejmować urządzenia z grup administracyjnych oraz nieprzypisane urządzenia.
Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP oraz
podsieci IP urządzeń, do których chcesz przydzielić zadanie.

Krok 3. Kon gurowanie terminarza uruchamiania zadania
Skon guruj terminarz uruchamiania zadania, na przykład, ręcznie lub gdy wykrywana jest epidemia wirusów.

Krok 4. De niowanie nazwy zadania
Wprowadź nazwę zadania, na przykład, Sprawdzanie integralności po zainfekowaniu komputera.

Krok 5. Kończenie tworzenia zadaniaZakończ działanie Kreatora. W razie potrzeby zaznacz pole Uruchom zadanie po zakończeniu działania
kreatora. Możesz monitorować postęp zadania we właściwościach zadania. W wyniku tego program Kaspersky
Endpoint Security będzie sprawdzał integralność aplikacji. Możesz także skon gurować terminarz sprawdzania
integralności aplikacji we właściwościach zadania (patrz tabela poniżej).

167

Jak uruchomić sprawdzanie integralności aplikacji za pomocą konsoli Web Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania.
3. Skon guruj ustawienia zadania:
a. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
b. Na liście rozwijanej Typ zadania wybierz Sprawdzanie integralności.
c. W polu Nazwa zadania wpisz krótki opis, na przykład: Sprawdzanie integralności aplikacji po infekcji
komputera.
d. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.
4. Wybierz urządzenia zgodnie z opcją wybranego obszaru zadania. Przejdź do następnego kroku.
5. Zakończ działanie Kreatora.
Nowe zadanie zostanie wyświetlone na liście zadań.
6. Zaznacz pole obok zadania.
W wyniku tego program Kaspersky Endpoint Security będzie sprawdzał integralność aplikacji. Możesz także
skon gurować terminarz sprawdzania integralności aplikacji we właściwościach zadania (patrz tabelaponiżej).
Jak w interfejsie aplikacji uruchomić sprawdzanie integralności?

1. W oknie głównym aplikacji przejdź do sekcji Zadania.
2. To spowoduje otwarcie listy zadań; wybierz zadanie Sprawdzanie integralności i kliknij Uruchom.
W wyniku tego program Kaspersky Endpoint Security będzie sprawdzał integralność aplikacji. Możesz także
skon gurować terminarz sprawdzania integralności aplikacji we właściwościach zadania (patrz tabelaponiżej). Jeśli Sprawdzanie integralności nie jest wyświetlane, to oznacza, że administrator zabronił używaniazadań lokalnych w zasadzie.
Ustawienia zadania Sprawdzanie integralności

Parametr

Opis

TerminarzskanowaniaRęcznie. Tryb uruchamiania, w którym możesz ręcznie uruchomić skanowanie w wygodnym
dla siebie momencie.
Zgodnie z terminarzem. W tym trybie aplikacja uruchamia zadanie skanowania zgodnie z
ustalonym terminarzem. Jeśli wybrano ten tryb uruchamiania, zadanie skanowania możerównież zostać uruchomione ręcznie.

UruchomJeśli pole to jest zaznaczone, Kaspersky Endpoint Security uruchamia pominięte zadanie
168pominięte
zadaniaskanowania, kiedy tylko będzie to możliwe. Zadanie skanowania może zostać pominięte, na
przykład, jeśli komputer był wyłączony w zaplanowanym czasie uruchomienia zadania
skanowania. Jeśli pole nie jest zaznaczone, Kaspersky Endpoint Security nie uruchamia
pominiętych zadań skanowania. Zamiast tego uruchomi następne zadanie skanowania
zgodnie z bieżącym terminarzem.

Uruchamiaj
tylko, jeśli
komputerjest w stanie
bezczynności

Odroczono uruchomienie zadania skanowania, gdy zasoby komputera są zajęte. Kaspersky
Endpoint Security uruchamia zadanie skanowania, jeśli komputer jest zablokowany lub
wygaszacz ekranu jest włączony. Jeśli przerwałeś wykonywanie zadania, na przykład,
poprzez odblokowanie komputera, Kaspersky Endpoint Security automatycznie uruchamia
zadanie, kontynuując od momentu, w którym zostało przerwane.

Mody kowanie obszaru skanowania
Obszar skanowania to lista ścieżek do folderów oraz ścieżek, które Kaspersky Endpoint Security skanuje podczas
wykonywania zadania. Podczas wprowadzania maski Kaspersky Endpoint Security obsługuje zmienne środowiskowe
oraz znaki * i ?.
Aby edytować obszar skanowania, zalecane jest użycie zadania Skanowanie obiektów. Eksperci z Kaspersky
zalecają, aby nie zmieniać obszaru skanowania zadania Pełne skanowanie ani Skanowanie obszarów
krytycznych.
Kaspersky Endpoint Security posiada następujące prede niowane obiekty jako część obszaru skanowania:
Moja poczta.
Pliki odpowiednie dla klienta pocztowego Outlook: pliki danych (PST), pliki danych o line (OST).
Pamięć systemowa.
Obiekty startowe.
Pamięć zajęta przez procesy i pliki wykonywalne aplikacji, które są uruchamiane przy starcie systemu.
Sektory startowe dysków.
Sektory startowe dysków wymiennych i dysku twardego.
Kopia zapasowa systemu.
Zawartość folderu informacji o woluminie systemowym.
Wszystkie urządzenia zewnętrzne.
Wszystkie dyski twarde.
Wszystkie dyski sieciowe.
Zalecamy utworzenie osobnego zadania skanowania dysków sieciowych lub folderów współdzielonych. W
ustawieniach Skanowanie w poszukiwaniu złośliwego oprogramowania zadanie, określ użytkownika, który ma
prawo zapisu na tym dysku; jest to konieczne w celu ograniczenia wykrytych zagrożeń. Jeśli serwer, na
którym znajduje się dysk sieciowy, ma własne narzędzia zabezpieczające, nie uruchamiaj zadania skanowania
tego dysku. W ten sposób można uniknąć podwójnego sprawdzania danego obiektu i zwiększyć wydajność
serwera.

169

Aby wykluczyć foldery lub pliki z obszaru skanowania, dodaj folder lub plik do strefy zaufanej.
Jak w Konsoli administracyjnej (MMC) edytować obszar skanowania?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zadania.
3. Wybierz zadanie skanowania i kliknij je dwukrotnie, aby otworzyć właściwości zadania.
W razie konieczności utworzyć zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania.
4. W oknie właściwości zadania wybierz sekcję Ustawienia.
5. W sekcji Obszar skanowania kliknij Ustawienia.
6. W otwartym oknie wybierz obiekty, które chcesz dodać do obszaru skanowania lub wykluczyć z niego.
7. Jeśli chcesz dodać nowy obiekt do obszaru skanowania:
a. Kliknij Dodaj.
b. W polu Obiekt wprowadź ścieżkę do folderu lub pliku.
Użyj masek:
Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory
nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt
będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na
dysku C:, ale nie w podfolderach.
Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie
pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików
i folderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików zrozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musizawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i /(separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska
C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze onazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.
W dowolnym miejscu ścieżki pliku lub folderu można używać masek. Na przykład, jeśli chcesz, aby zakres
skanowania obejmował folder Pobrane dla wszystkich kont użytkowników na komputerze, należy
wprowadzić maskę C:\Users\*\Downloads\.
Możesz wykluczyć obiekt ze skanowań bez usuwania go z listy obiektów w obszarze skanowania. W tym
celu odznacz pole obok obiektu.
8. Zapisz swoje zmiany.
Jak w konsoli Web Console i Cloud Console edytować obszar skanowania?

1701. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie skanowania.
Zostanie otwarte okno właściwości zadania. W razie konieczności utworzyć zadanie Skanowanie w
poszukiwaniu złośliwego oprogramowania.
3. Wybierz zakładkę Ustawienia aplikacji.
4. W sekcji Obszar skanowania wybierz obiekty, które chcesz dodać do obszaru skanowania lub wykluczyć zniego.
5. Jeśli chcesz dodać nowy obiekt do obszaru skanowania:
a. Kliknij przycisk Dodaj.
b. W polu Ścieżka wprowadź ścieżkę do folderu lub pliku.
Użyj masek:
Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory
nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt
będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na
dysku C:, ale nie w podfolderach.
Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie
pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików
i folderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików zrozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musizawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i /(separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska
C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze onazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.
W dowolnym miejscu ścieżki pliku lub folderu można używać masek. Na przykład, jeśli chcesz, aby zakres
skanowania obejmował folder Pobrane dla wszystkich kont użytkowników na komputerze, należy
wprowadzić maskę C:\Users\*\Downloads\.
Możesz wykluczyć obiekt ze skanowań bez usuwania go z listy obiektów w obszarze skanowania. W tym
celu ustaw przycisk przełącznika obok obiektu na pozycję wyłączenia.
6. Zapisz swoje zmiany.
Jak w interfejsie aplikacji edytować obszar skanowania?

1711. W oknie głównym aplikacji przejdź do sekcji Zadania.
2. To spowoduje otwarcie listy zadań; wybierz zadanie Skanowanie obiektów i kliknij Wybierz.
Możesz także edytować obszar skanowania dla innych zadań. Eksperci z Kaspersky zalecają, aby nie
zmieniać obszaru skanowania zadania Pełne skanowanie ani Skanowanie obszarów krytycznych.
3. W otwartym oknie wybierz obiekty, które chcesz dodać do obszaru skanowania.
4. Zapisz swoje zmiany.
Jeśli zadanie skanowania nie jest wyświetlane, oznacza to, że administrator zabronił użycia zadań lokalnych w
zasadzie.

Uruchamianie zaplanowanego skanowania
Pełne skanowanie komputera zajmuje sporo czasu i wymaga dużej ilości zasobów komputera. Powinieneś wybrać
optymalny czas uruchomienia skanowania komputera, aby uniknąć szkodliwego wpływu na działanie innego
oprogramowania. Kaspersky Endpoint Security umożliwia skon gurowanie normalnego terminarza skanowania
komputera. To jest odpowiednie, jeśli Twoja organizacja posiada plan pracy. Możesz skon gurować uruchamianie
skanowania komputera w nocy lub w weekendy. Jeżeli z jakiegoś powodu uruchomienie zadania nie będzie możliwe
(na przykład komputer nie będzie włączony o określonym czasie), można skon gurować automatyczne
uruchamianie pominiętego zadania przy najbliższej możliwej okazji.
Jeśli skon gurowanie optymalnego terminarza skanowania okazuje się niemożliwe, Kaspersky Endpoint Securityumożliwia uruchomienie skanowania komputera, gdy spełnione są następujące specjalne warunki:
Po aktualizacji baz danych.
Kaspersky Endpoint Security uruchamia skanowanie komputera wraz z zaktualizowanymi bazami danych.
Po uruchomieniu aplikacji.
Kaspersky Endpoint Security uruchamia skanowanie komputera, gdy od uruchomienia aplikacji minie określony
czas. Przy uruchamianiu systemu operacyjnego wiele procesów jest uruchomionych, dlatego korzystne jest
odroczenie uruchomienia zadania skanowania zamiast uruchomienie do od razu po uruchomieniu Kaspersky
Endpoint Security.
Wake-on-LAN.
Kaspersky Endpoint Security uruchamia skanowanie komputera zgodnie z terminarzem nawet wtedy, gdy
komputer jest wyłączony. Aby to zrobić, aplikacja używa funkcji Wake-on-LAN systemu operacyjnego. Funkcja
Wake-on-LAN umożliwia zdalne włączenie komputera poprzez wysłanie specjalnego sygnału przez sieć lokalną.
Aby użyć tej funkcji, musisz włączyć Wake-on-LAN w ustawieniach BIOS-u.
Możesz skon gurować uruchamianie skanowania przy użyciu Wake-on-LAN tylko dla zadania Skanowanie w
poszukiwaniu złośliwego oprogramowania w Kaspersky Security Center. Nie możesz włączyć Wake-on-LAN dlaskanowania komputera w interfejsie aplikacji.
Kiedy komputer jest w stanie bezczynności.
Kaspersky Endpoint Security uruchamia skanowanie komputera zgodnie z terminarzem, gdy wygaszacz ekranu
jest aktywny lub ekran jest zablokowany. Jeśli użytkownik odblokuje komputer, Kaspersky Endpoint Security
wstrzyma skanowanie. To oznacza, że pełne skanowanie komputera może potrwać kilka dni.
Jak w Konsoli administracyjnej (MMC) skon gurować terminarz skanowania?
1721. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zadania.
3. Wybierz zadanie skanowania i kliknij je dwukrotnie, aby otworzyć właściwości zadania.
W razie konieczności utworzyć zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania.
4. W oknie właściwości zadania wybierz sekcję Terminarz.
5. Skon guruj terminarz zadania skanowania.
6. W zależności od wybranej częstotliwości, skon guruj ustawienia zaawansowane, które określają terminarz
uruchamiania zadania (patrz tabela poniżej).
7. Zapisz swoje zmiany.
Jak w konsoli Web Console i Cloud Console skon gurować terminarz skanowania?

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie skanowania.
Zostanie otwarte okno właściwości zadania.
3. Wybierz zakładkę Terminarz.
4. Skon guruj terminarz zadania skanowania.
5. W zależności od wybranej częstotliwości, skon guruj ustawienia zaawansowane, które określają terminarz
uruchamiania zadania (patrz tabela poniżej).
6. Zapisz swoje zmiany.
Jak w interfejsie aplikacji skon gurować terminarz skanowania?

173Możesz skon gurować terminarz skanowania tylko wtedy, gdy zasada nie jest stosowana do komputera.
Dla komputerów pracujących pod kontrolą zasady możesz skon gurować terminarz zadania Skanowanie w
poszukiwaniu złośliwego oprogramowania w Kaspersky Security Center.
1. W oknie głównym aplikacji przejdź do sekcji Zadania.
2. Na liście zadań wybierz zadanie skanowania i kliknij.

Możesz skon gurować terminarz uruchamiania Pełnego skanowania, Skanowania obszarów krytycznych lub
Sprawdzania integralności. Możesz tylko ręcznie uruchomić Skanowanie obiektów.
3. Kliknij Terminarz skanowania.
4. W otwartym oknie skon guruj terminarz uruchamiania zadania skanowania.
5. W zależności od wybranej częstotliwości, skon guruj ustawienia zaawansowane, które określają terminarz
uruchamiania zadania (patrz tabela poniżej).
6. Zapisz swoje zmiany.
Ustawienia terminarza skanowania

Parametr

Terminarzskanowania

OpisRęcznie. Tryb uruchamiania, w którym możesz ręcznie uruchomić skanowanie w
wygodnym dla siebie momencie.
Zgodnie z terminarzem. W tym trybie aplikacja uruchamia zadanie skanowania zgodnie z
ustalonym terminarzem. Jeśli wybrano ten tryb uruchamiania, zadanie skanowania możerównież zostać uruchomione ręcznie.

Odroczuruchomienie
zadania postarcie
aplikacji o N
minut

Odroczone uruchomienie zadania skanowania po uruchomieniu aplikacji. Przyuruchamianiu systemu operacyjnego wiele procesów jest uruchomionych, dlatego
korzystne jest odroczenie uruchomienia zadania skanowania zamiast uruchomienie do od
razu po uruchomieniu Kaspersky Endpoint Security.

Uruchom
pominięte
zadaniaJeśli pole to jest zaznaczone, Kaspersky Endpoint Security uruchamia pominięte zadanie
skanowania, kiedy tylko będzie to możliwe. Zadanie skanowania może zostać pominięte, na
przykład, jeśli komputer był wyłączony w zaplanowanym czasie uruchomienia zadania
skanowania. Jeśli pole nie jest zaznaczone, Kaspersky Endpoint Security nie uruchamia
pominiętych zadań skanowania. Zamiast tego uruchomi następne zadanie skanowania
zgodnie z bieżącym terminarzem.

Uruchamiaj
tylko, jeśli
komputer jest
w staniebezczynności

Odroczono uruchomienie zadania skanowania, gdy zasoby komputera są zajęte. Kaspersky
Endpoint Security uruchamia zadanie skanowania, jeśli komputer jest zablokowany lub
wygaszacz ekranu jest włączony. Jeśli przerwałeś wykonywanie zadania, na przykład,
poprzez odblokowanie komputera, Kaspersky Endpoint Security automatycznieuruchamia zadanie, kontynuując od momentu, w którym zostało przerwane.

Używajautomatycznielosowegoopóźnienia dlauruchamianiazadańJeśli pole jest zaznaczone, zadanie nie jest uruchamiane ściśle zgodnie z terminarzem, alelosowo w obrębie pewnego przedziału czasu, czyli czasy uruchomień zadania są rozłożone
w czasie. Losowe czasy uruchomień pomagają w uniknięciu dostępu do Serwera
administracyjnego przez znaczną liczbę komputerów jednocześnie, gdy zadanie jest
uruchomione zgodnie z terminarzem.

174

(dostępny tylko
w Kaspersky
Security
CenterConsole)Zakres losowych czasów uruchomień jest automatycznie wyliczany po utworzeniu
zadania, w zależności od liczby komputerów, do których przypisano zadanie. Następnie
zadanie jest zawsze uruchamiane w wyliczonym czasie uruchomienia. Jednakże za każdym
razem, gdy ustawienia zadania są mody kowane lub zadanie jest uruchamiane ręcznie,
obliczony czas uruchomienia zmienia się.
Jeśli pole jest odznaczone, zadanie jest uruchamiane dokładnie o zaplanowanym czasie.

Zatrzymaj
zadanie, jeśli
jest
wykonywanedłużej niż (min)Ograniczenie czasu wykonania zadania Po określonej ilości czasu, Kaspersky Endpoint
Security zatrzyma zadanie. Zadanie nie zostanie oznaczone jako zakończone. Następnym
razem, gdy Kaspersky Endpoint Security uruchomi zadanie, zostanie ono uruchomione odpoczątku i zgodnie z terminarzem.

(dostępny tylko
w Kaspersky
Security
CenterConsole)Aby zmniejszyć czas wykonania zadania, możesz, na przykład, skon gurować obszar
skanowania lub zoptymalizować skanowanie.

Włączurządzenie
przeduruchomieniem
zadania przyużyciu funkcji
Wake-on-LAN(min)Jeśli pole jest zaznaczone, system operacyjny komputera ma określony czas realizacji nazakończenie uruchamiania przed uruchomieniem zadania. Domyślny czas realizacji wynosi
5 minut.
Zaznacz pole, jeśli chcesz uruchomić zadanie na wszystkich komputerach, w tym
wyłączonych komputerach.

(dostępny tylko
w Kaspersky
Security
CenterConsole)Uruchamianie skanowania jako inny użytkownikDomyślnie zadanie skanowania jest uruchamiane w imieniu użytkownika, z którego uprawnieniami jesteś
zarejestrowany w systemie operacyjnym. Obszar ochrony może zawierać dyski sieciowe lub inne obiekty, które
wymagają specjalnych uprawnień dostępu. Możesz wskazać użytkownika, który posiada odpowiednie uprawnienia,
w ustawieniach aplikacji i uruchomić zadanie skanowania z poziomu konta tego użytkownika.
Jako inny użytkownik możesz uruchomić następujące skanowania:
Skanowanie obszarów krytycznych.
Pełne skanowanie.
Skanowanie obiektów.
Skanowanie z menu kontekstowego.
Nie możesz skon gurować uprawnień użytkownika do uruchomienia Skanowania dysków wymiennych, Skanowania
w tle lub Sprawdzania integralności.
Jak w Konsoli administracyjnej (MMC) uruchomić skanowanie jako inny użytkownik?

175

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W folderze Zarządzane urządzenia z drzewa Konsoli administracyjnej otwórz folder grupy administracyjnej,
do której należą wybrane komputery klienckie.
3. W obszarze roboczym wybierz zakładkę Zadania.
4. Wybierz zadanie skanowania i kliknij je dwukrotnie, aby otworzyć właściwości zadania.
5. W oknie właściwości zadania wybierz sekcję Konto.
6. Wprowadź poświadczenia konta użytkownika, którego uprawnień chcesz użyć do uruchomienia zadania
skanowania.
7. Zapisz swoje zmiany.
Jak w konsoli Web Console lub Cloud Console uruchomić skanowanie jako inny użytkownik?

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie skanowania.
Zostanie otwarte okno właściwości zadania.
3. Wybierz zakładkę Ustawienia.
4. W sekcji Konto kliknij Ustawienia.
5. Wprowadź poświadczenia konta użytkownika, którego uprawnień chcesz użyć do uruchomienia zadania
skanowania.
6. Zapisz swoje zmiany.
Jak w interfejsie aplikacji uruchomić skanowanie jako inny użytkownik?

1. W oknie głównym aplikacji przejdź do sekcji Zadania.
2. Na liście zadań wybierz zadanie skanowania i kliknij.

3. We właściwościach zadania wybierz Ustawienia zaawansowane → Uruchom skanowanie jako.
4. W otwartym oknie wprowadź poświadczenia konta użytkownika, którego uprawnień chcesz użyć douruchomienia zadania skanowania.
5. Zapisz swoje zmiany.
Jeśli zadanie skanowania nie jest wyświetlane, oznacza to, że administrator zabronił użycia zadań lokalnych w
zasadzie.
176

Optymalizacja skanowaniaMożesz zoptymalizować skanowanie plików, zmniejszając czas skanowania i zwiększając szybkość działania
programu Kaspersky Endpoint Security. Można to uzyskać poprzez skanowanie tylko nowych plików i tych plików,
które zostały zmody kowane od ostatniego skanowania. Ten tryb jest stosowany zarówno do plików prostych, jak izłożonych. Możesz również ustawić ograniczenie skanowania pojedynczego pliku. Po upłynięciu określonego czasu,
obiekt zostanie wykluczony z bieżącego skanowania (poza archiwami i plikami zawierającymi wiele obiektów).
Popularną techniką ukrywania wirusów i innego szkodliwego oprogramowania jest osadzanie ich w plikachzłożonych, takich jak archiwa czy bazy danych. W celu wykrycia ukrytych w ten sposób wirusów i innego
szkodliwego oprogramowania, plik złożony musi zostać rozpakowany, co może spowolnić skanowanie. Możesz
ograniczyć typy skanowanych plików złożonych, dzięki czemu skanowanie będzie szybsze.
Możesz także włączyć technologie: iChecker i iSwift. Technologie iChecker i iSwift optymalizują prędkość
skanowania plików poprzez wykluczenie plików, które nie zostały zmody kowane od ostatniego skanowania.
Jak w Konsoli administracyjnej (MMC) zoptymalizować skanowanie?

1771. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zadania.
3. Wybierz zadanie skanowania i kliknij je dwukrotnie, aby otworzyć właściwości zadania.
W razie konieczności utworzyć zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania.
4. W oknie właściwości zadania wybierz sekcję Ustawienia.
5. W sekcji Poziom ochrony kliknij przycisk Ustawienia.
To spowoduje otwarcie okna ustawień zadania skanowania.
6. W sekcji Optymalizacja skanowania skon guruj ustawienia skanowania:
Skanuj tylko nowe i zmienione pliki. Skanuje tylko nowe pliki oraz pliki, które zostały zmody kowane od
ostatniego skanowania. To pomaga skrócić czas skanowania. Ten tryb jest stosowany zarówno do plików
prostych, jak i złożonych.
Możesz także skon gurować skanowanie nowych plików według typu. Na przykład, możesz
przeskanować wszystkie pakiety dystrybucyjne i przeskanować tylko nowe archiwa i pliki formatów
o ice.
Pomiń pliki skanowane dłużej niż N sek. To powoduje ustawienie ograniczenia czasu skanowania
pojedynczego obiektu. Po określonym czasie aplikacja przestanie skanować plik. To pomaga skrócić czas
skanowania.
Nie uruchamiaj wielu zadań skanowania w tym samym czasie. Opóźnione rozpoczęcie zadań
skanowania, jeśli skanowanie jest już w toku. Kaspersky Endpoint Security będzie wysyłał nowe zadania
skanowania, jeśli bieżące skanowanie będzie kontynuowane. Pomaga to zoptymalizować obciążenie
komputera. Na przykład załóżmy, że aplikacja uruchomiła zadanie Pełnego skanowania zgodnie z
harmonogramem. Jeżeli użytkownik spróbuje uruchomić skanowanie plików z menu kontekstowego,
Kaspersky Endpoint Security zapisze to zadanie na listę zadań skanowania plików, a następnie
automatycznie uruchomi je po zakończeniu zadania Pełnego skanowania.
7. Kliknij Dodatkowe.
To spowoduje otwarcie okna ustawień skanowania plików złożonych.
8. W sekcji Ograniczenie rozmiaru zaznacz pole Nie rozpakowuj dużych plików złożonych. To powoduje
ustawienie ograniczenia czasu skanowania pojedynczego obiektu. Po określonym czasie aplikacjaprzestanie skanować plik. To pomaga skrócić czas skanowania.
Kaspersky Endpoint Security skanuje duże pliki wypakowane z archiwów bez względu na to, czypole Nie rozpakowuj dużych plików złożonych jest zaznaczone.
9. Kliknij OK.
10. Wybierz zakładkę Dodatkowe.
11. W sekcji Technologie skanowania zaznacz pola obok nazw technologii, których chcesz użyć podczas
skanowania:
Technologia iSwift. Technologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie
pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu specjalnego algorytmu
uwzględniającego datę publikacji baz danych Kaspersky Endpoint Security, datę ostatniego skanowania
178

pliku oraz mody kacje ustawień skanowania. Technologia iSwift stanowi rozwinięcie technologii iChecker
dla systemu plików NTFS.
Technologia iChecker. Technologia ta pozwala na zwiększenie szybkości skanowania poprzez
wykluczanie pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu specjalnego
algorytmu uwzględniającego datę publikacji baz danych Kaspersky Endpoint Security, datę ostatniegoskanowania pliku oraz wszelkie mody kacje ustawień skanowania. Ograniczeniem technologii iChecker
jest fakt, że nie obsługuje ona plików o dużym rozmiarze oraz może być wykorzystana wyłącznie dla
plików, których struktura jest rozpoznawana przez aplikację (na przykład: EXE, DLL, LNK, TTF, INF, SYS,
COM, CHM, ZIP i RAR).
12. Zapisz swoje zmiany.
Jak w konsoli Web Console i Cloud Console zoptymalizować skanowanie?

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie skanowania.
Zostanie otwarte okno właściwości zadania. W razie konieczności utworzyć zadanie Skanowanie w
poszukiwaniu złośliwego oprogramowania.
3. Wybierz zakładkę Ustawienia aplikacji.
4. W sekcji Działanie podejmowane w przypadku wykrycia zagrożenia zaznacz pole Skanuj tylko nowe izmienione pliki. Skanuje tylko nowe pliki oraz pliki, które zostały zmody kowane od ostatniego skanowania.
To pomaga skrócić czas skanowania. Ten tryb jest stosowany zarówno do plików prostych, jak i złożonych.
Możesz także skon gurować skanowanie nowych plików według typu. Na przykład, możesz przeskanować
wszystkie pakiety dystrybucyjne i przeskanować tylko nowe archiwa i pliki formatów o ice.
5. W sekcji Optymalizacja skanowania zaznacz pole Nie rozpakowuj dużych plików złożonych. To powoduje
ustawienie ograniczenia czasu skanowania pojedynczego obiektu. Po określonym czasie aplikacjaprzestanie skanować plik. To pomaga skrócić czas skanowania.
Kaspersky Endpoint Security skanuje duże pliki wypakowane z archiwów bez względu na to, czypole Nie rozpakowuj dużych plików złożonych jest zaznaczone.
6. Zaznacz pole Nie uruchamiaj wielu zadań skanowania w tym samym czasie. Opóźnione rozpoczęcie
zadań skanowania, jeśli skanowanie jest już w toku. Kaspersky Endpoint Security będzie wysyłał nowezadania skanowania, jeśli bieżące skanowanie będzie kontynuowane. Pomaga to zoptymalizować obciążenie
komputera. Na przykład załóżmy, że aplikacja uruchomiła zadanie Pełnego skanowania zgodnie z
harmonogramem. Jeżeli użytkownik spróbuje uruchomić skanowanie plików z menu kontekstowego,
Kaspersky Endpoint Security zapisze to zadanie na listę zadań skanowania plików, a następnie
automatycznie uruchomi je po zakończeniu zadania Pełnego skanowania.
7. W sekcji Ustawienia zaawansowane zaznacz pole Pomiń pliki skanowane dłużej niż N sek. To powoduje
ustawienie ograniczenia czasu skanowania pojedynczego obiektu. Po określonym czasie aplikacjaprzestanie skanować plik. To pomaga skrócić czas skanowania.
8. Zapisz swoje zmiany.
Jak w interfejsie aplikacji zoptymalizować skanowanie?
179

1. W oknie głównym aplikacji przejdź do sekcji Zadania.
2. Na liście zadań wybierz zadanie skanowania i kliknij.

3. Kliknij Ustawienia zaawansowane.
4. W sekcji Optymalizacja skanowania skon guruj ustawienia skanowania:
Skanuj tylko nowe i zmienione pliki. Skanuje tylko nowe pliki oraz pliki, które zostały zmody kowane od
ostatniego skanowania. To pomaga skrócić czas skanowania. Ten tryb jest stosowany zarówno do plików
prostych, jak i złożonych.
Możesz także skon gurować skanowanie nowych plików według typu. Na przykład, możesz
przeskanować wszystkie pakiety dystrybucyjne i przeskanować tylko nowe archiwa i pliki formatów
o ice.
Pomiń obiekty skanowane dłużej niż N s. To powoduje ustawienie ograniczenia czasu skanowania
pojedynczego obiektu. Po określonym czasie aplikacja przestanie skanować plik. To pomaga skrócić czas
skanowania.
Nie uruchamiaj wielu zadań skanowania w tym samym czasie. Opóźnione rozpoczęcie zadań
skanowania, jeśli skanowanie jest już w toku. Kaspersky Endpoint Security będzie wysyłał nowe zadania
skanowania, jeśli bieżące skanowanie będzie kontynuowane. Pomaga to zoptymalizować obciążenie
komputera. Na przykład załóżmy, że aplikacja uruchomiła zadanie Pełnego skanowania zgodnie z
harmonogramem. Jeżeli użytkownik spróbuje uruchomić skanowanie plików z menu kontekstowego,
Kaspersky Endpoint Security zapisze to zadanie na listę zadań skanowania plików, a następnie
automatycznie uruchomi je po zakończeniu zadania Pełnego skanowania.
5. W sekcji Ograniczenie rozmiaru zaznacz pole Nie rozpakowuj dużych plików złożonych. To powoduje
ustawienie ograniczenia czasu skanowania pojedynczego obiektu. Po określonym czasie aplikacjaprzestanie skanować plik. To pomaga skrócić czas skanowania.
Kaspersky Endpoint Security skanuje duże pliki wypakowane z archiwów bez względu na to, czypole Nie rozpakowuj dużych plików złożonych jest zaznaczone.
6. W sekcji Technologie skanowania zaznacz pola obok nazw technologii, których chcesz użyć podczas
skanowania:
Technologia iSwift. Technologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie
pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu specjalnego algorytmu
uwzględniającego datę publikacji baz danych Kaspersky Endpoint Security, datę ostatniego skanowania
pliku oraz mody kacje ustawień skanowania. Technologia iSwift stanowi rozwinięcie technologii iChecker
dla systemu plików NTFS.
Technologia iChecker. Technologia ta pozwala na zwiększenie szybkości skanowania poprzez
wykluczanie pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu specjalnego
algorytmu uwzględniającego datę publikacji baz danych Kaspersky Endpoint Security, datę ostatniegoskanowania pliku oraz wszelkie mody kacje ustawień skanowania. Ograniczeniem technologii iChecker
jest fakt, że nie obsługuje ona plików o dużym rozmiarze oraz może być wykorzystana wyłącznie dla
plików, których struktura jest rozpoznawana przez aplikację (na przykład: EXE, DLL, LNK, TTF, INF, SYS,
COM, CHM, ZIP i RAR).
7. Zapisz swoje zmiany.

180

Jeśli zadanie skanowania nie jest wyświetlane, oznacza to, że administrator zabronił użycia zadań lokalnych w
zasadzie.

181

Aktualizowanie baz danych i modułów aplikacji
Aktualizowanie baz danych i modułów aplikacji Kaspersky Endpoint Security zapewnia aktualną ochronę Twojego
komputera. Codziennie na całym świecie pojawia się duża ilość nowych wirusów i innego typu szkodliwego
oprogramowania. Bazy danych Kaspersky Endpoint Security zawierają informacje o zagrożeniach i sposoby ich
neutralizowania. Aby szybko wykrywać zagrożenia, zalecamy regularnie aktualizować bazy danych i moduły aplikacji.
Regularne aktualizacje wymagają ważnej licencji na aplikację. Jeżeli nie ma bieżącej licencji, wówczas możliwe
będzie wykonanie tylko jednej aktualizacji.
Aby możliwe było pobieranie pakietów aktualizacji z serwerów aktualizacji Kaspersky, komputer musi byćpodłączony do internetu. Domyślnie ustawienia połączenia internetowego są określane automatycznie. Jeśli
korzystasz z serwera proxy, konieczne może być dostosowanie ustawień serwera proxy.
Uaktualnienia są pobierane po protokole HTTPS. Mogą także zostać pobrane po protokole HTTP, jeśli
niemożliwe jest pobranie uaktualnień po protokole HTTPS.
Podczas procesu aktualizacji, na komputer są pobierane i instalowane następujące obiekty:
Bazy danych programu Kaspersky Endpoint Security. Ochrona komputera jest zapewniana przy pomocy baz
danych zawierających sygnatury wirusów i innych zagrożeń oraz informacje o sposobach ich neutralizacji.
Moduły ochrony korzystają z tych informacji przy wyszukiwaniu i neutralizowaniu zainfekowanych plików na
Twoim komputerze. Bazy danych są ciągle aktualizowane o wpisy nowych zagrożeń i metody ich zwalczania.
Dlatego zalecamy regularne aktualizowanie baz danych.
Oprócz baz danych Kaspersky Endpoint Security aktualizowane są również sterowniki sieciowe, któreumożliwiają modułom aplikacji przechwytywanie ruchu sieciowego.
Moduły aplikacji. Oprócz baz danych aplikacji można także aktualizować jej moduły. Aktualizowanie modułów
aplikacji likwiduje luki w Kaspersky Endpoint Security, dodaje nowe funkcje lub poprawia te istniejące.
Podczas aktualizacji moduły i bazy danych aplikacji znajdujące się na komputerze porównywane są z tymi
aktualnymi, znajdującymi się w źródle uaktualnień. Jeśli Twoje bieżące bazy danych i moduły różnią się od
najnowszych wersji, na Twoim komputerze zainstalowana zostanie brakująca część uaktualnień.
Jeśli bazy danych są bardzo stare, pakiet uaktualnień może być duży, co spowoduje zwiększony ruch
internetowy (kilkadziesiąt MB).
Informacje o bieżącym stanie baz danych Kaspersky Endpoint Security jest wyświetlany w oknie głównym aplikacji
lub w dymku, który jest wyświetlany po najechaniu kursorem na ikonę aplikacji w obszarze powiadomień.
Informacje o wynikach aktualizacji i wszystkich zdarzeniach zaistniałych podczas wykonywania zadania aktualizacji
zapisywane są w raporcie Kaspersky Endpoint Security.

Scenariusze aktualizacji baz danych i modułów aplikacji
Aktualizowanie baz danych i modułów aplikacji Kaspersky Endpoint Security zapewnia aktualną ochronę Twojego
komputera. Codziennie na całym świecie pojawia się duża ilość nowych wirusów i innego typu szkodliwego
oprogramowania. Bazy danych Kaspersky Endpoint Security zawierają informacje o zagrożeniach i sposoby ich
neutralizowania. Aby szybko wykrywać zagrożenia, zalecamy regularnie aktualizować bazy danych i moduły aplikacji.
182

Na komputerach użytkowników aktualizowane są następujące obiekty:
Antywirusowe bazy danych. Antywirusowe bazy danych zawierają bazy danych sygnatur szkodliwych
programów, opisy ataków sieciowych, bazy danych szkodliwych i phishingowych adresów internetowych, bazy
danych banerów, bazy danych spamu oraz inne dane.
Moduły aplikacji. Aktualizacje modułów są przeznaczone do eliminowania lun w aplikacji i do udoskonalania
metod ochrony komputera. Aktualizacje modułów mogą zmieniać zachowanie komponentów aplikacji i dodawać
nowe możliwości.
Kaspersky Endpoint Security obsługuje następujące scenariusze aktualizowania baz danych i modułów:
Aktualizacja z serwerów Kaspersky.
Serwery aktualizacji Kaspersky znajdują się w różnych krajach na całym świecie. To zapewnia wysoką
niezawodność aktualizacji. Jeśli aktualizacja nie może zostać wykonana z jednego serwera, Kaspersky Endpoint
Security przełączy się do kolejnego serwera.

Aktualizacja z serwerów Kaspersky

Scentralizowana aktualizacja.
Scentralizowana aktualizacja zmniejsza zewnętrzny ruch internetowy i zapewnia wygodne monitorowanie
aktualizacji.
Scentralizowana aktualizacja składa się na następujące kroki:
1. Pobierz pakiet aktualizacji do repozytorium w obrębie sieci organizacji.
Pakiet aktualizacji jest pobierany do repozytorium przez zadanie Serwera administracyjnego o nazwie
Pobierz uaktualnienia do repozytorium Serwera administracyjnego.
2. Pobierz pakiet aktualizacji do folderu współdzielonego (opcjonalnie).
Pakiet aktualizacji można pobrać do folderu współdzielonego, korzystając z następujących metod:
Korzystając z zadania Aktualizacja programu Kaspersky Endpoint Security. Zadanie jest przeznaczone dlajednego z komputerów w lokalnej sieci komputerowej.
Przy użyciu narzędzia Kaspersky Update Utility. Szczegółowe informacje na temat korzystania z narzędzia
Kaspersky Update Utility znajdziesz w Bazie wiedzy Kaspersky .
3. Roześlij pakiet aktualizacji na komputery klienckie.
Pakiet aktualizacji jest rozsyłany na komputery klienckie przez zadanie Aktualizacja programu Kaspersky
Endpoint Security. Dla każdej grupy administracyjnej możesz utworzyć nieograniczoną liczbę zadań
aktualizacji.

Aktualizowanie z repozytorium serwera
183

Aktualizowanie z folderu współdzielonego

Aktualizowanie przy użyciu narzędzia Kaspersky Update Utility

Dla Kaspersky Security Center domyślna lista źródeł uaktualnień zawiera Serwer administracyjny Kaspersky
Security Center i serwery aktualizacji Kaspersky. W przypadku konsoli Kaspersky Security Center Cloud Consoledomyślna lista źródeł uaktualnień zawiera punkty dystrybucji i serwery aktualizacji Kaspersky. Więcej informacji opunktach dystrybucji znajdziesz w pomocy do Kaspersky Security Center Cloud Console . Do listy można dodać
inne źródło uaktualnień. Źródłem uaktualnień mogą być serwery HTTP/FTP oraz foldery współdzielone. Jeśli
aktualizacja nie może zostać wykonana z jednego źródła uaktualnień, Kaspersky Endpoint Security przełączy się dokolejnego serwera.
Uaktualnienia są pobierane z serwerów aktualizacji Kaspersky lub z innych serwerów FTP lub HTTP zapośrednictwem standardowych protokołów sieciowych. Jeśli do uzyskania dostępu do serwerów aktualizacji
wymagane jest połączenie z serwerem proxy, w ustawieniach pro lu Kaspersky Endpoint Security określ ustawienia
serwera proxy.

Aktualizowanie z repozytorium serwera
Aby oszczędzić ruch sieciowy, możesz skon gurować aktualizacje baz danych i modułów aplikacji na komputerach
sieci LAN organizacji z repozytorium serwera. W tym celu Kaspersky Security Center musi pobrać pakiet
aktualizacyjny do repozytorium (serwer FTP lub HTTP, folder sieciowy lub lokalny) z serwerów aktualizacji Kaspersky.
Pozostałe komputery w sieci LAN organizacji będą mogły pobierać pakiety aktualizacyjne z repozytorium serwera.
Kon gurowanie aktualizacji baz danych i modułów aplikacji z repozytorium serwera obejmuje następujące kroki:
1. Kon gurację pobrania pakietu aktualizacji do repozytorium Serwera administracyjnego (zadanie Pobierz
uaktualnienia do repozytorium Serwera administracyjnego).

184

Zadanie Pobierz aktualizacje do repozytorium Serwera administracyjnego jest tworzone automatycznie przez
kreatora wstępnej kon guracji Serwera administracyjnego i to zadanie może mieć tylko jedną instancję.
Domyślnie Kaspersky Security Center kopiuje pakiet aktualizacji do folderu \\<nazwa
serwera>\KLSHARE\Updates. Więcej informacji na temat pobierania aktualizacji do repozytorium Serwera
administracyjnego można znaleźć w pomocy do Kaspersky Security Center .
2. Kon gurację aktualizacji baz danych i modułów aplikacji z określonego repozytorium serwera do pozostałych
komputerów w sieci LAN organizacji (zadanie Aktualizacja).
Kon gurowanie aktualizacji Kaspersky Endpoint Security z określonego magazynu serwera w Konsoli
administracyjnej (MMC)185

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
W drzewie konsoli wybierz Zadania.
2. Kliknij zadanie Aktualizacja Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
Zadanie Aktualizacja jest tworzone automatycznie przez kreatora wstępnej kon guracji Serwera
administracyjnego. Aby utworzyć zadanie Aktualizacja, zainstaluj Wtyczkę zarządzającą Kaspersky
Endpoint Security for Windows podczas działania kreatora.
3. W oknie właściwości zadania wybierz sekcję Ustawienia.

Ustawienia zadania Aktualizacja

4. W sekcji Ustawienia aktualizacji dla trybu lokalnego kliknij przycisk Ustawienia.
5. Na liście źródeł aktualizacji upewnij się, że aktualizacja ze źródła Kaspersky Security Center jestwłączona. Dodatkowo, źródło Kaspersky Security Center musi mieć najwyższy priorytet.
6. W razie potrzeby dodaj źródła aktualizacji:a. Na liście źródeł uaktualnień kliknij przycisk Dodaj.
b. W polu Źródło określ adres serwera FTP lub HTTP, folderu sieciowego lub lokalnego, do którego
Kaspersky Security Center skopiuje pakiet aktualizacji, pobrany z serwerów Kaspersky.

186

Adres źródła aktualizacji musi być zgodny z adresem podanym w polu Folder doprzechowywania aktualizacji podczas kon gurowania pobierania aktualizacji do magazynu
serwera (zadanie Pobierz aktualizacje do repozytorium Serwera administracyjnego).
c. Kliknij OK.
Możesz wykluczyć źródło aktualizacji bez usuwania go z listy źródeł aktualizacji. W tym celu odznacz
pole obok obiektu.

Źródła aktualizacji

7. Skon guruj priorytety źródeł aktualizacji, korzystając z przycisków W górę i W dół.
Jeśli aktualizacja nie może zostać wykonana z pierwszego źródła uaktualnień, Kaspersky Endpoint
Security automatycznie przełączy się do kolejnego źródła.
8. W oknie właściwości zadania wybierz sekcję Terminarz i skon guruj tryb uruchamiania zadania.
9. Domyślnie Kaspersky Endpoint Security uruchamia zadanie w trybie ręcznym.
10. Zapisz swoje zmiany.
Kon gurowanie aktualizacji Kaspersky Endpoint Security z określonego magazynu serwera w Web Console187

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie Aktualizacja Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
Zadanie Aktualizacja jest tworzone automatycznie przez kreatora wstępnej kon guracji Serwera
administracyjnego. Aby utworzyć zadanie Aktualizacja, zainstaluj Wtyczkę zarządzającą Kaspersky
Endpoint Security for Windows podczas działania kreatora.
3. Wybierz zakładkę Ustawienia aplikacji → Tryb lokalny.
4. Na liście źródeł aktualizacji upewnij się, że aktualizacja ze źródła Kaspersky Security Center jestwłączona. Dodatkowo, źródło Kaspersky Security Center musi mieć najwyższy priorytet.
5. W razie potrzeby dodaj źródła aktualizacji:a. Na liście źródeł uaktualnień kliknij przycisk Dodaj.
b. W polu Źródło określ adres serwera FTP lub HTTP, folderu sieciowego lub lokalnego, do którego
Kaspersky Security Center skopiuje pakiet aktualizacji, pobrany z serwerów Kaspersky.
Adres źródła aktualizacji musi być zgodny z adresem podanym w polu Folder doprzechowywania aktualizacji podczas kon gurowania pobierania aktualizacji do magazynu
serwera (zadanie Pobierz aktualizacje do repozytorium Serwera administracyjnego).
c. Kliknij OK.
Możesz wykluczyć źródło aktualizacji bez usuwania go z listy źródeł aktualizacji. W tym celu ustaw
przycisk przełącznika obok obiektu na pozycję wyłączenia.

188Źródła aktualizacji

6. Skon guruj priorytety źródeł aktualizacji, korzystając z przycisków W górę i W dół.
Jeśli aktualizacja nie może zostać wykonana z pierwszego źródła uaktualnień, Kaspersky Endpoint
Security automatycznie przełączy się do kolejnego źródła.
7. W oknie właściwości zadania wybierz sekcję Terminarz i skon guruj tryb uruchamiania zadania.
8. Domyślnie Kaspersky Endpoint Security uruchamia zadanie w trybie ręcznym.
9. Zapisz swoje zmiany.
Kon gurowanie aktualizacji Kaspersky Endpoint Security z określonego magazynu serwera w interfejsie
aplikacji

189

Nie możesz skon gurować zadania grupowego Aktualizacja w interfejsie aplikacji. Tylko lokalne zadanie
aktualizacji, Aktualizacja baz danych i modułów aplikacji, jest dostępne dla użytkownika. Jeśli zadanie
Aktualizacja baz danych i modułów aplikacji nie jest wyświetlane, oznacza to, że administrator zabroniłużywania zadań lokalnych w zasadzie.
1. W oknie głównym aplikacji przejdź do sekcji Aktualizacja.

Lokalne zadania aktualizacji

2. To spowoduje otwarcie listy zadań; wybierz zadanie Aktualizacja baz danych i modułów aplikacji i kliknij
Zostanie otwarte okno właściwości zadania.
3. W oknie właściwości zadania kliknij Wybierz źródła aktualizacji.
4. Na liście źródeł aktualizacji upewnij się, że aktualizacja ze źródła Kaspersky Security Center jestwłączona. Dodatkowo, źródło Kaspersky Security Center musi mieć najwyższy priorytet.
5. W razie potrzeby dodaj źródła aktualizacji:a. Na liście źródeł uaktualnień kliknij przycisk Dodaj.

190.

Źródła aktualizacjia. Określ adres serwera FTP lub HTTP, folderu sieciowego albo folderu lokalnego, do którego Kaspersky
Security Center skopiuje pakiet aktualizacji odebrany z serwerów aktualizacji Kaspersky.
Adres źródła aktualizacji musi być zgodny z adresem podanym w polu Folder doprzechowywania aktualizacji podczas kon gurowania pobierania aktualizacji do magazynu
serwera (zadanie Pobierz aktualizacje do repozytorium Serwera administracyjnego).
b. Kliknij Wybierz.
Możesz wykluczyć źródło aktualizacji bez usuwania go z listy źródeł aktualizacji. W tym celu ustaw
przycisk przełącznika obok obiektu na pozycję wyłączenia.
6. Skon guruj priorytety źródeł aktualizacji, korzystając z przycisków W górę i W dół.
Jeśli aktualizacja nie może zostać wykonana z pierwszego źródła uaktualnień, Kaspersky Endpoint
Security automatycznie przełączy się do kolejnego źródła.
Jeśli komputer jest zarządzany przez Kaspersky Security Center, nie jest możliwe skon gurowanie
trybu uruchamiania dla zadania Aktualizacja baz danych i modułów aplikacji. Zadanie można
uruchomić tylko ręcznie.
7. Zapisz swoje zmiany.

191

Aktualizowanie z repozytorium serwera

Aktualizowanie z folderu współdzielonego
Aby oszczędzić ruch sieciowy, możesz skon gurować aktualizacje baz danych i modułów aplikacji na komputerach
sieci LAN organizacji z folderu współdzielonego. W tym celu jeden z komputerów w sieci LAN organizacji musiodbierać pakiety aktualizacji z Serwera administracyjnego Kaspersky Security Center lub z serwerów aktualizacji
Kaspersky i kopiuje go do folderu współdzielonego. Pozostałe komputery w sieci LAN organizacji będą mogły
pobrać pakiety aktualizacji z tego folderu współdzielonego.
Wersja i lokalizacja aplikacji Kaspersky Endpoint Security, która kopiuje pakiet aktualizacyjny do folderu
współdzielonego, musi odpowiadać wersji i lokalizacji aplikacji, która aktualizuje bazy danych z folderu
współdzielonego. Jeśli wersje lub lokalizacje aplikacji nie odpowiadają, aktualizacja baz danych może zakończyć
się błędem.
Kon gurowanie aktualizacji baz danych i modułów aplikacji z folderu współdzielonego obejmuje następujące kroki:
1. Kon gurowanie aktualizacji caz danych i modułów aplikacji z repozytorium serwera.
2. Włączenia kopiowania pakietu uaktualnień do foldera współdzielonego na jednym z komputerów w sieci lokalnej.
Jak włączyć kopiowanie pakietu aktualizacji do folderu współdzielonego w Konsoli administracyjnej (MMC)192

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zadania.
Zadanie Aktualizacja musi zostać przypisane do jednego komputera, który będzie pełnił rolę źródła
uaktualnień.
3. Kliknij zadanie Aktualizacja Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
Zadanie Aktualizacja jest tworzone automatycznie przez kreatora wstępnej kon guracji Serwera
administracyjnego. Aby utworzyć zadanie Aktualizacja, zainstaluj Wtyczkę zarządzającą Kaspersky
Endpoint Security for Windows podczas działania kreatora.
4. W oknie właściwości zadania wybierz sekcję Ustawienia.

Ustawienia zadania Aktualizacja

5. W sekcji Ustawienia aktualizacji dla trybu lokalnego kliknij przycisk Ustawienia.
6. Skon guruj źródła uaktualnień.
Źródłami uaktualnień mogą być serwery aktualizacji Kaspersky, Serwer administracyjny Kaspersky
Security Center, inne serwery FTP lub HTTP, foldery lokalne lub foldery sieciowe.
7. Zaznacz pole Kopiuj aktualizacje do folderu.

193

8. W polu Ścieżka do folderu wprowadź ścieżkę UNC do folderu współdzielonego (na przykład: \\<server name>\KLSHARE\Updates).
Jeśli pole pozostanie puste, Kaspersky Endpoint Security skopiuje pakiet aktualizacji do folderu
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP12\Update
distribution\.
9. Zapisz swoje zmiany.
Jak włączyć kopiowanie pakietu aktualizacji do folderu współdzielonego w Web Console i Cloud Console

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
Zadanie Aktualizacja musi zostać przypisane do jednego komputera, który będzie pełnił rolę źródła
uaktualnień.
2. Kliknij zadanie Aktualizacja Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
3. Zadanie Aktualizacja jest tworzone automatycznie przez kreatora wstępnej kon guracji Serwera
administracyjnego. Aby utworzyć zadanie Aktualizacja, zainstaluj Wtyczkę zarządzającą Kaspersky
Endpoint Security for Windows podczas działania kreatora.
4. Wybierz zakładkę Ustawienia aplikacji → Tryb lokalny.
5. Skon guruj źródła uaktualnień.
Źródłami uaktualnień mogą być serwery aktualizacji Kaspersky, Serwer administracyjny Kaspersky
Security Center, inne serwery FTP lub HTTP, foldery lokalne lub foldery sieciowe.
6. Zaznacz pole Kopiuj aktualizacje do folderu.
7. W polu Ścieżka wprowadź ścieżkę UNC do folderu współdzielonego (na przykład: \\<server
name>\KLSHARE\Updates).
Jeśli pole pozostanie puste, Kaspersky Endpoint Security skopiuje pakiet aktualizacji do folderu
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP12\Update
distribution\.
8. Zapisz swoje zmiany.
Jak włączyć kopiowanie pakietu aktualizacji do folderu współdzielonego w interfejsie aplikacji

194

1. W oknie głównym aplikacji przejdź do sekcji Aktualizacja.

Lokalne zadania aktualizacji

2. To spowoduje otwarcie listy zadań; wybierz zadanie Aktualizacja baz danych i modułów aplikacji i kliknij.

Zostanie otwarte okno właściwości zadania.
3. W sekcji Dystrybucja uaktualnień zaznacz pole Kopiuj aktualizacje do folderu.
4. Wprowadź ścieżkę UNC do folderu współdzielonego (na przykład: \\<server
name>\KLSHARE\Updates).
Zapisz swoje zmiany.

3. Kon gurację aktualizacji baz danych i modułów aplikacji z określonego folderu współdzielonego do pozostałych
komputerów w sieci LAN organizacji.
Jak w Konsoli administracyjnej (MMC) skon gurować aktualizacje z folderu współdzielonego

195

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania.
3. Skon guruj ustawienia zadania:
a. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
b. Na liście rozwijanej Typ zadania wybierz Aktualizacja.
4. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Zadania.
Zostanie otwarta lista zadań.
5. Kliknij przycisk Nowe zadanie.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Wybieranie typu zadania
Wybierz Kaspersky Endpoint Security for Windows (12.2) → Aktualizacja.

Krok 2. Wybór źródeł aktualizacji
Dodaj nowe źródło aktualizacji: folder udostępniony. Adres źródłowy musi odpowiadać adresowi, którywcześniej określono w polu Ścieżka do folderu podczas kon guracji kopiowania pakietu aktualizacyjnego
do folderu współdzielonego. Skon guruj priorytety źródeł aktualizacji, korzystając z przycisków W górę i W
dół.

Krok 3. Wybieranie urządzeń, do których zadanie zostanie przypisane
Wybierz komputery, na których zadanie zostanie wykonane. Dostępne są następujące opcje:
Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do
komputerów znajdujących się we wcześniej utworzonej grupie administracyjnej.
Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Określone
urządzenia mogą obejmować urządzenia z grup administracyjnych oraz nieprzypisane urządzenia.
Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP
oraz podsieci IP urządzeń, do których chcesz przydzielić zadanie.
Zadanie Aktualizacja musi zostać przypisane do komputerów sieci LAN organizacji, za wyjątkiem
komputera, który pełni rolę źródła uaktualnień.

Krok 4. Wybieranie konta do uruchomienia zadania
196

Wybierz konto, aby uruchomić zadanie Aktualizacja. Domyślnie Kaspersky Endpoint Security uruchamia
zadanie z uprawnieniami lokalnego konta użytkownika.

Krok 5. Kon gurowanie terminarza uruchamiania zadania
Skon guruj terminarz uruchamiania zadania, na przykład, ręcznie lub po pobraniu antywirusowych baz
danych do repozytorium.

Krok 6. De niowanie nazwy zadania
Wprowadź nazwę zadania, na przykład: Aktualizowanie z folderu współdzielonego.

Krok 7. Kończenie tworzenia zadaniaZakończ działanie Kreatora. W razie potrzeby zaznacz pole Uruchom zadanie po zakończeniu działania
kreatora. Możesz monitorować postęp zadania we właściwościach zadania. W rezultacie zadanie
aktualizacji zostanie wykonane na komputerach użytkowników zgodnie z określonym terminarzem.
Jak w konsoli Web Console i Cloud Console skon gurować aktualizacje z folderu współdzielonego197

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania.
3. Skon guruj ustawienia zadania:
a. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
b. Na liście rozwijanej Typ zadania wybierz Aktualizuj.
c. W polu Nazwa zadania wpisz krótki opis, na przykład, Aktualizowanie z folderu współdzielonego.
d. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.
Zadanie Aktualizacja musi zostać przypisane do komputerów sieci LAN organizacji, za wyjątkiem
komputera, który pełni rolę źródła uaktualnień.
4. Wybierz urządzenia zgodnie z opcją wybranego obszaru zadania i przejdź do kolejnego kroku.
5. Zakończ działanie Kreatora.
Nowe zadanie zostanie wyświetlone w tabeli zadań.
6. Kliknij nowo utworzone zadanie Aktualizacja.
Zostanie otwarte okno właściwości zadania.
7. Wybierz zakładkę Ustawienia aplikacji → Tryb lokalny.
8. W sekcji Źródło aktualizacji kliknij Dodaj.
9. W polu Źródło wprowadź ścieżkę dostępu do folderu współdzielonego.
Adres źródłowy musi odpowiadać adresowi, który wcześniej określono w polu Ścieżka podczas
kon guracji kopiowania pakietu aktualizacyjnego do folderu współdzielonego (patrz powyższa
instrukcja).
10. Kliknij OK.
11. Skon guruj priorytety źródeł uaktualnień, korzystając z przycisków W górę i W dół.
12. Zapisz swoje zmiany.
Jak w interfejsie aplikacji skon gurować aktualizacje z folderu współdzielonego

198

1. W oknie głównym aplikacji przejdź do sekcji Aktualizacja.

Lokalne zadania aktualizacji

2. To spowoduje otwarcie listy zadań; wybierz zadanie Aktualizacja baz danych i modułów aplikacji i kliknij
Zostanie otwarte okno właściwości zadania.
3. Kliknij Wybierz źródła aktualizacji.
4. W otwartym oknie kliknij przycisk Dodaj.
5. W otwartym oknie wprowadź ścieżkę dostępu do folderu współdzielonego.
Adres źródłowy musi odpowiadać adresowi, który wcześniej określono podczas kon guracji
kopiowania pakietu aktualizacyjnego do folderu współdzielonego (patrz powyższa instrukcja).
6. Kliknij Wybierz.
7. Skon guruj priorytety źródeł aktualizacji, korzystając z przycisków W górę i W dół.
Jeśli aktualizacja nie może zostać wykonana z pierwszego źródła uaktualnień, Kaspersky Endpoint
Security automatycznie przełączy się do kolejnego źródła.
8. Zapisz swoje zmiany.

199.

Aktualizowanie z folderu współdzielonego

Aktualizowanie przy użyciu narzędzia Kaspersky Update Utility
Aby oszczędzić ruch sieciowy, możesz skon gurować aktualizacje baz danych i modułów aplikacji na komputerach
sieci LAN organizacji z folderu współdzielonego przy użyciu Kaspersky Update Utility. W tym celu jeden z
komputerów w sieci LAN organizacji musi odbierać pakiety aktualizacji z Serwera administracyjnego Kaspersky
Security Center lub z serwerów aktualizacji Kaspersky i kopiuje te pakiety aktualizacji do folderu współdzielonego
przy użyciu narzędzia. Pozostałe komputery w sieci LAN organizacji będą mogły pobrać pakiety aktualizacji z tegofolderu współdzielonego.
Wersja i lokalizacja aplikacji Kaspersky Endpoint Security, która kopiuje pakiet aktualizacyjny do folderu
współdzielonego, musi odpowiadać wersji i lokalizacji aplikacji, która aktualizuje bazy danych z folderu
współdzielonego. Jeśli wersje lub lokalizacje aplikacji nie odpowiadają, aktualizacja baz danych może zakończyć
się błędem.
Kon gurowanie aktualizacji baz danych i modułów aplikacji z folderu współdzielonego obejmuje następujące kroki:
1. Kon gurowanie aktualizacji caz danych i modułów aplikacji z repozytorium serwera.
2. Zainstaluj narzędzie Kaspersky Update Utility na jednym z komputerów w sieci LAN organizacji.
3. Skon guruj kopiowanie pakietu aktualizacji do folderu współdzielonego w ustawieniach narzędzia Kaspersky
Update Utility.
Możesz pobrać pakiet dystrybucyjny Kaspersky Update Utility ze strony internetowej pomocy technicznej
Kaspersky . Po zainstalowaniu narzędzia, wybierz źródło uaktualnień (na przykład, repozytorium Serwera
administracyjnego) i folder współdzielony, do którego narzędzie Kaspersky Update Utility skopiuje pakiety
aktualizacji. Szczegółowe informacje na temat korzystania z narzędzia Kaspersky Update Utility znajdziesz w
Bazie wiedzy Kaspersky .
4. Kon gurację aktualizacji baz danych i modułów aplikacji z określonego folderu współdzielonego do pozostałych
komputerów w sieci LAN organizacji.
Jak w Konsoli administracyjnej (MMC) skon gurować aktualizacje z folderu współdzielonego200

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zadania.
3. Kliknij zadanie Aktualizacja Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
Zadanie Aktualizacja jest tworzone automatycznie przez kreatora wstępnej kon guracji Serwera
administracyjnego. Aby utworzyć zadanie Aktualizacja, zainstaluj Wtyczkę zarządzającą Kaspersky
Endpoint Security for Windows podczas działania kreatora.
4. W oknie właściwości zadania wybierz sekcję Ustawienia.

Ustawienia zadania Aktualizacja

5. W sekcji Ustawienia aktualizacji dla trybu lokalnego kliknij przycisk Ustawienia.
6. Na liście źródeł uaktualnień kliknij przycisk Dodaj.
7. W polu Źródło wprowadź ścieżkę UNC do folderu współdzielonego (na przykład: \\<server
name>\KLSHARE\Updates).
Adres źródłowy musi odpowiadać adresowi wskazanemu w ustawieniach Kaspersky Update Utility.
8. Kliknij ОК.
9. Skon guruj priorytety źródeł uaktualnień, korzystając z przycisków W górę i W dół.
201Jeśli aktualizacja nie może zostać wykonana z pierwszego źródła uaktualnień, Kaspersky Endpoint
Security automatycznie przełączy się do kolejnego źródła.
10. Zapisz swoje zmiany.
Jak w konsoli Web Console i Cloud Console skon gurować aktualizacje z folderu współdzielonego

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie Aktualizacja Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
Zadanie Aktualizacja jest tworzone automatycznie przez kreatora wstępnej kon guracji Serwera
administracyjnego. Aby utworzyć zadanie Aktualizacja, zainstaluj Wtyczkę zarządzającą Kaspersky
Endpoint Security for Windows podczas działania kreatora.
3. Wybierz zakładkę Ustawienia aplikacji → Tryb lokalny.
4. Na liście źródeł uaktualnień kliknij przycisk Dodaj.
5. W polu Źródło wprowadź ścieżkę UNC do folderu współdzielonego (na przykład: \\<server
name>\KLSHARE\Updates).
Adres źródłowy musi odpowiadać adresowi wskazanemu w ustawieniach Kaspersky Update Utility.
6. Kliknij OK.
7. Skon guruj priorytety źródeł aktualizacji, korzystając z przycisków W górę i W dół.
Jeśli aktualizacja nie może zostać wykonana z pierwszego źródła uaktualnień, Kaspersky Endpoint
Security automatycznie przełączy się do kolejnego źródła.
8. Zapisz swoje zmiany.
Jak w interfejsie aplikacji skon gurować aktualizacje z folderu współdzielonego

202

Nie możesz skon gurować zadania grupowego Aktualizacja w interfejsie aplikacji. Tylko lokalne zadanie
aktualizacji, Aktualizacja baz danych i modułów aplikacji, jest dostępne dla użytkownika. Jeśli zadanie
Aktualizacja baz danych i modułów aplikacji nie jest wyświetlane, oznacza to, że administrator zabroniłużywania zadań lokalnych w zasadzie.
1. W oknie głównym aplikacji przejdź do sekcji Aktualizacja.

Lokalne zadania aktualizacji

2. To spowoduje otwarcie listy zadań; wybierz zadanie Aktualizacja baz danych i modułów aplikacji i kliknij
Zostanie otwarte okno właściwości zadania.
3. W oknie właściwości zadania kliknij Wybierz źródła aktualizacji.
4. Na liście źródeł uaktualnień kliknij przycisk Dodaj.

203.

Źródła aktualizacji

5. Wprowadź ścieżkę UNC do folderu współdzielonego (na przykład: \\<server
name>\KLSHARE\Updates).
Adres źródłowy musi odpowiadać adresowi wskazanemu w ustawieniach Kaspersky Update Utility.
6. Kliknij Wybierz.
7. Skon guruj priorytety źródeł aktualizacji, korzystając z przycisków W górę i W dół.
Jeśli aktualizacja nie może zostać wykonana z pierwszego źródła uaktualnień, Kaspersky Endpoint
Security automatycznie przełączy się do kolejnego źródła.
8. Zapisz swoje zmiany.

Aktualizowanie przy użyciu narzędzia Kaspersky Update Utility

204

Aktualizowanie w trybie mobilnym
Tryb mobilny to tryb działania Kaspersky Endpoint Security, gdy komputer opuści sieć obwodową organizacji(komputer o line). Szczegółowe informacje na temat pracy z komputerami o line i użytkownikami mobilnymi można
znaleźć w pomocy do Kaspersky Security Center .
Komputer o line poza siecią organizacji nie może nawiązać połączenia z Serwerem administracyjnym w celu
zaktualizowania baz danych i modułów aplikacji. Domyślnie, tylko serwery aktualizacji Kaspersky są używane jakoźródło uaktualnień do aktualizacji baz danych i modułów aplikacji w trybie mobilnym. Używanie serwera proxy donawiązywania połączenia z internetem jest określane przez specjalny pro l użytkownika mobilnego. Pro lużytkownika mobilnego musi zostać utworzony oddzielnie. Jeśli program Kaspersky Endpoint Security zostanie
przełączony do trybu mobilnego, zadanie aktualizacji będzie uruchamiane co dwie godziny.
Jak skon gurować ustawienia aktualizacji dla trybu mobilnego w Konsoli administracyjnej (MMC)205

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zadania.
3. Kliknij zadanie Aktualizacja Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
Zadanie Aktualizacja jest tworzone automatycznie przez kreatora wstępnej kon guracji Serwera
administracyjnego. Aby utworzyć zadanie Aktualizacja, zainstaluj Wtyczkę zarządzającą Kaspersky Endpoint
Security for Windows podczas działania kreatora.
4. W oknie właściwości zadania wybierz sekcję Ustawienia.

Ustawienia zadania Aktualizacja

5. W sekcji Ustawienia aktualizacji dla trybu mobilnego kliknij przycisk Ustawienia.
6. Skon guruj źródła uaktualnień. Źródłami uaktualnień mogą być serwery aktualizacji Kaspersky, inne serwery
FTP i HTTP, foldery lokalne lub foldery sieciowe.
7. Zapisz swoje zmiany.
Jak skon gurować ustawień aktualizacji dla trybu mobilnego w Web Console i Cloud Console206

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie Aktualizacja Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
Zadanie Aktualizacja jest tworzone automatycznie przez kreatora wstępnej kon guracji Serwera
administracyjnego. Aby utworzyć zadanie Aktualizacja, zainstaluj Wtyczkę zarządzającą Kaspersky Endpoint
Security for Windows podczas działania kreatora.
3. Wybierz zakładkę Ustawienia aplikacji → Tryb mobilny.
4. Skon guruj źródła uaktualnień. Źródłami uaktualnień mogą być serwery aktualizacji Kaspersky, inne serwery
FTP i HTTP, foldery lokalne lub foldery sieciowe.
5. Zapisz swoje zmiany.
W wyniku tego działania, bazy danych i moduły aplikacji zostaną zaktualizowane na komputerach użytkownika, gdy
przełączą się do trybu mobilnego.

Uruchamianie i zatrzymywanie zadania aktualizacji
Bez względu na wybrany tryb uruchamiania zadania aktualizacji, możesz uruchomić lub zatrzymać zadanie
aktualizacji Kaspersky Endpoint Security w dowolnym momencie.

W celu uruchomienia lub zatrzymania zadania aktualizacji:
1. W oknie głównym aplikacji przejdź do sekcji Aktualizacja.
2. W sekcji Aktualizacja baz danych i modułów aplikacji kliknij przycisk Aktualizuj, jeśli chcesz uruchomić zadanie
aktualizacji.
Kaspersky Endpoint Security uruchomi aktualizację modułów i baz danych aplikacji. Aplikacja wyświetli postęp
wykonywania zadania, rozmiar pobranych plików i źródło uaktualnień. Kliknij przycisk Zatrzymaj aktualizację, abyzatrzymać zadanie w dowolnym momencie.

W celu uruchomienia lub zatrzymania zadania aktualizacji, gdy wyświetlany jest uproszczony interfejs aplikacji:
1. Kliknij prawym przyciskiem myszy ikonę aplikacji znajdującą się w obszarze powiadomień paska zadań.
2. W menu kontekstowym, z listy rozwijalnej Zadania:
wybierz nieuruchomione zadanie aktualizacji, żeby je uruchomić
wybierz uruchomione zadanie aktualizacji, żeby je zatrzymać
wybierz wstrzymane zadanie aktualizacji, żeby je wznowić lub uruchomić ponownie

Uruchamianie zadania aktualizacji z poziomu konta innego użytkownika
207

Domyślnie zadanie aktualizacji Kaspersky Endpoint Security jest uruchamiane z poziomu konta użytkownika,
którego użyłeś do uruchomienia systemu operacyjnego. Jednakże program Kaspersky Endpoint Security możezostać zaktualizowany ze źródła uaktualnień, do którego użytkownik nie ma dostępu ze względu na brakwymaganych uprawnień (na przykład, z folderu współdzielonego, który zawiera pakiet uaktualnień) lub ze źródła
uaktualnień, dla którego nie skon gurowano autoryzacji na serwerze proxy. W ustawieniach aplikacji możesz
wskazać użytkownika, który posiada takie uprawnienia, i skon gurować uruchamianie zadania aktualizacji Kaspersky
Endpoint Security z poziomu konta tego użytkownika.

W celu uruchomienia zadania aktualizacji z poziomu konta innego użytkownika:
1. W oknie głównym aplikacji przejdź do sekcji Aktualizacja.

Lokalne zadania aktualizacji

2. To spowoduje otwarcie listy zadań; wybierz zadanie Aktualizacja baz danych i modułów aplikacji i kliknij.

Zostanie otwarte okno właściwości zadania.
3. Kliknij Uruchom zadania aktualizacji bazy danych z uprawnieniami użytkownika.
4. W otwartym oknie wybierz Inny użytkownik.
5. Wprowadź dane uwierzytelniające konta użytkownika z żądanymi uprawnieniami dostępu do źródła uaktualnień.
6. Zapisz swoje zmiany.

Wybieranie trybu uruchamiania zadania aktualizacji
208Jeżeli z jakiegoś powodu uruchomienie zadania aktualizacji nie będzie możliwe (na przykład komputer nie będzie
włączony o określonym czasie), można skon gurować automatyczne uruchamianie pominiętego zadania przynajbliższej możliwej okazji.
Możesz odroczyć rozpoczęcie zadania aktualizacji po uruchomieniu aplikacji, jeżeli wybrałeś tryb uruchamiania
Zgodnie z terminarzem, a czas włączenia Kaspersky Endpoint Security pokrywa się z czasem uruchomienia zadania
aktualizacji. Zadanie aktualizacji może zostać uruchomione dopiero po minięciu określonego czasu od uruchomienia
programu Kaspersky Endpoint Security.

W celu wybrania trybu uruchamiania zadania aktualizacji:
1. W oknie głównym aplikacji przejdź do sekcji Aktualizacja.

Lokalne zadania aktualizacji

2. To spowoduje otwarcie listy zadań; wybierz zadanie Aktualizacja baz danych i modułów aplikacji i kliknij.

Zostanie otwarte okno właściwości zadania.
3. Kliknij Tryb uruchamiania.
4. W otwartym oknie wybierz tryb uruchamiania zadania aktualizacji:Jeżeli Kaspersky Endpoint Security ma uruchamiać zadanie aktualizacji w zależności od tego, czy w źródle
uaktualnień dostępny jest pakiet uaktualnień, wybierz Automatycznie. Częstotliwość sprawdzania źródła
uaktualnień przez Kaspersky Endpoint Security w poszukiwaniu pakietów uaktualnień wzrasta podczas
epidemii wirusów.
Jeżeli chcesz uruchomić zadanie aktualizacji ręcznie, wybierz Ręcznie.
Jeśli chcesz skon gurować terminarz uruchamiania zadania aktualizacji, wybierz inne opcje. Skon guruj
zaawansowane ustawienia uruchamiania zadania aktualizacji:209

W polu Odrocz uruchomienie zadania po starcie aplikacji o N minut określ czas, na jaki chcesz odroczyć
uruchomienie zadania aktualizacji po uruchomieniu Kaspersky Endpoint Security.
Wybierz Jeśli komputer jest wyłączony, uruchom zaplanowane skanowanie następnego dnia, jeśli
chcesz, żeby Kaspersky Endpoint Security uruchamiał pominięte zadania aktualizacji przy pierwszej okazji.
5. Zapisz swoje zmiany.

Dodawanie źródła uaktualnień
Źródło uaktualnień jest zasobem zawierającym uaktualnienia baz danych oraz modułów aplikacji Kaspersky Endpoint
Security.
Źródłami uaktualnień mogą być serwer Kaspersky Security Center, serwery aktualizacji Kaspersky i foldery lokalne
lub sieciowe.
Domyślna lista źródeł uaktualnień zawiera serwery aktualizacji Kaspersky Security Center i Kaspersky. Do listymożna dodać inne źródło uaktualnień. Źródłem uaktualnień mogą być serwery HTTP/FTP oraz foldery
współdzielone.
Kaspersky Endpoint Security nie obsługuje aktualizacji z serwerów HTTPS, chyba że są to serwery aktualizacji
Kaspersky.
Jeżeli jako aktywne ustawiono kilka źródeł uaktualnień, Kaspersky Endpoint Security będzie podejmował próbynawiązywania połączenia z każdym z nich, począwszy od góry listy; uaktualnienia zostaną pobrane z pierwszegodostępnego źródła.
Domyślnie Kaspersky Endpoint Security używa serwera Kaspersky Security Center jako pierwszego źródła
aktualizacji. Pomaga to oszczędzać ruch podczas aktualizacji. Jeśli zasada nie zostanie zastosowana do komputera,serwery Kaspersky zostaną wybrane jako pierwsze źródło aktualizacji w ustawieniach lokalnego zadania
Aktualizacja, ponieważ aplikacja może nie mieć dostępu do serwera Kaspersky Security Center.
Jak dodawać źródło aktualizacji w Konsoli administracyjnej (MMC)210

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
W drzewie konsoli wybierz Zadania.
2. Kliknij zadanie Aktualizacja Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
3. Zadanie Aktualizacja jest tworzone automatycznie przez kreatora wstępnej kon guracji Serwera
administracyjnego. Aby utworzyć zadanie Aktualizacja, zainstaluj Wtyczkę zarządzającą Kaspersky Endpoint
Security for Windows podczas działania kreatora.
4. W oknie właściwości zadania wybierz sekcję Ustawienia.

Ustawienia zadania Aktualizacja

5. W sekcji Ustawienia aktualizacji dla trybu lokalnego kliknij przycisk Ustawienia.

211Źródła aktualizacji

6. Na liście źródeł uaktualnień kliknij przycisk Dodaj.
7. W polu Źródło określ adres serwera FTP lub HTTP, folderu sieciowego lub folderu lokalnego, który zawiera
pakiet aktualizacyjny.
Dla źródła uaktualnień używany jest następujący format ścieżki dostępu:Dla serwera FTP lub HTTP wprowadź jego adres internetowy lub adres IP.
Na przykład: http://dnl-01.geo.kaspersky.com/ lub 93.191.13.103.
Dla serwera FTP możesz określić ustawienia autoryzacji w adresie internetowym, w następującym
formacie: ftp://<nazwa użytkownika>:<hasło>@<węzeł>:<port>.
Dla folderu sieciowego wprowadź ścieżkę UNC.
Na przykład: \\Server\Share\Update distribution.
Dla folderu lokalnego wprowadź pełną ścieżkę do tego folderu.
Na przykład: C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Możesz wykluczyć źródło aktualizacji bez usuwania go z listy źródeł aktualizacji. W tym celu odznacz poleobok obiektu.
8. Kliknij OK.
9. Skon guruj priorytety źródeł aktualizacji, korzystając z przycisków W górę i W dół.
Jeśli aktualizacja nie może zostać wykonana z pierwszego źródła uaktualnień, Kaspersky Endpoint Security
automatycznie przełączy się do kolejnego źródła.
10. Jeśli to konieczne, dodaj źródło aktualizacji dla trybu mobilnego. Tryb mobilny to tryb działania Kaspersky
Endpoint Security, gdy komputer opuści sieć obwodową organizacji (komputer o line).
11. Zapisz swoje zmiany.
Jak dodać źródło aktualizacji w Web Console i Cloud Console212

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie Aktualizacja Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
3. Zadanie Aktualizacja jest tworzone automatycznie przez kreatora wstępnej kon guracji Serwera
administracyjnego. Aby utworzyć zadanie Aktualizacja, zainstaluj Wtyczkę zarządzającą Kaspersky Endpoint
Security for Windows podczas działania kreatora.
4. Wybierz zakładkę Ustawienia aplikacji → Tryb lokalny.

Źródła aktualizacji

5. Na liście źródeł uaktualnień kliknij przycisk Dodaj.
6. W polu Źródło określ adres serwera FTP lub HTTP, folderu sieciowego lub folderu lokalnego, który zawiera
pakiet aktualizacyjny.
Dla źródła uaktualnień używany jest następujący format ścieżki dostępu:Dla serwera FTP lub HTTP wprowadź jego adres internetowy lub adres IP.
Na przykład: http://dnl-01.geo.kaspersky.com/ lub 93.191.13.103.
Dla serwera FTP możesz określić ustawienia autoryzacji w adresie internetowym, w następującym
formacie: ftp://<nazwa użytkownika>:<hasło>@<węzeł>:<port>.
213

Dla folderu sieciowego wprowadź ścieżkę UNC.
Na przykład: \\Server\Share\Update distribution.
Dla folderu lokalnego wprowadź pełną ścieżkę do tego folderu.
Na przykład: C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Możesz wykluczyć źródło aktualizacji bez usuwania go z listy źródeł aktualizacji. W tym celu ustaw przycisk
przełącznika obok obiektu na pozycję wyłączenia.
7. Kliknij OK.
8. Skon guruj priorytety źródeł aktualizacji, korzystając z przycisków W górę i W dół.
Jeśli aktualizacja nie może zostać wykonana z pierwszego źródła uaktualnień, Kaspersky Endpoint Security
automatycznie przełączy się do kolejnego źródła.
9. Jeśli to konieczne, dodaj źródło aktualizacji dla trybu mobilnego. Tryb mobilny to tryb działania Kaspersky
Endpoint Security, gdy komputer opuści sieć obwodową organizacji (komputer o line).
10. Zapisz swoje zmiany.
Jak dodać źródło aktualizacji w interfejsie aplikacji214

1. W oknie głównym aplikacji przejdź do sekcji Aktualizacja.

Lokalne zadania aktualizacji

2. To spowoduje otwarcie listy zadań; wybierz zadanie Aktualizacja baz danych i modułów aplikacji i kliknij
Zostanie otwarte okno właściwości zadania.
3. Kliknij przycisk Wybierz źródła aktualizacji.
4. W otwartym oknie kliknij przycisk Dodaj.

215.

Źródła aktualizacji

5. W otwartym oknie określ adres serwera FTP lub http, folderu sieciowego lub folderu lokalnego, który
zawiera pakiet aktualizacyjny.
Dla źródła uaktualnień używany jest następujący format ścieżki dostępu:Dla serwera FTP lub HTTP wprowadź jego adres internetowy lub adres IP.
Na przykład: http://dnl-01.geo.kaspersky.com/ lub 93.191.13.103.
Dla serwera FTP możesz określić ustawienia autoryzacji w adresie internetowym, w następującym
formacie: ftp://<nazwa użytkownika>:<hasło>@<węzeł>:<port>.
Dla folderu sieciowego wprowadź ścieżkę UNC.
Na przykład: \\Server\Share\Update distribution.
Dla folderu lokalnego wprowadź pełną ścieżkę do tego folderu.
Na przykład: C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
6. Kliknij przycisk Wybierz.
7. Skon guruj priorytety źródeł uaktualnień, korzystając z przycisków W górę i W dół.
8. Zapisz swoje zmiany.

Aktualizowanie modułów aplikacji216

Aktualizacje modułów aplikacji naprawiają błędy, udoskonalają działanie i dodają nowe funkcje. Jeśli noweaktualizacje modułów aplikacji staną się dostępne, musisz potwierdzić instalację aktualizacji. Możesz potwierdzić
instalację aktualizacji modułu aplikacji w interfejsie aplikacji lub w Kaspersky Security Center. Zawsze, gdy
aktualizacja jest dostępna, aplikacja wyświetli powiadomienie w oknie głównym Kaspersky Endpoint Security: .
Jeśli uaktualnienia modułów aplikacji wymagają przeczytanie i zaakceptowanie warunków Umowy licencyjnej,
aplikacja zainstaluje uaktualnienia po zaakceptowaniu warunków Umowy licencyjnej. Więcej informacji dotyczących
śledzenia aktualizacji modułów aplikacji i potwierdzenia aktualizacji w Kaspersky Security Center można znaleźć w
pomocy do Kaspersky Security Center .
Po zainstalowaniu aktualizacji aplikacji konieczne może być ponowne uruchomienie komputera.

W celu skon gurowania aktualizacji modułów aplikacji:
1. W oknie głównym aplikacji przejdź do sekcji Aktualizacja.

Lokalne zadania aktualizacji

2. To spowoduje otwarcie listy zadań; wybierz zadanie Aktualizacja baz danych i modułów aplikacji i kliknij.

Zostanie otwarte okno właściwości zadania.
3. W sekcji Pobieranie i instalowanie aktualizacji modułów aplikacji zaznacz pole Pobierz aktualizacje
składników aplikacji.
4. Wybierz aktualizacje modułów aplikacji, które chcesz zainstalować.
Instaluj krytyczne i zatwierdzone aktualizacje. Jeśli ta opcja jest zaznaczona, gdy uaktualnienia modułów
aplikacji są dostępne, Kaspersky Endpoint Security automatycznie instaluje krytyczne uaktualnienia, a także
wszystkie inne uaktualnienia modułów aplikacji po zatwierdzeniu ich instalacji, lokalnie z poziomu interfejsu
aplikacji lub po stronie Kaspersky Security Center.
217

Instaluj tylko zatwierdzone aktualizacje. Jeśli ta opcja jest zaznaczona, gdy uaktualnienia modułów aplikacji
są dostępne, Kaspersky Endpoint Security instaluje je po zatwierdzeniu ich instalacji, lokalnie z poziomu
interfejsu aplikacji lub po stronie Kaspersky Security Center. Ta opcja jest wybrana domyślnie.
5. Zapisz swoje zmiany.

Używanie serwera proxy do aktualizacji
Konieczne może być określenie ustawień serwera proxy do pobrania aktualizacji baz danych i modułów aplikacji zeźródła uaktualnień. Jeśli istnieje kilka źródeł uaktualnień, ustawienia serwera proxy są stosowane do wszystkichźródeł. Jeśli serwer proxy nie jest potrzebny dla niektórych źródeł uaktualnień, możesz wyłączyć korzystanie z
serwera proxy we właściwościach pro lu. Kaspersky Endpoint Security będzie również korzystał z serwera proxy w
celu uzyskania dostępu do sieci Kaspersky Security Network i serwerów aktywacji.

W celu skon gurowania połączenia ze źródłami uaktualnień poprzez serwer proxy:
1. W oknie głównym Web Console kliknij.

Zostanie otwarte okno właściwości Serwera administracyjnego.
2. Przejdź do sekcji Kon guracja dostępu do internetu.
3. Zaznacz pole Użyj serwera proxy.
4. Skon guruj ustawienia połączenia z serwerem proxy: adres serwera proxy, port i ustawienia uwierzytelniania(nazwa użytkownika i hasło).
5. Zapisz swoje zmiany.

W celu wyłączenia korzystania z serwera proxy dla określonej grupy administracyjnej:
1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Ustawienia sieciowe.

218

Ustawienia sieciowe Kaspersky Endpoint Security for Windows.

5. W bloku Ustawienia serwera proxy wybierz Nie wykorzystuj serwera proxy dla adresów lokalnych.
6. Zapisz swoje zmiany.

W celu skon gurowania ustawień serwera proxy w interfejsie aplikacji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia sieciowe.

219

Ustawienia sieciowe aplikacji

3. W sekcji Serwer proxy kliknij odnośnik Ustawienia serwera proxy.

Ustawienia połączenia z serwerem proxy220

4. W otwartym oknie, w celu określenia adresu serwera proxy wybierz jedną z następujących opcji:
Automatycznie wykryj ustawienia serwera proxy.
Ta opcja jest wybrana domyślnie. Kaspersky Endpoint Security używa ustawień serwera proxy, które są
zde niowane w ustawieniach systemu operacyjnego.
Użyj określonych ustawień serwera proxy.
Jeśli wybrałeś tę opcję, skon guruj ustawienia połączenia z serwerem proxy: port i adres serwera proxy.
5. Jeśli chcesz włączyć autoryzację na serwerze proxy, zaznacz pole Użyj uwierzytelniania serwera proxy iudostępnij dane uwierzytelniające do swojego konta użytkownika.
6. Jeśli chcesz wyłączyć korzystanie z serwera proxy podczas aktualizacji baz danych i modułów aplikacji z folderu
współdzielonego, zaznacz pole Nie wykorzystuj serwera proxy dla adresów lokalnych.
7. Zapisz swoje zmiany.
W rezultacie Kaspersky Endpoint Security użyje serwera proxy do pobrania aktualizacji baz danych i modułów
aplikacji. Kaspersky Endpoint Security będzie również korzystał z serwera proxy w celu uzyskania dostępu do
serwerów KSN i serwerów aktywacji Kaspersky. Jeśli na serwerze proxy wymagana jest autoryzacja, ale daneuwierzytelniające konta użytkownika nie zostały wprowadzone poprawnie, Kaspersky Endpoint Security wyświetli
monit o podanie nazwy użytkownika i hasła.

Wycofanie ostatniej aktualizacji
Opcja cofnięcia do poprzedniej wersji baz danych i modułów staje się dostępna po pierwszej aktualizacji baz
danych i modułów aplikacji.
Przy każdym uruchomieniu procesu aktualizacji program Kaspersky Endpoint Security tworzy kopię zapasową
bieżących baz danych i modułów aplikacji. Umożliwi to w razie czego cofnięcie baz danych i modułów aplikacji do ich
poprzedniej wersji. Funkcja cofania ostatniej aktualizacji jest przydatna w sytuacji, gdy, na przykład, nowa wersja baz
danych zawiera nieprawidłową sygnaturę powodującą blokowanie bezpiecznej aplikacji.

W celu wycofania ostatniej aktualizacji:
1. W oknie głównym aplikacji przejdź do sekcji Aktualizacja.

221

Lokalne zadania aktualizacji

2. W sekcji Wycofywanie baz danych do ich poprzedniej wersji kliknij przycisk Wycofaj.
Kaspersky Endpoint Security rozpocznie wycofywanie ostatniej aktualizacji baz danych. Aplikacja wyświetlipostęp wycofywania, rozmiar pobranych plików i źródło uaktualnień. Kliknij przycisk Zatrzymaj aktualizację, abyzatrzymać zadanie w dowolnym momencie.

W celu uruchomienia lub zatrzymania zadania wycofywania aktualizacji, gdy wyświetlany jest uproszczony interfejs
aplikacji:
1. Kliknij prawym przyciskiem myszy ikonę aplikacji znajdującą się w obszarze powiadomień paska zadań.
2. W menu kontekstowym, z listy rozwijalnej Zadania:
Wybierz nieuruchomione zadanie wycofywania aktualizacji, żeby je uruchomić.
Wybierz uruchomione zadanie wycofywania aktualizacji, żeby je zatrzymać.
Wybierz wstrzymane zadanie wycofywania aktualizacji, żeby je wznowić lub uruchomić ponownie.

222

Praca z aktywnymi zagrożeniami
Kaspersky Endpoint Security zapisuje informacje o plikach, które z jakiegoś powodu nie zostały przetworzone.
Informacje te są zapisywane w postaci zdarzeń na liście aktywnych zagrożeń (patrz rysunek poniżej). Aby pracowaćz aktywnymi zagrożeniami, Kaspersky Endpoint Security użyje technologii zaawansowanego leczenia.
Zaawansowane leczenie działa inaczej dla stacji roboczych i serwerów. Możesz skon gurować zaawansowane
leczenie w ustawieniach zadania Skanowanie w poszukiwaniu złośliwego oprogramowania i w ustawieniach aplikacji.

Lista aktywnych zagrożeń

Leczenie aktywnych zagrożeń na stacjach roboczych
Aby pracować z aktywnymi zagrożeniami na stacjach roboczych, włącz technologię zaawansowanego leczenia w
ustawieniach aplikacji. Następnie skon guruj doświadczenie użytkownika we właściwościach zadania Skanowanie w
poszukiwaniu złośliwego oprogramowania. We właściwościach zadania dostępne jest pole Uruchom natychmiast
Zaawansowane leczenie. Jeśli aga jest ustawiona, Kaspersky Endpoint Security przeprowadzi leczenie bez
informowania użytkownika. Po zakończeniu leczenia, komputer zostanie uruchomiony ponownie. Jeśli aga nie jest
ustawiona, Kaspersky Endpoint Security wyświetli komunikat o aktywnych zagrożeniach (patrz rysunek poniżej). Niemożesz zamknąć tego komunikatu bez przetworzenia pliku.
Zaawansowane leczenie podczas wykonywania zadania skanowania antywirusowego na komputerze jest
wykonywane tylko wtedy, gdy funkcja Zaawansowane leczenie jest włączona we właściwościach zasadyzastosowanej do tego komputera.

223

Powiadomienie dotyczące aktywnego zagrożenia

Leczenie aktywnych zagrożeń na serwerach
W celu pracy z aktywnymi zagrożeniami na serwerach musisz:włączyć technologię zaawansowanego leczenia w ustawieniach aplikacji;włączyć natychmiastowe zaawansowane leczenie we właściwościach zadania Skanowanie w poszukiwaniuzłośliwego oprogramowania.
Jeśli program Kaspersky Endpoint Security jest zainstalowany na komputerze działającym pod kontrolą
systemu Windows przeznaczonego dla serwerów, Kaspersky Endpoint Security nie wyświetli komunikatu.
Dlatego użytkownik nie może wybrać działania wyleczenia aktywnego zagrożenia. Aby wyleczyć zagrożenie,
musisz włączyć technologię zaawansowanego leczenia w ustawieniach aplikacji oraz natychmiast włączyć
Zaawansowane leczenie w ustawieniach zadania Skanowanie w poszukiwaniu złośliwego oprogramowania.
Następnie musisz uruchomić zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania.

Włączanie i wyłączanie technologii zaawansowanego leczeniaJeśli program Kaspersky Endpoint Security nie może zatrzymać wykonania fragmentu szkodliwego
oprogramowania, możesz użyć technologii zaawansowanego leczenia. Domyślnie, Zaawansowane leczenie jestwyłączone, ponieważ ta technologia używa znaczącej ilości zasobów komputera. Dlatego możesz włączyć
Zaawansowane leczenie tylko wtedy, gdy pracujesz z aktywnymi zagrożeniami.
Zaawansowane leczenie działa inaczej dla stacji roboczych i serwerów. Aby użyć technologii na serwerach,musisz włączyć natychmiastowe zaawansowane leczenie we właściwościach zadania Skanowanie w
poszukiwaniu złośliwego oprogramowania. To wymaganie wstępne nie jest konieczne do używania technologii
na stacjach roboczych.
Jak włączyć lub wyłączyć technologię zaawansowanego leczenia w Konsoli administracyjnej (MMC)?
224

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Ustawienia aplikacji.
5. W sekcji Tryb działania zaznacz lub odznacz pole Włącz technologię zaawansowanego leczenia, abywłączyć lub wyłączyć technologię zaawansowanego leczenia.
6. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć technologię zaawansowanego leczenia w Web Console i Cloud Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Ustawienia aplikacji.
5. W sekcji Tryb działania zaznacz lub odznacz pole Włącz technologię zaawansowanego leczenia, abywłączyć lub wyłączyć technologię zaawansowanego leczenia.
6. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć technologię zaawansowanego leczenia w interfejsie aplikacji?

225

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia aplikacji.

Ustawienia Kaspersky Endpoint Security for Windows

3. W sekcji Tryb działania zaznacz lub odznacz pole Użyj technologii zaawansowanego leczenia (wymaga
znacznych zasobów komputera), aby włączyć lub wyłączyć technologię zaawansowanego leczenia.
4. Zapisz swoje zmiany.
W trakcie przeprowadzania zaawansowanego leczenia użytkownik nie może korzystać z większość funkcji
systemowych. Po zakończeniu leczenia, komputer zostaje uruchomiony ponownie.

Przetwarzanie aktywnych zagrożeń
Zainfekowany plik zostaje uznany za przetworzony, jeśli Kaspersky Endpoint Security wyleczył plik lub usunął
zagrożenie jako część skanowania komputera pod kątem wirusów i innych szkodliwych programów.
Kaspersky Endpoint Security przenosi plik na listę aktywnych zagrożeń, jeśli podczas skanowania komputera w
poszukiwaniu wirusów i innych zagrożeń z jakiegoś powodu nie powiodło się wykonanie akcji na tym pliku, zgodnej zokreślonymi ustawieniami aplikacji.
Taka sytuacja może zajść w następujących przypadkach:
Skanowany plik jest niedostępny (na przykład, znajduje się na dysku sieciowym lub wymiennym, do którego nie
ma uprawnień zapisu).
226

W ustawieniach zadania Skanowanie w poszukiwaniu złośliwego oprogramowania działanie po wykryciu
zagrożenia jest ustawione na Powiadom. Następnie, gdy powiadomienie o zainfekowanym pliku zostałowyświetlone na ekranie, użytkownik wybrał Pomiń.
Jeśli istnieją jakiekolwiek nieprzetworzone zagrożenia, Kaspersky Endpoint Security zmieni ikonę na . W oknie
głównym aplikacji wyświetlane jest powiadomienie o zagrożeniu (patrz rysunek poniżej). W konsoli Kaspersky
Security Center stan komputera zostanie zmieniony na Krytyczny — .
Jak przetworzyć zagrożenie w Konsoli administracyjnej (MMC)?

1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Dodatkowe → Repozytoria →Aktywne zagrożenia.
Zostanie otwarta lista aktywnych zagrożeń.
2. Wybierz obiekt, który chcesz przetworzyć.
3. Wybierz sposób zarządzania zagrożeniem:
Wylecz. Jeśli wybrano tę opcję, aplikacja automatycznie podejmuje próbę wyleczenia wszystkich
zainfekowanych plików, które zostały wykryte. Jeżeli leczenie nie powiedzie się, aplikacja usunie pliki.
Usuń.
Jak przetworzyć zagrożenie w Web Console i Cloud Console?

1. W oknie głównym Web Console wybierz Operacje → Repozytoria → Aktywne zagrożenia.
Zostanie otwarta lista aktywnych zagrożeń.
2. Wybierz obiekt, który chcesz przetworzyć.
3. Wybierz sposób zarządzania zagrożeniem:
Wylecz. Jeśli wybrano tę opcję, aplikacja automatycznie podejmuje próbę wyleczenia wszystkich
zainfekowanych plików, które zostały wykryte. Jeżeli leczenie nie powiedzie się, aplikacja usunie pliki.
Usuń.
Jak przetworzyć zagrożenie w interfejsie aplikacji?

227

1. W oknie głównym aplikacji, w sekcji Monitorowanie kliknij opcję Istnieje ryzyko infekcji komputera.
Zostanie otwarta lista aktywnych zagrożeń.
2. Wybierz obiekt, który chcesz przetworzyć.
3. Wybierz sposób zarządzania zagrożeniem:
Napraw. Jeśli wybrano tę opcję, aplikacja automatycznie podejmuje próbę wyleczenia wszystkich
zainfekowanych plików, które zostały wykryte. Jeżeli leczenie nie powiedzie się, aplikacja usunie pliki.
Dodaj do wykluczeń. Jeśli to działanie zostało wybrane, Kaspersky Endpoint Security sugeruje dodanie
pliku do listy wykluczeń ze skanowania. Ustawienia wykluczenia są kon gurowane automatycznie. Jeśli
dodanie wykluczenia nie jest dostępne, oznacza to, że administrator wyłączył dodawanie wykluczeń w
ustawieniach zasady.
Ignoruj. Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security usunie wpis z listy aktywnych
zagrożeń. Jeśli na liście nie ma aktywnych zagrożeń, stan komputera zostanie zmieniony na OK. Jeśli
obiekt zostanie usunięty ponownie, Kaspersky Endpoint Security doda nowy wpis do listy aktywnych
zagrożeń.
Otwórz folder zawierający plik. Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security otworzy
folder zawierający obiekt w menedżerze plików. Możesz ręcznie usunąć obiekt lub przenieś obiekt dofolderu, który nie znajduje się w obszarze ochrony.
Dowiedz się więcej. Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security otwiera stronę
internetową Encyklopedii Wirusów Kaspersky .

Okno główne aplikacji po wykryciu zagrożenia
228

Ochrona komputera

Ochrona plików
Komponent Ochrona plików umożliwia uniknięcie infekcji systemu plików komputera. Domyślnie, składnik Ochrona
plików na stałe znajduje się w pamięci RAM komputera. Składnik skanuje pliki na wszystkich dyskach komputera, atakże na podłączonych dyskach. Komponent zapewnia ochronę komputera za pomocą antywirusowych baz
danych, usługi w chmurze Kaspersky Security Network i analizy heurystycznej.
Komponent skanuje pliki otwierane przez użytkownika lub aplikację. Jeśli zostanie wykryty szkodliwy plik, Kaspersky
Endpoint Security blokuje operację na pliku. Następnie aplikacja leczy lub usuwa szkodliwy plik, w zależności od
ustawień komponentu Ochrona plików.
Podczas próby uzyskania dostępu do pliku, którego zawartości są przechowywane w chmurze OneDrive,
Kaspersky Endpoint Security pobierze i przeskanuje zawartości plików.

Włączanie i wyłączanie modułu Ochrona plikówDomyślnie moduł Ochrona plików jest włączony i działa w trybie zalecanym przez ekspertów z Kaspersky. Dla
modułu Ochrona plików program Kaspersky Endpoint Security można zastosować różne grupy ustawień. Te grupy
ustawień, które są przechowywane w aplikacji, są nazywane poziomami ochrony: Wysoki, Zalecany, Niski.
Ustawienia poziomu ochrony Zalecany są uważane za optymalne ustawienia zalecane przez ekspertów z Kaspersky(patrz tabela poniżej). Możesz wybrać jeden z prede niowanych poziomów ochrony lub ręcznie skon gurować
ustawienia poziomu ochrony. Jeśli zmieniłeś ustawienia poziomu ochrony, możesz zawsze powrócić do zalecanych
ustawień poziomu ochrony.

W celu włączenia lub wyłączenia komponentu Ochrona plików:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona plików.
3. Użyj przełącznika Ochrona plików, aby włączyć lub wyłączyć komponent.
4. Jeśli włączyłeś komponent, w sekcji Poziom ochrony wykonaj jedną z następujących czynności:Jeśli chcesz zastosować jeden z prede niowanych poziomów ochrony, wybierz go, korzystając z suwaka:
Wysoki. Jeśli wybrano ten poziom ochrony plików, moduł Ochrona plików będzie dokładnie kontrolować
wszystkie otwierane, zapisywane i uruchamiane pliki. Komponent Ochrona plików skanuje wszystkie typyplików na wszystkich dyskach twardych, dyskach wymiennych i dyskach sieciowych komputera. Moduł ten
skanuje także archiwa, pakiety instalacyjne i osadzone obiekty OLE.
Zalecany. Ten poziomy ochrony plików jest zalecany przez specjalistów z Kaspersky Lab. Komponent
Ochrona plików skanuje wszystkie formaty plików na wszystkich dyskach twardych, dyskach wymiennych idyskach sieciowych komputera, a także osadzonych obiektów OLE. Moduł Ochrona plików nie skanuje
archiwów oraz pakietów instalacyjnych. Wartości ustawień dla zalecanego poziomu ochrony są dostępne
w poniższej tabeli.

229

Niski. Ustawienia tego poziomu ochrony plików zapewniają maksymalną prędkość skanowania. Komponent
Ochrona plików skanuje tylko pliki z określonymi rozszerzeniami na wszystkich dyskach twardych, dyskach
wymiennych i dyskach sieciowych komputera. Moduł Ochrona plików nie skanuje plików złożonych.
Jeśli chcesz skon gurować niestandardowy poziom ochrony, kliknij przycisk Ustawienia zaawansowane i
zde niuj własne ustawienia komponentu.
Możesz przywrócić wartości prede niowanych poziomów ochrony, klikając przycisk Domyślny w sekcji
Przywróć zalecany poziom ochrony.
5. Zapisz swoje zmiany.
Ustawienia Ochrony plików zalecane przez ekspertów z Kaspersky (zalecany poziom ochrony)Parametr

Wartość

Opis

Typy plików

Plikiskanowane
wedługformatuJeżeli wybierzesz tę opcję, aplikacja będzie skanować tylko infekowalne
pliki . Przed rozpoczęciem skanowania antywirusowego pliku analizowany
jest jego wewnętrzny nagłówek w celu rozpoznania formatu (np. .txt, .doc,.exe). Skanowanie wyszukuje także pliki z określonymi rozszerzeniami
plików.

Analizaheurystyczna

Poziomniski

Technologia została stworzona w celu wykrywania zagrożeń, które niemogą zostać wykryte przy pomocy aktualnych baz danych aplikacji
Kaspersky. Wykrywa pliki, które mogły zostać zainfekowane nieznanym
wirusem lub mody kacją znanego wirusa.
Podczas skanowania plików lub szkodliwego kodu analizator heurystyczny
wykonuje instrukcje w plikach wykonywalnych. Liczba instrukcji, które są
wykonywane przez analizator heurystyczny, zależy od poziomu, który jestokreślony dla analizatora heurystycznego. Poziom szczegółowości analizy
heurystycznej zapewnia równowagę pomiędzy dokładnością wyszukiwania
nowych zagrożeń, poziomem obciążenia zasobów systemu operacyjnegooraz czasem trwania analizy heurystycznej.

Skanuj tylko
nowe izmienioneplikiWłączono

Skanuje tylko nowe pliki oraz pliki, które zostały zmody kowane od
ostatniego skanowania. To pomaga skrócić czas skanowania. Ten tryb jest
stosowany zarówno do plików prostych, jak i złożonych.

Technologia
iSwiftWłączonoTechnologia ta pozwala na zwiększenie szybkości skanowania poprzez
wykluczanie pewnych plików ze skanowania. Pliki są wykluczane ze
skanowania przy użyciu specjalnego algorytmu uwzględniającego datępublikacji baz danych Kaspersky Endpoint Security, datę ostatniegoskanowania pliku oraz mody kacje ustawień skanowania. Technologia
iSwift stanowi rozwinięcie technologii iChecker dla systemu plików NTFS.

Technologia
iCheckerWłączonoTechnologia ta pozwala na zwiększenie szybkości skanowania poprzez
wykluczanie pewnych plików ze skanowania. Pliki są wykluczane ze
skanowania przy użyciu specjalnego algorytmu uwzględniającego datępublikacji baz danych Kaspersky Endpoint Security, datę ostatniegoskanowania pliku oraz wszelkie mody kacje ustawień skanowania.
Ograniczeniem technologii iChecker jest fakt, że nie obsługuje ona plikówo dużym rozmiarze oraz może być wykorzystana wyłącznie dla plików,
których struktura jest rozpoznawana przez aplikację (na przykład: EXE,
DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP i RAR).

Skanuj pliki w
formatach
Microsoft
O iceWłączono

Skanuje pliki Microsoft O ice (DOC, DOCX, XLS, PPT i inne rozszerzenia
Microsoft). Pliki formatu O ice OLE zawierają także obiekty. Kaspersky
Endpoint Security skanuje pliki w formacie O ice, które są mniejsze niż 1
MB, niezależnie od tego, czy pole wyboru jest zaznaczone, czy nie.

Trybskanowania

Tryb smart

W tym trybie Ochrona plików skanuje obiekt w oparciu o analizę akcji
podejmowanych na obiekcie. Na przykład, jeżeli wykorzystywany jest230

dokument Microsoft O ice, Kaspersky Endpoint Security skanuje plik
przy jego pierwszym otwieraniu i ostatnim zamykaniu. Wszystkie operacje
wykonywane w międzyczasie, które nadpisują plik, nie są skanowane.
Działanie
podejmowane
w przypadku
wykrycia
zagrożenia

Wylecz;usuń, jeśli
leczenie
nie jestmożliweJeśli wybrano tę opcję, aplikacja automatycznie podejmuje próbę
wyleczenia wszystkich zainfekowanych plików, które zostały wykryte.
Jeżeli leczenie nie powiedzie się, aplikacja usunie pliki.

Automatyczne wstrzymywanie Ochrony plikówMożesz skon gurować moduł Ochrona plików tak, aby był automatycznie wstrzymywany o określonym czasie lub
podczas pracy z określonymi aplikacjami.
Ochrona plików powinna zostać wstrzymana tylko w ostateczności, gdy powoduje kon ikty z niektórymi
aplikacjami. Jeśli podczas działania komponentu wystąpią jakiekolwiek kon ikty, zalecane jest skontaktowaniesię z pomocą techniczną Kaspersky . Eksperci z pomocy technicznej mogą w skon gurowaniu komponentu
Ochrona plików tak, aby mógł być uruchamiany jednocześnie z innymi aplikacjami na komputerze.

W celu skon gurowania automatycznego wstrzymywania Ochrony plików:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona plików.
3. Kliknij Ustawienia zaawansowane.
4. W sekcji Wstrzymaj moduł Ochrona plików kliknij odnośnik Wstrzymaj moduł Ochrona plików.
5. W otwartym oknie skon guruj ustawienia wstrzymania modułu Ochrona plików:
a. Skon guruj terminarz automatycznego wstrzymania działania modułu Ochrona plików.
b. Utwórz listę aplikacji, których działanie powinno wstrzymać działanie modułu Ochrona plików.
6. Zapisz swoje zmiany.

Zmienianie akcji wykonywanej na zainfekowanych plikach przez modułOchrona plikówDomyślnie, Ochrona plików automatycznie próbuje wyleczyć wszystkie zainfekowane pliki, które zostały wykryte.
Jeśli leczenie nie powiedzie się, komponent Ochrona plików usuwa te pliki.

W celu zmiany akcji wykonywanej na zainfekowanych plikach przez moduł Ochrona plików:
1. W oknie głównym aplikacji kliknij przycisk.

231

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona plików.
3. W sekcji Działanie podejmowane w przypadku wykrycia zagrożenia wybierz żądaną opcję:Wylecz; usuń, jeśli leczenie nie jest możliwe. Jeśli wybrano tę opcję, aplikacja automatycznie podejmujepróbę wyleczenia wszystkich zainfekowanych plików, które zostały wykryte. Jeżeli leczenie nie powiedzie się,aplikacja usunie pliki.
Wylecz; blokuj, jeśli leczenie nie jest możliwe. Jeśli wybrano tę opcję, Kaspersky Endpoint Security
automatycznie podejmuje próbę wyleczenia wszystkich zainfekowanych plików, które zostały wykryte. Jeśli
leczenie nie jest możliwe, Kaspersky Endpoint Security doda informacje o wykrytych zainfekowanych plikach
do listy aktywnych zagrożeń.
Blokuj. Jeśli wybrano tę opcję, moduł Ochrona plików automatycznie zablokuje wszystkie zainfekowane pliki,
bez podjęcia próby ich wyleczenia.
Przed próbą wyleczenia lub usunięcia zainfekowanego pliku, aplikacja utworzy kopię zapasową pliku w
przypadku, gdy potrzebujesz przywrócić plik lub jeśli może zostać wyleczony w przyszłości.
4. Zapisz swoje zmiany.

Tworzenie obszaru ochrony modułu Ochrona plików
Obszar ochrony oznacza obiekty, które są skanowane przez moduł, gdy jest on włączony. Obszary ochrony różnych
modułów mają odmienne właściwości. Lokalizacja i typ skanowanych plików to właściwości obszaru ochrony modułu
Ochrona plików. Domyślnie, komponent Ochrona plików skanuje tylko potencjalnie infekowalne pliki , które są
uruchamiane z dysków twardych, dysków wymiennych i dysków sieciowych.
Podczas wybierania typu skanowanych plików należy pamiętać, że:
1. Istnieje małe prawdopodobieństwo wprowadzenia złośliwego kodu do plików niektórych formatów i jegopóźniejszej aktywacji (na przykład, formatu TXT). Istnieją jednak formaty plików zawierające kod wykonywalny (naprzykład .exe, .dll). Kod wykonywalny może także znajdować się w plikach formatów, które nie są przeznaczone
do tego celu (na przykład, format DOC). Ryzyko przeniknięcia i aktywacji szkodliwego kodu w takich plikach jest
wysokie.
2. Cyberprzestępca może przesłać na Twój komputer wirusa lub inną szkodliwą aplikację w pliku wykonywalnym
posiadającym rozszerzenie .txt. Jeśli wybierzesz opcję skanowania plików według rozszerzenia, aplikacja pominie
ten plik podczas skanowania. Jeśli wybrano skanowanie plików według formatu, Kaspersky Endpoint Security
analizuje nagłówek pliku niezależnie od jego rozszerzenia. Jeśli analiza wykryje, że plik posiada format pliku
wykonywalnego (na przykład, EXE), aplikacja przeskanuje ten plik.

W celu utworzenia obszaru ochrony:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona plików.
3. Kliknij Ustawienia zaawansowane.
4. W sekcji Typy plików określ typy plików, które mają być skanowane przez moduł Ochrona plików:
232

Wszystkie pliki. Jeżeli wybierzesz tę opcję, Kaspersky Endpoint Security będzie skanować wszystkie pliki
bez wyjątku (wszystkie formaty i rozszerzenia).
Pliki skanowane według formatu. Jeżeli wybierzesz tę opcję, aplikacja będzie skanować tylko infekowalne
pliki . Przed rozpoczęciem skanowania antywirusowego pliku analizowany jest jego wewnętrzny nagłówek w
celu rozpoznania formatu (np. .txt, .doc, .exe). Skanowanie wyszukuje także pliki z określonymi rozszerzeniami
plików.
Pliki skanowane według rozszerzenia. Jeżeli wybierzesz tę opcję, aplikacja będzie skanować tylko
infekowalne pliki . Format pliku będzie określany w oparciu o jego rozszerzenie.
5. Kliknij odnośnik Edytuj obszar ochrony.
6. W otwartym oknie wybierz obiekty, które chcesz dodać do obszaru ochrony lub wykluczyć z niego.
Obiekty, które domyślnie znajdują się w obszarze ochrony, nie mogą zostać zmody kowane ani usunięte.
7. Jeśli chcesz dodać nowy obiekt do obszaru ochrony:a. Kliknij Dodaj.
Zostanie otwarte drzewo folderów.
b. Wybierz obiekt, który ma zostać dodany do obszaru ochrony.
Możesz wykluczyć obiekt ze skanowań bez usuwania go z listy obiektów w obszarze skanowania. W tym celu
odznacz pole obok obiektu.
8. Zapisz swoje zmiany.

Używanie metod skanowania
Kaspersky Endpoint Security używa techniki skanowania nazywanej Uczenie maszynowe oraz analizy przy użyciu
sygnatur. Podczas analizy sygnatur Kaspersky Endpoint Security porównuje wykryty obiekt z wpisami w swojej
bazie danych. W oparciu o zalecenia ekspertów z Kaspersky, uczenie maszynowe i analiza sygnatur jest zawszewłączona.
Aby zwiększyć efektywność ochrony, możesz użyć analizy heurystycznej. Podczas skanowania plików lub
szkodliwego kodu analizator heurystyczny wykonuje instrukcje w plikach wykonywalnych. Liczba instrukcji, które są
wykonywane przez analizator heurystyczny, zależy od poziomu, który jest określony dla analizatora heurystycznego.
Poziom szczegółowości analizy heurystycznej zapewnia równowagę pomiędzy dokładnością wyszukiwania nowych
zagrożeń, poziomem obciążenia zasobów systemu operacyjnego oraz czasem trwania analizy heurystycznej.

W celu skon gurowania użycia analizy heurystycznej w działaniu modułu Ochrona plików:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona plików.
3. Kliknij Ustawienia zaawansowane.

233

4. Jeśli chcesz, żeby aplikacja korzystała z analizy heurystycznej do ochrony przed zagrożeniami plikowymi, w sekcji
Analiza heurystyczna zaznacz pole Metody skanowania. Następnie użyj suwaka, aby ustawić poziom analizy
heurystycznej: Poziom niski, Poziom średni lub Poziom szczegółowy.
5. Zapisz swoje zmiany.

Używanie technologii skanowania w działaniu modułu Ochrona plików
W celu skon gurowania korzystania z technologii skanowania w trakcie działania Ochrony plików:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona plików.
3. Kliknij Ustawienia zaawansowane.
4. W sekcji Technologie skanowania zaznacz pola obok nazw technologii, której chcesz użyć do ochrony przed
zagrożeniami plikowymi:
Technologia iSwift. Technologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie
pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu specjalnego algorytmu
uwzględniającego datę publikacji baz danych Kaspersky Endpoint Security, datę ostatniego skanowania pliku
oraz mody kacje ustawień skanowania. Technologia iSwift stanowi rozwinięcie technologii iChecker dla
systemu plików NTFS.
Technologia iChecker. Technologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie
pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu specjalnego algorytmu
uwzględniającego datę publikacji baz danych Kaspersky Endpoint Security, datę ostatniego skanowania pliku
oraz wszelkie mody kacje ustawień skanowania. Ograniczeniem technologii iChecker jest fakt, że nie
obsługuje ona plików o dużym rozmiarze oraz może być wykorzystana wyłącznie dla plików, których struktura
jest rozpoznawana przez aplikację (na przykład: EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP i RAR).
5. Zapisz swoje zmiany.

Optymalizowanie skanowania plikówMożesz zoptymalizować skanowanie plików wykonywane przez składnik Ochrona plików, zmniejszając czas
skanowania i zwiększając szybkość działania programu Kaspersky Endpoint Security. Można to uzyskać poprzez
skanowanie tylko nowych plików i tych plików, które zostały zmody kowane od ostatniego skanowania. Ten tryb jest
stosowany zarówno do plików prostych, jak i złożonych.
Możesz także włączyć korzystanie z technologii iChecker i iSwift, co zoptymalizuje prędkość skanowania plików
poprzez wykluczenie plików, które nie zostały zmody kowane od ostatniego skanowania.

W celu zoptymalizowania skanowania plików:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona plików.
3. Kliknij Ustawienia zaawansowane.
234

4. W sekcji Optymalizacja zaznacz pole Skanuj tylko nowe i zmienione pliki.
5. Zapisz swoje zmiany.

Skanowanie plików złożonych
Popularną techniką ukrywania wirusów i innego szkodliwego oprogramowania jest osadzanie ich w plikachzłożonych, takich jak archiwa czy bazy danych. W celu wykrycia ukrytych w ten sposób wirusów i innego
szkodliwego oprogramowania, plik złożony musi zostać rozpakowany, co może spowolnić skanowanie. Możesz
ograniczyć typy skanowanych plików złożonych, dzięki czemu skanowanie będzie szybsze.
Metoda używana do przetwarzania zainfekowanego pliku złożonego (leczenie lub usuwanie) zależy od typu
pliku.

Ochrona plików wyleczy pliki złożone w formatach ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR i ICE i usunie
pliki we wszystkich pozostałych formatach (za wyjątkiem pocztowych baz danych).

W celu skon gurowania skanowania plików złożonych:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona plików.
3. Kliknij Ustawienia zaawansowane.
4. W sekcji Skanuj pliki złożone określ, które pliki złożone mają być skanowane: archiwa, pakiety dystrybucyjne lub
pliki w formatach pakietu O ice.
5. Jeśli skanowanie tylko nowych i zmody kowanych plików zostało wyłączone, skon guruj ustawienia każdego
typu pliku złożonego: skanuj wszystkie pliki tego typu lub tylko nowe pliki.
Jeśli skanowanie tylko nowych i zmody kowanych plików zostało włączone, Kaspersky Endpoint Security
skanuje tylko nowe i zmody kowane pliki wszystkich typów plików złożonych.
6. Skon guruj zaawansowane ustawienia skanowania plików złożonych.
Nie rozpakowuj dużych plików złożonych.
Jeżeli to pole jest zaznaczone, Kaspersky Endpoint Security nie skanuje plików złożonych, o ile ich rozmiar
przekracza określoną wartość.
Jeśli pole nie jest zaznaczone, Kaspersky Endpoint Security skanuje pliki złożone o wszystkich rozmiarach.
Kaspersky Endpoint Security skanuje duże pliki wypakowane z archiwów bez względu na to, czy pole Nie
rozpakowuj dużych plików złożonych jest zaznaczone.
Rozpakowywanie plików złożonych w tle.
Jeśli pole jest zaznaczone, Kaspersky Endpoint Security oferuje dostęp do plików złożonych, które mająwiększy rozmiar niż wartość określona przed skanowaniem tych plików. W tym przypadku Kaspersky
Endpoint Security rozpakowuje i skanuje pliki złożone w tle.
235

Kaspersky Endpoint Security oferuje dostęp do plików złożonych, których rozmiar jest mniejszy niż ta
wartość dopiero po rozpakowaniu i przeskanowaniu tych plików.
Jeśli pole nie jest zaznaczone, Kaspersky Endpoint Security oferuje dostęp do plików złożonych dopiero po
rozpakowaniu i przeskanowaniu plików dowolnego rozmiaru.
7. Zapisz swoje zmiany.

Zmienianie trybu skanowania
Tryb skanowania odnosi się do warunku wyzwalającego skanowanie pliku przez moduł Ochrona plików. Domyślnie
program Kaspersky Endpoint Security skanuje pliki w trybie smart. W tym trybie skanowania Ochrona plików
decyduje czy skanować pliki po przeanalizowaniu operacji wykonywanych na pliku przez użytkownika, aplikację w
imieniu użytkownika (z poziomu konta, które zostało użyte przy logowaniu lub z poziomu innego konta użytkownika),bądź przez system operacyjny. Na przykład, jeżeli wykorzystywany jest dokument programu Microsoft O ice Word,
aplikacja skanuje plik przy jego pierwszym otwieraniu i ostatnim zamykaniu. Wszystkie operacje wykonywane wmiędzyczasie, które nadpisują plik, nie są skanowane.
W celu zmiany trybu skanowania plików:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona plików.
3. Kliknij Ustawienia zaawansowane.
4. W sekcji Tryb skanowania wybierz żądany tryb:
Tryb smart. W tym trybie Ochrona plików skanuje obiekt w oparciu o analizę akcji podejmowanych na
obiekcie. Na przykład, jeżeli wykorzystywany jest dokument Microsoft O ice, Kaspersky Endpoint Security
skanuje plik przy jego pierwszym otwieraniu i ostatnim zamykaniu. Wszystkie operacje wykonywane wmiędzyczasie, które nadpisują plik, nie są skanowane.
Podczas dostępu i mody kacji. W tym trybie moduł Ochrona plików skanuje obiekty za każdym razem, gdy
są otwierane lub mody kowane.
Podczas dostępu. W tym trybie moduł Ochrona plików skanuje obiekty podczas ich otwierania.
Podczas wykonywania. W tym trybie moduł Ochrona plików skanuje obiekty jedynie podczas ich
uruchamiania.
5. Zapisz swoje zmiany.

Ochrona WWW
Komponent Ochrona WWW zapobiega pobieraniu szkodliwych plików z internetu, a także blokuje szkodliwe i
phishingowe strony internetowe. Komponent zapewnia ochronę komputera za pomocą antywirusowych baz
danych, usługi w chmurze Kaspersky Security Network i analizy heurystycznej.
Kaspersky Endpoint Security skanuje ruch HTTP, HTTPS i FTP. Kaspersky Endpoint Security skanuje adresy
internetowe i adresy IP. Możesz określić porty monitorowane przez Kaspersky Endpoint Security lub wybrać
wszystkie porty.
236

Dla monitorowania ruchu HTTPS należy włączyć skanowanie zaszyfrowanych połączeń.
Gdy użytkownik próbuje otworzyć złośliwą lub phishingową stronę internetową, Kaspersky Endpoint Security
zablokuje dostęp i wyświetli ostrzeżenie (patrz rysunek poniżej).

Wiadomość o odmowie dostępu do strony internetowejWłączanie i wyłączanie modułu Ochrona WWWDomyślnie moduł Ochrona WWW jest włączony i działa w trybie zalecanym przez ekspertów z Kaspersky. Dla
modułu Ochrona WWW aplikacja można zastosować różne grupy ustawień. Te grupy ustawień, które są
przechowywane w aplikacji, są nazywane poziomami ochrony: Wysoki, Zalecany, Niski. Ustawienia Zalecanypoziomu ochrony ruchu sieciowego są uważane za optymalne ustawienia zalecane przez ekspertów z Kaspersky(patrz poniższa tabela). Możesz wybrać jeden z prede niowanych poziomów ochrony ruchu sieciowego,
odbieranego lub wysyłanego przez protokoły HTTP i FTP, lub skon gurować niestandardowy poziom ochrony ruchu
sieciowego. Jeśli zmienisz ustawienia poziomu ochrony ruchu sieciowego, możesz zawsze powrócić do zalecanych
ustawień poziomu ochrony.
Możesz wybrać lub skon gurować poziom ochrony tylko w Konsoli administracyjnej (MMC) lub lokalnyminterfejsie aplikacji. Nie możesz wybrać lub skon gurować poziomu ochrony w konsoli Web Console lub Cloud
Console.
Jak włączyć lub wyłączyć komponent Ochrona WWW w Konsoli administracyjnej (MMC)?

237

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
5. Użyj pola Ochrona WWW, aby włączyć lub wyłączyć komponent.
6. Jeśli włączyłeś komponent, w sekcji Poziom ochrony wykonaj jedną z następujących czynności:Jeśli chcesz zastosować jeden z prede niowanych poziomów ochrony, wybierz go, korzystając z suwaka:
Wysoki. Poziom ochrony, zgodnie z którym Ochrona WWW przeprowadza skanowanie ruchu
sieciowego, odbieranego przez komputer poprzez protokoły HTTP i FTP, na maksymalnym poziomie.
Ochrona WWW szczegółowo skanuje wszystkie obiekty ruchu sieciowego, używając pełnego
zestawu baz danych aplikacji, a także przeprowadza najbardziej szczegółową analizę heurystyczną .
Zalecany. Jest to poziom ochrony zapewniający optymalna równowagę pomiędzy wydajnością
Kaspersky Endpoint Security a ochroną ruchu sieciowego. Ochrona WWW wykonuje analizę
heurystyczną na średnim poziomie. Ten poziom ochrony ruchu sieciowego jest zalecany przez
specjalistów z Kaspersky. Wartości ustawień dla zalecanego poziomu ochrony są dostępne wponiższej tabeli.
Niski. Ustawienia tego poziomu ochrony ruchu sieciowego zapewniają maksymalną prędkość
skanowania ruchu sieciowego. Ochrona WWW wykonuje analizę heurystyczną na niskim poziomie.
Jeśli chcesz skon gurować niestandardowy poziom ochrony, kliknij przycisk Ustawienia i zde niuj
własne ustawienia komponentu.
Możesz przywrócić wartości prede niowanych poziomów ochrony, klikając przycisk Domyślny w sekcji
Domyślny.
7. W sekcji Działanie podejmowane w przypadku wykrycia zagrożenia wybierz akcję, wykonywaną przez
Kaspersky Endpoint Security po wykryciu szkodliwych obiektów w ruchu sieciowym:
Zablokuj. Jeśli ta opcja jest zaznaczona, a zainfekowany obiekt zostanie wykryty w ruchu sieciowym,
Ochrona WWW zablokuje dostęp do obiektu i wyświetli komunikat w przeglądarce.
Poinformuj. Jeśli ta opcja jest zaznaczona, a zainfekowany obiekt zostanie wykryty w ruchu sieciowym,
Kaspersky Endpoint Security pozwala na pobranie tego obiektu na komputer, ale dodaje informacje ozainfekowanym obiekcie do listy aktywnych zagrożeń.
8. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć komponent Ochrona WWW w Web Console i Cloud Console?

238

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
5. Użyj przełącznika Ochrona WWW, aby włączyć lub wyłączyć komponent.
6. W sekcji Działanie podejmowane w przypadku wykrycia zagrożenia wybierz akcję, wykonywaną przez
Kaspersky Endpoint Security po wykryciu szkodliwych obiektów w ruchu sieciowym:
Zablokuj. Jeśli ta opcja jest zaznaczona, a zainfekowany obiekt zostanie wykryty w ruchu sieciowym,
Ochrona WWW zablokuje dostęp do obiektu i wyświetli komunikat w przeglądarce.
Poinformuj. Jeśli ta opcja jest zaznaczona, a zainfekowany obiekt zostanie wykryty w ruchu sieciowym,
Kaspersky Endpoint Security pozwala na pobranie tego obiektu na komputer, ale dodaje informacje ozainfekowanym obiekcie do listy aktywnych zagrożeń.
7. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć komponent Ochrona WWW?

239

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
3. Użyj przełącznika Ochrona WWW, aby włączyć lub wyłączyć komponent.
4. Jeśli włączyłeś komponent, w sekcji Poziom ochrony wykonaj jedną z następujących czynności:Jeśli chcesz zastosować jeden z prede niowanych poziomów ochrony, wybierz go, korzystając z suwaka:
Wysoki. Poziom ochrony, zgodnie z którym Ochrona WWW przeprowadza skanowanie ruchu
sieciowego, odbieranego przez komputer poprzez protokoły HTTP i FTP, na maksymalnym poziomie.
Ochrona WWW szczegółowo skanuje wszystkie obiekty ruchu sieciowego, używając pełnego
zestawu baz danych aplikacji, a także przeprowadza najbardziej szczegółową analizę heurystyczną .
Zalecany. Jest to poziom ochrony zapewniający optymalna równowagę pomiędzy wydajnością
Kaspersky Endpoint Security a ochroną ruchu sieciowego. Ochrona WWW wykonuje analizę
heurystyczną na średnim poziomie. Ten poziom ochrony ruchu sieciowego jest zalecany przez
specjalistów z Kaspersky. Wartości ustawień dla zalecanego poziomu ochrony są dostępne wponiższej tabeli.
Niski. Ustawienia tego poziomu ochrony ruchu sieciowego zapewniają maksymalną prędkość
skanowania ruchu sieciowego. Ochrona WWW wykonuje analizę heurystyczną na niskim poziomie.
Jeśli chcesz skon gurować niestandardowy poziom ochrony, kliknij przycisk Ustawienia zaawansowane
i zde niuj własne ustawienia komponentu.
Możesz przywrócić wartości prede niowanych poziomów ochrony, klikając przycisk Domyślny w sekcji
Przywróć zalecany poziom ochrony.
5. W sekcji Działanie podejmowane w przypadku wykrycia zagrożenia wybierz akcję, wykonywaną przez
Kaspersky Endpoint Security po wykryciu szkodliwych obiektów w ruchu sieciowym:
Blokuj. Jeśli ta opcja jest zaznaczona, a zainfekowany obiekt zostanie wykryty w ruchu sieciowym,
Ochrona WWW zablokuje dostęp do obiektu i wyświetli komunikat w przeglądarce.
Poinformuj. Jeśli ta opcja jest zaznaczona, a zainfekowany obiekt zostanie wykryty w ruchu sieciowym,
Kaspersky Endpoint Security pozwala na pobranie tego obiektu na komputer, ale dodaje informacje ozainfekowanym obiekcie do listy aktywnych zagrożeń.
6. Zapisz swoje zmiany.
Ustawienia Ochrony WWW zalecane przez ekspertów z Kaspersky (zalecany poziom ochrony)Parametr

Wartość

Opis

Sprawdź adresinternetowy w
bazie danychszkodliwych
adresów
internetowychWłączono

Skanowanie odnośników do określenia, czy znajdują się w bazie danychszkodliwych odnośników pozwoli na śledzenie stron internetowych, które
zostały dodane do listy zablokowanych. Baza danych szkodliwych adresów
internetowych, która została stworzona przez Kaspersky, znajduje się w
pakiecie instalacyjnym aplikacji i jest aktualizowana wraz z uaktualnieniami baz
danych Kaspersky Endpoint Security.

Sprawdź adresinternetowy w
bazie danych
phishingowychWłączono

Baza danych phishingowych adresów internetowych zawiera adresy
internetowe obecnie znanych stron wykorzystywanych przy atakachphishingowych. Kaspersky uzupełnia tę bazę odnośników phishingowych oadresy uzyskane z międzynarodowej organizacji znanej jako Anti-Phishing240

adresówinternetowychUżyj analizy
heurystycznej(Ochrona
WWW)

Working Group. Baza danych adresów phishingowych znajduje się w pakiecie
instalacyjnym aplikacji, jest również aktualizowana wraz z uaktualnieniami baz
danych Kaspersky Endpoint Security.
PoziomśredniTechnologia została stworzona w celu wykrywania zagrożeń, które nie mogązostać wykryte przy pomocy aktualnych baz danych aplikacji Kaspersky.
Wykrywa pliki, które mogły zostać zainfekowane nieznanym wirusem lub
mody kacją znanego wirusa.
Jeśli ruch sieciowy jest skanowany w poszukiwaniu wirusów i innych aplikacji,
które stwarzają zagrożenie, analizator heurystyczny wykonuje instrukcje w
plikach wykonywalnych. Liczba instrukcji, które są wykonywane przez
analizator heurystyczny, zależy od poziomu, który jest określony dla
analizatora heurystycznego. Poziom szczegółowości analizy heurystycznej
zapewnia równowagę pomiędzy dokładnością wyszukiwania nowych zagrożeń,poziomem obciążenia zasobów systemu operacyjnego oraz czasem trwania
analizy heurystycznej.

Użyj analizy
heurystycznej(Anti-Phishing)WłączonoTechnologia została stworzona w celu wykrywania zagrożeń, które nie mogązostać wykryte przy pomocy aktualnych baz danych aplikacji Kaspersky.
Wykrywa pliki, które mogły zostać zainfekowane nieznanym wirusem lub
mody kacją znanego wirusa.

Działanie
podejmowane
w przypadku
wykrycia
zagrożenia

BlokujJeśli ta opcja jest zaznaczona, a zainfekowany obiekt zostanie wykryty w
ruchu sieciowym, Ochrona WWW zablokuje dostęp do obiektu i wyświetli
komunikat w przeglądarce.

Kon gurowanie metod wykrywania szkodliwych adresów internetowych
Ochrona WWW wykrywa szkodliwe adresy internetowe przy użyciu antywirusowych baz danych, usługi w chmurze
Kaspersky Security Network i analizy heurystycznej.
Możesz wybrać metody wykrywania szkodliwych adresów internetowych tylko w Konsoli administracyjnej(MMC) lub lokalnym interfejsie aplikacji. Nie możesz wybrać metod wykrywania szkodliwych adresów
internetowych w konsoli Web Console lub Cloud Console. Domyślna opcja to sprawdzanie adresów
internetowych w bazie danych szkodliwych adresów z użyciem analizy heurystycznej (średni poziom
skanowania).

Skanowanie z użyciem baz danych szkodliwych adresów
Skanowanie odnośników do określenia, czy znajdują się w bazie danych szkodliwych odnośników pozwoli naśledzenie stron internetowych, które zostały dodane do listy zablokowanych. Baza danych szkodliwych adresów
internetowych, która została stworzona przez Kaspersky, znajduje się w pakiecie instalacyjnym aplikacji i jest
aktualizowana wraz z uaktualnieniami baz danych Kaspersky Endpoint Security.
Kaspersky Endpoint skanuje wszystkie odnośniki, aby określić, czy znajdują się w bazie danych szkodliwych
adresów internetowych. Ustawienia skanowania bezpiecznego połączenia aplikacji nie wpływają na
funkcjonalność skanowania odnośników. Innymi słowy, jeśli skanowanie połączeń szyfrowanych jest wyłączone,
Kaspersky Endpoint Security sprawdza odnośniki w bazach danych szkodliwych adresów internetowych nawet
wtedy, gdy ruch sieciowy jest przesyłany poprzez połączenie szyfrowane.
241

Jak włączyć lub wyłączyć sprawdzanie adresów internetowych w bazie danych szkodliwych adresów
internetowych przy użyciu Konsoli administracyjnej (MMC)?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
5. W sekcji Poziom ochrony kliknij przycisk Ustawienia.
6. W otwartym oknie, w sekcji Metody skanowania zaznacz lub odznacz pole Sprawdź adres internetowy
zgodnie z bazą szkodliwych adresów internetowych, aby włączyć lub wyłączyć sprawdzanie adresów w
bazie danych szkodliwych adresów internetowych.
7. Zapisz swoje zmiany.
Jak w interfejsie aplikacji włączyć lub wyłączyć sprawdzanie adresów w bazie danych szkodliwych adresów?

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
3. Kliknij Ustawienia zaawansowane.
4. W sekcji Metody skanowania zaznacz lub odznacz pole Sprawdź adres internetowy w bazie danychszkodliwych adresów internetowych, aby włączyć lub wyłączyć sprawdzanie adresów w bazie danychszkodliwych adresów internetowych.
5. Zapisz swoje zmiany.

Analiza heurystyczna
Podczas analizy heurystycznej Kaspersky Endpoint Security analizuje aktywność aplikacji w systemie operacyjnym.
Analiza heurystyczna może wykryć zagrożenia, dla których nie ma wpisów w bazach danych Kaspersky Endpoint
Security.
Jeśli ruch sieciowy jest skanowany w poszukiwaniu wirusów i innych aplikacji, które stwarzają zagrożenie, analizator
heurystyczny wykonuje instrukcje w plikach wykonywalnych. Liczba instrukcji, które są wykonywane przez analizator
heurystyczny, zależy od poziomu, który jest określony dla analizatora heurystycznego. Poziom szczegółowości
analizy heurystycznej zapewnia równowagę pomiędzy dokładnością wyszukiwania nowych zagrożeń, poziomemobciążenia zasobów systemu operacyjnego oraz czasem trwania analizy heurystycznej.
Jak w Konsoli administracyjnej (MMC) włączyć lub wyłączyć analizę heurystyczną?

242

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
5. W sekcji Poziom ochrony kliknij przycisk Ustawienia.
6. W sekcji Metody skanowania zaznacz pole Użyj analizy heurystycznej, jeśli chcesz, żeby aplikacja używała
analizy heurystycznej podczas skanowania ruchu sieciowego pod kątem wirusów i innych szkodliwych
programów.
7. Użyj suwaka, aby ustawić poziom analizy heurystycznej: poziom niski, poziom średni lub poziom
szczegółowy.
Jeśli ruch sieciowy jest skanowany w poszukiwaniu wirusów i innych aplikacji, które stwarzają zagrożenie,
analizator heurystyczny wykonuje instrukcje w plikach wykonywalnych. Liczba instrukcji, które są
wykonywane przez analizator heurystyczny, zależy od poziomu, który jest określony dla analizatora
heurystycznego. Poziom szczegółowości analizy heurystycznej zapewnia równowagę pomiędzy
dokładnością wyszukiwania nowych zagrożeń, poziomem obciążenia zasobów systemu operacyjnego orazczasem trwania analizy heurystycznej.
8. Zapisz swoje zmiany.
Jak w interfejsie aplikacji włączyć lub wyłączyć użycie analizy heurystycznej?

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
3. Kliknij Ustawienia zaawansowane.
4. W sekcji Metody skanowania zaznacz pole Użyj analizy heurystycznej, jeśli chcesz, żeby aplikacja używała
analizy heurystycznej podczas skanowania ruchu sieciowego pod kątem wirusów i innych szkodliwych
programów.
Jeśli ruch sieciowy jest skanowany w poszukiwaniu wirusów i innych aplikacji, które stwarzają zagrożenie,
analizator heurystyczny wykonuje instrukcje w plikach wykonywalnych. Liczba instrukcji, które są
wykonywane przez analizator heurystyczny, zależy od poziomu, który jest określony dla analizatora
heurystycznego. Poziom szczegółowości analizy heurystycznej zapewnia równowagę pomiędzy
dokładnością wyszukiwania nowych zagrożeń, poziomem obciążenia zasobów systemu operacyjnego orazczasem trwania analizy heurystycznej.
5. Zapisz swoje zmiany.

Anti-Phishing243

Ochrona WWW sprawdza odnośniki, aby zobaczyć, czy należą do phishingowych adresów internetowych. Toumożliwia zapobieganie atakom phishingowym. Atak phishingowy może być zamaskowany, na przykład, pod
postacią wiadomości e-mail od banku z odsyłaczem do o cjalnej strony WWW banku. Po kliknięciu odnośnika
zostaje otwarta strona internetowa przypominająca tę należącą do danej instytucji nansowej. W rzeczywistości
jednak znajdziesz się na spreparowanej stronie. Od tego momentu wszystkie Twoje działania są śledzone i mogązostać użyte do kradzieży pieniędzy.
Odnośniki do stron typu phishing mogą być otrzymywane zarówno za pomocą poczty elektronicznej, jak również z
innych zasobów, takich jak komunikatory. Z tego powodu moduł Ochrona WWW monitoruje próby dostępu do stronphishingowych na poziomie ruchu sieciowego oraz blokuje dostęp do takich stron. Lista adresów phishingowych
znajduje się w pakiecie dystrybucyjnym programu Kaspersky Endpoint Security.
Możesz skon gurować moduł Anti-Phishing tylko w Konsoli administracyjnej (MMC) lub w lokalnym interfejsie
aplikacji. Nie możesz skon gurować modułu Anti-Phishing w konsoli Web Console lub Cloud Console.
Domyślnie, moduł Anti-Phishing jest włączony z analizą heurystyczną.
Jak w Konsoli administracyjnej (MMC) włączyć lub wyłączyć moduł Anti-Phishing?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
5. W sekcji Poziom ochrony kliknij przycisk Ustawienia.
6. W otwartym oknie, w sekcji Ustawienia Anti-Phishing, należy zaznaczyć lub odznaczyć pole wyboru
Sprawdź adres internetowy zgodnie z bazą phishingowych adresów internetowych, aby włączyć lubwyłączyć opcję Anti-Phishing.
Baza danych phishingowych adresów internetowych zawiera adresy internetowe obecnie znanych stronwykorzystywanych przy atakach phishingowych. Kaspersky uzupełnia tę bazę odnośników phishingowych oadresy uzyskane z międzynarodowej organizacji znanej jako Anti-Phishing Working Group. Baza danych
adresów phishingowych znajduje się w pakiecie instalacyjnym aplikacji, jest również aktualizowana wraz z
uaktualnieniami baz danych Kaspersky Endpoint Security.
7. Zaznacz pole Użyj analizy heurystycznej, jeśli chcesz, żeby aplikacja używała analizy heurystycznej
podczas skanowania stron internetowych pod kątem odnośników phishingowych.
Podczas analizy heurystycznej Kaspersky Endpoint Security analizuje aktywność aplikacji w systemie
operacyjnym. Analiza heurystyczna może wykryć zagrożenia, dla których nie ma wpisów w bazach danych
Kaspersky Endpoint Security.
Aby skanować odnośniki, oprócz antywirusowej bazy danych i analizy heurystycznej możesz użyć bazy
danych reputacji Kaspersky Security Network.
8. Zapisz swoje zmiany.
Jak w interfejsie aplikacji włączyć lub wyłączyć moduł Anti-Phishing?

244

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
3. Kliknij Ustawienia zaawansowane.
4. Jeśli chcesz, żeby komponent Ochrona WWW sprawdzał odnośniki w bazach danych phishingowych
adresów internetowych, w sekcji Anti-Phishing zaznacz pole Sprawdź adres internetowy w bazie danych
phishingowych adresów internetowych. Baza danych phishingowych adresów internetowych zawiera
adresy internetowe obecnie znanych stron wykorzystywanych przy atakach phishingowych. Kaspersky
uzupełnia tę bazę odnośników phishingowych o adresy uzyskane z międzynarodowej organizacji znanej jako
Anti-Phishing Working Group. Baza danych adresów phishingowych znajduje się w pakiecie instalacyjnym
aplikacji, jest również aktualizowana wraz z uaktualnieniami baz danych Kaspersky Endpoint Security.
5. Zaznacz pole Użyj analizy heurystycznej, jeśli chcesz, żeby aplikacja używała analizy heurystycznej
podczas skanowania stron internetowych pod kątem odnośników phishingowych.
Podczas analizy heurystycznej Kaspersky Endpoint Security analizuje aktywność aplikacji w systemie
operacyjnym. Analiza heurystyczna może wykryć zagrożenia, dla których nie ma wpisów w bazach danych
Kaspersky Endpoint Security.
Aby skanować odnośniki, oprócz antywirusowej bazy danych i analizy heurystycznej możesz użyć bazy
danych reputacji Kaspersky Security Network.
6. Zapisz swoje zmiany.

Tworzenie listy zaufanych adresów internetowych
Oprócz szkodliwych i phishingowych stron internetowych, Ochrona WWW może blokować inne strony internetowe.
Na przykład, Ochrona WWW blokuje ruch http, który nie spełnia standardów RFC. Możesz utworzyć listę adresów
internetowych, którym ufasz co do zawartości. Ochrona WWW nie sprawdza informacji pochodzących odzaufanych adresów internetowych w poszukiwaniu wirusów i innych zagrożeń. Ta opcja może być użyteczna, na
przykład, gdy moduł nie pozwala na pobranie pliku ze znanej strony internetowej.
Adres internetowy może być adresem konkretnej strony internetowej lub witryny.
Jak dodawać zaufane adresy internetowe przy użyciu Konsoli administracyjnej (MMC)?

245

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
5. W sekcji Poziom ochrony kliknij przycisk Ustawienia.
6. W otwartym oknie wybierz zakładkę Zaufane adresy internetowe.
7. Zaznacz pole Nie skanuj ruchu sieciowego z zaufanych adresów internetowych.
Jeśli pole jest zaznaczone, moduł Ochrona WWW nie skanuje zawartości stron internetowych, których
adresy znajdują się na liście zaufanych adresów internetowych. Do listy zaufanych adresów internetowychmożesz dodać określony adres i maskę adresu strony internetowej.
8. Utwórz listę adresów internetowych / stron internetowych, którym ufasz co do zawartości.
Kaspersky Endpoint Security obsługuje znaki * i ? podczas wprowadzania maski.
Możesz także zaimportować listę zaufanych adresów internetowych z pliku XML.
9. Zapisz swoje zmiany.
Jak dodać zaufany adres internetowy w Web Console i Cloud Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
5. W sekcji Zaufane adresy internetowe zaznacz pole Nie skanuj ruchu sieciowego z zaufanych adresów
internetowych.
Jeśli pole jest zaznaczone, moduł Ochrona WWW nie skanuje zawartości stron internetowych, których
adresy znajdują się na liście zaufanych adresów internetowych. Do listy zaufanych adresów internetowychmożesz dodać określony adres i maskę adresu strony internetowej.
6. Utwórz listę adresów internetowych / stron internetowych, którym ufasz co do zawartości.
Kaspersky Endpoint Security obsługuje znaki * i ? podczas wprowadzania maski.
Możesz także zaimportować listę zaufanych adresów internetowych z pliku XML.
7. Zapisz swoje zmiany.
Jak dodać zaufany adres internetowy w interfejsie aplikacji?

246

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
3. Kliknij Ustawienia zaawansowane.
4. Zaznacz pole Nie skanuj ruchu sieciowego z zaufanych adresów internetowych.
Jeśli pole jest zaznaczone, moduł Ochrona WWW nie skanuje zawartości stron internetowych, których
adresy znajdują się na liście zaufanych adresów internetowych. Do listy zaufanych adresów internetowychmożesz dodać określony adres i maskę adresu strony internetowej.
5. Utwórz listę adresów internetowych / stron internetowych, którym ufasz co do zawartości.
Kaspersky Endpoint Security obsługuje znaki * i ? podczas wprowadzania maski.
Możesz także zaimportować listę zaufanych adresów internetowych z pliku XML.
6. Zapisz swoje zmiany.
W wyniku tego działania Ochrona WWW nie skanuje ruchu internetowego zaufanych adresów internetowych.
Użytkownik zawsze może otworzyć zaufaną stronę internetową i pobrać plik z tej strony internetowej. Jeśli niemożesz uzyskać dostępu do strony internetowej, sprawdź ustawienia komponentów Skanowanie połączeń
szyfrowanych, Kontrola sieci i Monitorowanie portów sieciowych. Jeśli Kaspersky Endpoint Security wykryje plikpobrany z zaufanych stron internetowych jako szkodliwy, możesz dodać ten plik do wykluczeń.
Możesz także utworzyć ogólną listę wykluczeń dla połączeń szyfrowanych. W tym przypadku program Kaspersky
Endpoint Security nie skanuje ruchu sieciowego HTTPS zaufanych adresów internetowych, gdy komponenty
Ochrona WWW, Ochrona poczty, Kontrola sieci wykonują swoją pracę.

Eksportowanie i importowanie listy zaufanych adresów internetowychMożesz wyeksportować listę zaufanych adresów internetowych do pliku XML. Następnie możesz zmody kować
plik, na przykład, dodać dużą liczbę adresów internetowych tego samego typu. Możesz także użyć funkcji
eksportowania/importowania w celu utworzenia kopii zapasowej listy zaufanych adresów internetowych lub w celu
przeniesienia listy na inny serwer.
Eksportowanie i importowanie listy zaufanych adresów sieciowych w Konsoli administracyjnej (MMC)247

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
5. W sekcji Poziom ochrony kliknij przycisk Ustawienia.
6. W otwartym oknie wybierz zakładkę Zaufane adresy internetowe.
7. W celu utworzenia listy zaufanych adresów internetowych:
a. Wybierz zaufane adresy internetowe, które chcesz wyeksportować. Aby wybrać kilka portów, użyjklawisza CTRL lub SHIFT.
Jeśli nie wybrałeś żadnego zaufanego adresu internetowego, Kaspersky Endpoint Security
wyeksportuje wszystkie adresy internetowe.
b. Kliknij odnośnik Eksportuj.
c. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę zaufanych adresów
internetowych, wybierz folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security wyeksportuje całą listę zaufanych adresów internetowych do pliku XML.
8. W celu zaimportowania listy zaufanych adresów:
a. Kliknij odnośnik Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę zaufanych
adresów.
b. Otwórz plik.
Jeśli komputer ma już listę zaufanych adresów, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
9. Zapisz swoje zmiany.
Eksportowanie i importowanie listy zaufanych adresów internetowych w Web Console i Cloud Console248

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
5. W celu wyeksportowania listy wykluczeń w sekcji Zaufane adresy internetowe:a. Wybierz zaufane adresy internetowe, które chcesz wyeksportować.
b. Kliknij odnośnik Eksportuj.
c. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę zaufanych adresów
internetowych, wybierz folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security wyeksportuje całą listę zaufanych adresów internetowych do pliku XML.
6. W celu zaimportowania listy wykluczeń w sekcji Zaufane adresy internetowe:a. Kliknij odnośnik Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę zaufanych
adresów.
b. Otwórz plik.
Jeśli komputer ma już listę zaufanych adresów, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
7. Zapisz swoje zmiany.

Ochrona poczty
Ochrona poczty skanuje załączniki odbieranych i wysyłanych wiadomości e-mail w poszukiwaniu wirusów i innych
zagrożeń. Komponent zapewnia ochronę komputera za pomocą antywirusowych baz danych, usługi w chmurze
Kaspersky Security Network i analizy heurystycznej.
Ochrona poczty może skanować zarówno wiadomości odbierane, jak i wysyłane. Aplikacja obsługuje protokoły
POP3, SMTP, IMAP i NNTP w następujących klientach pocztowych:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
Ochrona poczty nie obsługuje innych protokołów i klientów pocztowych.
249

Ochrona poczty może nie zawsze być w stanie zyskać dostęp do wiadomości na poziomie protokołu (na przykład
podczas korzystania z rozwiązania Microsoft Exchange). Z tego powodu Ochrona poczty obejmuje rozszerzenie dla
programu Microsoft O ice Outlook. Rozszerzenie umożliwia skanowanie wiadomości na poziomie klienta
pocztowego. Rozszerzenie Mail Threat Protection obsługuje działanie Outlook 2010, 2013, 2016, and 2019.
Komponent Ochrona poczty nie skanuje wiadomości, jeśli klient poczty jest otwarty w przeglądarce.
Gdy w załączniku zostanie wykryty szkodliwy plik, Kaspersky Endpoint Security dodaje informację o wykonanej akcji
do tematu wiadomości, na przykład: [Wiadomość została przetworzona] <temat wiadomości>.

Włączanie i wyłączanie modułu Ochrona pocztyDomyślnie moduł Ochrona poczty jest włączony i działa w trybie zalecanym przez ekspertów z Kaspersky. Dla
modułu Ochrona poczty program Kaspersky Endpoint Security stosuje różne grupy ustawień. Te grupy ustawień,które są przechowywane w aplikacji, są nazywane poziomami ochrony: Wysoki, Zalecany, Niski. Ustawienia
Zalecany poziomu ochrony poczty są uważane za optymalne ustawienia zalecane przez ekspertów z Kaspersky(patrz poniższa tabela). Możesz wybrać jeden z prede niowanych poziomów ochrony poczty lub skon gurować
niestandardowy poziom ochrony poczty. Jeśli zmieniłeś ustawienia poziomu ochrony poczty, możesz zawsze
powrócić do zalecanych ustawień poziomu ochrony poczty.
Podczas pracy z programem Mozilla Thunderbird moduł Ochrona poczty nie skanuje w poszukiwaniu wirusów i
innych zagrożeń wiadomości przesyłanych poprzez protokół IMAP, jeśli ltry są wykorzystywane doprzenoszenia wiadomości z folderu Skrzynka odbiorcza.

W celu włączenia lub wyłączenia komponentu Ochrona poczty:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona poczty.
3. Użyj przełącznika Ochrona poczty, aby włączyć lub wyłączyć komponent.
4. Jeśli włączyłeś komponent, w sekcji Poziom ochrony wykonaj jedną z następujących czynności:Jeśli chcesz zastosować jeden z prede niowanych poziomów ochrony, wybierz go, korzystając z suwaka:
Wysoki. Jeśli wybrany jest ten poziom ochrony, moduł Ochrona poczty szczegółowo skanuje wiadomości
e-mail. Ochrona poczty skanuje przychodzące i wychodzące wiadomości e-mail, a także przeprowadzaszczegółową analizę heurystyczną. Wysoki poziom ochrony poczty jest zalecany dla środowisk
wysokiego ryzyka. Przykładem takiego środowiska jest korzystanie z darmowego serwera pocztowego,
który nie jest chroniony żadnym systemem antywirusowym.
Zalecany. Jest to poziom ochrony zapewniający optymalna równowagę pomiędzy wydajnością Kaspersky
Endpoint Security a ochroną poczty. Ochrona poczty skanuje wiadomości przychodzące i wychodzące, atakże przeprowadza analizę heurystyczną na średnim poziomie intensywności. Ten poziom ochrony ruchu
pocztowego jest zalecany przez specjalistów z Kaspersky. Wartości ustawień dla zalecanego poziomu
ochrony są dostępne w poniższej tabeli.
Niski. Jeśli wybrany jest ten poziom ochrony, moduł Ochrona poczty skanuje tylko wiadomości
przychodzące, wykonuje analizę heurystyczną na niskim poziomie, a także nie skanuje archiwów
załączonych do wiadomości e-mail. Na tym poziomie moduł Ochrona poczty skanuje wiadomości z
maksymalną prędkością i używa minimalnej ilości zasobów systemu operacyjnego. Niski poziom ochrony
250

jest zalecany podczas pracy w dobrze chronionym środowisku. Przykładem takiego środowiska może być
rmowa sieć LAN ze scentralizowaną ochroną poczty.
Jeśli chcesz skon gurować niestandardowy poziom ochrony, kliknij przycisk Ustawienia zaawansowane i
zde niuj własne ustawienia komponentu.
Możesz przywrócić wartości prede niowanych poziomów ochrony, klikając przycisk Domyślny w sekcji
Przywróć zalecany poziom ochrony.
5. Zapisz swoje zmiany.
Ustawienia Ochrony poczty zalecane przez ekspertów z Kaspersky (zalecany poziom ochrony)Parametr

Obszarochrony

Wartość

Wiadomości
odbierane iwysyłane

Opis

Obszar ochrony zawiera obiekty, które komponent sprawdza podczas
działania: wiadomości odbierane i wysyłane lub tylko wiadomości
przychodzące.
Aby chronić komputery, należy skanować tylko wiadomości
przychodzące. Możesz włączyć skanowanie wiadomości wychodzących,
aby zapobiec wysłaniu zainfekowanych plików w archiwach. Możesz
także włączyć skanowanie wiadomości wychodzących, jeśli chcesz
zapobiec wysłaniu plików w określonych formatach, na przykład plików
audio i wideo.

Włączrozszerzenie
Microsoft
OutlookWłączonoJeśli pole jest zaznaczone, skanowanie wiadomości przesyłanych
poprzez protokoły POP3, SMTP, NNTP, IMAP jest włączone po stronierozszerzenia zintegrowanego w Microsoft Outlook.

SkanujzałączonearchiwaWłączono

Skanowanie ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE i innycharchiwów. Aplikacja skanuje archiwa nie tylko według rozszerzenia, aletakże według formatu. Podczas sprawdzania archiwów aplikacja
przeprowadzi cykliczne rozpakowywanie. Pozwala to na wykrywanie
zagrożeń w archiwach wielopoziomowych (archiwach wewnątrz
archiwów).

Skanujzałączone
pliki w
formatach
Microsoft
O iceWłączono

Skanuje pliki Microsoft O ice (DOC, DOCX, XLS, PPT i inne rozszerzenia
Microsoft). Pliki formatu O ice OLE zawierają także obiekty. Kaspersky
Endpoint Security skanuje pliki w formacie O ice, które są mniejsze niż 1
MB, niezależnie od tego, czy pole wyboru jest zaznaczone, czy nie.

Filtrzałączników

Zmień
nazwy
załączników
określonych
typówJeśli wybierzesz tę opcję, Ochrona poczty zastąpi ostatni znak
rozszerzenia wykryty w załączonych plikach określonych typów znakiem
podkreślenia (na przykład: attachment.doc_). Dlatego, aby otworzyć plik,użytkownik musi zmienić jego nazwę.

Analizaheurystyczna

PoziomśredniTechnologia została stworzona w celu wykrywania zagrożeń, które niemogą zostać wykryte przy pomocy aktualnych baz danych aplikacji
Kaspersky. Wykrywa pliki, które mogły zostać zainfekowane nieznanym
wirusem lub mody kacją znanego wirusa.

Jeśli poczta jest skanowana przy użyciu rozszerzenia dla programu
Microsoft Outlook, zalecane jest korzystanie z trybu buforowanego
programu Exchange. Więcej informacji dotyczących trybu buforowanego
programu Exchange oraz zalecenia dotyczące korzystania z tego trybu
można znaleźć w Bazie wiedzy Microsoft.

251Podczas skanowania plików lub szkodliwego kodu analizator
heurystyczny wykonuje instrukcje w plikach wykonywalnych. Liczba
instrukcji, które są wykonywane przez analizator heurystyczny, zależy od
poziomu, który jest określony dla analizatora heurystycznego. Poziom
szczegółowości analizy heurystycznej zapewnia równowagę pomiędzy
dokładnością wyszukiwania nowych zagrożeń, poziomem obciążenia
zasobów systemu operacyjnego oraz czasem trwania analizy
heurystycznej.
Działanie
podejmowane
w przypadku
wykrycia
zagrożenia

Wylecz;usuń, jeśli
leczenie nie
jest możliwe

Jeśli zainfekowany obiekt zostanie wykryty w wiadomości przychodzącej
lub wychodzącej, Kaspersky Endpoint Security podejmie próbę
wyleczenia wykrytego obiektu. Użytkownik będzie mógł uzyskać dostęp
do wiadomości z bezpiecznym załącznikiem. Jeśli obiektu nie można
wyleczyć, Kaspersky Endpoint Security usunie zainfekowany obiekt.
Kaspersky Endpoint Security doda informacje o wykonanym działaniu dotematu wiadomości na przykład: [Przetworzono wiadomość] <temat
wiadomości>.

Zmienianie akcji podejmowanej na zainfekowanych wiadomościach e-mailDomyślnie, Ochrona poczty automatycznie podejmuje próbę wyleczenia wszystkich zainfekowanych wiadomości,które zostały wykryte. Jeśli leczenie nie powiedzie się, komponent Ochrona poczty usuwa zainfekowane
wiadomości e-mail.

W celu zmiany akcji podejmowanej na zainfekowanych wiadomościach e-mail:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona poczty.
3. W sekcji Działanie podejmowane w przypadku wykrycia zagrożenia wybierz akcję, jaką Kaspersky Endpoint
Security wykona po wykryciu zainfekowanej wiadomości:Wylecz; usuń, jeśli leczenie nie jest możliwe. Jeśli zainfekowany obiekt zostanie wykryty w wiadomości
przychodzącej lub wychodzącej, Kaspersky Endpoint Security podejmie próbę wyleczenia wykrytego
obiektu. Użytkownik będzie mógł uzyskać dostęp do wiadomości z bezpiecznym załącznikiem. Jeśli obiektu
nie można wyleczyć, Kaspersky Endpoint Security usunie zainfekowany obiekt. Kaspersky Endpoint Security
doda informacje o wykonanym działaniu do tematu wiadomości na przykład: [Przetworzono wiadomość]<temat wiadomości>.
Wylecz; blokuj, jeśli leczenie nie jest możliwe. Jeśli zainfekowany obiekt zostanie wykryty w wiadomości
przychodzącej, Kaspersky Endpoint Security podejmie próbę wyleczenia wykrytego obiektu. Użytkownikbędzie mógł uzyskać dostęp do wiadomości z bezpiecznym załącznikiem. Jeśli obiektu nie można wyleczyć,
Kaspersky Endpoint Security doda ostrzeżenie do tematu wiadomości. Użytkownik będzie mógł uzyskaćdostęp do wiadomości z oryginalnym załącznikiem. Jeśli zainfekowany obiekt zostanie wykryty w wiadomości
wychodzącej, Kaspersky Endpoint Security podejmie próbę wyleczenia wykrytego obiektu. Jeśli obiektu niemożna wyleczyć, Kaspersky Endpoint Security zablokuje transmisję wiadomości, a klient poczty wyświetli
błąd.
Blokuj. Jeżeli zainfekowany obiekt zostanie wykryty w wiadomości przychodzącej, Kaspersky Endpoint
Security doda ostrzeżenie do tematu wiadomości. Użytkownik będzie mógł uzyskać dostęp do wiadomości z
oryginalnym załącznikiem. Jeżeli zainfekowany obiekt zostanie wykryty w wiadomości wychodzącej,Kaspersky Endpoint Security zablokuje transmisję wiadomości, a klient poczty wyświetli błąd.
4. Zapisz swoje zmiany.
252

Tworzenie obszaru ochrony modułu Ochrona poczty
Obszar ochrony odnosi się do obiektów, które są skanowane przez komponent, gdy jest on aktywny. Obszaryochrony różnych modułów mają odmienne właściwości. Właściwości obszaru ochrony modułu Ochrona poczty
zawierają ustawienia integracji Ochrony poczty z klientami poczty oraz typy wiadomości pocztowych i protokołów
pocztowych, których ruch jest skanowany przez Ochronę poczty. Domyślnie, Kaspersky Endpoint Security skanuje
przychodzące i wychodzące wiadomości pocztowe oraz ruch przesyłany przez protokoły POP3, SMTP, NNTP i
IMAP, integruje się również z klientem poczty Microsoft O ice Outlook.
W celu utworzenia obszaru ochrony modułu Ochrona poczty:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona poczty.
3. Kliknij Ustawienia zaawansowane.
4. W sekcji Obszar ochrony wybierz wiadomości, które będą skanowane:
Wiadomości odbierane i wysyłane.
Tylko wiadomości przychodzące.
Aby chronić komputery, należy skanować tylko wiadomości przychodzące. Możesz włączyć skanowanie
wiadomości wychodzących, aby zapobiec wysłaniu zainfekowanych plików w archiwach. Możesz także włączyć
skanowanie wiadomości wychodzących, jeśli chcesz zapobiec wysłaniu plików w określonych formatach, na
przykład plików audio i wideo.
Jeśli wybierzesz opcję skanowania tylko wiadomości odbieranych, zalecane jest przeprowadzenie
jednorazowego skanowania wszystkich wiadomości wychodzących, aby sprawdzić, czy na Twoim
komputerze nie ma robaków pocztowych, rozpowszechnianych za pośrednictwem wiadomości e-mail.
Pozwoli to uniknąć problemów wynikających z niekontrolowanego wysyłania masowych, zainfekowanych
wiadomości z Twojego komputera.
5. W sekcji Łączność wykonaj następujące czynności:Jeśli chcesz, aby Ochrona poczty skanowała wiadomości pocztowe przesyłane poprzez protokoły POP3,
SMTP, NNTP i IMAP zanim dotrą one na komputer użytkownika, zaznacz pole Skanuj ruch POP3, SMTP,
NNTP i IMAP.
Jeśli nie chcesz, aby Ochrona poczty skanowała wiadomości pocztowe przesyłane poprzez protokoły POP3,
SMTP, NNTP i IMAP zanim dotrą one na komputer użytkownika, usuń zaznaczenie z pola Skanuj ruch POP3,
SMTP, NNTP i IMAP. W tym przypadku wiadomości są skanowane przez rozszerzenie Ochrony poczty
osadzone w programie pocztowym Microsoft O ice Outlook po dotarciu na komputer użytkownika, jeśli
zaznaczone jest pole Włącz rozszerzenie Microsoft Outlook.
Jeśli korzystasz z klienta poczty innego niż Microsoft O ice Outlook, komponent Ochrona poczty nie
skanuje wiadomości przesyłanych poprzez protokoły POP3, SMTP, NNTP i IMAP, jeśli pole Skanuj ruch
POP3, SMTP, NNTP i IMAP nie jest zaznaczone.

253Jeśli chcesz umożliwić dostęp do ustawień Ochrony poczty z poziomu Microsoft O ice Outlook i włączyć
skanowanie wiadomości pocztowych przesyłanych poprzez protokoły POP3, SMTP, NNTP, IMAP i MAPI po
ich odebraniu na komputerze przez wtyczkę wbudowaną w Microsoft O ice Outlook, zaznacz pole Włącz
rozszerzenie Microsoft Outlook.
Jeśli chcesz zablokować dostęp do ustawień Ochrony poczty z poziomu Microsoft O ice Outlook iwyłączyć skanowanie wiadomości pocztowych przesyłanych poprzez protokoły POP3, SMTP, NNTP, IMAP i
MAPI po ich odebraniu na komputerze przez wtyczkę wbudowaną w Microsoft O ice Outlook, usuńzaznaczenie z pola Włącz rozszerzenie Microsoft Outlook.
Rozszerzenie Ochrony poczty jest integrowane z programem pocztowym Microsoft O ice Outlook w
trakcie instalacji Kaspersky Endpoint Security.
6. Zapisz swoje zmiany.

Skanowanie plików złożonych załączonych do wiadomości e-mailMożesz włączyć lub wyłączyć skanowanie załączników w wiadomościach, ograniczyć maksymalny rozmiar
skanowanych załączników, a także ograniczyć maksymalny czas skanowania załączników.

W celu skanowania plików złożonych załączonych do wiadomości e-mail:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona poczty.
3. Kliknij Ustawienia zaawansowane.
4. W sekcji Skanowanie plików złożonych skon guruj ustawienia skanowania:
Skanuj załączone pliki w formatach Microsoft O ice. Skanuje pliki Microsoft O ice (DOC, DOCX, XLS,
PPT i inne rozszerzenia Microsoft). Pliki formatu O ice OLE zawierają także obiekty. Kaspersky Endpoint
Security skanuje pliki w formacie O ice, które są mniejsze niż 1 MB, niezależnie od tego, czy pole wyboru jest
zaznaczone, czy nie.
Skanuj załączone archiwa. Skanowanie ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE i innych archiwów.
Aplikacja skanuje archiwa nie tylko według rozszerzenia, ale także według formatu. Podczas sprawdzania
archiwów aplikacja przeprowadzi cykliczne rozpakowywanie. Pozwala to na wykrywanie zagrożeń w archiwach
wielopoziomowych (archiwach wewnątrz archiwów).
Jeżeli podczas skanowania Kaspersky Endpoint Security wykryje w tekście wiadomości hasło doarchiwum, hasło to zostanie wykorzystane do przeskanowania zawartości archiwum w poszukiwaniu
szkodliwych aplikacji. W tym przypadku hasło nie zostaje zapisane. Archiwum jest rozpakowywane
podczas skanowania. Jeśli podczas rozpakowywania wystąpi błąd aplikacji, można ręcznie usunąć
rozpakowane pliki, które są zapisywane w następującej ścieżce: %systemroot%\temp. Pliki mają pre ks
PR.
Nie skanuj archiwów większych niż N MB. Jeżeli pole jest zaznaczone, moduł Ochrona poczty wyklucza zeskanowania archiwa, załączone do wiadomości, których rozmiar przekracza określoną wartość. Jeżeli pole nie
jest zaznaczone, moduł Ochrona poczty skanuje załączone archiwa o dowolnym rozmiarze.

254

Ogranicz czas sprawdzania archiwów do N sek. Jeżeli pole jest zaznaczone, czas skanowania archiwów
załączonych do wiadomości e-mail jest ograniczony.
5. Zapisz swoje zmiany.

Filtrowanie załączników wiadomości e-mailFunkcjonalność ltrowania załączników nie jest stosowana do wychodzących wiadomości e-mail.
Szkodliwe aplikacje mogą być rozpowszechniane w postaci załączników w wiadomościach e-mail. Możesz
skon gurować ltrowanie w oparciu o typ załączników wiadomości, aby automatycznie usuwano lub zmieniano
nazwy plików określonych typów. Poprzez zmianę nazwy załącznika określonego typu, Kaspersky Endpoint Securitymoże ochronić Twój komputer przed automatycznym wykonaniem szkodliwej aplikacji.

W celu skon gurowania ltrowania załączników:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona poczty.
3. Kliknij Ustawienia zaawansowane.
4. W sekcji Filtr załączników wykonaj jedną z następujących czynności:Wyłącz ltrowanie. Jeśli ta opcja jest wybrana, Ochrona poczty nie ltruje plików załączonych do
wiadomości e-mail.
Zmień nazwy załączników określonych typów. Jeśli wybierzesz tę opcję, Ochrona poczty zastąpi ostatni
znak rozszerzenia wykryty w załączonych plikach określonych typów znakiem podkreślenia (na przykład:
attachment.doc_). Dlatego, aby otworzyć plik, użytkownik musi zmienić jego nazwę.
Usuń załączniki wybranych typów. Jeśli ta opcja jest zaznaczona, Ochrona poczty usuwa załączone plikiokreślonych typów z wiadomości e-mail.
5. Jeśli w poprzednim kroku wybrałeś opcję Zmień nazwy załączników określonych typów lub opcję Usuńzałączniki wybranych typów, zaznacz pola obok odpowiednich typów plików.
6. Zapisz swoje zmiany.

Eksportowanie i importowanie rozszerzeń dla ltrowania załączników
Możesz wyeksportować listę rozszerzeń ltra załączników do pliku XML. Możesz użyć funkcji
eksportowania/importowania do utworzenia kopii zapasowej listy rozszerzeń lub przeniesienia listy na inny serwer.
Eksportowanie i importowanie listy rozszerzeń ltra załączników w Konsoli administracyjnej (MMC)255

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Ochrona poczty.
5. W sekcji Poziom ochrony kliknij przycisk Ustawienia.
6. W otwartym oknie wybierz zakładkę Filtr załączników.
7. W celu wyeksportowania listy rozszerzeń:a. Wybierz rozszerzenia, które chcesz wyeksportować. Aby wybrać kilka portów, użyj klawisza CTRL lub
SHIFT.
b. Kliknij odnośnik Eksportuj.
c. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę rozszerzeń, i wybierz
folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security wyeksportuje całą listę rozszerzeń do pliku XML.
8. W celu zaimportowania listy rozszerzeń:a. Kliknij odnośnik Importuj.
b. W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę rozszerzeń.
c. Otwórz plik.
Jeśli komputer ma już listę rozszerzeń, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
9. Zapisz swoje zmiany.
Eksportowanie i importowanie listy rozszerzeń ltra załączników w Web Console i Cloud Console256

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Podstawowa ochrona przed zagrożeniami → Ochrona poczty.
5. W celu wyeksportowania listy rozszerzeń w sekcji Filtr załączników:
a. Wybierz rozszerzenia, które chcesz wyeksportować.
b. Kliknij odnośnik Eksportuj.
c. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę rozszerzeń, i wybierz
folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security wyeksportuje całą listę rozszerzeń do pliku XML.
6. W celu zaimportowania listy rozszerzeń w sekcji Filtr załączników:
a. Kliknij odnośnik Importuj.
b. W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę rozszerzeń.
c. Otwórz plik.
Jeśli komputer ma już listę rozszerzeń, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
7. Zapisz swoje zmiany.

Skanowanie poczty elektronicznej w programie Microsoft O ice Outlook
Podczas instalacji Kaspersky Endpoint Security rozszerzenie Ochrony poczty jest osadzane w kliencie poczty
Microsoft O ice Outlook (zwany dalej także Outlook). Rozszerzenie umożliwia skanowanie wiadomości na poziomie
klienta pocztowego zamiast na poziomie protokołu. Oprócz wiadomości rozszerzenie umożliwia skanowanie
obiektów otrzymanych przez interfejs MAPI z repozytoriów Microsoft Exchange (na przykład obiektów w
Kalendarzu). To skanowanie odbywa się w kliencie pocztowym.
Możesz szybko otwierać ustawienia Ochrony poczty z poziomu programu Outlook, a także określać, kiedy
wiadomość ma być skanowana w poszukiwaniu wirusów i innych zagrożeń.
Rozszerzenie Mail Threat Protection obsługuje działanie Outlook 2010, 2013, 2016, and 2019.

257

W programie Outlook wiadomości przychodzące są najpierw skanowane przez Ochronę poczty (jeżeli w interfejsie
Kaspersky Endpoint Security zaznaczone jest pole skanuj ruch POP3, SMTP, NNTP i IMAP), a dopiero później przezrozszerzenie Ochrony poczty osadzone w programie Outlook. Jeżeli Ochrona poczty wykryje w wiadomości
szkodliwy obiekt, wyświetli odpowiedni komunikat.
Ustawienia Ochrony poczty mogą zostać skon gurowane bezpośrednio w programie Outlook, jeśli w interfejsie
Kaspersky Endpoint Security zaznaczono pole Rozszerzenie Microsoft Outlook zostało podłączone (patrz rysunek
poniżej).

Ustawienia komponentu Ochrona poczty w programie Outlook

Wychodzące wiadomości są najpierw skanowane przez rozszerzenie Ochrony poczty osadzone w programie
Outlook, a dopiero później przez Ochronę poczty.
Jeśli poczta jest skanowana przy użyciu rozszerzenia Ochrony poczty dla programu Outlook, zalecane jest
korzystanie z trybu buforowanego programu Exchange. Więcej informacji dotyczących trybu buforowanego
programu Exchange oraz zalecenia dotyczące korzystania z tego trybu można znaleźć w Bazie wiedzy
Microsoft .

W celu skon gurowano tryb działania rozszerzenia modułu Ochrona poczty Outlook:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Ochrona poczty.
5. W sekcji Poziom ochrony kliknij przycisk Ustawienia.
6. W sekcji Łączność kliknij przycisk Ustawienia.
7. W oknie Ochrona poczty wykonaj następujące czynności:Zaznacz pole Skanuj podczas odbierania, jeśli chcesz, żeby rozszerzenie Ochrony poczty dla programu
Outlook skanowało wiadomości przychodzące w momencie pojawienia się w skrzynce odbiorczej.
Zaznacz pole Skanuj podczas odczytu, jeśli chcesz, żeby rozszerzenie Ochrony poczty dla programu
Outlook skanowało wiadomości przychodzące w momencie otwarcia ich przez użytkownika.
258

Zaznacz pole Skanuj podczas wysyłania, jeśli chcesz, żeby rozszerzenie Ochrony poczty dla programu
Outlook skanowało wiadomości wychodzące w momencie ich wysyłania.
8. Zapisz swoje zmiany.

Ochrona sieci
Składnik Ochrona przed zagrożeniami sieciowymi (zwany także systemem wykrywania włamań) monitoruje
przychodzący ruch sieciowy pod kątem aktywności charakterystycznej dla ataków sieciowych. Jeśli Kaspersky
Endpoint Security wykryje próbę ataku sieciowego na komputerze użytkownika, zablokuje połączenie sieciowe z
komputerem atakującym. Opisy znanych typów ataków sieciowych oraz sposoby ich zwalczania znajdują się w
bazach danych programu Kaspersky Endpoint Security. Lista ataków sieciowych, wykrywanych przez komponent
Ochrona sieci, jest uaktualniana podczas aktualizacji baz danych i modułów aplikacji.

Włączanie i wyłączanie modułu Ochrona sieciDomyślnie moduł Ochrona sieci jest włączony i działa w trybie optymalnym. Kaspersky Endpoint Security
monitoruje przychodzący ruch sieciowy pod kątem aktywności charakterystycznej dla ataków sieciowych i blokuje
te ataki.
Jak włączyć lub wyłączyć Ochronę sieci w Konsoli administracyjnej (MMC)

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.
5. Użyj pola Ochrona sieci, aby włączyć lub wyłączyć komponent.
6. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć Ochronę sieci w Web Console i Cloud Console259

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.
5. Użyj przełącznika Ochrona sieci, aby włączyć lub wyłączyć komponent.
6. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć Ochronę sieci w interfejsie aplikacji

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.

Ustawienia Ochrony sieci

3. Użyj przełącznika Ochrona sieci, aby włączyć lub wyłączyć komponent.
4. Zapisz swoje zmiany.

260

Blokowanie atakującego komputeraJeśli moduł Ochrona sieci jest włączony, Kaspersky Endpoint Security automatycznie blokuje zagrożenia sieciowe.
Dodatkowo aplikacja może zablokować atakujący komputer i ograniczyć wysyłanie pakietów sieciowych naokreślony czas. Domyślnie Kaspersky Endpoint Security blokuje komputer na jedną godzinę.
Jak zablokować atakujący komputer w Konsoli administracyjnej (MMC)

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.
5. W sekcji Ustawienia Ochrony sieci, zaznacz pole wyboru Blokuj atakujące urządzenia przez N min.
Jeśli pole jest zaznaczone, Ochrona sieci dodaje atakujący komputer do listy zablokowanych. Oznacza to,że komponent Ochrona sieci zablokuje na określony czas połączenie sieciowe z atakującym komputerem popierwszej próbie ataku sieciowego. Ta blokada automatycznie chroni komputer użytkownika przed
przyszłymi atakami sieciowymi pochodzącymi z tego samego adresu. Minimalny czas, przez jaki atakujący
komputer będzie znajdować się na liście blokowanych, to jedna minuta. Maksymalny czas to 999 minut.
6. Ustaw inny czas trwania blokowana dla atakującego komputera w polu po prawej stronie opcji Blokuj
atakujące urządzenia przez N min.
7. Zapisz swoje zmiany.
Jak zablokować atakujący komputer w Web Console i Cloud Console261

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.
5. W sekcji Ustawienia Ochrony sieci, zaznacz pole wyboru Blokuj atakujące urządzenia przez N min.
Jeśli pole jest zaznaczone, Ochrona sieci dodaje atakujący komputer do listy zablokowanych. Oznacza to,że komponent Ochrona sieci zablokuje na określony czas połączenie sieciowe z atakującym komputerem popierwszej próbie ataku sieciowego. Ta blokada automatycznie chroni komputer użytkownika przed
przyszłymi atakami sieciowymi pochodzącymi z tego samego adresu. Minimalny czas, przez jaki atakujący
komputer będzie znajdować się na liście blokowanych, to jedna minuta. Maksymalny czas to 999 minut.
6. Ustaw inny czas trwania blokowana dla atakującego komputera w polu poniżej opcji Blokuj atakujące
urządzenia przez N min.
7. Zapisz swoje zmiany.
Jak zablokować atakujący komputer w interfejsie użytkownika aplikacji262

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.

Ustawienia Ochrony sieci

3. Włącz przełącznik Blokuj atakujące urządzenia przez N min.
Jeśli pole jest zaznaczone, Ochrona sieci dodaje atakujący komputer do listy zablokowanych. Oznacza to,że komponent Ochrona sieci zablokuje na określony czas połączenie sieciowe z atakującym komputerem popierwszej próbie ataku sieciowego. Ta blokada automatycznie chroni komputer użytkownika przed
przyszłymi atakami sieciowymi pochodzącymi z tego samego adresu. Minimalny czas, przez jaki atakujący
komputer będzie znajdować się na liście blokowanych, to jedna minuta. Maksymalny czas to 999 minut.
4. Ustaw inny czas trwania blokowana dla atakującego komputera w polu poniżej przełącznika Blokuj
atakujące urządzenia przez N min.
5. Zapisz swoje zmiany.
W wyniku tego działania, jeśli Kaspersky Endpoint Security wykryje próbę ataku sieciowego skierowanego na
komputer użytkownika, zablokuje wszelkie połączenia z atakującym komputerem.
Kaspersky Endpoint Security odblokuje komputer po upływie określonego czasu. Konsola Kaspersky Security
Center nie udostępnia narzędzi do monitorowania zablokowanych komputerów innych niż zdarzenia Wykryto ataksieciowy w raporcie. Listę zablokowanych komputerów możesz przeglądać tylko w interfejsie aplikacji.
Funkcjonalność tę zapewnia narzędzie Monitor sieci. Możesz także użyć narzędzia Monitor sieci, aby odblokować
komputer.

Aby odblokować komputer:263

1. W oknie głównym aplikacji, w sekcji Monitorowanie kliknij opcję Monitor sieci.
2. Wybierz zakładkę Zablokowane komputery.
Spowoduje to otwarcie listy zablokowanych komputerów (patrz rysunek poniżej).
Kaspersky Endpoint Security czyści listę blokowania, gdy aplikacja zostanie ponownie uruchomiona, austawienia Ochrony sieci zostaną zmienione.
3. Wybierz komputer, który chcesz odblokować i kliknij Odblokuj.

Lista zablokowanych komputerów

Kon gurowanie wykluczania adresów z blokowania
Kaspersky Endpoint Security może rozpoznać atak sieciowy i zablokować niezabezpieczone połączenie sieciowe,
za pośrednictwem którego przesyłana jest duża liczba pakietów (na przykład: z kamer nadzorujących). Aby móc
pracować z zaufanymi urządzeniami, możesz dodać adresy IP tych urządzeń do listy wykluczeń. Możesz także
wybrać protokół i port używane do komunikacji i zezwolić na określone działania sieciowe.
Możliwość wyboru protokołów i portów do wykluczeń została dodana w Kaspersky Endpoint Security 12.2.
Upewnij się, że aplikacja i wtyczka do zarządzania są zaktualizowane do wersji 12.2 lub nowszej. Jeśli używasz
wcześniejszej wersji aplikacji lub wtyczki do zarządzania, Kaspersky Endpoint Security może zezwolić na
aktywność sieciową tylko na podstawie adresu IP.
Jak skon gurować adresy wykluczeń z blokowania w Konsoli administracyjnej (MMC)264

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.
5. W sekcji Ustawienia Ochrony sieci kliknij przycisk Wykluczenia.
6. W otwartym oknie kliknij przycisk Dodaj.
7. Wprowadź adres IP komputera, z którego ataki sieciowe nie będą blokowane.
W razie potrzeby wybierz protokół i porty, przez które przesyłane są dane.
8. Zapisz swoje zmiany.
Jak w konsoli Web Console i Cloud Console skon gurować adresy wykluczeń z blokowania

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.
5. W sekcji Ustawienia Ochrony sieci kliknij odnośnik Wykluczenia.
6. W otwartym oknie kliknij przycisk Dodaj.
7. Wprowadź adres IP komputera, z którego ataki sieciowe nie będą blokowane.
W razie potrzeby wybierz protokół i porty, przez które przesyłane są dane.
8. Zapisz swoje zmiany.
Jak skon gurować adresy wykluczeń z blokowania w interfejsie użytkownika aplikacji

265

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.

Ustawienia Ochrony sieci

3. Kliknij odnośnik Zarządzaj wykluczeniami.
4. W otwartym oknie kliknij przycisk Dodaj.
5. Wprowadź adres IP komputera, z którego ataki sieciowe nie będą blokowane.
W razie potrzeby wybierz protokół i porty, przez które przesyłane są dane.
6. Zapisz swoje zmiany.

Eksportowanie i importowanie listy wykluczeń z blokowaniaMożesz wyeksportować listę wykluczeń do pliku XML. Następnie możesz zmody kować plik, na przykład, abyzwiększyć liczbę adresów tego samego typu. Możesz także użyć funkcji eksportowania/importowania do
utworzenia kopii zapasowej listy wykluczeń lub przeniesienia listy na inny serwer.
Eksportowanie i importowanie listy wykluczeń w Konsoli administracyjnej (MMC)266

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.
5. W sekcji Ustawienia Ochrony sieci kliknij przycisk Wykluczenia.
6. W celu wyeksportowania listy reguł:a. Wybierz wykluczenia, które chcesz wyeksportować. Aby wybrać kilka portów, użyj klawisza CTRL lub
SHIFT.
Jeśli nie wybrałeś żadnego wykluczenia, Kaspersky Endpoint Security wyeksportuje wszystkie
wykluczenia.
b. Kliknij odnośnik Eksportuj.
c. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę wykluczeń, i wybierz
folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje całą listę wykluczeń do pliku XML.
7. W celu zaimportowania listy wykluczeń:a. Kliknij Importuj.
b. W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę wykluczeń.
c. Otwórz plik.
Jeśli komputer ma już listę wykluczeń, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
8. Zapisz swoje zmiany.
Eksportowanie i importowanie listy wykluczeń w Web Console i Cloud Console267

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.
5. W sekcji Ustawienia Ochrony sieci kliknij odnośnik Wykluczenia.
Zostanie otwarta lista wykluczeń.
6. W celu wyeksportowania listy reguł:a. Wybierz wykluczenia, które chcesz wyeksportować.
b. Kliknij Eksportuj.
c. Potwierdź chęć wyeksportowania tylko wybranych wykluczeń lub wyeksportuj całą listę wykluczeń.
d. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę wykluczeń, i wybierz
folder, w którym chcesz zapisać ten plik.
e. Zapisz plik.
Kaspersky Endpoint Security eksportuje całą listę wykluczeń do pliku XML.
7. W celu zaimportowania listy wykluczeń:a. Kliknij Importuj.
b. W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę wykluczeń.
c. Otwórz plik.
Jeśli komputer ma już listę wykluczeń, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
8. Zapisz swoje zmiany.

Kon gurowanie ochrony przed atakami sieciowymi według typu
Kaspersky Endpoint Security umożliwia zarządzanie ochroną przed następującymi typami ataków sieciowych:

Zalewanie sieci jest atakiem na zasoby sieciowe (takie jak serwery internetowe). Ten atak obejmuje wysyłanie
dużej liczby żądań w celu przeciążenia przepustowości zasobów sieciowych. W takiej sytuacji użytkownicy niemogą uzyskać dostępu do zasobów sieciowych organizacji.
Atak Skanowanie portów obejmuje skanowanie portów UDP, portów TCP, a także usługi sieciowe komputera. Ten
atak umożliwia atakującemu zidenty kowanie stopnia podatności komputera przed przeprowadzeniem bardziej
niebezpiecznych rodzajów ataków sieciowych. Skanowanie portów umożliwia atakującemu także
268

zidenty kowanie systemu operacyjnego na komputerze i wybranie odpowiednich ataków sieciowych dla tegosystemu operacyjnego.

Atak przez fałszowanie adresu MAC obejmuje zmianę adresu MAC urządzenia sieciowego (karty sieciowej). W
rezultacie osoba atakująca może przekierować dane wysłane do urządzenia na inne urządzenie i uzyskać dostęp
do tych danych. Kaspersky Endpoint Security umożliwia blokowanie ataków przez fałszowanie adresu MAC i
otrzymywanie powiadomień o atakach.
Możesz wyłączyć wykrywanie tych rodzajów ataków w przypadku, gdy niektóre z Twoich dozwolonych aplikacji
wykonują działania typowe dla tych rodzajów ataków. Pomoże to w uniknięciu fałszywych alarmów.
Domyślnie, Kaspersky Endpoint Security nie monitoruje ataków typu zalewanie sieci, skanowanie portów, a także
ataku przez fałszowanie adresu MAC.
Jak skon gurować Ochronę sieci według typu w Konsoli administracyjnej (MMC)

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.
5. Użyj pola wyboru Traktuj skanowanie portów i "network ooding" jako ataki, aby włączyć lub wyłączyć
wykrywanie tych ataków.
Jeśli ta funkcja jest włączona, Kaspersky Endpoint Security monitoruje ruch sieciowy pod kątem
skanowania portów i zalewania sieci. W przypadku wykrycia takiego zachowania aplikacja powiadamiaużytkownika i wysyła odpowiednie zdarzenie do Kaspersky Security Center. Aplikacja dostarcza informacji okomputerze wysyłającym żądania. Informacje te są niezbędne do terminowej reakcji. Jednakże Kaspersky
Endpoint Security nie blokuje komputera wysyłającego żądania, ponieważ taki ruch może być normalnym
zjawiskiem w sieci rmowej.
6. W sekcji Tryb ochrony przed fałszowaniem adresu MAC wybierz jedną z następujących opcji:
Nie śledź przypadków fałszowania adresu MAC
Poinformuj
Zablokuj.
7. Zapisz swoje zmiany.
Jak w konsoli Web Console i Cloud Console skon gurować ochronę sieci według typu269

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.
5. Użyj pola wyboru Traktuj skanowanie portów i "network ooding" jako ataki, aby włączyć lub wyłączyć
wykrywanie tych ataków.
Jeśli ta funkcja jest włączona, Kaspersky Endpoint Security monitoruje ruch sieciowy pod kątem
skanowania portów i zalewania sieci. W przypadku wykrycia takiego zachowania aplikacja powiadamiaużytkownika i wysyła odpowiednie zdarzenie do Kaspersky Security Center. Aplikacja dostarcza informacji okomputerze wysyłającym żądania. Informacje te są niezbędne do terminowej reakcji. Jednakże Kaspersky
Endpoint Security nie blokuje komputera wysyłającego żądania, ponieważ taki ruch może być normalnym
zjawiskiem w sieci rmowej.
6. Użyj przełącznika Ochrona sieci WŁĄCZONA, aby włączyć wykrywanie tych ataków. Wybierz jedną znastępujących opcji:
Poinformuj.
Zablokuj.
7. Zapisz swoje zmiany.
Jak skon gurować Ochronę sieci według typu w interfejsie aplikacji

270

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona sieci.

Ustawienia Ochrony sieci

3. Użyj przełącznika Traktuj skanowanie portów i "network ooding" jako ataki, aby włączyć lub wyłączyć
wykrywanie tych ataków.
Jeśli ta funkcja jest włączona, Kaspersky Endpoint Security monitoruje ruch sieciowy pod kątem
skanowania portów i zalewania sieci. W przypadku wykrycia takiego zachowania aplikacja powiadamiaużytkownika i wysyła odpowiednie zdarzenie do Kaspersky Security Center. Aplikacja dostarcza informacji okomputerze wysyłającym żądania. Informacje te są niezbędne do terminowej reakcji. Jednakże Kaspersky
Endpoint Security nie blokuje komputera wysyłającego żądania, ponieważ taki ruch może być normalnym
zjawiskiem w sieci rmowej.
4. Użyj przełącznika Ochrona przed fałszowaniem adresu MAC, aby włączyć lub wyłączyć wykrywanie tych
ataków.
5. W sekcji Po wykryciu ataku fałszującego adres MAC wybierz jedną z następujących opcji:
Poinformuj.
Blokuj.
6. Zapisz swoje zmiany.

271

Zapora sieciowa
Zapora sieciowa blokuje nieautoryzowane połączenia z komputerem podczas pracy w internecie lub sieci lokalnej.
Zapora sieciowa kontroluje również aktywność sieciową aplikacji na komputerze. Pozwala to chronić korporacyjną
sieć LAN przed kradzieżą tożsamości i innymi atakami. Komponent zapewnia ochronę komputera za pomocą
antywirusowych baz danych, usługi w chmurze Kaspersky Security Network i prede niowanych reguł sieciowych.
Agent sieciowy jest używany do interakcji z Kaspersky Security Center. Zapora sieciowa automatycznie tworzyreguły sieciowe wymagane do działania aplikacji i Agenta sieciowego. W wyniku działania Zapora sieciowa
otwiera kilka portów na komputerze. Które porty są otwarte w zależności od roli komputera (na przykład, punkt
dystrybucji). Więcej informacji o portach, które zostaną otwarte na komputerze, można znaleźć w pomocy dla
Kaspersky Security Center .

Reguły siecioweMożesz skon gurować reguły sieciowe na następujących poziomach:

Reguły pakietów sieciowych. Reguły pakietów sieciowych nakładają ograniczenia na pakiety sieciowe, niezależnie
od aplikacji. Takie reguły ograniczają ruch sieciowy wychodzący i przychodzący przez określone porty
wybranego protokołu. Kaspersky Endpoint Security wstępnie zde niował reguły pakietów sieciowych z
uprawnieniami zalecanymi przez ekspertów z Kaspersky.
Reguły sieciowe dla aplikacji. Reguły sieciowe dla aplikacji nakładają ograniczenia na aktywność sieciową
określonej aplikacji. W tym przypadku brane są pod uwagę cechy charakterystyczne pakietu sieciowego, a także
aplikacja, dla której jest on przeznaczony lub która zainicjowała jego przesyłanie.
Kontrolowany dostęp aplikacji do zasobów systemu operacyjnego, procesów i danych osobowych jest
zapewniany przez komponent Ochrona przed włamaniami przy użyciu uprawnień aplikacji.
Podczas pierwszego uruchomienia aplikacji Zapora sieciowa wykonuje następujące działania:
1. Sprawdza bezpieczeństwo aplikacji przy użyciu pobranych antywirusowych baz danych.
2. Sprawdza bezpieczeństwo aplikacji w Kaspersky Security Network.
Zalecane jest uczestniczenie w Kaspersky Security Network, aby zapewnić bardziej efektywne działanie Zapory
sieciowej.
3. Umieszcza aplikację w jednej z grup zaufania: Zaufane, Niskie ograniczenia, Wysokie ograniczenia, Niezaufane.
Grupa zaufania określa uprawnienia, do których program Kaspersky Endpoint Security odnosi się podczas
kontrolowania aktywności aplikacji. Kaspersky Endpoint Security umieszcza aplikację w grupie zaufania, wzależności od poziomu zagrożenia, jakie ta aplikacja może stwarzać dla komputera.
Kaspersky Endpoint Security umieszcza aplikację w grupie zaufania dla składników Zapora sieciowa i
Ochrona przed włamaniami. Nie można zmienić grupy zaufania tylko dla Zapory sieciowej lub Ochrony przed
włamaniami.

272Jeśli odmówiłeś uczestnictwa w KSN lub nie ma sieci, Kaspersky Endpoint Security umieszcza aplikację w
grupie zaufania, w zależności od ustawień modułu Ochrona przed włamaniami. Po otrzymaniu reputacji
aplikacji od KSN, grupę zaufania można zmienić automatycznie.
4. Blokuje aktywność sieciową aplikacji w zależności od grupy zaufania. Na przykład, aplikacje z grupy Wysokie
ograniczenia nie mogą korzystać z żadnych połączeń sieciowych.
Przy następnym uruchomieniu aplikacji, Kaspersky Endpoint Security sprawdzi integralność aplikacji. Jeżeli aplikacja
nie została zmieniona, moduł użyje dla niej bieżących reguł sieciowych. Jeżeli aplikacja została zmody kowana,Kaspersky Endpoint Security analizuje aplikację tak, jakby była uruchamiana po raz pierwszy.

Priorytety reguł sieciowychKażda reguła posiada priorytet. Im wyżej reguła znajduje się na liście reguł, tym wyższy priorytet posiada. Jeśli
aktywność sieci zostanie dodana do kilku reguł, Zapora sieciowa reguluje aktywność sieciową zgodnie z regułą onajwyższym priorytecie.
Reguły pakietów sieciowych mają wyższy priorytet niż reguły sieciowe dla aplikacji. Jeżeli do tego samego typu
aktywności sieciowej są zastosowane reguły pakietów sieciowych i reguły sieciowe dla aplikacji, będzie ona
przetwarzana zgodnie z regułami pakietów sieciowych.
Reguły sieciowe dla aplikacji działają w określony sposób. Reguła sieciowa dla aplikacji zawiera reguły dostępu
oparte na stanie sieci: Sieć publiczna, Sieć lokalna, Sieć zaufana. Na przykład, aplikacje z grupy zaufania Wysokie
ograniczenia domyślnie nie zezwalają na żadną aktywność sieciową w sieciach o wszystkich stanach. Jeśli dla
pojedynczej aplikacji (aplikacji nadrzędnej) zostanie określona reguła sieciowa, procesy potomne innych aplikacjibędą działać zgodnie z regułą sieciową aplikacji nadrzędnej. Jeśli nie istnieje reguła sieciowa dla aplikacji, procesy
potomne będą działały zgodnie z regułą dostępu do sieci grupy zaufania aplikacji.
Na przykład, zabroniona jest jakakolwiek aktywność sieciowa w sieciach o wszystkich stanach dla wszystkich
aplikacji, za wyjątkiem przeglądarki X. Jeśli rozpoczniesz instalację przeglądarki Y (proces potomny) z przeglądarki X(aplikacja nadrzędna), wówczas instalator przeglądarki Y uzyska dostęp do sieci i pobierze niezbędne pliki. Po
instalacji przeglądarka Y będzie odmawiała jakichkolwiek połączeń sieciowych zgodnie z ustawieniami Zapory
sieciowej. Aby zabronić aktywności sieciowej instalatora przeglądarki Y jako procesu potomnego, należy dodać
regułę sieciową dla instalatora przeglądarki Y.

Stany połączenia sieciowego
Zapora sieciowa pozwala kontrolować aktywność sieciową w zależności od stanu połączenia sieciowego. Kaspersky
Endpoint Security otrzymuje stan połączenia sieciowego z systemu operacyjnego komputera. Stan połączenia
sieciowego w systemie operacyjnym jest ustawiany przez użytkownika podczas kon gurowania połączenia. Możesz
zmienić stan połączenia sieciowego w ustawieniach Kaspersky Endpoint Security. Zapora sieciowa będzie
monitorować aktywność sieci w zależności od stanu sieci w ustawieniach Kaspersky Endpoint Security, a nie w
systemie operacyjnym.
Połączenie sieciowe może mieć jeden z następujących typów stanu:
Sieć publiczna. Sieć nie jest chroniona przez aplikacje antywirusowe, zapory sieciowe ani ltry (takie jak Wi-Fi w
kawiarni). Podczas korzystania z komputera podłączonego do tego typu sieci Zapora sieciowa blokuje dostęp doplików i drukarek tego komputera. Użytkownicy z zewnątrz nie będą mogli również uzyskać dostępu do danych
poprzez folder współdzielony oraz zdalnego dostępu do pulpitu tego komputera. Zapora sieciowa ltruje
aktywność sieciową każdej aplikacji zgodnie z utworzoną dla niej regułą sieciową.
Domyślnie zapora sieciowa przypisuje do internetu stan Sieć publiczna. Nie możesz zmienić stanu przypisanego
do internetu.
273

Sieć lokalna. Sieć dla użytkowników z ograniczonym dostępem do plików i drukarek na tym komputerze (naprzykład dla rmowej sieci LAN lub sieci domowej).
Sieć zaufana. Bezpieczna sieć, w której komputer nie jest wystawiony na ataki lub nieautoryzowane próbydostępu do danych. Zapora sieciowa zezwala na dowolną aktywność sieciową w obrębie sieci o tym stanie.

Włączanie i wyłączanie modułu Zapora sieciowaDomyślnie moduł Zapora sieciowa jest włączony i działa w trybie optymalnym.

W celu włączenia i wyłączenia modułu Zapora sieciowa:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
3. Użyj przełącznika Zapora sieciowa, aby włączyć lub wyłączyć komponent.
4. Zapisz swoje zmiany.
W rezultacie, jeżeli Zapora sieciowa jest włączona, Kaspersky Endpoint Security kontroluje aktywność sieciową i
blokuje nieautoryzowane połączenia sieciowe z komputerem, jak również blokuje nieautoryzowaną aktywność
sieciową aplikacji na komputerze. Aktywność sieciowa jest również kontrolowana przez komponent Ochrona sieci.
Moduł Ochrona sieci bada przychodzący ruch sieciowy pod kątem aktywności typowych dla ataków sieciowych.
Kaspersky Endpoint Security rejestruje w swoich raportach zdarzenia ataków sieciowych niezależnie od
ustawień Zapory sieciowej. Nawet jeśli Zapora sieciowa zablokuje połączenie sieciowe za pomocą reguł i w ten
sposób zapobiegnie atakowi sieciowemu, komponent Ochrona sieci rejestruje zdarzenia związane z atakiem
sieciowym. Jest to wymagane do generowania informacji statystycznych o atakach sieciowych na komputery
w organizacji.

Zmienianie stanu połączenia sieciowegoDomyślnie zapora sieciowa przypisuje do internetu stan Sieć publiczna. Nie możesz zmienić stanu przypisanego dointernetu.

W celu zmiany stanu połączenia sieciowego:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
3. Kliknij Dostępne sieci.
4. Wybierz połączenie sieciowe, którego stan chcesz zmienić.
5. W kolumnie Typ sieci wybierz stan połączenia sieciowego:
Sieć publiczna. Sieć nie jest chroniona przez aplikacje antywirusowe, zapory sieciowe ani ltry (takie jak WiFi w kawiarni). Podczas korzystania z komputera podłączonego do tego typu sieci Zapora sieciowa blokuje274dostęp do plików i drukarek tego komputera. Użytkownicy z zewnątrz nie będą mogli również uzyskaćdostępu do danych poprzez folder współdzielony oraz zdalnego dostępu do pulpitu tego komputera. Zapora
sieciowa ltruje aktywność sieciową każdej aplikacji zgodnie z utworzoną dla niej regułą sieciową.
Sieć lokalna. Sieć dla użytkowników z ograniczonym dostępem do plików i drukarek na tym komputerze (naprzykład dla rmowej sieci LAN lub sieci domowej).
Sieć zaufana. Bezpieczna sieć, w której komputer nie jest wystawiony na ataki lub nieautoryzowane próbydostępu do danych. Zapora sieciowa zezwala na dowolną aktywność sieciową w obrębie sieci o tym stanie.
6. Zapisz swoje zmiany.

Zarządzanie regułami dla pakietów sieciowych
Podczas zarządzania regułami dla pakietów sieciowych możesz wykonać następujące czynności:Utworzyć nową regułę dla pakietu sieciowego.
Możesz utworzyć nową regułę dla pakietu sieciowego, tworząc zestaw warunków i akcji stosowany do pakietów
sieciowych i strumieni danych.
Włączyć lub wyłączyć regułę dla pakietu sieciowego.
Wszystkie reguły pakietów sieciowych utworzone przez Zaporę sieciową domyślnie posiadają stan Włączona.
Jeżeli reguła dla pakietu sieciowego jest włączona, Zapora sieciowa stosuje tę regułę.
Możesz wyłączyć dowolną regułę dla pakietu sieciowego, która została wybrana z listy reguł dla pakietów
sieciowych. Jeżeli reguła dla pakietu sieciowego jest wyłączona, Zapora sieciowa tymczasowo nie stosuje tej
reguły.
Nowa niestandardowa reguła dla pakietu sieciowego jest dodawana do listy reguł dla pakietów sieciowych zdomyślnym stanem Włączona.
Zmody kować ustawienia już istniejącej reguły dla pakietu sieciowego.
Po utworzeniu nowej reguły dla pakietu sieciowego, można zawsze powrócić do edycji jej ustawień i w razie
potrzeby zmody kować je.
Zmienić akcję Zapory sieciowej dla reguły dla pakietu sieciowego.
Na liście reguł dla pakietów sieciowych możesz zmody kować akcję podejmowaną przez Zaporę sieciową powykryciu aktywności sieciowej odpowiadającej określonej regule dla pakietu sieciowego.
Zmienić priorytet reguły dla pakietu sieciowego.
Możesz zwiększyć lub zmniejszyć priorytet wybranej reguły dla pakietu sieciowego.
Usunąć regułę dla pakietu sieciowego.
Możesz usunąć regułę dla pakietu sieciowego, aby Zapora sieciowa przestała stosować ją po wykryciu
aktywności sieciowej, a także aby reguła ta nie była wyświetlana na liście reguł dla pakietów sieciowych ze
stanem Wyłączona.

275

Tworzenie reguły dla pakietu sieciowego.
Regułę dla pakietu sieciowego można utworzyć na następujące sposoby:Użyj narzędzia Monitor sieci.

Monitor sieci to narzędzie służące do wyświetlania informacji o aktywności sieciowej komputera użytkownika w
czasie rzeczywistym. Jest to wygodne, ponieważ nie potrzebujesz kon gurować wszystkich ustawień reguły.
Niektóre ustawienia Zapory sieciowej zostaną automatycznie uzupełnione z danych Monitora sieci. Monitor sieci
jest dostępny tylko w interfejsie aplikacji.
Skon guruj ustawienia Zapory sieciowej.
To umożliwi dostosowanie ustawień Zapory sieciowej. Możesz utworzyć reguły dla dowolnej aktywności
sieciowej nawet wtedy, gdy aktualnie nie ma aktywności sieciowej.
Podczas tworzenia reguł dla pakietów sieciowych należy pamiętać, że posiadają one wyższy priorytet niż
reguły sieciowe dla aplikacji.
Jak używać narzędzia Monitor sieci do utworzenia reguły dla pakietu sieciowego w interfejsie aplikacji?

1. W oknie głównym aplikacji, w sekcji Monitorowanie kliknij opcję Monitor sieci.
2. Wybierz zakładkę Aktywność sieciowa.
Zakładka Aktywność sieciowa wyświetla wszystkie aktualnie aktywne połączenia sieciowe komputera.
Wyświetlane są połączenia przychodzące i wychodzące.
3. Z menu kontekstowego połączenia sieciowego wybierz Utwórz regułę dla pakietu sieciowego.
Spowoduje to otwarcie właściwości reguły sieciowej.
4. Ustaw stan Aktywny dla reguły dla pakietów.
5. W polu Nazwa wprowadź ręcznie nazwę usługi sieciowej.
6. Skon guruj ustawienia reguły sieciowej (patrz tabela poniżej).
Możesz wybrać prede niowany szablon reguły, klikając odnośnik Szablon reguły sieciowej. Szablony reguły
opisują najczęściej używane połączenia sieciowe.
Wszystkie ustawienia reguły sieciowej zostaną uzupełnione automatycznie.
7. Jeżeli chcesz, żeby działania reguły sieciowej były zapisywane w raporcie, zaznacz pole Zapisuj zdarzenia.
8. Kliknij Zapisz.
Nowa reguła sieciowa zostanie dodana do listy.
9. Użyj przycisków W górę / W dół, aby ustawić priorytet reguły sieciowej.
10. Zapisz swoje zmiany.
Jak używać ustawień Zapory sieciowej do utworzenia reguły dla pakietu sieciowego w interfejsie aplikacji?
276

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
3. Kliknij Reguły dla pakietów.
Spowoduje to otwarcie listy domyślnych reguł sieciowych, ustawionych przez Zaporę sieciową.
4. Kliknij Dodaj.
Spowoduje to otwarcie właściwości reguły sieciowej.
5. Ustaw stan Aktywny dla reguły dla pakietów.
6. W polu Nazwa wprowadź ręcznie nazwę usługi sieciowej.
7. Skon guruj ustawienia reguły sieciowej (patrz tabela poniżej).
Możesz wybrać prede niowany szablon reguły, klikając odnośnik Szablon reguły sieciowej. Szablony reguły
opisują najczęściej używane połączenia sieciowe.
Wszystkie ustawienia reguły sieciowej zostaną uzupełnione automatycznie.
8. Jeżeli chcesz, żeby działania reguły sieciowej były zapisywane w raporcie, zaznacz pole Zapisuj zdarzenia.
9. Kliknij Zapisz.
Nowa reguła sieciowa zostanie dodana do listy.
10. Użyj przycisków W górę / W dół, aby ustawić priorytet reguły sieciowej.
11. Zapisz swoje zmiany.
Jak utworzyć regułę dla pakietu sieciowego w Konsoli administracyjnej (MMC)?

277

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
5. W sekcji Ustawienia Zapory sieciowej kliknij przycisk Ustawienia.
To spowoduje otwarcie listy reguł dla pakietów sieciowych oraz listy reguł sieciowych dla aplikacji.
6. Wybierz zakładkę Reguły pakietów sieciowych.
Spowoduje to otwarcie listy domyślnych reguł sieciowych, ustawionych przez Zaporę sieciową.
7. Kliknij Dodaj.
Spowoduje to otwarcie właściwości reguły dla pakietów.
8. W polu Nazwa wprowadź ręcznie nazwę usługi sieciowej.
9. Skon guruj ustawienia reguły sieciowej (patrz tabela poniżej).
Możesz wybrać prede niowany szablon reguły, klikając przycisk
używane połączenia sieciowe.

. Szablony reguły opisują najczęściej

Wszystkie ustawienia reguły sieciowej zostaną uzupełnione automatycznie.
10. Jeżeli chcesz, żeby działania reguły sieciowej były zapisywane w raporcie, zaznacz pole Zapisuj zdarzenia.
11. Zapisz nową regułę sieciową.
12. Użyj przycisków W górę / W dół, aby ustawić priorytet reguły sieciowej.
13. Zapisz swoje zmiany.
Zapora sieciowa będzie kontrolowała pakiety sieciowe zgodnie z regułą. Możesz wyłączyć regułę dlapakietów w Zaporze sieciowej bez usuwania jej z listy. W tym celu odznacz pole obok obiektu.
Jak utworzyć regułę pakietów sieciowych w Web Console i Cloud Console?

278

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
5. W sekcji Ustawienia zapory sieciowej kliknij odnośnik Reguły pakietów sieciowych.
Spowoduje to otwarcie listy domyślnych reguł sieciowych, ustawionych przez Zaporę sieciową.
6. Kliknij Dodaj.
Spowoduje to otwarcie właściwości reguły dla pakietów.
7. W polu Nazwa wprowadź ręcznie nazwę usługi sieciowej.
8. Skon guruj ustawienia reguły sieciowej (patrz tabela poniżej).
Możesz wybrać prede niowany szablon reguły, klikając odnośnik Wybierz szablon. Szablony reguły opisują
najczęściej używane połączenia sieciowe.
Wszystkie ustawienia reguły sieciowej zostaną uzupełnione automatycznie.
9. Jeżeli chcesz, żeby działania reguły sieciowej były zapisywane w raporcie, zaznacz pole Zapisuj zdarzenia.
10. Zapisz regułę sieciową.
Nowa reguła sieciowa zostanie dodana do listy.
11. Użyj przycisków W górę / W dół, aby ustawić priorytet reguły sieciowej.
12. Zapisz swoje zmiany.
Zapora sieciowa będzie kontrolowała pakiety sieciowe zgodnie z regułą. Możesz wyłączyć regułę dlapakietów w Zaporze sieciowej bez usuwania jej z listy. Użyj przełącznika w kolumnie Stan, aby włączyć lubwyłączyć regułę dla pakietu.
Ustawienia reguły pakietów sieciowych

Parametr

Akcja

Opis

Zezwól.
Blokuj.
Zgodnie z regułami aplikacji. Jeśli ta opcja jest zaznaczona, Zapora sieciowa stosuje reguły
sieciowe dla aplikacji do połączenia sieciowego.

Protokół

Kontroluje aktywność sieciową po wybranym protokole: TCP, UDP, ICMP, ICMPv6, IGMP i GRE.
Jeśli wybrałeś protokół ICMP lub ICMPv6, możesz zde niować typ i kod pakietu ICMP.
Jeżeli jako typ protokołu wybrałeś TCP lub UDP, możesz określić porty komputera lokalnegooraz komputera zdalnego (rozdzielając je przecinkami), między którymi połączenie będzie
monitorowane.

Kierunek

Przychodzący (pakiet). Zapora sieciowa stosuje regułę sieciową do wszystkich
przychodzących pakietów sieciowych.
279

Przychodzący. Zapora sieciowa stosuje regułę sieciową do wszystkich pakietów sieciowych
wysłanych za pośrednictwem połączenia zainicjowanego przez zdalny komputer.
Przychodzący / Wychodzący. Zapora sieciowa stosuje regułę sieciową do wychodzących i
przychodzących pakietów sieciowych bez względu na to, czy połączenie sieciowe zostało
zainicjowane przez komputer użytkownika, czy zdalny komputer.
Wychodzący (pakiet). Zapora sieciowa stosuje regułę sieciową do wszystkich wychodzących
pakietów sieciowych.
Wychodzący. Zapora sieciowa stosuje regułę sieciową do wszystkich pakietów sieciowych
wysłanych za pośrednictwem połączenia zainicjowanego przez komputer użytkownika.
Kartysieciowe

Karty sieciowe, które mogą wysyłać i/lub odbierać pakiety sieciowe. Podczas określania
ustawień kart sieciowych możliwe jest rozróżnienie pomiędzy pakietami sieciowymi
wysyłanymi lub odbieranymi przez karty sieciowe z takimi samymi adresami IP.

Czaswygaśnięcia
(TTL)

Ogranicz kontrolę pakietów sieciowych w oparciu o ich czas wygaśnięcia (TTL).

Adres
zdalnyAdresy sieciowe zdalnych komputerów, które mogą wysyłać i/lub odbierać pakiety sieciowe.
Zapora sieciowa stosuje regułę sieciową do określonego zakresu zdalnych adresów
sieciowych. Możesz włączyć wszystkie adresy IP do reguły sieciowej, utworzyć oddzielną listę
adresów IP, określić zakres adresów IP lub wybrać podsieć (Sieci zaufane, Sieci lokalne, Sieci
publiczne). Możesz także określić nazwę DNS komputera zamiast jego adresu IP. Powinieneś
używać nazw DNS tylko dla komputerów LAN lub wewnętrznych usług. Interakcja z usługami
chmury (takimi jak Microsoft Azure) i innymi zasobami internetowymi powinna być zarządzanaprzez komponent Kontrola sieci.
Począwszy od wersji 11.7.0 program Kaspersky Endpoint Security obsługuje nazwy DNS.
Jeśli określisz nazwę DNS dla wersji 11.6.0 lub starszej, Kaspersky Endpoint Security możezastosować odpowiednią regułę do wszystkich adresów.

Jeśli w regule pakietu sieciowego dodałeś nazwę DNS, dla której nie można określić
adresu IP, Kaspersky Endpoint Security wyświetli ostrzeżenie. Na liście reguł pakietów
sieciowych w konsoli internetowej a Problem dodawana jest kolumna z opisem błędu. W
konsoli administracyjnej (MMC) opis błędu jest niedostępny. Takie reguły pakietów sąpodświetlone kolorem.

Adres
lokalny

Adresy sieciowe komputerów, które mogą wysyłać i odbierać pakiety sieciowe. Zapora
sieciowa stosuje regułę sieciową do określonego zakresu lokalnych adresów sieciowych.
Możesz włączyć wszystkie adresy IP do reguły sieciowej, utworzyć oddzielną listę adresów IP
lub określić zakres adresów IP.
Począwszy od wersji 11.7.0 program Kaspersky Endpoint Security obsługuje nazwy DNS.
Jeśli określisz nazwę DNS dla wersji 11.6.0 lub starszej, Kaspersky Endpoint Security możezastosować odpowiednią regułę do wszystkich adresów.

Zdarza się, że dla aplikacji nie można uzyskać adresu lokalnego. W takim przypadku ten
parametr jest ignorowany.

280

Włączanie i wyłączanie reguły dla pakietu sieciowego
W celu włączenia lub wyłączenia reguły dla pakietu sieciowego:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
3. Kliknij Reguły dla pakietów.
Spowoduje to otwarcie listy domyślnych reguł dla pakietów sieciowych, ustawionych przez Zaporę sieciową.
4. Na liście wybierz żądaną regułę dla pakietu sieciowego.
5. Użyj przełącznika w kolumnie Stan, aby włączyć lub wyłączyć regułę.
6. Zapisz swoje zmiany.

Zmienianie akcji Zapory sieciowej dla reguły dla pakietu sieciowego
W celu zmiany akcji Zapory sieciowej stosowanej do reguły dla pakietu sieciowego:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
3. Kliknij Reguły dla pakietów.
Spowoduje to otwarcie listy domyślnych reguł dla pakietów sieciowych, ustawionych przez Zaporę sieciową.
4. Wybierz ją na liście reguł dla pakietów sieciowych i kliknij przycisk Edytuj.
5. Z listy rozwijalnej Akcja wybierz akcję, jaka zostanie wykonana przez Zaporę sieciową po wykryciu tego rodzaju
aktywności sieciowej:
Zezwól.
Blokuj.
Zgodnie z regułami aplikacji. Jeśli ta opcja jest zaznaczona, Zapora sieciowa stosuje reguły sieciowe dla
aplikacji do połączenia sieciowego.
6. Zapisz swoje zmiany.

Zmienianie priorytetu reguły dla pakietu sieciowego
Priorytet reguły dla pakietu sieciowego zależy od jej pozycji na liście reguł dla pakietów sieciowych. Reguła
znajdująca się na najwyższej pozycji na liście reguł dla pakietów sieciowych ma najwyższy priorytet.

281Każda ręcznie utworzona reguła dla pakietu sieciowego jest umieszczana na końcu listy i posiada najniższy
priorytet.
Zapora sieciowa wykonuje reguły w kolejności, w jakiej występują na liście reguł dla pakietów sieciowych (od góry dodołu). Zgodnie z każdą przetworzoną regułą dla pakietu sieciowego, która odpowiada określonemu połączeniu
sieciowemu, Zapora sieciowa zezwala na lub blokuje dostęp sieciowy do adresu i portu określonego w ustawieniachtego połączenia sieciowego.

W celu zmiany priorytetu reguły dla pakietu sieciowego:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
3. Kliknij Reguły dla pakietów.
Spowoduje to otwarcie listy domyślnych reguł dla pakietów sieciowych, ustawionych przez Zaporę sieciową.
4. Z listy wybierz regułę dla pakietu sieciowego, której priorytet chcesz zmienić.
5. Użyj przycisków W górę / W dół, aby ustawić priorytet reguły sieciowej.
6. Zapisz swoje zmiany.

Eksportowanie i importowanie reguł dla pakietów sieciowychMożesz wyeksportować listę reguł dla pakietów sieciowych do pliku XML. Następnie możesz zmody kować plik, na
przykład, aby zwiększyć liczbę reguł tego samego typu. Możesz użyć funkcji eksportowania/importowania do
utworzenia kopii zapasowej listy reguł dla pakietów sieciowych lub przeniesienia listy na inny serwer.
Eksportowanie i importowanie listy reguł dla pakietów sieciowych w Konsoli administracyjnej (MMC)282

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
5. W sekcji Ustawienia Zapory sieciowej kliknij przycisk Ustawienia.
To spowoduje otwarcie listy reguł dla pakietów sieciowych oraz listy reguł sieciowych dla aplikacji.
6. Wybierz zakładkę Reguły pakietów sieciowych.
7. W celu wyeksportowania listy reguł dla pakietów sieciowych:
a. Wybierz reguły, które chcesz zmienić. Aby wybrać kilka portów, użyj klawisza CTRL lub SHIFT.
Jeśli nie wybrałeś żadnej reguły, Kaspersky Endpoint Security wyeksportuje wszystkie reguły.
b. Kliknij odnośnik Eksportuj.
c. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę reguł, i wybierz
folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje listę reguł do pliku XML.
8. W celu zaimportowania listy reguł dla pakietów sieciowych:
a. Kliknij odnośnik Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę reguł.
b. Otwórz plik.
Jeśli komputer ma już listę reguł, Kaspersky Endpoint Security wyświetli monit o usunięcie istniejącej
listy lub dodanie do niej nowych wpisów z pliku XML.
9. Zapisz swoje zmiany.
Eksportowanie i importowanie listy reguł dla pakietów sieciowych w Web Console i Cloud Console283

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
5. W sekcji Ustawienia zapory sieciowej kliknij odnośnik Reguły pakietów sieciowych.
6. W celu wyeksportowania listy reguł dla pakietów sieciowych:
a. Wybierz reguły, które chcesz zmienić.
b. Kliknij Eksportuj.
c. Potwierdź chęć wyeksportowania tylko wybranych reguł lub wyeksportuj całą listę.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje listę reguł do pliku XML w domyślnym folderze do pobrania.
7. W celu zaimportowania listy reguł dla pakietów sieciowych:
a. Kliknij odnośnik Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę reguł.
b. Otwórz plik.
Jeśli komputer ma już listę reguł, Kaspersky Endpoint Security wyświetli monit o usunięcie istniejącej
listy lub dodanie do niej nowych wpisów z pliku XML.
8. Zapisz swoje zmiany.

De niowanie reguł pakietów sieciowych w pliku XML
Zapora pozwala eksportować reguły pakietów sieciowych w formacie XML. Następnie możesz zmody kować plik,na przykład, aby zwiększyć liczbę reguł tego samego typu.
Plik XML zawiera dwa główne węzły: Reguły I Zasoby. Węzeł Reguły zawiera listy reguł pakietów sieciowych. Ten
węzeł zawiera reguły skon gurowane domyślnie (wstępnie zde niowane reguły) oraz dodane przez użytkownika(reguły niestandardowe).
Adiustacja reguł pakietów sieciowych<key name="0000"><tDWORD name="RuleId">100</tDWORD><tDWORD name="RuleState">1</tDWORD><tDWORD name="RuleTypeId">4</tDWORD><tQWORD name="AppIdEx">0</tQWORD><tDWORD name="ResIdEx">812</tDWORD>
284

<tDWORD name="ResIdEx2">0</tDWORD><tDWORD name="AccessFlag">2</tDWORD></key>
Ustawienia reguł pakietów sieciowych w formacie XML

Parametr<key
name="0000">

Opis

Wartość

Priorytet reguły. Im niższa wartość, tymwiększy priorytet.

Liczba całkowita
Wartość priorytetu musi składać się z
4 cyfr. Węzły w pliku XML muszą być
uporządkowane według wartości
priorytetu, zaczynając od 0000.

RuleIdIdenty kator reguły.

Wstępnie zde niowane reguły

100 – Żądania do serwera DNS
poprzez TCP.
101 – Żądania do serwera DNS
poprzez UDP.
102 – Wysyłanie wiadomości e-mail.
110 – Dowolna aktywność sieciowa(Sieci zaufane).
125 – Dowolna aktywność sieciowa(Sieci lokalne).
130 – Aktywność sieciowa usługi
pulpitu zdalnego.
131 – Połączenia TCP poprzez porty
lokalne.
132 – Połączenia UDP poprzez porty
lokalne.
133 – Przychodzący strumień TCP.
134 – Przychodzący strumień UDP.
137 – Odpowiedzi przychodząceICMP Destination Unreachable.
138 – Pakiety przychodzące ICMP
Echo Reply.
140 – Odpowiedzi przychodząceICMP Time Exceeded.
142 – Przychodzący strumień ICMP.
266 – Pakiety przychodzące ICMPv6
Echo Request.

RuleState

Status reguły.

0 – wstępnie zde niowana reguła jestwyłączona
1 – wstępnie zde niowana reguła jestwłączona
2 – niestandardowa reguła jest wyłączona285

3 – niestandardowa reguła jest włączona
RuleTypeId

Identy kator typu reguły.

4 – reguła pakietu sieciowego.

AppIdEx

Identy kator aplikacji, do której należy
reguła pakietu sieciowego.

Jeśli reguła nie należy do żadnej aplikacji,
wartością jest 0.

ResIdEx

Główny identy kator zasobu z ustawieniami
reguły. Możesz użyć tego identy katora, aby
zlokalizować blok z ustawieniami reguł wwęźle Zasoby.

Liczba całkowita

ResIdEx2

Identy kator typu sieci.

0 – Dowolny adres.
50 – Sieci zaufane.
51 – Sieci lokalne.
52 – Sieci publiczne.
<Identyfikator sieci> – Adresy z
listy (adresy są de niowane ręcznie).

AccessFlag

Wartość ustawienia Akcja.

0 – Zezwól.
2 – Zgodnie z regułami aplikacji.
3 – Blokuj.
4 – Zezwól i Zapisuj zdarzenia.
6 – Zgodnie z regułami aplikacji i Zapisuj
zdarzenia.
7 – Blokuj i Zapisuj zdarzenia.

</key>
Węzeł Zasoby zawiera ustawienia reguł pakietów sieciowych. Niestandardowe ustawienia reguły pakietów
sieciowych są wymienione w bloku <key name="0004">.
Adiustacja niestandardowych reguł pakietów sieciowych<key name="0026"><key name="Data"><key name="RemotePorts"> </key><key name="LocalPorts"> </key><key name="AdapterBindings"><key name="0000"><key name="IpAddresses"><key name="0000"><key name="IP"><key name="V6"><tQWORD
name="Hi">0</tQWORD><tQWORD
name="Lo">0</tQWORD><tDWORD
name="Zone">0</tDWORD><tSTRING
name="ZoneStr"/></key><tBYTE
name="Version">4</tBYTE><tDWORD
name="V4">16909060</tDWORD><tBYTE name="Mask">32</tBYTE>
286

</key><key name="AddressIP"> </key><tSTRING name="Address"/></key></key><key name="MacAddresses"><key name="0000"><tDWORD name="Type">0</tDWORD><tQWORD
name="AddressData0">1108152157446</tQWORD><tQWORD name="AddressData1">0</tQWORD></key></key><tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING><tDWORD name="InterfaceType">3</tDWORD></key></key><tTYPE_ID name="unique">3213697024</tTYPE_ID><tBYTE name="Proto">2</tBYTE><tBYTE name="Direction">2</tBYTE><tBYTE name="IcmpType">0</tBYTE><tBYTE name="IcmpCode">0</tBYTE><tDWORD name="Flags">1</tDWORD><tBYTE name="TTL">255</tBYTE></key><key name="Childs"> </key><tDWORD name="Id">1073747214</tDWORD><tDWORD name="ParentID">7</tDWORD><tDWORD name="Flags">38</tDWORD><tSTRING name="Name">TEST1</tSTRING></key>
Ustawienia niestandardowej reguły pakietów sieciowych

Parametr

Opis

Wartość

<key
name="Data">

Identy kator bloku parametrów.

Liczba całkowita

RemotePorts

Wartość ustawienia Portyzdalne.

Lista zakresów portów zdalnych.

LocalPorts

Wartość ustawienia Porty
lokalne.

Lista zakresów portów lokalnych.

AdapterBindings

Wartość ustawienia Karty
sieciowe.

IpAddresses – wartość parametru Adresy IP.
MacAddresses – wartość parametru Adresy MAC.
AdapterName – nazwa karty sieciowej.
InterfaceType – wartość parametru Typinterfejsu:
0 – Inne.
1 – LoopBack.
2 – Sieć szerokopasmowa (ethernet).
3 – Sieć bezprzewodowa (Wi-Fi).
4 – Tunel.
287

5 – Połączenie PPP.
6 – Połączenie PPPoE.
7 – Połączenie VPN.
8 – Połączenie modemowe.
unikalny

Identy kator wewnętrzny
struktury.

Liczba całkowita
Zaleca się pozostawienie tego parametru bez
zmian.

Proto

Wartość ustawienia Protokół.

0 – wyłączony.
1 – ICMP.
2 – IGMP.
6 – TCP.
17 – UDP.
47 – GRE.
58 – ICMPv6.

Kierunek

Wartość ustawienia Kierunek.

1 – Przychodzący (pakiet).
2 – Wychodzący (pakiet).
3 – Przychodzący / Wychodzący.
4 – Przychodzący.
5 – Wychodzący.

IcmpType

Wartość ustawienia Typ ICMP.

288

Protokół ICMP

0 – Odpowiedź echa (ICMP) lub wyłączone.
3 – Miejsce docelowe nieosiągalne (ICMP).
4 – Wygaszenie źródła.
5 – Przekierowanie.
6 – Alternatywny adres hosta.
8 – Żądanie echa.
9 – Anons routera.
10 – Żądanie routera.
11 – Przekroczony limit czasu.
12 – Problem z parametrem.
13 – Sygnatura czasowa.
14 – Odpowiedź na sygnaturę czasową.
15 – Żądanie informacji.
16 – Odpowiedź informacji.
17 – Żądanie maski adresu.
18 – Odpowiedź maski adresu.
30 – Traceroute.
31 – Błąd konwersji datagramu.
32 – Przekierowanie mobilnego hosta.
33 – IPv6 Where-Are-You .
34 – IPv6 I-Am-Here .
35 – Żądanie mobilnej rejestracji.
36 – Odpowiedź mobilnej rejestracji.
37 – Żądanie nazwy domeny.
38 – Odpowiedź nazwy domeny.
40 – Photuris.
Protokół ICMPv6

289

1 – Miejsce docelowe nieosiągalne.
2 – Pakiet jest zbyt duży.
3 – Przekroczony limit czasu.
4 – Problem z parametrem.
128 – Żądanie echa.
129 – Odpowiedź echa.
130 – Kwerenda odbiornika multiemisji.
131 – Raport odbiornika multiemisji.
132 – Zakończenie działania odbiornika
multiemisji.
133 – Żądanie routera.
134 – Anons routera.
135 – Żądanie sąsiada.
136 – Anons sąsiada.
137 – Komunikat przekierowania.
138 – Przenumerowanie routera.
139 – Kwerenda informacji węzła ICMP.
141 – Komunikat zwrotny żądania
poszukiwania sąsiada.
142 – Komunikat zwrotny anonsu
poszukiwania sąsiada.
143 – Raport odbiornika multiemisji w wersji
2.
144 – Komunikat żądania poszukiwania
adresu agenta macierzystego.
145 – Komunikat odpowiedzi na
poszukiwanie adresu agenta macierzystego.
146 – Żądanie pre ksu mobilnego.
147 – Anons pre ksu mobilnego.
148 – Komunikat żądania ścieżki certy kacji.
149 – Komunikat anonsu ścieżki certy kacji.
290151 – Anons routera multiemisji.
152 – Żądanie routera multiemisji.
153 – Zakończenie routera multiemisji.

IcmpCode

Wartość ustawienia Kod ICMP.

0 – Kod 0 lub wyłączone.
1 – Kod 1.
2 – Kod 2.

FlagiWskaźnik atrybutu struktury.

Liczba całkowita
Zaleca się pozostawienie tego parametru bez
zmian.

Wartość ustawienia Czaswygaśnięcia (TTL).

Wartość w sekundach. Jeśli wyłączone, wartość to0.

ID

Główny identy kator zasobu(patrz węzeł Reguły).

Liczba całkowita

ParentID

Identy kator grupy nadrzędnej.

Liczba całkowita

TTL</key>

Zaleca się pozostawienie tego parametru bez
zmian.

Flagi

Status reguły.

6 – reguła jest wyłączona.
38 – reguła jest włączona.

Nazwa

Nazwa reguły pakietów
sieciowych.

CiągZarządzanie regułami sieciowymi dla aplikacjiDomyślnie Kaspersky Endpoint Security grupuje wszystkie aplikacje zainstalowane na komputerze według nazwy
producenta oprogramowania, którego aktywność sieciową lub plikową monitoruje. Grupy aplikacji są dzielone na
grupy zaufania. Wszystkie aplikacje i grupy aplikacji dziedziczą właściwości od grupy nadrzędnej: reguły kontroli
aplikacji, reguły sieciowe dla aplikacji i ich priorytet wykonania.
Podobnie, jak w przypadku komponentu Ochrona przed włamaniami, domyślnie moduł Zapora sieciowa stosuje
reguły sieciowe do grupy aplikacji podczas ltrowania aktywności sieciowej wszystkich aplikacji w tej grupie. Reguły
sieciowe dla grup aplikacji de niują dla aplikacji w obrębie grupy uprawnienia dostępu do różnych połączeń
sieciowych.

291

Domyślnie Zapora sieciowa tworzy zestaw reguł sieciowych dla każdej grupy aplikacji wykrytej na komputerzeprzez Kaspersky Endpoint Security. Możesz zmienić akcję Zapory sieciowej stosowaną do domyślnie
utworzonych reguł sieciowych dla grupy aplikacji. Nie można mody kować, usuwać, wyłączać oraz zmieniać
priorytetu domyślnie utworzonych reguł sieciowych dla grupy aplikacji.
Możesz także utworzyć regułę sieciową dla pojedynczej aplikacji. Taka reguła będzie miała wyższy priorytet niż
reguła sieciowa grupy, do której należy aplikacja.

Tworzenie reguły sieciowej dla aplikacjiDomyślnie aktywność aplikacji jest kontrolowana przez reguły sieciowe, które są de niowane dla grupy zaufania, do
której Kaspersky Endpoint Security przypisał aplikację przy jej pierwszym uruchomieniu. Jeżeli jest to konieczne,możesz utworzyć reguły sieciowe dla całej grupy zaufania, dla pojedynczej aplikacji lub dla grupy aplikacji
znajdujących się w grupie zaufania.
Ręcznie zde niowane reguły sieciowe posiadają wyższy priorytet niż reguły sieciowe, które zostały określone dla
grupy zaufania. Innymi słowy, jeśli ręcznie zde niowane reguły dla aplikacji różnią się od reguł dla aplikacjiokreślonych dla grupy zaufania, Zapora sieciowa kontroluje aktywność aplikacji zgodnie z ręcznie zde niowanymi
regułami dla aplikacji.
Domyślnie, Zapora sieciowa tworzy następujące reguły sieciowe dla każdej aplikacji:
Dowolna aktywność sieciowa w sieciach Zaufanych.
Dowolna aktywność sieciowa w sieciach Lokalnych.
Dowolna aktywność sieciowa w sieciach Publicznych.
Kaspersky Endpoint Security kontroluje aktywność sieciową aplikacji zgodnie z prede niowanymi regułami
sieciowymi w następujący sposób:
Zaufane i Niski poziom ograniczeń: wszelka aktywność sieciowa jest dozwolona.
Wysoki poziom ograniczeń i Niezaufane: wszelka aktywność sieciowa jest zablokowana.
Prede niowane reguły aplikacji nie mogą być edytowane lub usuwane.
Możesz utworzyć regułę sieciową dla aplikacji w następujące sposoby:Użyj narzędzia Monitor sieci.

Monitor sieci to narzędzie służące do wyświetlania informacji o aktywności sieciowej komputera użytkownika w
czasie rzeczywistym. Jest to wygodne, ponieważ nie potrzebujesz kon gurować wszystkich ustawień reguły.
Niektóre ustawienia Zapory sieciowej zostaną automatycznie uzupełnione z danych Monitora sieci. Monitor sieci
jest dostępny tylko w interfejsie aplikacji.
Skon guruj ustawienia Zapory sieciowej.
To umożliwi dostosowanie ustawień Zapory sieciowej. Możesz utworzyć reguły dla dowolnej aktywności
sieciowej nawet wtedy, gdy aktualnie nie ma aktywności sieciowej.

292

Podczas tworzenia reguł sieciowych dla aplikacji pamiętaj, że reguły pakietów sieciowych posiadają priorytetwyższy niż reguły sieciowe dla aplikacji.
Jak używać narzędzia Monitor sieci do utworzenia reguły sieciowej dla aplikacji w interfejsie aplikacji?

1. W oknie głównym aplikacji, w sekcji Monitorowanie kliknij opcję Monitor sieci.
2. Wybierz zakładkę Aktywność sieciowa lub Otwarte porty.
Zakładka Aktywność sieciowa wyświetla wszystkie aktualnie aktywne połączenia sieciowe komputera.
Wyświetlane są połączenia przychodzące i wychodzące.
Na zakładce Otwarte porty wyświetlane są wszystkie otwarte porty sieciowe komputera.
3. Z menu kontekstowego połączenia sieciowego wybierz Utwórz regułę sieciową dla aplikacji.
Zostanie otwarte okno właściwości i reguł aplikacji.
4. Wybierz zakładkę Reguły sieciowe.
Spowoduje to otwarcie listy domyślnych reguł sieciowych, ustawionych przez Zaporę sieciową.
5. Kliknij Dodaj.
Spowoduje to otwarcie właściwości reguły sieciowej.
6. W polu Nazwa wprowadź ręcznie nazwę usługi sieciowej.
7. Skon guruj ustawienia reguły sieciowej (patrz tabela poniżej).
Możesz wybrać prede niowany szablon reguły, klikając odnośnik Szablon reguły sieciowej. Szablony reguły
opisują najczęściej używane połączenia sieciowe.
Wszystkie ustawienia reguły sieciowej zostaną uzupełnione automatycznie.
8. Jeżeli chcesz, żeby działania reguły sieciowej były zapisywane w raporcie, zaznacz pole Zapisuj zdarzenia.
9. Kliknij Zapisz.
Nowa reguła sieciowa zostanie dodana do listy.
10. Użyj przycisków W górę / W dół, aby ustawić priorytet reguły sieciowej.
11. Zapisz swoje zmiany.
Jak używać ustawień Zapory sieciowej do utworzenia reguły sieciowej dla aplikacji w interfejsie aplikacji?

293

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
3. Kliknij Reguły dla aplikacji.
Spowoduje to otwarcie listy domyślnych reguł sieciowych, ustawionych przez Zaporę sieciową.
4. Na liście aplikacji wybierz aplikację lub grupę aplikacji, dla której chcesz utworzyć regułę sieciową.
5. Kliknij plik prawym przyciskiem myszy, aby otworzyć menu kontekstowe, z którego wybierz Szczegóły ireguły.
Zostanie otwarte okno właściwości i reguł aplikacji.
6. Wybierz zakładkę Reguły sieciowe.
7. Kliknij Dodaj.
Spowoduje to otwarcie właściwości reguły sieciowej.
8. W polu Nazwa wprowadź ręcznie nazwę usługi sieciowej.
9. Skon guruj ustawienia reguły sieciowej (patrz tabela poniżej).
Możesz wybrać prede niowany szablon reguły, klikając odnośnik Szablon reguły sieciowej. Szablony reguły
opisują najczęściej używane połączenia sieciowe.
Wszystkie ustawienia reguły sieciowej zostaną uzupełnione automatycznie.
10. Jeżeli chcesz, żeby działania reguły sieciowej były zapisywane w raporcie, zaznacz pole Zapisuj zdarzenia.
11. Kliknij Zapisz.
Nowa reguła sieciowa zostanie dodana do listy.
12. Użyj przycisków W górę / W dół, aby ustawić priorytet reguły sieciowej.
13. Zapisz swoje zmiany.
Jak utworzyć regułę sieciową dla aplikacji w Konsoli administracyjnej (MMC)?

294

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
5. W sekcji Ustawienia Zapory sieciowej kliknij przycisk Ustawienia.
To spowoduje otwarcie listy reguł dla pakietów sieciowych oraz listy reguł sieciowych dla aplikacji.
6. Wybierz zakładkę Reguły sieciowe dla aplikacji.
7. Kliknij Dodaj.
8. W otwartym oknie wprowadź kryteria wyszukiwania aplikacji, dla których chcesz utworzyć regułę sieciową.
Możesz wprowadzić nazwę aplikacji lub nazwę producenta. Podczas wprowadzania maski Kaspersky
Endpoint Security obsługuje zmienne środowiskowe oraz znaki * i ?.
9. Kliknij przycisk Odśwież.
Kaspersky Endpoint Security wyszuka aplikację na skonsolidowanej liście aplikacji zainstalowanych nazarządzanych komputerach. Kaspersky Endpoint Security wyświetli listę aplikacji spełniających Twoje
kryteria wyszukiwania.
10. Wybierz żądaną aplikację.
11. Z listy rozwijalnej Dodaj wybraną aplikację do grupy zaufania wybierz Grupy domyślne i kliknij OK.
Aplikacja zostanie dodana do domyślnej grupy.
12. Wybierz odpowiednią aplikację, a następnie wybierz Uprawnienia aplikacji z menu kontekstowego aplikacji.
Zostanie otwarte okno właściwości i reguł aplikacji.
13. Wybierz zakładkę Reguły sieciowe.
Spowoduje to otwarcie listy domyślnych reguł sieciowych, ustawionych przez Zaporę sieciową.
14. Kliknij Dodaj.
Spowoduje to otwarcie właściwości reguły sieciowej.
15. W polu Nazwa wprowadź ręcznie nazwę usługi sieciowej.
16. Skon guruj ustawienia reguły sieciowej (patrz tabela poniżej).
Możesz wybrać prede niowany szablon reguły, klikając przycisk
używane połączenia sieciowe.

. Szablony reguły opisują najczęściej

Wszystkie ustawienia reguły sieciowej zostaną uzupełnione automatycznie.
17. Jeżeli chcesz, żeby działania reguły sieciowej były zapisywane w raporcie, zaznacz pole Zapisuj zdarzenia.
18. Zapisz nową regułę sieciową.
19. Użyj przycisków W górę / W dół, aby ustawić priorytet reguły sieciowej.
20. Zapisz swoje zmiany.
295

Jak utworzyć regułę sieciową dla aplikacji w Web Console i Cloud Console?

296

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
5. W sekcji Ustawienia zapory sieciowej kliknij odnośnik Reguły sieciowe aplikacji.
To spowoduje otwarcie okna kon guracji uprawnień aplikacji oraz listy chronionych zasobów.
6. Wybierz zakładkę Uprawnienia aplikacji.
W lewej części okna zobaczysz listę grup zaufania, a w prawej części okna zobaczysz i ich właściwości.
7. Kliknij Dodaj.
To spowoduje uruchomienie Kreatora dodawania aplikacji do grupy zaufania.
8. Wybierz odpowiednią grupę zaufania dla aplikacji.
9. Wybierz typ Aplikacja. Przejdź do następnego kroku.
Jeśli chcesz utworzyć regułę sieciową dla kilku aplikacji, wybierz typ Grupa i określ nazwę grupy aplikacji.
10. Na otwartej liście aplikacji wybierz aplikacje, dla których chcesz utworzyć regułę sieciową.
Użyj ltra. Możesz wprowadzić nazwę aplikacji lub nazwę producenta. Podczas wprowadzania maski
Kaspersky Endpoint Security obsługuje zmienne środowiskowe oraz znaki * i ?.
11. Zakończ działanie Kreatora.
Aplikacja zostanie dodana do grupy zaufania.
12. W lewej części okna wybierz odpowiednią aplikację.
13. W prawej części okna, z listy rozwijalnej wybierz Reguły sieciowe.
Spowoduje to otwarcie listy domyślnych reguł sieciowych, ustawionych przez Zaporę sieciową.
14. Kliknij Dodaj.
Spowoduje to otwarcie właściwości reguły aplikacji.
15. W polu Nazwa wprowadź ręcznie nazwę usługi sieciowej.
16. Skon guruj ustawienia reguły sieciowej (patrz tabela poniżej).
Możesz wybrać prede niowany szablon reguły, klikając odnośnik Wybierz szablon. Szablony reguły opisują
najczęściej używane połączenia sieciowe.
Wszystkie ustawienia reguły sieciowej zostaną uzupełnione automatycznie.
17. Jeżeli chcesz, żeby działania reguły sieciowej były zapisywane w raporcie, zaznacz pole Zapisuj zdarzenia.
18. Zapisz regułę sieciową.
Nowa reguła sieciowa zostanie dodana do listy.

297

19. Użyj przycisków W górę / W dół, aby ustawić priorytet reguły sieciowej.
20. Zapisz swoje zmiany.
Ustawienia reguły sieciowej dla aplikacji

Parametr

Akcja

Opis

Zezwól.
Blokuj.

Protokół

Kontroluje aktywność sieciową po wybranym protokole: TCP, UDP, ICMP, ICMPv6, IGMP i GRE.
Jeśli wybrałeś protokół ICMP lub ICMPv6, możesz zde niować typ i kod pakietu ICMP.
Jeżeli jako typ protokołu wybrałeś TCP lub UDP, możesz określić porty komputera lokalnego oraz
komputera zdalnego (rozdzielając je przecinkami), między którymi połączenie będzie
monitorowane.

Kierunek

Przychodzący.
Przychodzący / Wychodzący.
Wychodzący.

Adres
zdalnyAdresy sieciowe zdalnych komputerów, które mogą wysyłać i/lub odbierać pakiety sieciowe.
Zapora sieciowa stosuje regułę sieciową do określonego zakresu zdalnych adresów sieciowych.
Możesz włączyć wszystkie adresy IP do reguły sieciowej, utworzyć oddzielną listę adresów IP,określić zakres adresów IP lub wybrać podsieć (Sieci zaufane, Sieci lokalne, Sieci publiczne).
Możesz także określić nazwę DNS komputera zamiast jego adresu IP. Powinieneś używać nazw
DNS tylko dla komputerów LAN lub wewnętrznych usług. Interakcja z usługami chmury (takimi jak
Microsoft Azure) i innymi zasobami internetowymi powinna być zarządzana przez komponent
Kontrola sieci.
Począwszy od wersji 11.7.0 program Kaspersky Endpoint Security obsługuje nazwy DNS. Jeśli
określisz nazwę DNS dla wersji 11.6.0 lub starszej, Kaspersky Endpoint Security możezastosować odpowiednią regułę do wszystkich adresów.
Jeśli w regule pakietu sieciowego dodałeś nazwę DNS, dla której nie można określić adresu IP,
Kaspersky Endpoint Security wyświetli ostrzeżenie. Na liście reguł pakietów sieciowych w konsoli
internetowej a Problem dodawana jest kolumna z opisem błędu. W konsoli administracyjnej(MMC) opis błędu jest niedostępny. Takie reguły pakietów są podświetlone kolorem.

Adres
lokalny

Adresy sieciowe komputerów, które mogą wysyłać i odbierać pakiety sieciowe. Zapora sieciowa
stosuje regułę sieciową do określonego zakresu lokalnych adresów sieciowych. Możesz włączyć
wszystkie adresy IP do reguły sieciowej, utworzyć oddzielną listę adresów IP lub określić zakres
adresów IP.
Począwszy od wersji 11.7.0 program Kaspersky Endpoint Security obsługuje nazwy DNS. Jeśli
określisz nazwę DNS dla wersji 11.6.0 lub starszej, Kaspersky Endpoint Security możezastosować odpowiednią regułę do wszystkich adresów.

Zdarza się, że dla aplikacji nie można uzyskać adresu lokalnego. W takim przypadku ten
parametr jest ignorowany.

298Włączanie i wyłączanie reguły sieciowej dla aplikacji
W celu włączenia lub wyłączenia reguły sieciowej dla aplikacji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
3. Kliknij Reguły dla aplikacji.
Spowoduje to otwarcie listy reguł aplikacji.
4. Na liście aplikacji wybierz aplikację lub grupę aplikacji, dla której chcesz utworzyć lub zmody kować regułę
sieciową.
5. Kliknij plik prawym przyciskiem myszy, aby otworzyć menu kontekstowe, z którego wybierz Szczegóły i reguły.
Zostanie otwarte okno właściwości i reguł aplikacji.
6. Wybierz zakładkę Reguły sieciowe.
7. Na liście reguł sieciowych dla grupy aplikacji wybierz wymaganą regułę sieciową.
Zostanie otwarte okno właściwości reguły sieciowej.
8. Ustaw stan Aktywny lub Nieaktywny dla reguły sieciowej.
Nie możesz wyłączyć reguły sieciowej dla grupy aplikacji utworzonej domyślnie przez Zaporę sieciową.
9. Zapisz swoje zmiany.

Zmienianie akcji Zapory sieciowej dla reguły sieciowej dla aplikacjiMożesz zmienić akcję Zapory sieciowej stosowaną do wszystkich domyślnie utworzonych reguł sieciowych dla
aplikacji lub grupy aplikacji, a także możesz zmienić akcję Zapory sieciowej stosowaną do pojedynczej
niestandardowej reguły sieciowej dla aplikacji lub grupy aplikacji.

W celu zmiany akcji Zapory sieciowej stosowanej do wszystkich reguł sieciowych dla aplikacji lub grupy aplikacji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
3. Kliknij Reguły dla aplikacji.
Spowoduje to otwarcie listy reguł aplikacji.
4. Jeśli chcesz zmienić akcję Zapory sieciowej, która jest stosowana do wszystkich domyślnie utworzonych regułsieciowych, na liście wybierz aplikację lub grupę aplikacji. Ręcznie utworzone reguły sieciowe pozostają
niezmienione.
5. Kliknij prawym klawiszem myszy i z otwartego menu kontekstowego wybierz Reguły sieciowe, a następnie
wybierz działanie, które chcesz przypisać:299

Dziedzicz.
Zezwól.
Blokuj.
6. Zapisz swoje zmiany.

W celu zmiany odpowiedzi Zapory sieciowej dla reguły sieciowej dla aplikacji lub grupy aplikacji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
3. Kliknij Reguły dla aplikacji.
Spowoduje to otwarcie listy reguł aplikacji.
4. Na liście wybierz aplikację lub grupę aplikacji, dla której chcesz zmienić regułę sieciową.
5. Kliknij plik prawym przyciskiem myszy, aby otworzyć menu kontekstowe, z którego wybierz Szczegóły i reguły.
Zostanie otwarte okno właściwości i reguł aplikacji.
6. Wybierz zakładkę Reguły sieciowe.
7. Wybierz regułę sieciową, dla której chcesz zmienić działanie Zapory sieciowej.
8. Kliknij prawym przyciskiem myszy kolumnę Uprawnienia i z otwartego menu kontekstowego wybierz akcję, którą
chcesz przypisać:
Dziedzicz.
Zezwól.
Blokuj.
Zapisuj zdarzenia.
9. Zapisz swoje zmiany.

Zmienianie priorytetu reguły sieciowej dla aplikacji
Priorytet reguły sieciowej zależy od jej pozycji na liście reguł sieciowych. Zapora sieciowa wykonuje reguły w
kolejności, w jakiej występują na liście reguł sieciowych (od góry do dołu). Zgodnie z każdą przetworzoną regułą
sieciową, która odpowiada określonemu połączeniu sieciowemu, Zapora sieciowa zezwala na lub blokuje dostęp
sieciowy do adresu i portu określonego w ustawieniach tego połączenia sieciowego.
Ręcznie utworzone reguły sieciowe mają wyższy priorytet niż domyślne reguły sieciowe.
Nie można zmieniać priorytetu domyślnie utworzonych reguł sieciowych dla grupy aplikacji.

W celu zmiany priorytetu reguły sieciowej:
300

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Zapora sieciowa.
3. Kliknij Reguły dla aplikacji.
Spowoduje to otwarcie listy reguł aplikacji.
4. Na liście aplikacji wybierz aplikację lub grupę aplikację, dla której chcesz zmienić priorytet reguły sieciowej.
5. Kliknij plik prawym przyciskiem myszy, aby otworzyć menu kontekstowe, z którego wybierz Szczegóły i reguły.
Zostanie otwarte okno właściwości i reguł aplikacji.
6. Wybierz zakładkę Reguły sieciowe.
7. Wybierz regułę sieciową, której priorytet chcesz zmienić.
8. Użyj przycisków W górę / W dół, aby ustawić priorytet reguły sieciowej.
9. Zapisz swoje zmiany.

Monitor sieci
Monitor sieci to narzędzie służące do wyświetlania informacji o aktywności sieciowej komputera użytkownika w
czasie rzeczywistym.
W celu uruchomienia Monitora sieci:
W oknie głównym aplikacji, w sekcji Monitorowanie kliknij opcję Monitor sieci.
Zostanie otwarte okno Monitor sieci. W tym oknie informacje o aktywności sieciowej komputera są wyświetlanena czterech zakładkach:
Zakładka Aktywność sieciowa wyświetla wszystkie aktualnie aktywne połączenia sieciowe komputera.
Wyświetlane są połączenia przychodzące i wychodzące. Na tej zakładce możesz także utworzyć reguły
pakietów sieciowych do działania Zapory sieciowej.
Na zakładce Otwarte porty wyświetlane są wszystkie otwarte porty sieciowe komputera. Na tej zakładce
możesz także utworzyć reguły pakietów sieciowych i reguły aplikacji do działania Zapory sieciowej.
Zakładka Ruch sieciowy zawiera informacje dotyczące ilości wychodzącego i przychodzącego ruchu
sieciowego między komputerem użytkownika a innymi komputerami w sieci, do której aktualnie podłączony jestużytkownik.
Na zakładce Zablokowane komputery wyświetlane są adresy IP zdalnych komputerów, których aktywność
sieciowa została zablokowana przez moduł Ochrona sieci po wykryciu prób ataków sieciowych pochodzących z
tych adresów IP.

Ochrona przed atakami BadUSB
301

Niektóre wirusy mody kują oprogramowanie wbudowane urządzeń USB w celu zmylenia systemu operacyjnego do
wykrywania urządzenia USB jako klawiatury. W wyniku tego działania wirus może wykonać polecenia z poziomu
konta użytkownika, na przykład, w celu pobrania szkodliwego oprogramowania.
Komponent Ochrona przed atakami BadUSB zapobiega podłączeniu do komputera zainfekowanych urządzeń USB
emulujących klawiaturę.
Po podłączeniu urządzenia USB do komputera i zidenty kowaniu go przez system operacyjny jako klawiatury,
aplikacja wyświetli pytanie o wprowadzenie kodu numerycznego, wygenerowanego przez aplikację, z poziomu tej
klawiatury lub Klawiatury ekranowej, jeśli jest dostępna (patrz rysunek poniżej). Ta procedura jest znana jako
autoryzacja klawiatury.
Jeśli kod zostanie wprowadzony poprawnie, aplikacja zapisze na liście zautoryzowanych klawiatur parametry
identy kujące klawiaturę - numer VID/PID, a także numer portu, do którego ta klawiatura została podpięta. Po
ponownym podłączeniu klawiatury lub po ponownym uruchomieniu systemu nie ma konieczności powtarzania
procesu autoryzacji klawiatury.
Jeśli zautoryzowana klawiatura zostanie podłączona do innego portu USB, aplikacja ponownie wyświetli
pytanie o przeprowadzenie autoryzacji tej klawiatury.
Jeśli kod numeryczny zostanie wprowadzony niepoprawnie, aplikacja wygeneruje nowy kod. Możesz skon gurować
liczbę prób wprowadzenia kodu numerycznego. Jeśli kod numeryczny zostanie wprowadzony niepoprawnie kilka
razy lub okno autoryzacji klawiatury jest zamknięte (patrz rysunek poniżej), aplikacja zablokuje wprowadzenie z
poziomu tej klawiatury. Po upłynięciu czasu blokowania urządzenia USB lub ponownym uruchomieniu systemu
operacyjnego, aplikacja ponownie wyświetli pytanie o przeprowadzenie autoryzacji klawiatury.
Aplikacja zezwoli na użycie zautoryzowanej klawiatury, a zablokuje klawiaturę, która nie została zautoryzowana.
Komponent Ochrona przed atakami BadUSB nie jest domyślnie instalowany. Jeśli potrzebujesz składnika
Ochrona przed atakami BadUSB, możesz dodać ten składnik we właściwościach pakietu instalacyjnego przed
zainstalowaniem aplikacji lub zmienić dostępne składniki aplikacji po zainstalowaniu aplikacji.

Autoryzacja klawiaturyWłączanie i wyłączanie Ochrony przed atakami BadUSB
302

Urządzenia USB, rozpoznawane przez system operacyjny jako klawiatury i podłączone do komputera przed
zainstalowaniem modułu Ochrona przed atakami BadUSB, zostają uznane za zautoryzowane po zainstalowaniu
modułu Ochrona przed atakami BadUSB.

W celu włączenia lub wyłączenia Ochrony przed atakami BadUSB:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona przed atakami
BadUSB.
3. Użyj przełącznika Ochrona przed atakami BadUSB, aby włączyć lub wyłączyć komponent.
4. W sekcji Autoryzacja klawiatury USB po jej podłączeniu dostosuj ustawienia ochrony do wprowadzenia kodu
autoryzacyjnego:
Maksymalna liczba prób autoryzacji urządzenia USB. Automatyczne blokowanie urządzenia USB, jeśli kod
autoryzacyjny jest wprowadzany niepoprawnie określoną liczbę. Ważne wartości to 1 do 10. Na przykład, jeśli
zezwolisz na 5 prób wprowadzenia kodu autoryzacyjnego, urządzenie USB zostanie zablokowane po piątej
nieudanej próbie. Kaspersky Endpoint Security wyświetla czas blokowania dla urządzenia USB. Po upłynięciu
tego czasu możesz mieć 5 prób wprowadzenia kodu autoryzacyjnego.
Przerwa po osiągnięciu maksymalnej liczby prób. Czas blokowania urządzenia USB po określonej liczbie
nieudanych prób wprowadzenia kodu autoryzacyjnego. Ważne wartości to 1 do 180 (minuty).
5. Zapisz swoje zmiany.
W wyniku tego działania, jeśli Ochrona przed atakami BadUSB jest włączona, Kaspersky Endpoint Security
wymaga autoryzacji podłączonego urządzenia USB zidenty kowanego przez system operacyjny jako klawiatura.
Użytkownik może użyć niezautoryzowaną klawiaturę dopiero po jej zautoryzowaniu.

Korzystanie z Klawiatury ekranowej do autoryzacji urządzeń USB
Klawiatura ekranowa powinna być używana tylko do autoryzacji urządzeń USB, które nie obsługują wprowadzania
losowych znaków (np. czytniki kodów kreskowych). Nie jest zalecane korzystanie z Klawiatury ekranowej do
autoryzacji nieznanych urządzeń USB.

W celu zezwolenia na lub zablokowania użycia Klawiatury ekranowej do autoryzacji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona przed atakami
BadUSB.
3. Aby zablokować lub zezwolić na użycie Klawiatury ekranowej do autoryzacji, użyj pola Zabroń korzystania z
Klawiatury ekranowej do autoryzacji urządzeń USB.
4. Zapisz swoje zmiany.

Ochrona AMSI

303

Komponent Ochrona AMSI jest przeznaczony do obsługi Antimalware Scan Interface rmy Microsoft. Antimalware
Scan Interface (AMSI) umożliwia aplikacjom rm trzecich z obsługą AMSI wysyłanie obiektów (na przykład,
skryptów PowerShell) do Kaspersky Endpoint Security w celu przeprowadzenia dodatkowego skanowania iotrzymania wyników ze skanowania tych obiektów. Aplikacje rm trzecich mogą obejmować, na przykład, aplikacje
Microsoft O ice (patrz rysunek poniżej). Więcej informacji na temat AMSI znajdziesz w dokumentacji rmy
Microsoft .
Ochrona AMSI może tylko wykrywać zagrożenia i informować aplikację rmy trzeciej o wykrytym zagrożeniu.
Aplikacja rmy trzeciej po odebraniu powiadomienia o zagrożeniu nie zezwala na wykonanie szkodliwych działań (naprzykład, kończy proces).

Przykład działania AMSI

Komponent Ochrona AMSI może odrzucić żądanie z aplikacji rmy trzeciej, na przykład, jeśli ta aplikacja
przekracza maksymalną liczbę żądań w określonym przedziale czasu. Kaspersky Endpoint Security wyśle
informacje o odrzuconym żądaniu z aplikacji rmy trzeciej do Serwera administracyjnego. Komponent Ochrona
AMSI nie zablokuje żądań od tych aplikacji rm trzecich, dla których jest włączona trwała integracja z
komponentem Ochrona AMSI.
Ochrona AMSI jest dostępny dla następujących systemów operacyjnych dla stacji roboczych i serwerów:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise wielosesyjny;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise;
Windows Server 2016 Essentials / Standard / Datacenter (w trym tryb Core);
Windows Server 2019 Essentials / Standard / Datacenter (w trym tryb Core);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (w tym tryb Core).

Włączanie i wyłączanie Ochrony AMSIDomyślnie, moduł Ochrona AMSI jest włączony.

W celu włączenia lub wyłączenia modułu Ochrona AMSI:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona AMSI.

304

Ustawienia Ochrony AMSI

3. Użyj przełącznika Ochrona AMSI, aby włączyć lub wyłączyć komponent.
4. Zapisz swoje zmiany.

Używanie Ochrony AMSI do skanowania plików złożonych
Popularną techniką ukrywania wirusów i innego szkodliwego oprogramowania jest osadzanie ich w plikachzłożonych, takich jak archiwa. W celu wykrycia ukrytych w ten sposób wirusów i innego szkodliwego
oprogramowania, plik złożony musi zostać rozpakowany, co może spowolnić skanowanie. Możesz ograniczyć typyskanowanych plików złożonych, dzięki czemu skanowanie będzie szybsze.

W celu skon gurowania skanowania plików złożonych przez Ochronę AMSI:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona AMSI.

305

Ustawienia Ochrony AMSI

3. W sekcji Skanuj pliki złożone określ, które pliki złożone mają być skanowane: archiwa, pakiety dystrybucyjne lub
pliki w formatach pakietu O ice.
4. W sekcji Ograniczenie rozmiaru wykonaj jedną z następujących czynności:Aby moduł Ochrona AMSI nie rozpakowywał dużych plików złożonych, zaznacz pole Nie rozpakowuj dużych
plików złożonych i określ żądaną wartość w polu Maksymalny rozmiar pliku. Komponent Ochrona AMSI niebędzie rozpakowywać plików złożonych, których rozmiar jest większy niż określona wartość.
Aby moduł Ochrona AMSI rozpakowywał duże pliki złożone, usuń zaznaczenie z pola Nie rozpakowuj dużych
plików złożonych.
Komponent Ochrona AMSI skanuje duże pliki wypakowane z archiwów bez względu na to, czy pole Nie
rozpakowuj dużych plików złożonych jest zaznaczone.
5. Zapisz swoje zmiany.

Ochrona przed exploitami

306

Komponent Ochrona przed exploitami wykrywa kod programu, który wykorzystuje luki na komputerze, aby użyćuprawnień administratora lub wykonać szkodliwe aktywności. Na przykład, exploity mogą używać ataku typ bu erover ow (przepełnienie bufora). Aby to zrobić, exploit wysyła dużą ilość danych do aplikacji zawierającej lukę.
Podczas przetwarzania tych danych aplikacja zawierająca lukę wykona szkodliwy kod. W wyniku tego ataku exploitmoże uruchomić nieautoryzowaną instalację szkodliwego programu. Po wykryciu, że próba uruchomienia pliku
wykonywalnego z aplikacji zawierającej luki nie została zainicjowana przez użytkownika, Kaspersky Endpoint Security
zablokuje uruchomienie tego pliku lub poinformuje użytkownika.

Włączanie i wyłączanie modułu Ochrona przed exploitamiDomyślnie moduł Ochrona przed exploitami jest włączony i działa w trybie optymalnym. Kaspersky Endpoint
Security monitoruje pliki wykonywalne uruchamiane przez aplikacje podatne na ataki. Jeśli Kaspersky Endpoint
Security wykryje, że plik wykonywalny z aplikacji zawierającej luki nie został uruchomiony przez użytkownika,
Kaspersky Endpoint Security wykona wybraną akcję (na przykład, zablokuje działanie).
Jak włączyć lub wyłączyć Ochronę przed exploitami w Konsoli Administracyjnej (MMC)307

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Ochrona przed exploitami.
5. Użyj pola Ochrona przed exploitami, aby włączyć lub wyłączyć komponent.
6. W sekcji Po wykryciu exploita wybierz żądaną akcję:Zablokuj operację. Jeśli ten element jest wybrany, po wykryciu exploita, Kaspersky Endpoint Security
zablokuje działania tego exploita i zarejestruje w raporcie informacje o tym exploicie.
Informuj. Jeśli ten element jest wybrany, gdy Kaspersky Endpoint Security wykryje exploita, zarejestruje
w raporcie informacje o exploicie i doda informacje o tym exploicie do listy aktywnych zagrożeń.

Powiadomienie dotyczące aktywnego zagrożenia

7. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć Ochronę przed exploitami w Web Console i Cloud Console308

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed exploitami.
5. Użyj przełącznika Ochrona przed exploitami, aby włączyć lub wyłączyć komponent.
6. W sekcji Po wykryciu exploita wybierz żądaną akcję:Zablokuj operację. Jeśli ten element jest wybrany, po wykryciu exploita, Kaspersky Endpoint Security
zablokuje działania tego exploita i zarejestruje w raporcie informacje o tym exploicie.
Powiadom. Jeśli ten element jest wybrany, gdy Kaspersky Endpoint Security wykryje exploita,
zarejestruje w raporcie informacje o exploicie i doda informacje o tym exploicie do listy aktywnych
zagrożeń.

Powiadomienie dotyczące aktywnego zagrożenia

7. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć Ochronę przed exploitami w interfejsie aplikacji309

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed
exploitami.

Ustawienia Ochrony przed exploitami

3. Użyj przełącznika Ochrona przed exploitami, aby włączyć lub wyłączyć komponent.
4. W sekcji Po wykryciu exploita wybierz żądaną akcję:Zablokuj operację. Jeśli ten element jest wybrany, po wykryciu exploita, Kaspersky Endpoint Security
zablokuje działania tego exploita i zarejestruje w raporcie informacje o tym exploicie.
Powiadom. Jeśli ten element jest wybrany, gdy Kaspersky Endpoint Security wykryje exploita,
zarejestruje w raporcie informacje o exploicie i doda informacje o tym exploicie do listy aktywnych
zagrożeń.
5. Zapisz swoje zmiany.

Ochrona pamięci procesów systemowychDomyślnie ochrona pamięci procesów systemowych jest włączona. Kaspersky Endpoint Security blokuje procesyzewnętrzne, które próbują uzyskać dostęp do procesów systemowych.
Jak włączyć lub wyłączyć ochronę pamięci procesów systemowych w Konsoli administracyjnej (MMC)310

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Ochrona przed exploitami.
5. Użyj pola Włącz ochronę pamięci procesów systemowych, aby włączyć lub wyłączyć opcję.
6. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć ochronę pamięci procesów systemowych w Web Console i Cloud Console

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed exploitami.
5. Użyj przełącznika Ochrona pamięci procesów systemowych, aby włączyć lub wyłączyć tę funkcję.
6. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć ochronę pamięci procesów systemowych w interfejsie aplikacji

311

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed
exploitami.

Ustawienia Ochrony przed exploitami

3. Użyj przełącznika Włącz ochronę pamięci procesów systemowych, aby włączyć lub wyłączyć tę funkcję.
4. Zapisz swoje zmiany.

Wykrywanie zachowań
Komponent Wykrywanie zachowań gromadzi dane na temat działań aplikacji na komputerze i dostarcza te
informacje innym składnikom ochrony w celu udoskonalenia ich działania. Komponent Wykrywanie zachowań używa
sygnatur strumieni zachowań (BSS) dla aplikacji. Jeśli aktywność aplikacji odpowiada sygnaturze strumienia
zachowań, Kaspersky Endpoint Security wykona wybrane działanie. Funkcjonalność Kaspersky Endpoint Security
oparta na sygnaturach strumieni zachowań zapewnia ochronę proaktywną komputera.

Włączanie i wyłączanie modułu Wykrywanie zachowań
Domyślnie moduł Wykrywanie zachowań jest włączony i działa w trybie zalecanym przez ekspertów z Kaspersky. W
razie konieczności możesz wyłączyć Wykrywanie zachowań.
312

Nie jest zalecane wyłączanie modułu Wykrywanie zachowań, chyba że jest to faktycznie konieczne, gdyż możeto zmniejszyć efektywność składników ochrony. Składniki ochrony mogą żądać danych zebranych przez
komponent Wykrywanie zachowań do wykrywania zagrożeń.

W celu włączenia lub wyłączenia Wykrywania zachowań:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Wykrywanie zachowań.

Ustawienia modułu Wykrywanie zachowań

3. Użyj przełącznika Wykrywanie zachowań, aby włączyć lub wyłączyć komponent.
4. Zapisz swoje zmiany.
W wyniku tego działania, jeśli Wykrywanie zachowań jest włączone, Kaspersky Endpoint Security będzie używał
sygnatury strumieni zachowań do analizy aktywności aplikacji w systemie operacyjnym.

Wybieranie działania, jakie ma zostać podjęte po wykryciu szkodliwej
aktywności
W celu wybrania akcji, jaka ma zostać wykonana, gdy aplikacja wykryje szkodliwą aktywność:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Wykrywanie zachowań.
313

Ustawienia modułu Wykrywanie zachowań

3. W sekcji Akcja wykonywana po wykryciu aktywności szkodliwego oprogramowania wybierz żądaną akcję:Usuń plik. Jeśli ten element jest wybrany, po wykryciu szkodliwej aktywności program Kaspersky Endpoint
Security usunie plik wykonywalny szkodliwej aplikacji i utworzy kopię zapasową pliku w Kopii zapasowej.
Zablokuj. Jeśli wybrano ten element, po wykryciu szkodliwej aktywności Kaspersky Endpoint Securityzakończy działanie tej aplikacji.
Poinformuj. Jeśli ten element jest wybrany i zostanie wykryta szkodliwa aktywność aplikacji, Kaspersky
Endpoint Security doda informację o szkodliwej aktywności aplikacji do listy aktywnych zagrożeń.
4. Zapisz swoje zmiany.

Ochrona folderów współdzielonych przed szyfrowaniem zewnętrznym
Komponent monitoruje operacje wykonywane tylko na tych plikach, które są przechowywane na urządzeniachpamięci masowej z systemem plików NTFS i które nie są zaszyfrowane za pomocą systemu szyfrowania EFS.
Ochrona folderów współdzielonych przed szyfrowaniem zewnętrznym zapewnia analizę aktywności w folderach
współdzielonych. Jeśli to działanie jest zgodne z sygnaturą strumieni zachowań, która jest typowa dla zewnętrznego
szyfrowania, Kaspersky Endpoint Security wykonuje wybraną akcję.
Domyślnie, ochrona folderów współdzielonych przed szyfrowaniem zewnętrznym jest wyłączona.
314

Po zainstalowaniu Kaspersky Endpoint Security, ochrona folderów współdzielonych przed szyfrowaniemzewnętrznym zostanie ograniczona do momentu ponownego uruchomienia komputera.

Włączanie i wyłączanie ochrony folderów współdzielonych przed
szyfrowaniem zewnętrznym
Po zainstalowaniu Kaspersky Endpoint Security, ochrona folderów współdzielonych przed szyfrowaniemzewnętrznym zostanie ograniczona do momentu ponownego uruchomienia komputera.

W celu włączenia ochrony folderów współdzielonych przed szyfrowaniem zewnętrznym:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Wykrywanie zachowań.

Ustawienia modułu Wykrywanie zachowań

3. Użyj przełącznika Włącz ochronę folderów współdzielonych przed szyfrowaniem zewnętrznym, aby włączyć
lub wyłączyć wykrywanie aktywności typowej dla szyfrowania zewnętrznego.
4. Zapisz swoje zmiany.

315

Wybieranie działania, jakie ma zostać wykonane po wykryciu szyfrowaniazewnętrznego folderów współdzielonych
W celu wybrania działania, jakie ma zostać wykonane po wykryciu szyfrowania zewnętrznego folderów
współdzielonych:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Wykrywanie zachowań.

Ustawienia modułu Wykrywanie zachowań

3. W sekcji Ochrona folderów współdzielonych przed szyfrowaniem zewnętrznym wybierz żądaną akcję:Zablokuj połączenie na N min (od 1 do 43800). Jeśli opcja została wybrana i Kaspersky Endpoint Security
wykryje próbę zmody kowania plików w folderach współdzielonych, wykona następujące działania:
Zablokuje dostęp do mody kacji pliku dla sesji, która zainicjowała złośliwe działanie (plik będzie tylko do
odczytu).
Utworzy kopie zapasowe plików, które są mody kowane.
Doda wpis do lokalnych raportów dotyczących interfejsu aplikacji.
Wyśle informacje o wykrytej szkodliwej aktywności do Kaspersky Security Center.
Dodatkowo, jeśli komponent Silnik korygujący jest włączony, zmody kowane pliki zostają przywrócone z kopii
zapasowych.
316

Poinformuj. Jeśli opcja została wybrana i Kaspersky Endpoint Security wykryje próbę zmody kowania plików
w folderach współdzielonych, wykona następujące działania:
Doda wpis do lokalnych raportów dotyczących interfejsu aplikacji.
Doda wpis do listy aktywnych zagrożeń.
Wyśle informacje o wykrytej szkodliwej aktywności do Kaspersky Security Center.
4. Zapisz swoje zmiany.

Tworzenie wykluczeń dla ochrony folderów współdzielonych przed
szyfrowaniem zewnętrznym
Wykluczenie folderu może zmniejszyć liczbę fałszywych alarmów, jeśli Twoja organizacja używa szyfrowania danych
podczas wymiany plików za pomocą folderów współdzielonych. Na przykład Wykrywanie zachowania może dawać
fałszywe alarmy, gdy użytkownik pracuje z plikami z rozszerzeniem ENC w folderze współdzielonym. Takie działanie
odpowiada wzorcowi zachowania, który jest typowy dla szyfrowania zewnętrznego. Jeśli w celu ochrony danych
zaszyfrowałeś pliki w folderze współdzielonym, dodaj ten folder do wykluczeń.
Jak utworzyć wykluczenie dla ochrony folderów współdzielonych za pomocą Konsoli administracyjnej (MMC)317

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Wykluczenia.
5. W sekcji Wykluczenia ze skanowania i aplikacje zaufane kliknij przycisk Ustawienia.
6. W otwartym oknie wybierz zakładkę Wykluczenia ze skanowania.
Zostanie otwarte okno zawierające listę wykluczeń.
7. Zaznacz pole Przenieś wartości podczas dziedziczenia, jeśli chcesz utworzyć skonsolidowaną listę
wykluczeń dla wszystkich komputerów w rmie. Listy wykluczeń w zasadach nadrzędnych i podrzędnych
zostaną scalone. Listy zostaną scalone pod warunkiem, że scalone wartości podczas dziedziczenia sąwłączone. Wykluczenia z zasady nadrzędnej są wyświetlane w zasadach podrzędnych w widoku tylko do
odczytu. Zmiana lub usunięcie wykluczeń zasady nadrzędnej nie jest możliwe.
8. Jeśli chcesz umożliwić użytkownikowi utworzenie lokalnej listy wykluczeń, zaznacz pole Zezwól na
korzystanie z lokalnych wykluczeń. W ten sposób użytkownik może utworzyć swoją własną lokalną listę
wykluczeń jako dodatek do ogólnej listy wykluczeń, wygenerowanej w zasadzie. Administrator może użyćKaspersky Security Center do przeglądania, dodawania, edytowania lub usuwania elementów listy wewłaściwościach komputera.
Jeśli pole jest odznaczone, użytkownik może uzyskać dostęp tylko do ogólnej listy wykluczeń,wygenerowanej w zasadzie.
9. Kliknij Dodaj.
10. W sekcji Właściwości zaznacz pole Plik lub folder.
11. Kliknij odnośnik Wybierz plik lub folder w sekcji Opis wykluczenia ze skanowania (kliknij podkreślone
elementy, aby je zmody kować), aby otworzyć okno Nazwa pliku lub folderu.
12. Kliknij Przeglądaj i wybierz folder współdzielony.
Możesz także wprowadzić ścieżkę ręczne. Kaspersky Endpoint Security obsługuje znaki * i ? podczas
wprowadzania maski.
Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory
nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt
będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na dysku
C:, ale nie w podfolderach.
Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie
pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików ifolderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików zrozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musizawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i /(separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska
C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze onazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.

318Możesz użyć masek na początku, w środku lub na końcu ścieżki pliku. Na przykład, jeśli chcesz dodać do
wykluczeń folder dla wszystkich użytkowników, należy wprowadzić maskę C:\Users\*\Folder\.
13. Jeśli to konieczne, w polu Komentarz wprowadź krótki komentarz dotyczący tworzonego wykluczenia zeskanowania.
14. Po kliknięcie odnośnika dowolne w sekcji Opis wykluczenia ze skanowania (kliknij podkreślone elementy,
aby je zmody kować), zostanie aktywowany odnośnik wybierz moduły.
15. Kliknięcie odnośnika wybierz moduły otwiera okno Składniki ochrony.
16. Zaznacz pole wyboru obok komponentu Wykrywanie zachowań.
17. Zapisz swoje zmiany.
Jak utworzyć wykluczenie dla ochrony folderów współdzielonych za pomocą Web Console i Cloud Console319

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Wykluczenia i typy wykrytych obiektów.
5. W sekcji Wykluczenia ze skanowania i aplikacje zaufane kliknij odnośnik Wykluczenia ze skanowania.
6. Zaznacz pole Przenieś wartości podczas dziedziczenia, jeśli chcesz utworzyć skonsolidowaną listę
wykluczeń dla wszystkich komputerów w rmie. Listy wykluczeń w zasadach nadrzędnych i podrzędnych
zostaną scalone. Listy zostaną scalone pod warunkiem, że scalone wartości podczas dziedziczenia sąwłączone. Wykluczenia z zasady nadrzędnej są wyświetlane w zasadach podrzędnych w widoku tylko do
odczytu. Zmiana lub usunięcie wykluczeń zasady nadrzędnej nie jest możliwe.
7. Jeśli chcesz umożliwić użytkownikowi utworzenie lokalnej listy wykluczeń, zaznacz pole Zezwól na
korzystanie z lokalnych wykluczeń. W ten sposób użytkownik może utworzyć swoją własną lokalną listę
wykluczeń jako dodatek do ogólnej listy wykluczeń, wygenerowanej w zasadzie. Administrator może użyćKaspersky Security Center do przeglądania, dodawania, edytowania lub usuwania elementów listy wewłaściwościach komputera.
Jeśli pole jest odznaczone, użytkownik może uzyskać dostęp tylko do ogólnej listy wykluczeń,wygenerowanej w zasadzie.
8. Kliknij Dodaj.
9. Wybierz sposób dodania wykluczenia: Plik lub folder.
10. Kliknij Przeglądaj i wybierz folder współdzielony.
Możesz także wprowadzić ścieżkę ręczne. Kaspersky Endpoint Security obsługuje znaki * i ? podczas
wprowadzania maski.
Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory
nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt
będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na dysku
C:, ale nie w podfolderach.
Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie
pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików ifolderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików zrozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musizawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i /(separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska
C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze onazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.
Możesz użyć masek na początku, w środku lub na końcu ścieżki pliku. Na przykład, jeśli chcesz dodać do
wykluczeń folder dla wszystkich użytkowników, należy wprowadzić maskę C:\Users\*\Folder\.
11. W sekcji Składniki ochrony wybierz moduł Wykrywanie zachowań.

320

12. Jeśli to konieczne, w polu Komentarz wprowadź krótki komentarz dotyczący tworzonego wykluczenia zeskanowania.
13. Dla wykluczenia wybierz stan Aktywny.
W dowolnym momencie możesz użyć przełącznika do zatrzymania wykluczenia.
14. Zapisz swoje zmiany.
Jak utworzyć wykluczenie dla ochrony folderów współdzielonych w interfejsie aplikacji

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Wykluczenia i typy wykrytych obiektów.
3. W sekcji Wykluczenia kliknij odnośnik Zarządzaj wykluczeniami.
4. Kliknij Dodaj.
5. Kliknij Przeglądaj i wybierz folder współdzielony.
Możesz także wprowadzić ścieżkę ręczne. Kaspersky Endpoint Security obsługuje znaki * i ? podczas
wprowadzania maski.
Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory
nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt
będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na dysku
C:, ale nie w podfolderach.
Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie
pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików ifolderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików zrozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musizawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i /(separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska
C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze onazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.
Możesz użyć masek na początku, w środku lub na końcu ścieżki pliku. Na przykład, jeśli chcesz dodać do
wykluczeń folder dla wszystkich użytkowników, należy wprowadzić maskę C:\Users\*\Folder\.
6. W sekcji Składniki ochrony wybierz moduł Wykrywanie zachowań.
7. Jeśli to konieczne, w polu Komentarz wprowadź krótki komentarz dotyczący tworzonego wykluczenia zeskanowania.
8. Dla wykluczenia wybierz stan Aktywny.
W dowolnym momencie możesz użyć przełącznika do zatrzymania wykluczenia.
9. Zapisz swoje zmiany.

321

Kon gurowanie adresów komputerów dla wykluczeń z ochrony folderów
współdzielonych przed szyfrowaniem zewnętrznym
Aby możliwe było włączenie wykluczeń adresów z ochrony folderów współdzielonych przed zewnętrznym
szyfrowaniem, musi być włączona usługa Przeprowadź inspekcję logowania. Domyślnie, usługa Przeprowadź
inspekcję logowania jest wyłączona (szczegółowe informacje dotyczące włączania usługi Przeprowadź
inspekcję logowania można znaleźć na stronie internetowej rmy Microsoft).

Funkcjonalność wykluczania adresów z ochrony folderów sieciowych nie działa na zdalnym komputerze, jeśli
zdalny komputer został włączony przed uruchomieniem Kaspersky Endpoint Security. Możesz ponownie
uruchomić ten zdalny komputer po uruchomieniu Kaspersky Endpoint Security, aby upewnić się, że
funkcjonalność wykluczania adresów z ochrony folderów współdzielonych działa na tym zdalnym komputerze.

W celu wykluczenia zdalnych komputerów, które wykonują zdalne szyfrowanie folderów współdzielonych:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Wykrywanie zachowań.

Ustawienia modułu Wykrywanie zachowań

3. W sekcji Wykluczenia kliknij odnośnik Kon guruj wykluczone adresy.
4. Jeśli chcesz dodać adres IP lub nazwę komputera do listy wykluczeń, kliknij przycisk Dodaj.
322

5. Wprowadź adres IP lub nazwę komputera, z którego próby zewnętrznego szyfrowania nie muszą byćzatrzymywane.
6. Zapisz swoje zmiany.

Eksportowanie i importowanie listy wykluczeń z ochrony folderów
współdzielonych przed zewnętrznym szyfrowaniemMożesz wyeksportować listę wykluczeń do pliku XML. Następnie możesz zmody kować plik, na przykład, abyzwiększyć liczbę adresów tego samego typu. Możesz także użyć funkcji eksportowania/importowania do
utworzenia kopii zapasowej listy wykluczeń lub przeniesienia listy na inny serwer.
Eksportowanie i importowanie listy wykluczeń w Konsoli administracyjnej (MMC)323

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Wykrywanie zachowań.
5. W sekcji Ochrona folderów współdzielonych przed szyfrowaniem zewnętrznym kliknij przycisk
Wykluczenia.
6. W celu wyeksportowania listy reguł:a. Wybierz wykluczenia, które chcesz wyeksportować. Aby wybrać kilka portów, użyj klawisza CTRL lub
SHIFT.
Jeśli nie wybrałeś żadnego wykluczenia, Kaspersky Endpoint Security wyeksportuje wszystkie
wykluczenia.
b. Kliknij odnośnik Eksportuj.
c. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę wykluczeń, i wybierz
folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje całą listę wykluczeń do pliku XML.
7. W celu zaimportowania listy wykluczeń:a. Kliknij Importuj.
b. W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę wykluczeń.
c. Otwórz plik.
Jeśli komputer ma już listę wykluczeń, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
8. Zapisz swoje zmiany.
Eksportowanie i importowanie listy wykluczeń w Web Console i Cloud Console324

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Wykrywanie zachowań.
5. W celu wyeksportowania listy wykluczeń w sekcji Wykluczenia:
a. Wybierz wykluczenia, które chcesz wyeksportować.
b. Kliknij Eksportuj.
c. Potwierdź chęć wyeksportowania tylko wybranych wykluczeń lub wyeksportuj całą listę wykluczeń.
d. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę wykluczeń, i wybierz
folder, w którym chcesz zapisać ten plik.
e. Zapisz plik.
Kaspersky Endpoint Security eksportuje całą listę wykluczeń do pliku XML.
6. W celu zaimportowania listy wykluczeń w sekcji Wykluczenia:
a. Kliknij Importuj.
b. W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę wykluczeń.
c. Otwórz plik.
Jeśli komputer ma już listę wykluczeń, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
7. Zapisz swoje zmiany.

Ochrona przed włamaniami
Ten składnik jest dostępny, jeśli Kaspersky Endpoint Security jest zainstalowany na komputerze działającym
pod kontrolą systemu Windows dla stacji roboczych. Ten składnik jest niedostępny, jeśli Kaspersky Endpoint
Security jest zainstalowany na komputerze działającym pod kontrolą systemu Windows dla serwerów.
Ochrona przed włamaniami uniemożliwia aplikacjom wykonywanie działań niebezpiecznych dla systemu
operacyjnego i zapewnia kontrolę dostępu do zasobów systemu operacyjnego i danych osobowych. Komponent
zapewnia ochronę komputera za pomocą antywirusowych baz danych, usługi w chmurze Kaspersky Security
Network.
Komponent kontroluje działanie aplikacji za pomocą uprawnień aplikacji. Uprawnienia aplikacji obejmują następujące
parametry dostępu:325

Dostęp do zasobów systemu operacyjnego (na przykład opcje automatycznego uruchamiania, klucze rejestru)Dostęp do danych osobowych (takich jak pliki i aplikacje)
Aktywność sieciowa aplikacji jest kontrolowana przez Zaporę sieciową za pomocą reguł sieciowych.
Podczas pierwszego uruchomienia aplikacji Ochrona przed włamaniami wykonuje następujące działania:
1. Sprawdza bezpieczeństwo aplikacji przy użyciu pobranych antywirusowych baz danych.
2. Sprawdza bezpieczeństwo aplikacji w Kaspersky Security Network.
Zalecane jest uczestniczenie w Kaspersky Security Network, aby zapewnić bardziej efektywne działanie
komponentu Ochrona przed włamaniami.
3. Umieszcza aplikację w jednej z grup zaufania: Zaufane, Niskie ograniczenia, Wysokie ograniczenia, Niezaufane.
Grupa zaufania określa uprawnienia, do których program Kaspersky Endpoint Security odnosi się podczas
kontrolowania aktywności aplikacji. Kaspersky Endpoint Security umieszcza aplikację w grupie zaufania, wzależności od poziomu zagrożenia, jakie ta aplikacja może stwarzać dla komputera.
Kaspersky Endpoint Security umieszcza aplikację w grupie zaufania dla składników Zapora sieciowa i
Ochrona przed włamaniami. Nie można zmienić grupy zaufania tylko dla Zapory sieciowej lub Ochrony przed
włamaniami.

Jeśli odmówiłeś uczestnictwa w KSN lub nie ma sieci, Kaspersky Endpoint Security umieszcza aplikację w
grupie zaufania, w zależności od ustawień modułu Ochrona przed włamaniami. Po otrzymaniu reputacji
aplikacji od KSN, grupę zaufania można zmienić automatycznie.
4. Blokuje działania aplikacji w zależności od grupy zaufania. Na przykład, aplikacje z grupy Wysokie ograniczeniamają zablokowany dostęp do modułów systemu operacyjnego.
Przy następnym uruchomieniu aplikacji, Kaspersky Endpoint Security sprawdzi integralność aplikacji. Jeżeli aplikacja
nie została zmieniona, moduł użyje dla niej bieżących uprawnień aplikacji. Jeżeli aplikacja została zmody kowana,Kaspersky Endpoint Security analizuje aplikację tak, jakby była uruchamiana po raz pierwszy.

Włączanie i wyłączanie modułu Ochrona przed włamaniamiDomyślnie moduł Ochrona przed włamaniami jest włączony i działa w trybie zalecanym przez ekspertów z
Kaspersky.
Jak włączyć lub wyłączyć komponent Ochrona przed włamaniami w Konsoli administracyjnej (MMC)?

326

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. Użyj pola Ochrona przed włamaniami, aby włączyć lub wyłączyć komponent.
6. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć komponent Ochrona przed włamaniami w Web Console i Cloud Console?

327

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. Użyj przełącznika Ochrona przed włamaniami, aby włączyć lub wyłączyć komponent.
6. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć komponent Ochrona przed włamaniami w interfejsie aplikacji?

328

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed
włamaniami.
3. Użyj przełącznika Ochrona przed włamaniami, aby włączyć lub wyłączyć komponent.
4. Zapisz swoje zmiany.
Jeśli komponent Ochrona przed włamaniami jest włączona, Kaspersky Endpoint Security umieszcza aplikację w
grupie zaufania, w zależności od poziomu zagrożenia, jakie ta aplikacja może stwarzać dla komputera. Następnie
Kaspersky Endpoint Security zablokuje działania aplikacji w zależności od grupy zaufania.

Zarządzanie grupami zaufania aplikacji
Przy pierwszym uruchomieniu aplikacji moduł Ochrona przed włamaniami sprawdza jej bezpieczeństwo i umieszcza
w grupie zaufania.
W pierwszym kroku skanowania aplikacji Kaspersky Endpoint Security przeszukuje wewnętrzną bazę danych
znanych aplikacji w poszukiwaniu odpowiadającego jej wpisu i jednocześnie wysyła żądanie do bazy danych
Kaspersky Security Network (jeśli dostępne jest połączenie internetowe). W oparciu o wyniki przeszukiwaniawewnętrznej bazy danych i bazy danych Kaspersky Security Network, aplikacja zostaje umieszczona w grupie
zaufania. Przy każdym kolejnym uruchomieniu aplikacji program Kaspersky Endpoint Security wysyła nowe
zapytanie do bazy danych KSN i umieszcza aplikację w innej grupie zaufania, jeśli reputacja aplikacji w bazie danych
KSN uległa zmianie.
Możesz wybrać grupę zaufania, do której program Kaspersky Endpoint Security musi automatycznie przypisać
wszystkie nieznane aplikacje. Aplikacje, które zostały uruchomione przed Kaspersky Endpoint Security, są
automatycznie przenoszone do grupy zaufania zde niowanej w ustawieniach modułu Ochrona przed włamaniami.
Dla aplikacji, które zostały uruchomione przed Kaspersky Endpoint Security, kontrolowana jest tylko aktywność
sieciowa. Kontrola odbywa się zgodnie z regułami sieciowymi określonymi w ustawieniach Zapory sieciowej.

Zmiana grupy zaufania aplikacji
Przy pierwszym uruchomieniu aplikacji moduł Ochrona przed włamaniami sprawdza jej bezpieczeństwo i umieszcza
w grupie zaufania.
Specjaliści z Kaspersky nie zalecają przenoszenia aplikacji z automatycznie przydzielonej grupy zaufania do
innej grupy zaufania. Zamiast tego możesz zmody kować uprawnienia dla pojedynczej aplikacji (jeśli tokonieczne).
Jak zmienić grupę zaufania aplikacji w Konsoli administracyjnej (MMC)?

329

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Uprawnienia aplikacji i zasoby chronione kliknij przycisk Ustawienia.
To spowoduje otwarcie okna kon guracji uprawnień aplikacji oraz listy chronionych zasobów.
6. Wybierz zakładkę Uprawnienia aplikacji.
7. Kliknij Dodaj.
8. W otwartym oknie wprowadź kryteria wyszukiwania aplikacji, której grupę zaufania chcesz zmienić.
Możesz wprowadzić nazwę aplikacji lub nazwę producenta. Podczas wprowadzania maski Kaspersky
Endpoint Security obsługuje zmienne środowiskowe oraz znaki * i ?.
9. Kliknij Odśwież.
Kaspersky Endpoint Security wyszuka aplikację na skonsolidowanej liście aplikacji zainstalowanych nazarządzanych komputerach. Kaspersky Endpoint Security wyświetli listę aplikacji spełniających Twoje
kryteria wyszukiwania.
330

10. Wybierz żądaną aplikację.
11. Z listy rozwijalnej Dodaj wybraną aplikację do grupy zaufania wybierz żądaną grupę zaufania dla aplikacji.
12. Zapisz swoje zmiany.
Jak zmienić grupę zaufania aplikacji w Web Console i Cloud Console?

331

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Uprawnienia aplikacji i zasoby chronione kliknij odnośnik Uprawnienia aplikacji i zasoby
chronione.
To spowoduje otwarcie okna kon guracji uprawnień aplikacji oraz listy chronionych zasobów.
6. Wybierz zakładkę Uprawnienia aplikacji.
W lewej części okna zobaczysz listę grup zaufania, a w prawej części okna zobaczysz i ich właściwości.
7. Kliknij Dodaj.
To spowoduje uruchomienie Kreatora dodawania aplikacji do grupy zaufania.
8. Wybierz odpowiednią grupę zaufania dla aplikacji.
9. Wybierz typ Aplikacja. Przejdź do następnego kroku.
332Jeśli chcesz zmienić grupę zaufania dla kilku aplikacji, wybierz typ Grupa i określ nazwę grupy zaufania.
10. Z otwartej listy aplikacji wybierz aplikacje, dla których chcesz zmienić grupę zaufania.
Użyj ltra. Możesz wprowadzić nazwę aplikacji lub nazwę producenta. Podczas wprowadzania maski
Kaspersky Endpoint Security obsługuje zmienne środowiskowe oraz znaki * i ?.
11. Zakończ działanie Kreatora.
Aplikacja zostanie dodana do grupy zaufania.
12. Zapisz swoje zmiany.
Jak zmienić grupę zaufania aplikacji w interfejsie aplikacji?

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed
włamaniami.
3. Kliknij Zarządzanie aplikacjami.
Spowoduje to otwarcie listy zainstalowanych aplikacji.
4. Wybierz żądaną aplikację.
5. Z menu kontekstowego aplikacji wybierz Ograniczenia → <grupa zaufania>.
6. Zapisz swoje zmiany.
W wyniku tego działania aplikacja zostanie umieszczona w innej grupie zaufania. Następnie Kaspersky Endpoint
Security zablokuje działania aplikacji w zależności od grupy zaufania. Stan (zde niowany przez użytkownika)
zostanie przypisany do aplikacji. Jeśli reputacja aplikacji została zmieniona w Kaspersky Security Network, Ochrona
przed włamaniami pozostawi tę grupę zaufania aplikacji niezmienioną.

Kon gurowanie uprawnień grupy zaufania
Optymalne uprawnienia aplikacji są domyślnie tworzone dla różnych grup zaufania. Ustawienia uprawnień dla grup
aplikacji, które nie znajdują się w grupie zaufania, dziedziczą wartości z ustawień uprawnień grupy zaufania.
Jak zmienić uprawnienia grupy zaufania w Konsoli administracyjnej (MMC)?

333

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Uprawnienia aplikacji i zasoby chronione kliknij przycisk Ustawienia.
To spowoduje otwarcie okna kon guracji uprawnień aplikacji oraz listy chronionych zasobów.
6. Wybierz zakładkę Uprawnienia aplikacji.
7. Wybierz żądaną grupę zaufania.
8. Z menu kontekstowego grupy zaufania wybierz Uprawnienia grupy.
Spowoduje to otwarcie właściwości grupy zaufania.
9. Wykonaj jedną z poniższych czynności:Jeśli chcesz zmody kować uprawnienia aplikacji zarządzające wykonywaniem operacji na rejestrze
systemu operacyjnego, plikach użytkowników i ustawieniach aplikacji, wybierz zakładkę Pliki i rejestr
systemu.

334Jeśli chcesz zmody kować uprawnienia grupy zaufania, które zarządzają dostępem do obiektów iprocesów systemu operacyjnego, wybierz zakładkę Uprawnienia.
Aktywność sieciowa aplikacji jest kontrolowana przez Zaporę sieciową za pomocą reguł sieciowych.
10. Dla odpowiedniego zasobu, w kolumnie odpowiedniego działania kliknij je prawym klawiszem myszy, aby
otworzyć menu kontekstowe i wybrać odpowiednią opcję: Dziedzicz, Zezwól ( ) lub Blokuj ( ).
11. Jeśli chcesz monitorować korzystanie z zasobów komputera, wybierz Zapisuj zdarzenia (/).

Kaspersky Endpoint Security zapisze informacje o działaniu komponentu Ochrona przed włamaniami.
Raporty zawierają informacje o działaniach na zasobach komputera wykonywanych przez aplikację
(dozwolone lub zabronione). Raporty także zawierają informacje o aplikacji, które używają każdego zasobu.
12. Zapisz swoje zmiany.
Jak zmienić uprawnienia grupy zaufania w Web Console i Cloud Console?

335

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Uprawnienia aplikacji i zasoby chronione kliknij odnośnik Uprawnienia aplikacji i zasoby
chronione.
To spowoduje otwarcie okna kon guracji uprawnień aplikacji oraz listy chronionych zasobów.
6. Wybierz zakładkę Uprawnienia aplikacji.
W lewej części okna zobaczysz listę grup zaufania, a w prawej części okna zobaczysz i ich właściwości.
7. W lewej części okna wybierz odpowiednią grupę zaufania.
8. W prawej części okna, z listy rozwijalnej wykonaj jedną z następujących czynności:Jeśli chcesz zmody kować uprawnienia aplikacji zarządzające wykonywaniem operacji na rejestrze
systemu operacyjnego, plikach użytkowników i ustawieniach aplikacji, wybierz Pliki i rejestr systemu.
336Jeśli chcesz zmody kować uprawnienia grupy zaufania, które zarządzają dostępem do obiektów iprocesów systemu operacyjnego, wybierz Uprawnienia.
Aktywność sieciowa aplikacji jest kontrolowana przez Zaporę sieciową za pomocą reguł sieciowych.
9. Dla odpowiedniego zasobu, w kolumnie odpowiedniego działania wybierz odpowiednią opcję: Dziedzicz,
Zezwól ( ), Zablokuj ( ).
10. Jeśli chcesz monitorować korzystanie z zasobów komputera, wybierz Zapisuj zdarzenia (/).

Kaspersky Endpoint Security zapisze informacje o działaniu komponentu Ochrona przed włamaniami.
Raporty zawierają informacje o działaniach na zasobach komputera wykonywanych przez aplikację
(dozwolone lub zabronione). Raporty także zawierają informacje o aplikacji, które używają każdego zasobu.
11. Zapisz swoje zmiany.
Jak zmienić uprawnienia grupy zaufania w interfejsie aplikacji?

337

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed
włamaniami.
3. Kliknij Zarządzanie aplikacjami.
Spowoduje to otwarcie listy zainstalowanych aplikacji.
4. Wybierz żądaną grupę zaufania.
5. Z menu kontekstowego grupy zaufania wybierz Szczegóły i reguły.
Spowoduje to otwarcie właściwości grupy zaufania.
6. Wykonaj jedną z poniższych czynności:Jeśli chcesz zmody kować uprawnienia aplikacji zarządzające wykonywaniem operacji na rejestrze
systemu operacyjnego, plikach użytkowników i ustawieniach aplikacji, wybierz zakładkę Pliki i rejestr
systemu.
Jeśli chcesz zmody kować uprawnienia grupy zaufania, które zarządzają dostępem do obiektów iprocesów systemu operacyjnego, wybierz zakładkę Uprawnienia.
Aktywność sieciowa aplikacji jest kontrolowana przez Zaporę sieciową za pomocą reguł sieciowych.
7. Dla odpowiedniego zasobu, w kolumnie odpowiedniego działania kliknij je prawym klawiszem myszy, aby
otworzyć menu kontekstowe i wybrać odpowiednią opcję: Dziedzicz, Zezwól ( ), Blokuj ( ).
8. Jeśli chcesz monitorować korzystanie z zasobów komputera, wybierz Zapisuj zdarzenia ( ).
Kaspersky Endpoint Security zapisze informacje o działaniu komponentu Ochrona przed włamaniami.
Raporty zawierają informacje o działaniach na zasobach komputera wykonywanych przez aplikację
(dozwolone lub zabronione). Raporty także zawierają informacje o aplikacji, które używają każdego zasobu.
9. Zapisz swoje zmiany.
Uprawnienia grupy zaufania zostaną zmienione. Następnie Kaspersky Endpoint Security zablokuje działania aplikacji
w zależności od grupy zaufania. Stan (Ustawienia niestandardowe) zostanie przypisany do grupy zaufania.

Wybieranie grupy zaufania dla aplikacji uruchamianych przed Kaspersky
Endpoint Security
Dla aplikacji, które zostały uruchomione przed Kaspersky Endpoint Security, kontrolowana jest tylko aktywność
sieciowa. Kontrola odbywa się zgodnie z regułami sieciowymi określonymi w ustawieniach Zapory sieciowej. Abyokreślić, które reguły sieciowe muszą być stosowane do monitorowania aktywności sieciowej dla tych aplikacji,należy wybrać grupę zaufania.
Jak wybrać grupę zaufania dla aplikacji uruchomionych przed Kaspersky Endpoint Security w Konsoli
administracyjnej (MMC)?

338

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Uprawnienia aplikacji i zasoby chronione kliknij przycisk Edytuj.
6. Dla ustawienia Grupa zaufania dla aplikacji uruchamianych zanim Kaspersky Endpoint Security for
Windows zacznie działać wybierz odpowiednią grupę zaufania.
7. Zapisz swoje zmiany.
Jak wybrać grupę zaufania dla aplikacji uruchomionych przed Kaspersky Endpoint Security w Web Console i Cloud
Console?

339

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. Dla ustawienia Grupa zaufania dla aplikacji uruchamianych zanim Kaspersky Endpoint Security for
Windows zacznie działać wybierz odpowiednią grupę zaufania.
6. Zapisz swoje zmiany.
Jak wybrać grupę zaufania dla aplikacji uruchomionych przed Kaspersky Endpoint Security w interfejsie aplikacji?

340

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed
włamaniami.
3. W sekcji Grupa zaufania dla aplikacji uruchamianych zanim Kaspersky Endpoint Security for Windows
zacznie działać wybierz odpowiednią grupę zaufania.
4. Zapisz swoje zmiany.
W wyniku tego działania aplikacja, która jest uruchamiana przed Kaspersky Endpoint Security, zostanieumieszczona w innej grupie zaufania. Następnie Kaspersky Endpoint Security zablokuje działania aplikacji wzależności od grupy zaufania.

Wybieranie grupy zaufania dla nieznanych aplikacji
Podczas pierwszego uruchomienia aplikacji komponent Ochrona przed włamaniami określa grupę zaufania dla
aplikacji. Jeśli nie masz dostępu do internetu lub jeśli Kaspersky Security Network nie zawiera informacji o tej
aplikacji, domyślnie Kaspersky Endpoint Security umieści aplikację w grupie Niskie ograniczenia. Jeśli informacje owcześniej nieznanej aplikacji zostały wykryte w KSN, Kaspersky Endpoint Security zaktualizuje uprawnienia tej
aplikacji. Następnie możesz ręcznie edytować uprawnienia aplikacji.
Jak wybrać grupę zaufania dla nieznanych aplikacji w Konsoli administracyjnej (MMC)?

341

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Reguły działania aplikacji użyj listy rozwijalnej Grupa zaufania dla aplikacji, których nie można
dodać do istniejących grup, aby wybrać żądaną grupę zaufania.
Jeśli uczestnictwo w Kaspersky Security Network jest włączone, Kaspersky Endpoint Security wysyła do
KSN pytanie odnośnie reputacji aplikacji za każdym razem, gdy jest ona uruchamiana. W oparciu o uzyskaną
odpowiedź, aplikacja może zostać przeniesiona do grupy zaufania, która jest inna niż ta określona w
ustawienia komponentu Ochrona przed włamaniami.
6. Użyj pola Aktualizuj uprawnienia dla wcześniej nieznanych aplikacji z bazy danych KSN, aby
skon gurować automatyczną aktualizację uprawnień nieznanych aplikacji.
7. Zapisz swoje zmiany.
Jak wybrać grupę zaufania dla nieznanych aplikacji w Web Console i Cloud Console?

342

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Reguły działania aplikacji użyj listy rozwijalnej Grupa zaufania dla aplikacji, których nie można
dodać do istniejących grup, aby wybrać żądaną grupę zaufania.
Jeśli uczestnictwo w Kaspersky Security Network jest włączone, Kaspersky Endpoint Security wysyła do
KSN pytanie odnośnie reputacji aplikacji za każdym razem, gdy jest ona uruchamiana. W oparciu o uzyskaną
odpowiedź, aplikacja może zostać przeniesiona do grupy zaufania, która jest inna niż ta określona w
ustawienia komponentu Ochrona przed włamaniami.
6. Użyj pola Aktualizuj uprawnienia dla wcześniej nieznanych aplikacji z bazy danych KSN, aby
skon gurować automatyczną aktualizację uprawnień nieznanych aplikacji.
7. Zapisz swoje zmiany.
Jak wybrać grupę zaufania dla nieznanych aplikacji w interfejsie aplikacji?
343

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed
włamaniami.
3. W sekcji Reguły działania aplikacji wybierz odpowiednią grupę zaufania.
Jeśli uczestnictwo w Kaspersky Security Network jest włączone, Kaspersky Endpoint Security wysyła do
KSN pytanie odnośnie reputacji aplikacji za każdym razem, gdy jest ona uruchamiana. W oparciu o uzyskaną
odpowiedź, aplikacja może zostać przeniesiona do grupy zaufania, która jest inna niż ta określona w
ustawienia komponentu Ochrona przed włamaniami.
4. Użyj pola Uaktualnij reguły dla wcześniej nieznanych aplikacji z KSN, aby skon gurować automatyczną
aktualizację uprawnień nieznanych aplikacji.
5. Zapisz swoje zmiany.

Wybieranie grupy zaufania dla cyfrowo podpisanych aplikacji
Kaspersky Endpoint Security zawsze umieszcza aplikacje podpisane certy katami rmy Microsoft lub certy katami
rmy Kaspersky w grupie Zaufane.
Jak wybrać grupę zaufania dla cyfrowo podpisanych aplikacji w Konsoli administracyjnej (MMC)?

344

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Reguły działania aplikacji użyj pola Ufaj aplikacjom podpisanym cyfrowo, aby włączyć lubwyłączyć automatyczne przypisywanie do grupy Zaufane dla aplikacji zawierających podpis cyfrowy
zaufanych producentów.

Zaufani producenci to producenci oprogramowania, którzy zostali umieszczeni w grupie zaufania przez
Kaspersky. Możesz także ręcznie dodać certy kat producenta do zaufanych certy katów systemowych.
Jeśli pole nie jest zaznaczone, Ochrona przed włamaniami nie uważa aplikacji posiadających podpis cyfrowyza zaufane i wykorzystuje inne parametry do określenia ich grupy zaufania.
6. Zapisz swoje zmiany.
Jak wybrać grupę zaufania dla cyfrowo podpisanych aplikacji w Web Console i Cloud Console?

345

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Reguły działania aplikacji użyj pola Ufaj aplikacjom podpisanym cyfrowo, aby włączyć lubwyłączyć automatyczne przypisywanie do grupy Zaufane dla aplikacji zawierających podpis cyfrowy
zaufanych producentów.

Zaufani producenci to producenci oprogramowania, którzy zostali umieszczeni w grupie zaufania przez
Kaspersky. Możesz także ręcznie dodać certy kat producenta do zaufanych certy katów systemowych.
Jeśli pole nie jest zaznaczone, Ochrona przed włamaniami nie uważa aplikacji posiadających podpis cyfrowyza zaufane i wykorzystuje inne parametry do określenia ich grupy zaufania.
6. Zapisz swoje zmiany.
Jak wybrać grupę zaufania dla cyfrowo podpisanych aplikacji w interfejsie aplikacji?

346

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed
włamaniami.
3. W sekcji Reguły działania aplikacji użyj pola Ufaj aplikacjom podpisanym cyfrowo, aby włączyć lubwyłączyć automatyczne przypisywanie do grupy Zaufane dla aplikacji zawierających podpis cyfrowy
zaufanych producentów.

Zaufani producenci to producenci oprogramowania, którzy zostali umieszczeni w grupie zaufania przez
Kaspersky. Możesz także ręcznie dodać certy kat producenta do zaufanych certy katów systemowych.
Jeśli pole nie jest zaznaczone, Ochrona przed włamaniami nie uważa aplikacji posiadających podpis cyfrowyza zaufane i wykorzystuje inne parametry do określenia ich grupy zaufania.
4. Zapisz swoje zmiany.

Zarządzanie uprawnieniami aplikacjiDomyślnie, aktywność aplikacji jest kontrolowana w oparciu o uprawnienia aplikacji, które są de niowane dlaokreślonej grupy zaufania, do której Kaspersky Endpoint Security przypisał aplikację przy jej pierwszym
uruchomieniu. Jeżeli jest to konieczne, możesz zmody kować uprawnienia aplikacji dla całej grupy zaufania, dlapojedynczej aplikacji lub grupy aplikacji znajdujących się w grupie zaufania.
Ręcznie zde niowane uprawnienia aplikacji posiadają wyższy priorytet niż uprawnienia aplikacji, które zostały
zde niowane dla grupy zaufania. Innymi słowy, jeśli ręcznie zde niowane uprawnienia aplikacji różnią się od
uprawnień aplikacji zde niowanych dla grup zaufania, komponent Ochrona przed włamaniami kontroluje aktywność
aplikacji zgodnie z ręcznie zde niowanymi uprawnieniami aplikacji.
Reguły, które tworzysz dla aplikacji, są dziedziczone przez aplikacje potomne. Na przykład, jeśli zablokujesz całąaktywność sieciową dla cmd.exe, cała aktywność sieciowa zostanie także zablokowana dla notepad.exe, gdy
zostanie uruchomiony przy użyciu cmd.exe. Jeśli aplikacja nie jest potomną aplikacją, z której jest uruchamiana,
reguły nie są dziedziczone.
Jak zmienić uprawnienia aplikacji w Konsoli administracyjnej (MMC)?

347

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Uprawnienia aplikacji i zasoby chronione kliknij przycisk Ustawienia.
To spowoduje otwarcie okna kon guracji uprawnień aplikacji oraz listy chronionych zasobów.
6. Wybierz zakładkę Uprawnienia aplikacji.
7. Kliknij Dodaj.
8. W otwartym oknie wprowadź kryteria wyszukiwania aplikacji, której uprawnienia chcesz zmienić.
Możesz wprowadzić nazwę aplikacji lub nazwę producenta. Podczas wprowadzania maski Kaspersky
Endpoint Security obsługuje zmienne środowiskowe oraz znaki * i ?.
9. Kliknij Odśwież.
Kaspersky Endpoint Security wyszuka aplikację na skonsolidowanej liście aplikacji zainstalowanych nazarządzanych komputerach. Kaspersky Endpoint Security wyświetli listę aplikacji spełniających Twoje
kryteria wyszukiwania.
348

10. Wybierz żądaną aplikację.
11. Z listy rozwijalnej Dodaj wybraną aplikację do grupy zaufania wybierz Grupy domyślne i kliknij OK.
Aplikacja zostanie dodana do domyślnej grupy.
12. Wybierz odpowiednią aplikację, a następnie wybierz Uprawnienia aplikacji z menu kontekstowego aplikacji.
Spowoduje to otwarcie właściwości aplikacji.
13. Wykonaj jedną z poniższych czynności:Jeśli chcesz zmody kować uprawnienia aplikacji zarządzające wykonywaniem operacji na rejestrze
systemu operacyjnego, plikach użytkowników i ustawieniach aplikacji, wybierz zakładkę Pliki i rejestr
systemu.
Jeśli chcesz zmody kować uprawnienia grupy zaufania, które zarządzają dostępem do obiektów iprocesów systemu operacyjnego, wybierz zakładkę Uprawnienia.
Aktywność sieciowa aplikacji jest kontrolowana przez Zaporę sieciową za pomocą reguł sieciowych.
14. Dla odpowiedniego zasobu, w kolumnie odpowiedniego działania kliknij je prawym klawiszem myszy, aby
otworzyć menu kontekstowe i wybrać odpowiednią opcję: Dziedzicz, Zezwól ( ) lub Blokuj ( ).
15. Jeśli chcesz monitorować korzystanie z zasobów komputera, wybierz Zapisuj zdarzenia (/).

Kaspersky Endpoint Security zapisze informacje o działaniu komponentu Ochrona przed włamaniami.
Raporty zawierają informacje o działaniach na zasobach komputera wykonywanych przez aplikację
(dozwolone lub zabronione). Raporty także zawierają informacje o aplikacji, które używają każdego zasobu.
16. Zapisz swoje zmiany.
Jak zmienić uprawnienia aplikacji w Web Console i Cloud Console?

349

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Uprawnienia aplikacji i zasoby chronione kliknij odnośnik Uprawnienia aplikacji i zasoby
chronione.
To spowoduje otwarcie okna kon guracji uprawnień aplikacji oraz listy chronionych zasobów.
6. Wybierz zakładkę Uprawnienia aplikacji.
W lewej części okna zobaczysz listę grup zaufania, a w prawej części okna zobaczysz i ich właściwości.
7. Kliknij Dodaj.
To spowoduje uruchomienie Kreatora dodawania aplikacji do grupy zaufania.
8. Wybierz odpowiednią grupę zaufania dla aplikacji.
9. Wybierz typ Aplikacja. Przejdź do następnego kroku.
350Jeśli chcesz zmienić grupę zaufania dla kilku aplikacji, wybierz typ Grupa i określ nazwę grupy zaufania.
10. Z otwartej listy aplikacji wybierz aplikacje, dla których chcesz zmienić uprawnienia aplikacji.
Użyj ltra. Możesz wprowadzić nazwę aplikacji lub nazwę producenta. Podczas wprowadzania maski
Kaspersky Endpoint Security obsługuje zmienne środowiskowe oraz znaki * i ?.
11. Zakończ działanie Kreatora.
Aplikacja zostanie dodana do grupy zaufania.
12. W lewej części okna wybierz odpowiednią aplikację.
13. W prawej części okna, z listy rozwijalnej wykonaj jedną z następujących czynności:Jeśli chcesz zmody kować uprawnienia aplikacji zarządzające wykonywaniem operacji na rejestrze
systemu operacyjnego, plikach użytkowników i ustawieniach aplikacji, wybierz Pliki i rejestr systemu.
Jeśli chcesz zmody kować uprawnienia grupy zaufania, które zarządzają dostępem do obiektów iprocesów systemu operacyjnego, wybierz Uprawnienia.
Aktywność sieciowa aplikacji jest kontrolowana przez Zaporę sieciową za pomocą reguł sieciowych.
14. Dla odpowiedniego zasobu, w kolumnie odpowiedniego działania wybierz odpowiednią opcję: Dziedzicz,
Zezwól ( ), Zablokuj ( ).
15. Jeśli chcesz monitorować korzystanie z zasobów komputera, wybierz Zapisuj zdarzenia (/).

Kaspersky Endpoint Security zapisze informacje o działaniu komponentu Ochrona przed włamaniami.
Raporty zawierają informacje o działaniach na zasobach komputera wykonywanych przez aplikację
(dozwolone lub zabronione). Raporty także zawierają informacje o aplikacji, które używają każdego zasobu.
16. Zapisz swoje zmiany.
Jak zmienić uprawnienia aplikacji w interfejsie aplikacji?

351

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed
włamaniami.
3. Kliknij Zarządzanie aplikacjami.
Spowoduje to otwarcie listy zainstalowanych aplikacji.
4. Wybierz żądaną aplikację.
5. Z menu kontekstowego aplikacji wybierz Szczegóły i reguły.
Spowoduje to otwarcie właściwości aplikacji.
6. Wykonaj jedną z poniższych czynności:Jeśli chcesz zmody kować uprawnienia aplikacji zarządzające wykonywaniem operacji na rejestrze
systemu operacyjnego, plikach użytkowników i ustawieniach aplikacji, wybierz zakładkę Pliki i rejestr
systemu.
Jeśli chcesz zmody kować uprawnienia grupy zaufania, które zarządzają dostępem do obiektów iprocesów systemu operacyjnego, wybierz zakładkę Uprawnienia.
7. Dla odpowiedniego zasobu, w kolumnie odpowiedniego działania kliknij je prawym klawiszem myszy, aby
otworzyć menu kontekstowe i wybrać odpowiednią opcję: Dziedzicz, Zezwól ( ) lub Blokuj ( ).
8. Jeśli chcesz monitorować korzystanie z zasobów komputera, wybierz Zapisuj zdarzenia ( ).
Kaspersky Endpoint Security zapisze informacje o działaniu komponentu Ochrona przed włamaniami.
Raporty zawierają informacje o działaniach na zasobach komputera wykonywanych przez aplikację
(dozwolone lub zabronione). Raporty także zawierają informacje o aplikacji, które używają każdego zasobu.
9. Wybierz zakładkę Wykluczenia i skon guruj zaawansowane ustawienia aplikacji (patrz tabela poniżej).
10. Zapisz swoje zmiany.
Zaawansowane ustawienia aplikacji

ParametrOpis

Nie skanuj plików
przed ichotwarciem

Wszystkie pliki, które są otwierane przez aplikację, zostają wykluczone ze
skanowania wykonywanego przez program Kaspersky Endpoint Security. Na
przykład, jeśli używasz aplikacji do tworzenia kopii zapasowej plików, ta funkcja
pomaga w zmniejszeniu zużycia zasobów przez Kaspersky Endpoint Security.

Nie monitoruj
aktywności
aplikacji

Kaspersky Endpoint Security nie będzie monitorował aktywności sieciowej iplikowej aplikacji w systemie operacyjnym. Aktywność aplikacji jest
monitorowana przez następujące komponentów: Wykrywanie zachowań,Ochrona przed exploitami, Ochrona przed włamaniami, Silnik korygujący i Zapora
sieciowa.

Nie dziedzicz
ograniczeń
nadrzędnego
procesu(aplikacji)

Ograniczenia skon gurowane dla procesu nadrzędnego nie będą stosowane
przez program Kaspersky Endpoint Security do procesu podrzędnego. Proces
nadrzędny jest uruchamiany przez aplikację, dla której skon gurowano
uprawnienia aplikacji (Ochrona przed włamaniami) i reguły sieciowe dla aplikacji(Zapora sieciowa).

Nie monitoruj
aktywności

Kaspersky Endpoint Security nie będzie monitorował aktywności plikowej isieciowej aplikacji, które są uruchamiane przez tę aplikację.
352

aplikacji
potomnych
Pozwól na
interakcję zinterfejsem
Kaspersky
Endpoint
Security for
Windows

Autoochrona Kaspersky Endpoint Security blokuje wszystkie próby zarządzania
usługami aplikacji ze zdalnego komputera. Jeśli pole jest zaznaczone, aplikacja
do zdalnej administracji może zarządzać ustawieniami Kaspersky Endpoint
Security poprzez interfejs Kaspersky Endpoint Security.

Nie skanuj
szyfrowanego
ruchu sieciowego/ Nie skanuj
całego ruchu
sieciowego

Ruch sieciowy zainicjowany przez aplikację zostanie wykluczony ze skanowania
wykonywanego przez Kaspersky Endpoint Security. Ze skanowania można
wykluczyć cały ruch sieciowy lub tylko zaszyfrowany ruch sieciowy. Ze
skanowania możesz także wykluczyć pojedyncze adresy IP i numery portów.

Ochrona zasobów systemu operacyjnego i danych osobowych
Komponent Ochrona przed włamaniami zarządza uprawnieniami aplikacji do podejmowania działań na różnych
kategoriach zasobów systemu operacyjnego i danych osobistych. Specjaliści z Kaspersky utworzyli listę
prede niowanych kategorii chronionych zasobów. Na przykład, kategoria System operacyjny zawiera podkategorię
Ustawienia startowe, która wyświetla wszystkie klucze rejestru skojarzone z automatycznym uruchamianiem
aplikacji. Nie możesz zmieniać ani usuwać prede niowanych kategorii chronionych zasobów ani chronionych
zasobów znajdujących się w tych kategoriach.
Jak dodawać chronione zasoby w Konsoli administracyjnej (MMC)?

353

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Uprawnienia aplikacji i zasoby chronione kliknij przycisk Ustawienia.
To spowoduje otwarcie okna kon guracji uprawnień aplikacji oraz listy chronionych zasobów.
6. Wybierz zakładkę Chronione zasoby.
W lewej części okna zostanie wyświetlona lista chronionych zasobów oraz odpowiednie uprawnieniadostępu do tych zasobów w zależności od określonej grupy zaufania.
7. Wybierz kategorię chronionych zasobów, do których chcesz dodać nowy chroniony zasób.
Jeśli chcesz dodać podkategorię, kliknij Dodaj → Kategoria.
8. Kliknij przycisk Dodaj. Z listy rozwijalnej wybierz typ zasobu, który chcesz dodać: Plik lub folder lub Klucz
rejestru.
9. W otwartym oknie wybierz plik, folder lub klucz rejestru.

354Możesz przejrzeć uprawnienia aplikacji do uzyskania dostępu do dodanych zasobów. Aby to zrobić, w lewejczęści okna wybierz dodany zasób, a Kaspersky Endpoint Security wyświetli uprawnienia dostępu dlakażdej grupy zaufania. Możesz także wyłączyć kontrolę aktywności aplikacji na zasobach, używając pola
obok nowego zasobu.
10. Zapisz swoje zmiany.
Jak dodać chroniony zasób w Web Console i Cloud Console?

355

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Uprawnienia aplikacji i zasoby chronione kliknij odnośnik Uprawnienia aplikacji i zasoby
chronione.
To spowoduje otwarcie okna kon guracji uprawnień aplikacji oraz listy chronionych zasobów.
6. Wybierz zakładkę Chronione zasoby.
W lewej części okna zostanie wyświetlona lista chronionych zasobów oraz odpowiednie uprawnieniadostępu do tych zasobów w zależności od określonej grupy zaufania.
7. Kliknij Dodaj.
Zostanie uruchomiony Kreator tworzenia nowego zasobu.
8. Kliknij odnośnik Nazwa grupy, aby wybrać kategorię chronionych zasobów, do których chcesz dodać nowy
chroniony zasób.
356Jeśli chcesz dodać podkategorię, wybierz opcję Kategoria chronionych zasobów.
9. Wybierz typ zasobu, który chcesz dodać: Plik lub folder lub Klucz rejestru.
10. Wybierz plik, folder lub klucz rejestru.
11. Zakończ działanie Kreatora.
Możesz przejrzeć uprawnienia aplikacji do uzyskania dostępu do dodanych zasobów. Aby to zrobić, w lewejczęści okna wybierz dodany zasób, a Kaspersky Endpoint Security wyświetli uprawnienia dostępu dlakażdej grupy zaufania. Możesz także użyć pola w kolumnie Stan, aby wyłączyć kontrolę aktywności aplikacjina zasobach.
12. Zapisz swoje zmiany.
Jak dodać chroniony zasób w interfejsie aplikacji?

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed
włamaniami.
3. Kliknij Zarządzaj zasobami.
Zostanie otwarta lista chronionych zasobów.
4. Wybierz kategorię chronionych zasobów, do których chcesz dodać nowy chroniony zasób.
Jeśli chcesz dodać podkategorię, kliknij Dodaj → Kategoria.
5. Kliknij przycisk Dodaj. Z listy rozwijalnej wybierz typ zasobu, który chcesz dodać: Plik lub folder lub Klucz
rejestru.
6. W otwartym oknie wybierz plik, folder lub klucz rejestru.
Możesz przejrzeć uprawnienia aplikacji do uzyskania dostępu do dodanych zasobów. Aby to zrobić, w lewejczęści okna wybierz dodany zasób, a Kaspersky Endpoint Security wyświetli listę aplikacji i uprawnieniadostępu dla każdej aplikacji. Możesz wyłączyć kontrolę aktywności aplikacji na zasobach, używając
przycisku Włącz kontrolę w kolumnie Stan.
7. Zapisz swoje zmiany.
Kaspersky Endpoint Security będzie kontrolował dostęp do dodanych zasobów systemu operacyjnego i do danych
osobowych. Kaspersky Endpoint Security kontroluje dostęp aplikacji do zasobów w oparciu o grupę zaufania
przypisaną do aplikacji. Możesz także zmienić grupę zaufania aplikacji.

Usuwanie informacji o nieużywanych aplikacjach
Kaspersky Endpoint Security używa uprawnień aplikacji do kontrolowania aktywności aplikacji. Uprawnienia aplikacjisą określone przez ich grupę zaufania. Kaspersky Endpoint Security umieszcza aplikację w grupie zaufania, gdy
aplikacja jest uruchamiania po raz pierwszy. Możesz ręcznie zmienić grupę zaufania aplikacji. Możesz także ręcznieskon gurować uprawnienia poszczególnych aplikacji. Kaspersky Endpoint Security przechowuje następujące
informacje o aplikacji: grupę zaufania aplikacji i uprawnienia aplikacji.

357

Kaspersky Endpoint Security automatycznie usuwa informacje o nieużywanych aplikacjach, aby zaoszczędzić
zasoby komputera. Kaspersky Endpoint Security usuwa informacje o aplikacji zgodnie z następującymi regułami:Jeśli grupa zaufania i uprawnienia aplikacji zostały określone automatycznie, Kaspersky Endpoint Security usunie
informacje o tej aplikacji po 30 dniach. Nie jest możliwa zmiana okresu przechowywania informacji o aplikacji aniwyłączenie automatycznego usuwania.
Jeśli ręcznie umieścisz aplikację w grupie zaufania lub skon gurujesz jej uprawnienia dostępu, Kaspersky
Endpoint Security usunie informacje o tej aplikacji po 60 dniach (domyślny okres przechowywania). Możesz
zmienić okres przechowywania informacji o aplikacji lub wyłączyć automatyczne usuwanie (patrz instrukcjeponiżej).
Po uruchomieniu aplikacji, której informacje zostały usunięte, Kaspersky Endpoint Security analizuje aplikację tak,jakby była uruchamiana po raz pierwszy.
Jak skon gurować automatyczne usuwanie informacji o nieużywanych aplikacjach w Konsoli administracyjnej(MMC)?

358

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Reguły działania aplikacji wykonaj jedną z następujących czynności:Jeśli chcesz skon gurować automatyczne usuwanie, zaznacz pole wyboru Usuń reguły dla aplikacji,
które nie były uruchamiane dłużej niż N dni i wprowadź liczbę dni.
Informacje o aplikacjach, które ręcznie umieścisz w grupie zaufania lub których ręcznie skon gurowane
uprawnienia dostępu zostaną usunięte przez Kaspersky Endpoint Security po upływie określonej liczbie
dni. Informacje o aplikacjach, których grupa zaufania i uprawnienia aplikacji zostały automatycznieokreślone, zostaną również usunięte przez Kaspersky Endpoint Security po 30 dniach.
Jeśli chcesz wyłączyć automatyczne usuwanie, usuń zaznaczenie pola wyboru Usuń reguły dla aplikacji,
które nie były uruchamiane dłużej niż N dni.
Informacje o aplikacjach, które ręcznie umieścisz w grupie zaufania lub których ręcznie skon gurowane
uprawnienia dostępu będą przechowywane przez Kaspersky Endpoint Security na czas nieokreślony,bez żadnych ograniczeń czasu przechowywania. Kaspersky Endpoint Security usunie tylko informacje oaplikacjach, których grupa zaufania i uprawnienia aplikacji zostały automatycznie określone po 30 dniach.
6. Zapisz swoje zmiany.
359

Jak skon gurować automatyczne usuwanie informacji o nieużywanych aplikacjach w Web Console i Cloud
Console?

360

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed włamaniami.

Ustawienia modułu Ochrona przed włamaniami

5. W sekcji Reguły działania aplikacji wykonaj jedną z następujących czynności:Jeśli chcesz skon gurować automatyczne usuwanie, zaznacz pole wyboru Usuń reguły dla aplikacji,
które nie były uruchamiane dłużej niż N dni i wprowadź liczbę dni.
Informacje o aplikacjach, które ręcznie umieścisz w grupie zaufania lub których ręcznie skon gurowane
uprawnienia dostępu zostaną usunięte przez Kaspersky Endpoint Security po upływie określonej liczbie
dni. Informacje o aplikacjach, których grupa zaufania i uprawnienia aplikacji zostały automatycznieokreślone, zostaną również usunięte przez Kaspersky Endpoint Security po 30 dniach.
Jeśli chcesz wyłączyć automatyczne usuwanie, usuń zaznaczenie pola wyboru Usuń reguły dla aplikacji,
które nie były uruchamiane dłużej niż N dni.

361

Informacje o aplikacjach, które ręcznie umieścisz w grupie zaufania lub których ręcznie skon gurowane
uprawnienia dostępu będą przechowywane przez Kaspersky Endpoint Security na czas nieokreślony,bez żadnych ograniczeń czasu przechowywania. Kaspersky Endpoint Security usunie tylko informacje oaplikacjach, których grupa zaufania i uprawnienia aplikacji zostały automatycznie określone po 30 dniach.
6. Zapisz swoje zmiany.
Jak skon gurować automatyczne usuwanie informacji o nieużywanych aplikacjach w interfejsie aplikacji?

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Ochrona przed
włamaniami.
3. W sekcji Reguły działania aplikacji wykonaj jedną z następujących czynności:Jeśli chcesz skon gurować automatyczne usuwanie, zaznacz pole wyboru Usuń reguły dla aplikacji,
które nie były uruchamiane dłużej niż N dni i wprowadź liczbę dni.
Informacje o aplikacjach, które ręcznie umieścisz w grupie zaufania lub których ręcznie skon gurowane
uprawnienia dostępu zostaną usunięte przez Kaspersky Endpoint Security po upływie określonej liczbie
dni. Informacje o aplikacjach, których grupa zaufania i uprawnienia aplikacji zostały automatycznieokreślone, zostaną również usunięte przez Kaspersky Endpoint Security po 30 dniach.
Jeśli chcesz wyłączyć automatyczne usuwanie, usuń zaznaczenie pola wyboru Usuń reguły dla aplikacji,
które nie były uruchamiane dłużej niż N dni.
Informacje o aplikacjach, które ręcznie umieścisz w grupie zaufania lub których ręcznie skon gurowane
uprawnienia dostępu będą przechowywane przez Kaspersky Endpoint Security na czas nieokreślony,bez żadnych ograniczeń czasu przechowywania. Kaspersky Endpoint Security usunie tylko informacje oaplikacjach, których grupa zaufania i uprawnienia aplikacji zostały automatycznie określone po 30 dniach.
4. Zapisz swoje zmiany.

Monitorowanie Ochrony przed włamaniamiMożesz otrzymać raporty z działania komponentu Ochrona przed włamaniami. Raporty zawierają informacje odziałaniach na zasobach komputera wykonywanych przez aplikację (dozwolone lub zabronione). Raporty także
zawierają informacje o aplikacji, które używają każdego zasobu.
Aby monitorować działania komponentu Ochrona przed włamaniami, musisz włączyć zapisywanie do raportu. Na
przykład, możesz włączyć przekazywanie raportów dla pojedynczych aplikacji w ustawieniach komponentu Ochrona
przed włamaniami.
Podczas kon gurowania monitorowania Ochrony przed włamaniami należy wziąć pod uwagę potencjalneobciążenie sieci, gdy przekazywane są zdarzenia do Kaspersky Security Center. Możesz też włączyć
zapisywanie raportów tylko w dzienniku lokalnym programu Kaspersky Endpoint Security.

362

Ochrona dostępu do audio i wideo
Cyberprzestępcy mogą używać specjalnych programów w celu podjęcia próby uzyskania dostępu do urządzeń,które nagrywają audio i wideo (takich jak mikrofony lub kamery internetowe). Kaspersky Endpoint Security
kontroluje, kiedy aplikacje uzyskują dostęp do strumienia audio i do strumienia wideo oraz chronią dane przed
nieautoryzowanym przechwytywaniem.
Domyślnie, Kaspersky Endpoint Security kontroluje dostęp aplikacji do strumienia audio i wideo w następujący
sposób:Aplikacje należące do grupy Zaufane i Niskie ograniczenia mogą domyślnie uzyskiwać dostęp do strumienia
audio i strumienia wideo z poziomu urządzeń.
Aplikacje należące do grupy Wysokie ograniczenia i Niezaufane nie mogą domyślnie uzyskiwać dostępu do
strumienia audio i strumienia wideo z poziomu urządzeń.
Możesz ręcznie zezwolić aplikacjom na uzyskiwanie dostępu do strumienia audio i strumienia wideo.

Specjalne funkcje ochrony strumienia audio
W przypadku ochrony strumienia audio należy mieć na uwadze następujące kwestie:
Aby ta funkcjonalność mogła działać, należy włączyć moduł Ochrona przed włamaniami.
Jeśli aplikacja zaczęła odbierać strumień audio przed uruchomieniem Ochrony przed włamaniami, Kaspersky
Endpoint Security zezwoli aplikacji na odbieranie strumienia audio i nie wyświetli żadnego komunikatu.
Jeśli po rozpoczęciu odbierania przez aplikację strumienia audio przeniosłeś ją go grupy Niezaufane lub Wysokie
ograniczenia, Kaspersky Endpoint Security zezwoli aplikacji na odbieranie strumienia audio i nie wyświetliżadnego komunikatu.
Po zmianie ustawień dostępu aplikacji do urządzeń rejestrujących dźwięk (na przykład, jeśli dla aplikacji
zablokowano możliwość odbierania strumienia audio), ta aplikacja musi zostać uruchomiona ponownie, abyzatrzymać dla niej odbieranie strumienia audio.
Kontrola dostępu urządzeń rejestrujących dźwięk do strumienia audio nie zależy od ustawień dostępu aplikacji
do kamery internetowej.
Kaspersky Endpoint Security chroni dostęp tylko do wbudowanych i zewnętrznych mikrofonów. Inne urządzenia
rejestrujące dźwięk nie są obsługiwane.
Kaspersky Endpoint Security nie może zagwarantować ochrony strumienia audio pochodzącego z takichurządzeń, jak aparaty DSLR (lustrzanki), kamery wideo oraz kamery sportowe.
Jeśli uruchamiasz aplikacje rejestrujące dźwięk i obraz lub aplikacje do odtwarzania dźwięku i obrazu pierwszy
raz od momentu zainstalowania Kaspersky Endpoint Security, działanie tych aplikacji może zostać przerwane.
Jest to konieczne do włączenia funkcji kontrolującej dostęp aplikacji do urządzeń rejestrujących dźwięk. Usługi
systemu kontrolujące sprzęt audio zostają uruchomione ponownie, gdy Kaspersky Endpoint Security jest
uruchamiany po raz pierwszy.

Specjalne funkcje ochrony dostępu do kamery internetowej
363

Funkcja ochrony dostępu do kamery internetowej posiada następujące cechy i ograniczenia:
Aplikacja kontroluje obraz wideo i nieruchome obrazy pochodzące z przetworzenia danych kamery internetowej.
Aplikacja kontroluje strumień audio, jeśli jest on częścią strumienia wideo otrzymanego z kamery internetowej.
Aplikacja kontroluje jedynie kamery podłączone do portów USB lub IEEE1394, które są wyświetlane w
Menedżerze urządzeń systemu Windows jako Urządzenia do obrazowania.
Kaspersky Endpoint Security obsługuje następujące kamery internetowe:
Logitech HD Webcam C270
Logitech HD Webcam C310
Logitech Webcam C210
Logitech Webcam Pro 9000
Logitech HD Webcam C525
Microsoft LifeCam VX-1000
Microsoft LifeCam VX-2000
Microsoft LifeCam VX-3000
Microsoft LifeCam VX-800
Microsoft LifeCam Cinema
Kaspersky nie gwarantuje obsługi kamer internetowych, które nie znajdują się na tej liście.

Silnik korygujący
Silnik korygujący umożliwia Kaspersky Endpoint Security wycofanie działań, które zostały wykonane przez szkodliwe
oprogramowanie w systemie operacyjnym.
Podczas cofania szkodliwej aktywności w systemie operacyjnym Kaspersky Endpoint Security podejmuje działanie
na następujących typach szkodliwej aktywności:Aktywność plikowa
Kaspersky Endpoint Security wykonuje następujące działania:
Usuwa pliki wykonywalne, które zostały utworzone przez szkodliwe oprogramowanie (na wszystkich mediachza wyjątkiem dysków sieciowych).
Usuwa pliki wykonywalne, które zostały utworzone przez programy, do których przeniknęło szkodliwe
oprogramowanie.
Przywraca pliki, które zostały zmody kowane lub usunięte przez szkodliwe oprogramowanie.
Funkcja odzyskiwania plików posiada kilka ograniczeń.
364

Aktywność w rejestrze
Kaspersky Endpoint Security wykonuje następujące działania:
Usuwa klucze rejestru, które zostały utworzone przez szkodliwe oprogramowanie.
Nie przywraca kluczy rejestru, które zostały zmody kowane lub usunięte przez szkodliwe oprogramowanie.
Aktywność w systemie
Kaspersky Endpoint Security wykonuje następujące działania:Kończy procesy, które zostały zainicjowane przez szkodliwe oprogramowanie.
Kończy procesy, do których przeniknęła szkodliwa aplikacja.
Nie wznawia procesów zatrzymanych przez szkodliwy program.
Aktywność sieciowa
Kaspersky Endpoint Security wykonuje następujące działania:
Blokuje aktywność sieciową szkodliwego oprogramowania.
Blokuje aktywność sieciową procesów, do których przeniknęło szkodliwe oprogramowanie.
Wycofanie działań szkodliwych programów może być zainicjowane przez komponent Ochrona plików lub
Wykrywanie zachowań lub podczas skanowania antywirusowego.
Wycofywanie działań szkodliwego oprogramowania oddziałuje na ściśle określony zestaw danych. Nie ma
negatywnego wpływu na system operacyjny i integralność danych komputera.
Jak włączyć lub wyłączyć komponent Silnik korygujący w Konsoli administracyjnej (MMC)?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Silnik korygujący.
5. Użyj pola Silnik korygujący, aby włączyć lub wyłączyć komponent.
6. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć komponent Silnik korygujący w Web Console i Cloud Console?

365

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Silnik korygujący.
5. Użyj przełącznika Silnik korygujący, aby włączyć lub wyłączyć komponent.
6. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć komponent Silnik korygujący w interfejsie aplikacji?

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Silnik korygujący.
3. Użyj przełącznika Silnik korygujący, aby włączyć lub wyłączyć komponent.
4. Zapisz swoje zmiany.
W wyniku tego działania, jeśli Silnik korygujący jest włączony, Kaspersky Endpoint Security wycofa działania
wykonane przez szkodliwe aplikacje w systemie operacyjnym.

Kaspersky Security Network
Aby lepiej chronić Twój komputer, Kaspersky Endpoint Security wykorzystuje dane otrzymane od użytkowników zcałego świata. Usługa Kaspersky Security Network została zaprojektowana do gromadzenia tych danych.

Kaspersky Security Network (KSN) jest usługą chmury oferującą dostęp do internetowej Bazy Wiedzy rmy
Kaspersky, zawierającej informacje o reputacji plików, zasobów sieciowych oraz oprogramowania. Korzystanie z
danych z Kaspersky Security Network zapewnia przyspieszenie czasu odpowiedzi programu Kaspersky Endpoint
Security na nowe zagrożenia, ulepszenie działania niektórych modułów ochrony oraz zmniejszenie ryzyka
fałszywych alarmów. Jeśli uczestniczysz w Kaspersky Security Network, usługi KSN zapewniają Kaspersky Endpoint
Security informacje o kategorii i reputacji przeskanowanych plików, a także informacje o reputacji przeskanowanych
adresów internetowych.
Korzystanie z Kaspersky Security Network jest dobrowolne. Aplikacja oferuje użytkownikowi możliwość
korzystania z KSN podczas wstępnej kon guracji aplikacji. Użytkownik może rozpocząć lub zakończyć
uczestniczenie w KSN w dowolnym momencie.
Więcej informacji na temat wysyłania do Kaspersky informacji statystycznych, wygenerowanych w trakcie
uczestnictwa w KSN, a także informacji o przechowywaniu i niszczeniu takich informacji można znaleźć w Umowie
Kaspersky Security Network oraz na stronie Kaspersky . Plik ksn_<ID języka>.txt zawierający treść Oświadczenia
Kaspersky Security Network znajduje się w pakiecie dystrybucyjnym aplikacji.

366

Infrastruktura baz danych reputacji rmy Kaspersky
Kaspersky Endpoint Security obsługuje następujące rozwiązania infrastrukturalne do pracy z bazami danych
reputacji Kaspersky:

Kaspersky Security Network (KSN) to rozwiązanie używane przez większość aplikacji Kaspersky. Uczestnicy KSN
otrzymują informacje od rmy Kaspersky i wysyłają do Kaspersky informacje o obiektach wykrytych na
komputerze użytkownika w celu dodatkowego przeanalizowania przez analityków Kaspersky i dołączenia ich dobaz danych reputacji oraz statystycznych.
Kaspersky Private Security Network (KPSN) to rozwiązanie, które umożliwia użytkownikom komputerów z
zainstalowanym programem Kaspersky Endpoint Security lub innymi aplikacjami Kaspersky uzyskanie dostępu
do baz danych reputacji Kaspersky Security Network oraz innych danych statystycznych bez wysyłania danych
do KSN z ich własnych komputerów. Sieć KPSN została zaprojektowana dla klientów korporacyjnych, którzy niemogą uczestniczyć w Kaspersky Security Network z dowolnego z następujących powodów:
Lokalne stacje robocze nie są połączone z internetem.
Przesyłanie wszelkich danych poza kraj lub poza korporacyjną sieć LAN są zabronione przez prawo lub
ograniczone przez politykę bezpieczeństwa rmy.
Domyślnie Kaspersky Security Center używa KSN. Możesz skon gurować użycie sieci KPSN w Konsoli
administracyjnej (MMC) i Kaspersky Security Center Web Console oraz w wierszu polecenia. Nie można
skon gurować korzystania z sieci KPSN w konsoli Kaspersky Security Center Cloud Console.
Więcej informacji o sieci KPSN można znaleźć w dokumentacji do Kaspersky Private Security Network.

Włączanie i wyłączanie korzystania z Kaspersky Security Network
W celu włączenia lub wyłączenia korzystania z Kaspersky Security Network:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Kaspersky Security
Network.
3. Użyj przełącznika Kaspersky Security Network, aby włączyć lub wyłączyć komponent.
Jeśli włączyć korzystanie z KSN, Kaspersky Endpoint Security wyświetli Oświadczenie Kaspersky Security
Network. Przeczytaj i zaakceptuj (jeśli wyrażasz na nie zgodę) warunki korzystania Oświadczenia Kaspersky
Security Network (KSN).
Domyślnie, Kaspersky Endpoint Security używa Rozszerzonego trybu KSN. Rozszerzony tryb KSN to tryb, w
którym Kaspersky Endpoint Security wysyła dodatkowe dane do Kaspersky.
4. Jeśli to konieczne, przesuń przełącznik Włącz rozszerzony tryb KSN na pozycję wyłączenia.
5. Zapisz swoje zmiany.
W wyniku tego działania, jeśli korzystanie z KSN jest włączone, Kaspersky Endpoint Security używa informacji oreputacji plików, zasobów sieciowych i aplikacji, otrzymanych z Kaspersky Security Network.

367

Ograniczenia Kaspersky Private Security Network
Kaspersky Private Security Network (KPSN) to rozwiązanie, które umożliwia użytkownikom komputerów z
zainstalowanym programem Kaspersky Endpoint Security lub innymi aplikacjami Kaspersky uzyskanie dostępu do
baz danych reputacji Kaspersky Security Network oraz innych danych statystycznych bez wysyłania danych do
KSN z ich własnych komputerów. Sieć Kaspersky Private Security Network umożliwia korzystanie z własnych
lokalnych baz danych reputacji do sprawdzania reputacji obiektów (pliki lub adresy internetowe). Reputacja obiektu
dodanego do lokalnej bazy danych reputacji posiada wyższy priorytet niż obiektu dodanego do KSN/KPSN. Na
przykład, Kaspersky Endpoint Security skanuje komputer i żąda reputacji pliku z KSN/KPSN. Jeśli plik posiada
Niezaufane reputację w lokalnej bazie danych reputacji, ale posiada Zaufane reputację w KSN/KPSN, Kaspersky
Endpoint Security wykryje plik jako Niezaufane i podejmie działanie zde niowane dla wykrytych zagrożeń.
Jednakże w niektórych przypadkach Kaspersky Endpoint Security może nie zażądać reputacji obiektu z KSN/KPSN.
W takiej sytuacji Kaspersky Endpoint Security nie otrzyma danych z lokalnej bazy danych reputacji KPSN.
Kaspersky Endpoint Security może nie zażądać reputacji obiektu z KSN/KPSN z następujących względów:Aplikacje rmy Kaspersky wykorzystują bazy danych reputacji o line. Bazy danych reputacji o line zostały
zaprojektowane do optymalizacji zasobów podczas działania rmy Kaspersky i do ochrony krytycznie ważnych
obiektów na komputerze. Bazy danych reputacji o line są tworzone przez ekspertów z Kaspersky w oparciu odane z Kaspersky Security Network. Aplikacje rmy Kaspersky aktualizują bazy danych reputacji o line wraz z
antywirusowymi bazami danych określonej aplikacji. Jeśli bazy danych reputacji o line zawierają informacje oskanowanym obiekcie, aplikacja nie żąda reputacji tego obiektu z KSN/KPSN.
Wykluczenia ze skanowania (strefa zaufana) są kon gurowane w ustawieniach aplikacji. W takim przypadku
aplikacja nie weźmie pod uwagę reputacji obiektu w lokalnej bazie danych reputacji.
Aplikacja wykorzystuje technologie optymalizacji skanowania, takie jak iSwift lub iChecker, lub buforuje żądania
reputacji do KSN / KPSN. Jeśli taka sytuacja ma miejsce, aplikacja może nie zażądać reputacji wcześniej
skanowanych obiektów.
Aby zoptymalizować jego obciążenie, aplikacja skanuje pliki pewnego formatu i rozmiaru. Lista odpowiednich
formatów i ograniczeń rozmiaru została określona przez ekspertów z Kaspersky. Ta lista jest aktualizowana oantywirusowe bazy danych aplikacji. Ustawienia optymalizacji skanowania możesz skon gurować także w
interfejsie aplikacji, na przykład, dla komponentu Ochrona plików.

Włączanie i wyłączanie dla składników ochrony trybu chmury
Tryb chmury odnosi się do trybu działania aplikacji, w którym Kaspersky Endpoint Security używa lekkiej wersji
antywirusowych baz danych. Kaspersky Security Network obsługuje działanie aplikacji, gdy używana jest lekka
wersja antywirusowych baz danych. Lekka wersja antywirusowych baz danych umożliwia korzystanie z około
połowy pamięci RAM komputera, która inaczej zostałaby użyta ze zwykłymi bazami danych. Jeśli nie uczestniczysz
w Kaspersky Security Network lub jeśli tryb chmury jest wyłączony, Kaspersky Endpoint Security pobierze pełną
wersję antywirusowych baz danych z serwerów Kaspersky.
Podczas korzystania z Kaspersky Private Security Network, funkcjonalność trybu chmury jest dostępna
począwszy od Kaspersky Private Security Network w wersji 3.0.

W celu włączenia lub wyłączenia dla składników ochrony trybu chmury:
1. W oknie głównym aplikacji kliknij przycisk.
368

2. W oknie ustawień aplikacji wybierz Zaawansowana ochrona przed zagrożeniami → Kaspersky Security
Network.
3. Użyj przełącznika Włącz tryb chmury, aby włączyć lub wyłączyć komponent.
4. Zapisz swoje zmiany.
W wyniku tego działania, Kaspersky Endpoint Security pobiera lżejszą wersję lub pełną wersję antywirusowych
baz danych podczas kolejnej aktualizacji.

Jeśli podstawowa wersja antywirusowych baz danych nie jest dostępna do użycia, Kaspersky Endpoint
Security automatycznie przełączy do wersji premium antywirusowych baz danych.

Ustawienia proxy KSN
Komputery użytkowników zarządzane przez Kaspersky Security Center Administration Server mogą komunikować
się z KSN poprzez usługę KSN Proxy.
Usługa KSN Proxy posiada następujące możliwości:Komputer użytkownika może łatwo odpytywać KSN i przesyłać informacje do KSN, nawet bez bezpośredniegodostępu do internetu.
Usługa KSN Proxy buforuje przetwarzane dane, ograniczając obciążenie zewnętrznego kanału komunikacji
sieciowej i przyśpieszając odbieranie informacji żądanych przez komputer użytkownika.
Domyślnie, po włączeniu KSN i zaakceptowaniu Oświadczenia KSN, aplikacja używa serwera proxy do połączenia z
Kaspersky Security Network. Serwerem proxy używanym przez aplikację jest Serwer administracyjny Kaspersky
Security Center na porcie TCP 13111. Dlatego, jeśli KSN Proxy nie jest dostępne, musisz sprawdzić następujące
elementy:
Usługa ksnproxy działa na serwerze administracyjnym.
Zapora sieciowa na komputerze nie blokuje portu 13111.
Możesz skon gurować użycie KSN Proxy w następujący sposób: włączyć lub wyłączyć KSN Proxy orazskon gurować port dla połączenia. Aby to zrobić, musisz otworzyć właściwości Serwera administracyjnego.
Szczegółowe informacje na temat kon guracji KSN Proxy znajdują się w pomocy do Kaspersky Security Center.
Można również włączyć lub wyłączyć KSN Proxy dla poszczególnych komputerów w zasadach Kaspersky Endpoint
Security.
Jak włączyć lub wyłączyć KSN Proxy w Konsoli Administracyjnej (MMC)369

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Advanced Threat Protection → Kaspersky Security Network.
5. W sekcji Ustawienia KSN Proxy użyj pola Użyj serwera administracyjnego jako serwera proxy KSN, abywłączyć lub wyłączyć KSN Proxy.
6. Jeśli to konieczne, zaznacz pole wyboru Użyj serwerów KSN, jeżeli KSN Proxy jest niedostępny.
Jeśli pole to jest zaznaczone, Kaspersky Endpoint Security używa serwerów KSN, jeśli usługa KSN Proxy jest
niedostępna. Serwery KSN mogą znajdować się zarówno po stronie rmy Kaspersky, jak i stron trzecich (wprzypadku korzystania z Kaspersky Private Security Network).
7. Zapisz swoje zmiany.
Jak włączyć lub wyłączyć KSN Proxy w Web Console

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Zaawansowana ochrona przed zagrożeniami → Kaspersky Security Network.
5. Użyj pola wyboru Użyj serwera administracyjnego jako serwera proxy KSN, aby włączyć lub wyłączyć KSN
Proxy.
6. Jeśli to konieczne, zaznacz pole wyboru Użyj serwerów Kaspersky Security Network, jeśli serwer proxy
KSN jest niedostępny.
Jeśli pole to jest zaznaczone, Kaspersky Endpoint Security używa serwerów KSN, jeśli usługa KSN Proxy jest
niedostępna. Serwery KSN mogą znajdować się zarówno po stronie rmy Kaspersky, jak i stron trzecich (wprzypadku korzystania z Kaspersky Private Security Network).
7. Zapisz swoje zmiany.
Adres KSN Proxy jest zgodny z adresem Serwera Administracyjnego. Kiedy nazwa domeny Serwera
Administracyjnego zostanie zmieniona, musisz ręcznie zaktualizować adres KSN Proxy.

Aby skon gurować adres KSN Proxy:
1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Dodatkowe → Zdalna instalacja →Pakiety instalacyjne.
2. W menu kontekstowym folderu Pakiety instalacyjne, wybierz Właściwości.
3. W zakładce Ogólne, w otwartym oknie, określ nowy adres serwera KSN Proxy.
370

4. Zapisz swoje zmiany.

Sprawdzanie reputacji pliku w Kaspersky Security NetworkJeśli masz wątpliwości co do bezpieczeństwa pliku, możesz sprawdzić jego reputację w Kaspersky Security
Network.
Możesz sprawdzić reputację pliku, jeśli zaakceptowałeś warunki Oświadczenia Kaspersky Security Network.

W celu sprawdzenia reputacji pliku w Kaspersky Security Network:
Otwórz menu kontekstowe pliku i wybierz opcję Sprawdź reputację w KSN (patrz rysunek poniżej).

Menu kontekstowe pliku

Kaspersky Endpoint Security wyświetla reputację pliku:
Zaufana (Kaspersky Security Network). Większość użytkowników Kaspersky Security Network
potwierdziło, że plik jest zaufany.
Legalne oprogramowanie, które może zostać wykorzystane przez intruzów do uszkodzenia komputera
lub prywatnych danych. Nie posiadają one żadnych szkodliwych funkcji, ale mogą zostać wykorzystane przez
cyberprzestępców. Szczegółowe informacje o legalnym oprogramowaniu, które może zostać użyte przez
cyberprzestępców do uszkodzenia komputera lub danych osobistych użytkownika, znajdują się na stronieinternetowej Encyklopedii IT Kaspersky . Możesz dodać te aplikacje do listy zaufanych.
Niezaufana (Kaspersky Security Network). Wirus lub inna aplikacja, które stwarzają zagrożenie.
Nieznana (Kaspersky Security Network). Kaspersky Security Network nie ma żadnych informacji o pliku.
Możesz przeskanować plik przy użyciu antywirusowych baz danych (opcja Szukaj wirusów w menu
kontekstowym).
Kaspersky Endpoint Security wyświetla rozwiązanie KSN, które zostało użyte do ustalenia reputacji pliku: Kaspersky
Security Network lub Kaspersky Private Security Network.
Kaspersky Endpoint Security wyświetla również dodatkowe informacje o pliku (patrz rysunek poniżej).

371

Reputacja pliku w Kaspersky Security Network

Skanowanie połączeń szyfrowanych
Po instalacji Kaspersky Endpoint Security dodaje certy kat Kaspersky do magazynu systemowego zaufanych
certy katów (magazyn certy katów systemu Windows). Kaspersky Endpoint Security używa tego certy katu do
skanowania połączeń szyfrowanych. Kaspersky Endpoint Security obejmuje również używanie magazynu
systemowego zaufanych certy katów w Firefox i Thunderbird do skanowania ruchu sieciowego tych aplikacji.
Komponenty Kontrola sieci, Ochrona poczty, Ochrona WWW mogą deszyfrować i skanować ruch sieciowy
przesyłany za pośrednictwem połączeń szyfrowanych przy użyciu następujących protokołów:
SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.

Włączanie skanowania połączeń szyfrowanych
W celu włączenia skanowania połączeń szyfrowanych:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia sieciowe.

372

Ustawienia skanowania połączeń szyfrowanych

3. W sekcji Skanowanie połączeń szyfrowanych wybierz tryb skanowania połączeń szyfrowanych:
Nie skanuj połączeń szyfrowanych. Kaspersky Endpoint Security nie będzie miał dostępu do zawartości
stron internetowych, których adresy zaczynają się od https://.
Skanuj połączenia szyfrowane po zgłoszeniach od składników ochrony. Kaspersky Endpoint Securitybędzie skanować zaszyfrowany ruch sieciowy tylko na żądanie składników: Ochrona WWW, Ochrona poczty i
Kontrola sieci.
Zawsze skanuj połączenia szyfrowane. Kaspersky Endpoint Security będzie skanował zaszyfrowany ruchsieciowy nawet wtedy, gdy składniki ochrony są wyłączone.
Kaspersky Endpoint Security nie skanuje połączeń szyfrowanych, które zostały nawiązane przez zaufane
aplikacje, dla których skanowanie ruchu sieciowego jest wyłączone. Kaspersky Endpoint Security nie
skanuje połączeń szyfrowanych z prede niowanej listy zaufanych stron internetowych. Prede niowana lista
zaufanych stron internetowych jest tworzona przez ekspertów Kaspersky. Ta lista jest aktualizowana oantywirusowe bazy danych aplikacji. Prede niowaną listę zaufanych stron internetowych możesz przejrzeć
tylko w interfejsie Kaspersky Endpoint Security. Listy nie można przejrzeć w Kaspersky Security Center
Console.
4. W razie potrzeby dodaj wyjątki skanowania: zaufane adresy i aplikacje.
5. Skon guruj ustawienia skanowania połączeń szyfrowanych (patrz tabela poniżej).

373

Dodatkowe ustawienia skanowania połączeń szyfrowanych

6. Zapisz swoje zmiany.
Ustawienia skanowania połączeń szyfrowanych

Parametr

Opis

Zaufanecerty katy
główneLista zaufanych certy katów głównych. Kaspersky Endpoint Security umożliwia
zainstalowanie zaufanych certy katów głównych na komputerach użytkowników, gdy, na
przykład, musisz wdrożyć nowe centrum certy kacji. Aplikacja umożliwia dodanie
certy katu do specjalnego magazynu certy katów Kaspersky Endpoint Security. W tym
przypadku certy kat jest uznawany za zaufany tylko dla aplikacji Kaspersky Endpoint
Security. Innymi słowy, użytkownik może uzyskać dostęp do strony internetowej z
nowym certy katem w przeglądarce. Jeśli inna aplikacja spróbuje uzyskać dostęp dostrony internetowej, może pojawić się błąd połączenia w wyniku problemu z
certy katem. Aby dodać do systemowego magazynu certy katów, możesz użyć zasadygrupy Active Directory.

Podczasodwiedzania
domeny z
niezaufanym
certy katem

Zezwól. Podczas odwiedzania domeny z niezaufanym certy katem, Kaspersky
Endpoint Security zezwoli na połączenie sieciowe.
Podczas otwierania domeny z niezaufanym certy katem w przeglądarce, Kaspersky
Endpoint Security wyświetla stronę HTML pokazującą ostrzeżenie i powód, z jakiego
odwiedzenie tej domeny nie jest zalecane. Użytkownik może kliknąć odnośnik zestrony ostrzegającej HTML, aby uzyskać dostęp do żądanego zasobu internetowego.
Jeśli usługa lub aplikacja innej rmy nawiąże połączenie z domeną z niezaufanym
certy katem, Kaspersky Endpoint Security utworzy swój własny certy kat, aby
przeskanować ruch sieciowy. Nowy certy kat posiada stan Niezaufane. To jest
konieczne, aby ostrzec aplikację innej rmy przed niezaufanym połączeniem,
ponieważ strona HTML nie może zostać wyświetlona w tym przypadku, a połączeniemoże zostać nawiązane w tle.

374

Zablokuj połączenie. Podczas odwiedzania domeny z niezaufanym certy katem,
Kaspersky Endpoint Security zablokuje połączenie sieciowe. Podczas otwierania
domeny z niezaufanym certy katem w przeglądarce, Kaspersky Endpoint Securitywyświetla stronę HTML pokazującą powód zablokowania tej domeny.
W przypadku
wystąpieniabłędówskanowaniapołączenia
szyfrowanego

Zablokuj połączenie. Jeśli ten element jest wybrany, gdy wystąpi błąd skanowaniapołączenia szyfrowanego, Kaspersky Endpoint Security zablokuje połączenie
sieciowe.
Dodaj domenę do wykluczeń. Jeśli ten element jest wybrany, gdy wystąpi błądskanowania połączenia szyfrowanego, Kaspersky Endpoint Security doda domenę, w
której wystąpił błąd, do listy domen z błędami skanowania i nie będzie monitorował
szyfrowanego ruchu sieciowego, gdy ta domena będzie odwiedzana. Możesz
przejrzeć listę domen z błędami skanowania połączeń szyfrowanych tylko w lokalnyminterfejsie aplikacji. Aby wyczyścić zawartość listy, należy wybrać Zablokujpołączenie. Kaspersky Endpoint Security także generuje zdarzenie dla błędu
skanowania połączenia szyfrowanego.

Blokujpołączenia
SSL 2.0(zalecane)Jeśli pole jest zaznaczone, aplikacja zablokuje połączenia sieciowe nawiązane po
protokole SSL 2.0.

Deszyfruj
szyfrowanepołączenie zestroną
internetową
używającą
certy katu
EV

Certy katy EV (Extended Validation Certi cates) potwierdzają autentyczność stroninternetowych i zwiększają ochronę połączenia. Przeglądarki używają ikony kłódki w
paskach adresu, aby pokazać, że strona internetowa posiada certy kat EV. W
przeglądarkach pasek adresu może być częściowo lub całkowicie oznaczony na zielono.

Jeśli pole jest odznaczone, aplikacja nie zablokuje połączeń sieciowych nawiązanych po
protokole SSL 2.0 i nie będzie monitorowała ruchu sieciowego przesyłanego przez tepołączenia.

Jeśli pole jest zaznaczone, aplikacja deszyfruje i monitoruje połączenia szyfrowane ze
stronami internetowymi, które używają certy katu EV.
Jeśli pole jest odznaczone, aplikacja nie ma dostępu do zawartości ruchu sieciowego
HTTPS. Z tego powodu aplikacja monitoruje ruch sieciowy HTTPS tylko w oparciu oadres strony internetowej, na przykład: https://bing.com.
Jeśli otwierasz stronę internetową z certy katem EV po raz pierwszy,
zaszyfrowane połączenie zostanie odszyfrowane niezależnie od tego, czy pole jest
zaznaczone.

Instalowanie zaufanych certy katów głównych.
Kaspersky Endpoint Security umożliwia zainstalowanie zaufanych certy katów głównych na komputerachużytkowników, gdy, na przykład, musisz wdrożyć nowe centrum certy kacji. Aplikacja umożliwia dodanie certy katu
do specjalnego magazynu certy katów Kaspersky Endpoint Security. W tym przypadku certy kat jest uznawany za
zaufany tylko dla aplikacji Kaspersky Endpoint Security. Innymi słowy, użytkownik może uzyskać dostęp do strony
internetowej z nowym certy katem w przeglądarce. Jeśli inna aplikacja spróbuje uzyskać dostęp do strony
internetowej, może pojawić się błąd połączenia w wyniku problemu z certy katem. Aby dodać do systemowego
magazynu certy katów, możesz użyć zasady grupy Active Directory.
Jak w Konsoli administracyjnej (MMC) zainstalować zaufane certy katy główne?
375

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Ustawienia sieciowe.
5. W sekcji Zaufane certy katy główne kliknij przycisk Dodaj.
6. To spowoduje otwarcie okna, w którym wybierz zaufany certy kat główny.
Kaspersky Endpoint Security obsługuje certy katy z rozszerzeniami PEM, DER i CRT.
7. Zapisz swoje zmiany.
Jak w Web Console i Cloud Console zainstalować zaufane certy katy główne?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Ustawienia sieciowe.
5. Kliknij odnośnik Zaufane certy katy główne.
6. To spowoduje otwarcie okna, w którym kliknij Dodaj i wybierz zaufany certy kat główny.
Kaspersky Endpoint Security obsługuje certy katy z rozszerzeniami PEM, DER i CRT.
7. Zapisz swoje zmiany.
Jak w interfejsie aplikacji zainstalować zaufane certy katy główne?

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia sieciowe.
3. W sekcji Skanowanie połączeń szyfrowanych kliknij przycisk Pokaż certy katy.
4. To spowoduje otwarcie okna, w którym kliknij Dodaj i wybierz zaufany certy kat główny.
Kaspersky Endpoint Security obsługuje certy katy z rozszerzeniami PEM, DER i CRT.
5. Zapisz swoje zmiany.
W wyniku tego działania, podczas skanowania ruchu sieciowego, jako dodatek do systemowego magazynu
certy katów Kaspersky Endpoint Security używa swojego własnego magazynu certy katów.
376

Skanowanie połączeń szyfrowanych z użyciem niezaufanego certy katu
Po instalacji Kaspersky Endpoint Security dodaje certy kat Kaspersky do magazynu systemowego zaufanych
certy katów (magazyn certy katów systemu Windows). Kaspersky Endpoint Security używa tego certy katu do
skanowania połączeń szyfrowanych. Podczas odwiedzania domeny z niezaufanym certy katem możesz zezwolić na
lub zablokować dostęp użytkownika do tej domeny (patrz instrukcje poniżej).
Jeśli zezwoliłeś użytkownikowi na odwiedzanie domen z niezaufanymi certy katami, Kaspersky Endpoint Security
wykona następujące działania:
Podczas odwiedzania domeny z niezaufanym certy katem w przeglądarce, Kaspersky Endpoint Security używa
certy katu Kaspersky do skanowania ruchu sieciowego. Kaspersky Endpoint Security wyświetla stronę HTML z
ostrzeżeniem i informacją, dlaczego nie jest zalecane odwiedzenie odpowiedniej domeny (patrz rysunek
poniżej). Użytkownik może kliknąć odnośnik ze strony ostrzegającej HTML, aby uzyskać dostęp do żądanegozasobu internetowego. Po kliknięciu tego odnośnika, w ciągu następnej godziny Kaspersky Endpoint Security niewyświetli ostrzeżeń o niezaufanym certy kacie podczas odwiedzania innych zasobów na tej samej domenie.
Kaspersky Endpoint Security także generuje zdarzenie o nawiązaniu zaszyfrowanego połączenia z niezaufanym
certy katem.
Jeśli usługa lub aplikacja innej rmy nawiąże połączenie z domeną z niezaufanym certy katem, Kaspersky
Endpoint Security utworzy swój własny certy kat, aby przeskanować ruch sieciowy. Nowy certy kat posiada
stan Niezaufany. To jest konieczne, aby ostrzec aplikację innej rmy przed niezaufanym połączeniem, ponieważ
strona HTML nie może zostać wyświetlona w tym przypadku, a połączenie może zostać nawiązane w tle.
Dlatego też, jeśli aplikacja innej rmy ma wbudowane narzędzia do wery kacji certy katu, połączenie możezostać przerwane. W tym przypadku musisz skontaktować się z właścicielem domeny i skon gurować zaufanepołączenie. Jeśli skon gurowanie zaufanego połączenia nie jest możliwe, możesz dodać tę aplikację innej rmy
do listy zaufanych aplikacji. Kaspersky Endpoint Security także generuje zdarzenie o nawiązaniu zaszyfrowanegopołączenia z niezaufanym certy katem.
Jak w Konsoli administracyjnej (MMC) skon gurować skanowanie połączeń szyfrowanych z niezaufanym
certy katem?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Ustawienia sieciowe.
5. W sekcji Skanowanie połączeń szyfrowanych kliknij przycisk Ustawienia zaawansowane.
6. W oknie, które zostanie otwarte, wybierz tryb działania aplikacji podczas odwiedzania domeny z
niezaufanym certy katem: Zezwól or Zablokuj połączenie.
7. Zapisz swoje zmiany.
Jak w konsoli Web Console i Cloud Console skon gurować skanowanie połączeń szyfrowanych z niezaufanym
certy katem?

377

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Ustawienia sieciowe.
5. W bloku Skanowanie połączeń szyfrowanych wybierz tryb działania aplikacji podczas odwiedzania
domeny z niezaufanym certy katem: Zezwól lub Blokuj połączenie.
6. Zapisz swoje zmiany.
Jak w interfejsie aplikacji skon gurować skanowanie połączeń szyfrowanych z niezaufanym certy katem?

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia sieciowe.
3. W bloku Skanowanie połączeń szyfrowanych wybierz tryb działania aplikacji podczas odwiedzania
domeny z niezaufanym certy katem: Zezwól lub Zablokuj połączenie.
4. Zapisz swoje zmiany.

Ostrzeżenie na temat odwiedzania domeny z niezaufanym certy katem

378

Skanowanie połączeń szyfrowanych w Firefox i Thunderbird
Po instalacji Kaspersky Endpoint Security dodaje certy kat Kaspersky do magazynu systemowego zaufanych
certy katów (magazyn certy katów systemu Windows). Domyślnie, Firefox i Thunderbird używa swojego własnego
magazynu certy katów Mozilla zamiast magazynu certy katów systemu Windows. Jeśli program Kaspersky
Security Center jest zainstalowany w Twojej organizacji, a zasada jest stosowana na komputerze, Kaspersky
Endpoint Security automatycznie umożliwia korzystanie z magazynu certy katów w Firefox i Thunderbird, aby
skanować ruch sieciowy tych aplikacji. Jeśli zasada nie jest stosowana na komputerze, możesz wybrać magazyn
certy katów, który będzie używany przez aplikacje rmy Mozilla. Jeśli wybrano magazyn certy katów Mozilla,ręcznie dodaj do niego certy kat Kaspersky. To pomoże uniknąć błędów podczas pracy z ruchem HTTPS.
Aby skanować ruch sieciowy w przeglądarce Mozilla Firefox i kliencie poczty Thunderbird, musisz włączyć
Skanowanie połączeń szyfrowanych. Jeśli Skanowanie połączeń szyfrowanych jest wyłączone, aplikacja nie
skanuje ruchu sieciowego w przeglądarce Mozilla Firefox oraz w kliencie poczty Thunderbird.
Przed dodaniem certy katu do magazynu Mozilla, wyeksportuj certy kat Kaspersky z Panelu sterowania Windows(właściwości przeglądarki). Więcej informacji na temat eksportowania certy katu Kaspersky można znaleźć w Bazie
wiedzy na stronie pomocy technicznej . Więcej informacji dotyczących dodawania certy katu do magazynu
znajdziesz na stronie internetowej pomocy technicznej Mozilla .
Możesz wybrać magazyn certy katów tylko w lokalnym interfejsie aplikacji.

W celu wybrania magazynu certy katu do skanowania połączeń szyfrowania w Firefox i Thunderbird:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia sieciowe.
3. W sekcji Mozilla Firefox i Thunderbird zaznacz pole Użyj wybranego magazynu certy katów do skanowania
szyfrowanych połączeń w aplikacjach Mozilla.
4. Wybierz magazyn certy katów:Użyj magazynu certy katów Windows (zalecane). Certy kat główny Kaspersky zostanie dodany do tegomagazynu podczas instalacji Kaspersky Endpoint Security.
Użyj magazynu certy katów Mozilla. Mozilla Firefox i Thunderbird używają swoich własnych magazynów
certy katów. Jeśli wybrano magazyn certy katów aplikacji Mozilla, powinieneś ręcznie dodać certy kat
główny Kaspersky do tego magazynu z poziomu właściwości przeglądarki.
5. Zapisz swoje zmiany.

Wyłączanie połączeń szyfrowanych ze skanowaniaWiększość zasobów internetowych korzysta z połączeń szyfrowanych. Eksperci z Kaspersky zalecają włączenie
opcji Skanowanie połączeń szyfrowanych. Jeśli skanowanie połączeń szyfrowanych zakłóca czynności związane zpracą, możesz dodać stronę internetową do wykluczeń zwanych zaufanymi adresami. W tym przypadku program
Kaspersky Endpoint Security nie skanuje ruchu sieciowego HTTPS zaufanych adresów internetowych, gdy
komponenty Ochrona WWW, Ochrona poczty, Kontrola sieci wykonują swoją pracę.
379

Jeśli zaufana aplikacja korzysta z połączenia szyfrowanego, możesz wyłączyć skanowanie połączeń szyfrowanych
dla tej aplikacji. Na przykład, można wyłączyć skanowanie połączeń szyfrowanych w poszukiwaniu aplikacji doprzechowywania w chmurze, które używają uwierzytelniania dwuskładnikowego z własnym certy katem.
Jak wykluczyć adres internetowy ze skanowania połączeń szyfrowanych w Konsoli administracyjnej (MMC)

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Ustawienia sieciowe.
5. W sekcji Skanowanie połączeń szyfrowanych kliknij przycisk Zaufane adresy.
6. Kliknij Dodaj.
7. Wprowadź nazwę domeny lub adres IP, jeśli nie chcesz, żeby Kaspersky Endpoint Security skanowałpołączenia szyfrowane nawiązywane podczas odwiedzania tej domeny.
Kaspersky Endpoint Security obsługuje znak * do wprowadzenia maski w nazwie domeny.
Kaspersky Endpoint Security nie obsługuje symbolu * dla adresów IP. Za pomocą maski podsiecimożesz wybrać zakres adresów IP (na przykład: 198.51.100.0/24).
Na przykład:
domain.com – wpis jest częścią następujących adresów: https://domain.com,
https://www.domain.com, https://domain.com/page123. Wpis nie jest częścią poddomen (naprzykład: subdomain.domain.com).
subdomain.domain.com – wpis jest częścią następujących adresów:
https://subdomain.domain.com, https://subdomain.domain.com/page123. Wpis nie jestczęścią domeny domain.com.
*.domain.com – wpis jest częścią następujących adresów: https://movies.domain.com,
https://images.domain.com/page123. Wpis nie jest częścią domeny domain.com.
8. Zapisz swoje zmiany.
Jak wykluczyć adres internetowy ze skanowania połączeń szyfrowanych w usługach Web Console i Cloud Console

380

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Ustawienia sieciowe.
5. W sekcji Skanowanie połączeń szyfrowanych kliknij przycisk Zaufane adresy.
6. Kliknij Dodaj.
7. Wprowadź nazwę domeny lub adres IP, jeśli nie chcesz, żeby Kaspersky Endpoint Security skanowałpołączenia szyfrowane nawiązywane podczas odwiedzania tej domeny.
Kaspersky Endpoint Security obsługuje znak * do wprowadzenia maski w nazwie domeny.
Kaspersky Endpoint Security nie obsługuje symbolu * dla adresów IP. Za pomocą maski podsiecimożesz wybrać zakres adresów IP (na przykład: 198.51.100.0/24).
Na przykład:
domain.com – wpis jest częścią następujących adresów: https://domain.com,
https://www.domain.com, https://domain.com/page123. Wpis nie jest częścią poddomen (naprzykład: subdomain.domain.com).
subdomain.domain.com – wpis jest częścią następujących adresów:
https://subdomain.domain.com, https://subdomain.domain.com/page123. Wpis nie jestczęścią domeny domain.com.
*.domain.com – wpis jest częścią następujących adresów: https://movies.domain.com,
https://images.domain.com/page123. Wpis nie jest częścią domeny domain.com.
8. Zapisz swoje zmiany.
Jak wykluczyć adres internetowy ze skanowania połączeń szyfrowanych w interfejsie aplikacji381

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia sieciowe.

Ustawienia sieciowe aplikacji

3. W sekcji Skanowanie połączeń szyfrowanych kliknij przycisk Zaufane adresy.
4. Kliknij Dodaj.
5. Wprowadź nazwę domeny lub adres IP, jeśli nie chcesz, żeby Kaspersky Endpoint Security skanowałpołączenia szyfrowane nawiązywane podczas odwiedzania tej domeny.
Kaspersky Endpoint Security obsługuje znak * do wprowadzenia maski w nazwie domeny.
Kaspersky Endpoint Security nie obsługuje symbolu * dla adresów IP. Za pomocą maski podsiecimożesz wybrać zakres adresów IP (na przykład: 198.51.100.0/24).
Na przykład:
domain.com – wpis jest częścią następujących adresów: https://domain.com,
https://www.domain.com, https://domain.com/page123. Wpis nie jest częścią poddomen (naprzykład: subdomain.domain.com).
subdomain.domain.com – wpis jest częścią następujących adresów:
https://subdomain.domain.com, https://subdomain.domain.com/page123. Wpis nie jestczęścią domeny domain.com.

382

*.domain.com – wpis jest częścią następujących adresów: https://movies.domain.com,
https://images.domain.com/page123. Wpis nie jest częścią domeny domain.com.
6. Zapisz swoje zmiany.
Domyślnie Kaspersky Endpoint Security nie skanuje połączeń szyfrowanych w przypadku wystąpienia błędów i
dodaje stronę internetową do specjalnej listy Domeny z błędami skanowania. Kaspersky Endpoint Security tworzyosobną listę dla każdego użytkownika i nie wysyła danych do Kaspersky Security Center. Możesz włączyć
blokowanie połączenia, gdy wystąpi błąd skanowania. Możesz przejrzeć listę domen z błędami skanowania połączeń
szyfrowanych tylko w lokalnym interfejsie aplikacji.

W celu wyświetlenia listy domen z błędami skanowania:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia sieciowe.
3. W sekcji Skanowanie połączeń szyfrowanych kliknij przycisk Domeny z błędami skanowania.
Zostanie otwarta lista domen z błędami skanowania. Aby zresetować listę, włącz blokowanie połączenia w
przypadku wystąpienia błędów skanowania w zasadzie, zastosuj zasadę, a następnie zresetuj parametr do
wartości początkowej i ponownie zastosuj zasadę.
Specjaliści z Kaspersky sporządzają listę globalnych wykluczeń – zaufanych stron internetowych, których
Kaspersky Endpoint Security nie sprawdza niezależnie od ustawień aplikacji.

W celu przejrzenia globalnych wykluczeń ze skanowania szyfrowanego ruchu sieciowego:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia sieciowe.
3. W sekcji Skanowanie połączeń szyfrowanych kliknij odnośnik do listy zaufanych stron internetowych.
Spowoduje to otwarcie listy stron internetowych utworzonej przez ekspertów z Kaspersky. Kaspersky Endpoint
Security nie skanuje chronionych połączeń dla stron internetowych na liście. Ta lista może zostać zaktualizowana,gdy zostaną zaktualizowane bazy danych i moduły Kaspersky Endpoint Security.

Wyczyść dane
Kaspersky Endpoint Security umożliwia korzystanie z zadania do zdalnego usuwania danych z komputerówużytkowników.
Kaspersky Endpoint Security usuwa dane w następujący sposób:
W trybie cichym;
Na dyskach twardych i nośnikach wymiennych;
Dla wszystkich kont użytkownika na komputerze.

383

Kaspersky Endpoint Security wykonuje zadanie Wyczyść dane niezależnie od tego, który typ licencjonowania
jest używany, nawet po wygaśnięciu licencji.

Tryby czyszczenia danych
To zadanie umożliwia usuwanie danych w następujących trybach:
Natychmiastowe usuwanie danych.
W tym trybie możliwe jest, na przykład, usunięcie przestarzałych danych w celu zwolnienia miejsca na dysku.
Odroczone usuwanie danych.
Ten tryb jest przeznaczony, na przykład, do ochrony danych na laptopie w przypadku jego zgubienia lub
kradzieży. Możesz skon gurować automatyczne usuwanie danych, jeśli laptop znajdzie się poza granicami siecirmowej i nie był zsynchronizowany z Kaspersky Security Center od dłuższego czasu.
Nie można ustawić terminarza usuwania danych we właściwościach zadania. Możesz usunąć dane natychmiastpo ręcznym uruchomieniu zadania lub skon gurować opóźnione usuwanie danych, jeśli nie ma połączenia z
Kaspersky Security Center.

Ograniczenia
Czyszczenie danych posiada następujące ograniczenia:
Tylko administrator Kaspersky Security Center może zarządzać zadaniem Wyczyść dane. Nie możesz
skon gurować ani uruchomić zadania w lokalnym interfejsie Kaspersky Endpoint Security.
W systemie plików NTFS Kaspersky Endpoint Security usuwa tylko nazwy głównych strumieni danych.
Alternatywnych nazw strumieni danych nie można usunąć.
Po usunięciu pliku dowiązania symbolicznego, Kaspersky Endpoint Security usuwa również pliki, których ścieżki
są określone w dowiązaniu symbolicznym.

Tworzenie zadania Wyczyść dane
W celu usunięcia danych na komputerach użytkowników:
1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania.
3. Skon guruj ustawienia zadania:
a. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
b. Na liście rozwijanej Typ zadania wybierz Wyczyść dane.

384

c. W polu Nazwa zadania wpisz krótki opis, na przykład, Usuń dane (Anti-Theft) .
d. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.
4. Wybierz urządzenia zgodnie z opcją wybranego obszaru zadania. Przejdź do następnego kroku.
Jeśli nowe komputery są dodawane do grupy administracyjnej w obrębie obszaru zadania, natychmiast
zostaje uruchomione zadanie usuwania danych na nowych komputerach tylko wtedy, gdy zadanie zostajezakończone w ciągu 5 minut od dodania nowych komputerów.
5. Zakończ działanie Kreatora.
Nowe zadanie zostanie wyświetlone na liście zadań.
6. Kliknij zadanie Wyczyść dane Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
7. Wybierz zakładkę Ustawienia aplikacji.
8. Wybierz metodę usuwania danych:Usuń za pomocą systemu operacyjnego. Kaspersky Endpoint Security używa zasobów systemu
operacyjnego do usuwania plików bez wysyłania ich do kosza.
Usuń całkowicie, bez możliwości przywrócenia. Kaspersky Endpoint Security nadpisuje pliki losowymi
danymi. Przywrócenie danych po ich usunięciu jest praktycznie niemożliwe.
9. Jeśli chcesz odroczyć usunięcie danych, zaznacz pole Automatycznie usuwaj dane w przypadku brakupołączenia z Kaspersky Security Center dłuższego niż N dni. Określ liczbę dni.
Odroczone zadanie usuwania danych zostanie wykonane za każdym razem, gdy nie ma połączenia z
Kaspersky Security Center przez określony czas.
Podczas kon gurowania odroczonego usuwania danych należy pamiętać, że pracownicy mogą wyłączyć
komputery przed wyjazdem na wakacje. W tym przypadku okres braku połączenia może zostać wydłużony, adane zostaną usunięte. Należy także uwzględnić terminarz pracy użytkowników o line. Szczegółowe informacjena temat pracy z komputerami o line i użytkownikami mobilnymi można znaleźć w pomocy do Kaspersky
Security Center .
Jeśli pole jest odznaczone, zadanie zostanie wykonane natychmiast po synchronizacji z Kaspersky Security
Center.
10. Utwórz listę usuwanych obiektów:
Foldery. Kaspersky Endpoint Security usunie wszystkie pliki w folderze i jego podfolderach. Kaspersky
Endpoint Security nie obsługuje masek i zmiennych środowiskowych dla wprowadzania ścieżki dostępu do
folderu.
Pliki według rozszerzenia. Kaspersky Endpoint Security wyszukuje pliki z określonymi rozszerzeniami na
wszystkich dyskach komputera, w tym dyskach wymiennych. Użyj znaku „;” lub „,”, aby określić kilka
rozszerzeń.
Wstępnie określony obszar. Kaspersky Endpoint Security usunie pliki z następujących obszarów:
Dokumenty. Pliki w standardowym folderze Dokumenty systemu operacyjnego i jego podfolderach.
385

Ciasteczka. Pliki, w których przeglądarka zapisuje dane ze stron internetowych odwiedzonych przezużytkownika (takie jak dane autoryzacyjne użytkownika).
Pulpit. Pliki w standardowym folderze Pulpit systemu operacyjnego i jego podfolderach.
Pliki tymczasowe Internet Explorer. Pliki tymczasowe związane z działaniem przeglądarki Internet
Explorer, takie jak kopie stron internetowych, obrazów i plików multimedialnych.
Pliki tymczasowe. Pliki tymczasowe związane z działaniem aplikacji zainstalowanych na komputerze. Na
przykład, aplikacje Microsoft O ice tworzą pliki tymczasowe zawierające kopie zapasowe dokumentów.
Pliki programu Outlook. Pliki dotyczące działania klienta poczty Outlook: pliki danych (PST), pliki danycho line (OST), pliki książki adresowej o line (OAB) oraz pliki osobistej książki adresowej (PAB).
Pro l użytkownika. Zestaw plików i folderów, które przechowują ustawienia systemu operacyjnego dla
lokalnego konta użytkownika.
Możesz utworzyć listę obiektów do usunięcia na każdej zakładce. Kaspersky Endpoint Security utworzy
skonsolidowaną listę i usunie pliki z tej listy po zakończeniu zadania.
Nie możesz usuwać plików wymaganych do działania Kaspersky Endpoint Security.
11. Zapisz swoje zmiany.
12. Zaznacz pole obok zadania.
13. Kliknij przycisk Uruchom.
W wyniku tego działania dane na komputerach użytkowników zostaną usunięte zgodnie z wybranym trybem:
natychmiast lub gdy nie ma połączenia. Jeśli program Kaspersky Endpoint Security nie może usunąć pliku, gdy, na
przykład, użytkownik aktualnie używa pliku, aplikacja nie podejmie kolejnej próby jego usunięcia. Aby zakończyć
usuwanie danych, uruchom zadanie ponownie.

386

Kontrola komputera

Kontrola sieci
Kontrola sieci zarządza dostępem użytkowników zasobów sieciowych. Pomaga to zmniejszyć ruch sieciowy inieodpowiednie dysponowanie czasem pracy. Gdy użytkownik próbuje otworzyć stronę internetową ograniczoną
przez Kontrolę sieci, Kaspersky Endpoint Security zablokuje dostęp lub wyświetli ostrzeżenie (patrz rysunek
poniżej).
Kaspersky Endpoint Security monitoruje tylko ruch HTTP i HTTPS.
Dla monitorowania ruchu HTTPS należy włączyć skanowanie zaszyfrowanych połączeń.

Metody zarządzania dostępem do stron internetowych
Kontrola sieci umożliwia kon gurowanie dostępu do stron internetowych przy użyciu następujących metod:
Kategoria strony internetowej. Strony internetowe są kategoryzowane zgodnie z usługą chmury Kaspersky
Security Network, analizą heurystyczną i bazą danych znanych stron internetowych (znajdującą się w bazach
danych aplikacji). Na przykład, możesz ograniczyć dostęp użytkownika do kategorii Sieci społecznościowe lub do
innych kategorii .
Typ danych. Na przykład, możesz ograniczyć dostęp użytkowników do danych na stronie internetowej i ukryć
zawartość gra czną. Kaspersky Endpoint Security określa typ danych w oparciu o format pliku, a nie w oparciu ojego rozszerzenie.
Kaspersky Endpoint Security nie skanuje plików w archiwach. Na przykład, jeśli pliki obrazów zostałyumieszczone w archiwum, Kaspersky Endpoint Security identy kuje typ danych Archiwa, a nie Gra ka.
Określony adres. Możesz wprowadzić adres internetowy lub użyć masek.
Możesz jednocześnie użyć kilku metod do regulowania dostępu do stron internetowych. Na przykład, możesz
ograniczyć dostęp do typu danych „Pliki biurowe” tylko dla kategorii stron internetowych Poczta przez WWW.

Reguły dostępu do stron internetowych
Kontrola sieci zarządza dostępem użytkowników do stron internetowych przy użyciu reguł dostępu. Możesz
skon gurować następujące zaawansowane ustawienia reguły dostępu do stron internetowych:Użytkowników, do których stosowana jest reguła.
Na przykład, możesz ograniczyć dostęp do internetu poprzez przeglądarkę dla wszystkich użytkowników rmy,
za wyjątkiem działu IT.
Terminarz reguły.
Na przykład, możesz ograniczyć dostęp do internetu poprzez przeglądarkę tylko w trakcie godzin pracy.

387

Priorytety reguł dostępu
Każda reguła posiada priorytet. Im wyżej reguła znajduje się na liście reguł, tym wyższy priorytet posiada. Jeśli
strona internetowa została dodana do kilku reguł, Kontrola sieci reguluje dostęp do strony internetowej w oparciu oregułę z najwyższym priorytetem. Na przykład, Kaspersky Endpoint Security może identy kować portal rmowy
jako sieć społecznościową. Aby ograniczyć dostęp do sieci społecznościowych i zapewnić dostęp do rmowego
portalu internetowego, utwórz dwie reguły: jedną regułę blokady dla kategorii stron internetowych Sieci
społecznościowe i jedną regułę zezwalającą dla rmowego portalu internetowego. Reguła dostępu dla rmowego
portalu internetowego musi posiadać wyższy priorytet niż reguła dostępu dla sieci społecznościowych.

388

Wiadomości Kontroli sieci389Włączanie i wyłączanie modułu Kontrola sieciDomyślnie Kontrola sieci jest włączona.

W celu włączenia i wyłączenia modułu Kontrola sieci:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola sieci.
3. Użyj przełącznika Kontrola sieci, aby włączyć lub wyłączyć komponent.
4. Zapisz swoje zmiany.

Działania podejmowane na regułach dostępu do zasobów sieciowych
Nie jest zalecane tworzenie więcej niż 1 000 reguł dostępu do zasobów internetowych, gdyż może tospowodować niestabilność systemu.
Reguła dostępu do zasobu sieciowego jest zestawem ltrów i działań, które program Kaspersky Endpoint Security
wykonuje podczas odwiedzania przez użytkownika zasobów sieciowych opisanych w regule w przedziale czasu
wskazanym w terminarzu reguły. Filtry umożliwiają dokładne określenie puli zasobów sieciowych, do których dostęp
jest kontrolowany przez moduł Kontrola sieci.
Dostępne są następujące ltry:
Filtruj według zawartości. Kontrola sieci kategoryzuje zasoby sieciowe według zawartości i typu danych.
Możesz kontrolować dostęp użytkownika do zasobów sieciowych z zawartością i danymi należącymi do typów
zde niowanych przez te kategorie. Podczas odwiedzania zasobów sieciowych należących do wybranej kategorii
zawartości i / lub kategorii typu danych, program Kaspersky Endpoint Security wykonuje akcję określoną w
regule.
Filtruj według adresów zasobów sieciowych. Możesz kontrolować dostęp użytkownika do wszystkich adresówzasobów sieciowych lub do pojedynczego adresu zasobu sieciowego i / lub grup adresów zasobów sieciowych.
Jeżeli wybrano ltrowanie według zawartości i ltrowanie według adresów zasobów sieciowych, a określone
adresy zasobów sieciowych i / lub grupy adresów zasobów sieciowych należą do wybranej kategorii zawartości
lub kategorii typu danych, program Kaspersky Endpoint Security nie będzie monitorował dostępu do wszystkich
zasobów sieciowych w wybranej kategorii zawartości i / lub kategorii typu danych. Zamiast tego aplikacja będzie
monitorowała dostęp tylko do określonych adresów zasobów sieciowych i / lub grup adresów zasobów
sieciowych.
Filtruj według nazw użytkowników i grup użytkowników. Możesz określić nazwy użytkowników i / lub grupużytkowników z dostępem do zasobów sieciowych, które są kontrolowane zgodnie z regułą.
Terminarz reguły. Możesz określić terminarz reguły. Terminarz reguły określa przedział czasu, podczas którego
Kaspersky Endpoint Security monitoruje dostęp do zasobów sieciowych, dla których stosowana jest reguła.
Po zainstalowaniu Kaspersky Endpoint Security lista reguł modułu Kontrola sieci nie jest pusta. Opcja Reguładomyślna jest wstępnie ustawiona. Ta reguła jest stosowana do wszelkich zasobów internetowych, które nie sąobjęte innymi regułami, i zezwala na lub blokuje dostęp do tych zasobów internetowych wszystkim użytkownikom.
390

Dodawanie reguły dostępu do zasobu sieciowego
W celu dodania lub zmody kowania reguły dostępu do zasobu sieciowego:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola sieci.
3. W sekcji Ustawienia kliknij przycisk Reguły dostępu do zasobów sieciowych.
4. W otwartym oknie kliknij przycisk Dodaj.
Zostanie otwarte okno Reguła dostępu do zasobów sieciowych.
5. W polu Nazwa reguły wprowadź nazwę reguły.
6. Wybierz stan Włączono dla reguły dostępu do zasobu internetowego.
Możesz użyć przełącznika do wyłączenia reguły dostępu do zasobu sieciowego w dowolnym momencie.
7. W sekcji Akcja wybierz żądaną opcję:Zezwól. Jeśli wybrano tę wartość, Kaspersky Endpoint Security zezwala na dostęp do zasobu sieciowego
odpowiadającego ustawieniom reguły.
Zablokuj. Jeśli wybrano tę wartość, Kaspersky Endpoint Security blokuje dostęp do zasobu sieciowego
odpowiadającego ustawieniom reguły.
Ostrzegaj. Jeśli wybrano tę wartość, przy próbie uzyskania przez użytkownika dostępu do zasobu
sieciowego odpowiadającego parametrom reguły, Kaspersky Endpoint Security wyświetla wiadomość
ostrzegającą o niepożądanym zasobie sieciowym. Korzystając z odnośników znajdujących się w wiadomości
ostrzegającej, użytkownik może uzyskać dostęp do żądanego zasobu sieciowego.
8. W sekcji Zawartość ltra wybierz odpowiedni ltr zawartości:Według kategorii zawartości. Możesz kontrolować dostęp użytkownika do zasobów internetowych według
kategorii (na przykład: kategoria Sieci społecznościowe).
Według typu danych. Możesz kontrolować dostęp użytkownika do zasobów internetowych w oparciu ookreślony typ danych opublikowanych w nich danych (na przykład: Gra ka).
W celu skon gurowania ltra zawartości:a. Kliknij odnośnik Ustawienia.
b. Zaznacz pola obok nazw wymaganych kategorii zawartości i / lub kategorii typu danych.
Zaznaczenie pola obok nazwy kategorii zawartości i / lub kategorii typu danych oznacza, że Kaspersky
Endpoint Security będzie stosować regułę kontrolowania dostępu do zasobów sieciowych należących do
wybranych kategorii zawartości i / lub kategorii typu danych.
c. Wróć do okna kon guracji reguły dostępu do zasobu internetowego.
9. W sekcji Adresy wybierz odpowiedni ltr adresu zasobu internetowego:
Dla wszystkich adresów. Kontrola sieci nie będzie ltrowała zasobów sieciowych według adresu.
391

Dla określonych adresów. Kontrola sieci będzie ltrowała tylko adresy zasobów internetowych z listy. W celu
utworzenia listy adresów zasobów internetowych:
a. Kliknij przycisk Dodaj adres lub Dodaj grupę adresów.
b. W otwartym oknie utwórz listę adresów zasobów internetowych. Możesz wprowadzić adres internetowy
lub użyć masek. Możesz także wyeksportować listę adresów zasobów internetowych z pliku TXT.
c. Wróć do okna kon guracji reguły dostępu do zasobu internetowego.
Jeśli Skanowanie połączeń szyfrowanych jest wyłączone, dla protokołu HTTPS możesz ltrować tylko
według nazwy serwera.
10. W sekcji Użytkownicy wybierz odpowiedni ltr dla użytkowników:
Dla wszystkich użytkowników. Kontrola sieci nie będzie ltrowała zasobów sieciowych dla określonychużytkowników.
Dla użytkowników indywidualnych i / lub grup. Kontrola sieci będzie ltrował zasoby internetowe tylko dlaokreślonych użytkowników. W celu utworzenia listy użytkowników, do których chcesz zastosować regułę:a. Kliknij Dodaj.
b. W otwartym oknie wybierz użytkowników lub grupy użytkowników, do których chcesz zastosować regułę
dostępu do zasobu sieciowego.
c. Wróć do okna kon guracji reguły dostępu do zasobu internetowego.
11. Z otwartej listy rozwijalnej Terminarz reguły wybierz żądany terminarz lub utwórz nowy oparty na wybranym
terminarzu reguły. W tym celu:
a. Kliknij Edytuj lub dodaj nowy.
b. W otwartym oknie kliknij przycisk Dodaj.
c. W otwartym oknie wprowadź nazwę terminarza reguły.
d. Kon guruj terminarz dostępu do zasobu sieciowego dla użytkowników.
e. Wróć do okna kon guracji reguły dostępu do zasobu internetowego.
12. Zapisz swoje zmiany.

Przydzielanie priorytetów do reguł dostępu do zasobów sieciowychKażda reguła posiada priorytet. Im wyżej reguła znajduje się na liście reguł, tym wyższy priorytet posiada. Jeśli
strona internetowa została dodana do kilku reguł, Kontrola sieci reguluje dostęp do strony internetowej w oparciu oregułę z najwyższym priorytetem. Na przykład, Kaspersky Endpoint Security może identy kować portal rmowy
jako sieć społecznościową. Aby ograniczyć dostęp do sieci społecznościowych i zapewnić dostęp do rmowego
portalu internetowego, utwórz dwie reguły: jedną regułę blokady dla kategorii stron internetowych Sieci
społecznościowe i jedną regułę zezwalającą dla rmowego portalu internetowego. Reguła dostępu dla rmowego
portalu internetowego musi posiadać wyższy priorytet niż reguła dostępu dla sieci społecznościowych.
392Możesz przydzielić priorytet do każdej reguły z listy reguł, zmieniając ich kolejność na liście.

W celu przydzielenia priorytetu regule dostępu do zasobu sieciowego:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola sieci.
3. W sekcji Ustawienia kliknij przycisk Reguły dostępu do zasobów sieciowych.
4. W otwartym oknie wybierz regułę, której priorytet chcesz zmienić.
5. Użyj przycisków W górę i W dół w celu przesunięcia reguły na odpowiednią pozycję na liście reguł dostępu dozasobów internetowych.
6. Zapisz swoje zmiany.

Włączanie i wyłączanie reguły dostępu do zasobu sieciowego
W celu włączenia lub wyłączenia reguły dostępu do zasobu sieciowego:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola sieci.
3. W sekcji Ustawienia kliknij przycisk Reguły dostępu do zasobów sieciowych.
4. W otwartym oknie wybierz regułę, którą chcesz włączyć lub wyłączyć.
5. W kolumnie Stan wykonaj następujące czynności:Jeżeli chcesz włączyć regułę, wybierz wartość Włączono.
Jeżeli chcesz wyłączyć regułę, wybierz wartość Wyłączono.
6. Zapisz swoje zmiany.

Eksportowanie i importowanie reguł kontroli sieciMożesz wyeksportować listę reguł Kontroli sieci do pliku XML. Następnie możesz zmody kować plik, na przykład,aby zwiększyć liczbę adresów tego samego typu. Możesz użyć funkcji eksportowania/importowania do utworzenia
kopii zapasowej listy reguł Kontroli sieci lub przeniesienia listy na inny serwer.
Jak w Konsoli administracyjnej (MMC) wyeksportować i zaimportować listę reguł Kontroli sieci?

393

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola sieci.
5. W celu wyeksportowania listy reguł Kontroli sieci:
a. Wybierz reguły, które chcesz zmienić. Aby wybrać kilka portów, użyj klawisza CTRL lub SHIFT.
Jeśli nie wybrałeś żadnej reguły, Kaspersky Endpoint Security wyeksportuje wszystkie reguły.
b. Kliknij odnośnik Eksportuj.
c. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę reguł, i wybierz
folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje listę reguł do pliku XML.
6. W celu zaimportowania listy reguł Kontroli sieci:
a. Kliknij odnośnik Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę reguł.
b. Otwórz plik.
Jeśli komputer ma już listę reguł, Kaspersky Endpoint Security wyświetli monit o usunięcie istniejącej
listy lub dodanie do niej nowych wpisów z pliku XML.
7. Zapisz swoje zmiany.
Jak w konsoli Web Console i Cloud Console wyeksportować i zaimportować listę reguł Kontroli sieci?

394

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Kontrola zabezpieczeń → Kontrola sieci.
5. W celu wyeksportowania listy reguł w sekcji Lista reguł:a. Wybierz reguły, które chcesz zmienić.
b. Kliknij Eksportuj.
c. Potwierdź chęć wyeksportowania tylko wybranych reguł lub wyeksportuj całą listę.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje listę reguł do pliku XML w domyślnym folderze do pobrania.
6. W celu zaimportowania listy reguł w sekcji Lista reguł:a. Kliknij odnośnik Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę reguł.
b. Otwórz plik.
Jeśli komputer ma już listę reguł, Kaspersky Endpoint Security wyświetli monit o usunięcie istniejącej
listy lub dodanie do niej nowych wpisów z pliku XML.
7. Zapisz swoje zmiany.

Testowanie reguł dostępu do zasobów sieciowych
Aby sprawdzić działanie reguł Kontroli sieci, możesz je przetestować. Do tego celu moduł Kontrola sieci zawiera
funkcję Diagnostyka reguł.

W celu przetestowania reguły dostępu do zasobu sieciowego:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola sieci.
3. W sekcji Ustawienia kliknij odnośnik Diagnostyka reguł.
Zostanie otwarte okno Diagnostyka reguł.
4. Jeśli chcesz przetestować reguły wykorzystywane przez Kaspersky Endpoint Security do kontrolowaniadostępu do określonego zasobu sieciowego, zaznacz pole Określ adres. Wprowadź adres zasobu
internetowego w polu poniżej.

395

5. Jeśli chcesz przetestować reguły wykorzystywane przez Kaspersky Endpoint Security do kontrolowaniadostępu do zasobów sieciowych dla określonych użytkowników i / lub grup użytkowników, określ listę
użytkowników i / lub grup użytkowników.
6. Jeśli chcesz przetestować reguły wykorzystywane przez Kaspersky Endpoint Security do kontrolowaniadostępu do zasobów sieciowych o pewnych kategoriach zawartości i/lub kategoriach typu danych, zaznacz pole
Filtruj zawartość i wybierz odpowiednią opcję z listy rozwijalnej (Według kategorii zawartości, Według typu
danych lub Według kategorii zawartości, typu danych).
7. Jeśli chcesz przetestować reguły biorąc pod uwagę godzinę i dzień tygodnia, w którym podejmowana jest próba
uzyskania dostępu do zasobów sieciowych określonych w warunkach diagnostyki, zaznacz pole Uwzględnij czas
próby dostępu. Następnie określ dzień tygodnia i czas.
8. Kliknij Skanuj.
Po zakończeniu testu wyświetlana jest wiadomość o akcji podjętej przez Kaspersky Endpoint Security, zgodnej z
pierwszą regułą wyzwoloną przy próbie dostępu do określonego zasobu sieciowego (akceptuj, zablokuj lub
ostrzeżenie). Pierwsza wyzwolona reguła to ta zajmująca wyższą pozycję na liście reguł Kontroli sieci niż reszta
reguł spełniających warunki diagnostyki. Wiadomość jest wyświetlana po prawej stronie przycisku Skanuj.
Następująca tabela wyświetla pozostałe wyzwolone reguły, określając akcję wykonaną przez Kaspersky Endpoint
Security. Reguły uszeregowane są malejąco według priorytetu.

Eksportowanie i importowanie listy adresów zasobów sieciowychJeżeli w regule dostępu do zasobu sieciowego utworzyłeś listę adresów zasobów sieciowych, będziesz mógł jąwyeksportować do pliku .txt. Możliwe będzie również zaimportowanie listy z tego pliku, dzięki czemu podczas
kon gurowania reguły dostępu nie będzie konieczne tworzenie nowej listy. Opcja eksportowania i importowania listy
adresów dostępu do zasobów sieciowych jest użyteczna, gdy, na przykład, tworzysz reguły dostępu z tymi samymi
parametrami.

W celu zaimportowania lub wyeksportowania listy adresów zasobów sieciowych do pliku:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola sieci.
3. W sekcji Ustawienia kliknij przycisk Reguły dostępu do zasobów sieciowych.
4. Wybierz regułę, której listę adresów zasobów sieciowych chcesz wyeksportować lub zaimportować.
5. W celu wyeksportowania listy zaufanych adresów sieciowych, w sekcji Adresy wykonaj następujące czynności:a. Wybierz adresy, które chcesz wyeksportować.
Jeśli nie wybrałeś żadnego adresu, Kaspersky Endpoint Security wyeksportuje wszystkie adresy.
b. Kliknij Eksportuj.
c. W otwartym oknie wprowadź nazwę pliku TXT, do którego chcesz wyeksportować listę adresów zasobów
internetowych i wybierz folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje listę adresów zasobów internetowych do pliku TXT.
6. W celu zaimportowania listy zasobów sieciowych, w sekcji Adresy wykonaj następujące czynności:396

a. Kliknij Importuj.
W oknie, które zostanie otwarte, wybierz plik TXT, z którego chcesz zaimportować listę zasobów sieciowych.
b. Otwórz plik.
Jeśli komputer ma już listę zaufanych adresów, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku TXT.
7. Zapisz swoje zmiany.

Monitorowanie aktywności użytkownika w internecie
Kaspersky Endpoint Security umożliwia zapisywanie danych dotyczących odwiedzin użytkownika na wszystkich
stronach internetowych, w tym dozwolonych stronach internetowych. Umożliwia to uzyskanie pełnej historiiwyświetleń przeglądarki. Kaspersky Endpoint Security wysyła zdarzenia dotyczące aktywności użytkownika do
Kaspersky Security Center, do lokalnego raportu Kaspersky Endpoint Security, a także do dziennika zdarzeń
systemu Windows. Aby uzyskać zdarzenia w Kaspersky Security Center, należy skon gurować ustawienia zdarzeń
w zasadzie w Konsoli administracyjnej lub w Web Console. Można także skon gurować przesyłanie zdarzeń Web
Control za pośrednictwem poczty elektronicznej oraz wyświetlanie powiadomień na komputerze użytkownika.
Przeglądarki obsługujące funkcję monitorowania: Microsoft Edge, Microsoft Internet Explorer, Google Chrome,
Yandex Browser, Mozilla Firefox. Monitorowanie aktywności użytkownika nie działa w innych przeglądarkach.
Kaspersky Endpoint Security tworzy następujące zdarzenia aktywności użytkownika w internecie:
Blokowanie stron internetowych (stan Zdarzenia krytyczne).

Wizyta na niezalecanej stronie internetowej (stan Ostrzeżenia

).

Odwiedzenie dozwolonej strony internetowej (stan Zdarzenia informacyjne).

Przed włączeniem monitorowania aktywności użytkownika w internecie należy wykonać następujące czynności:Wstrzykuj skrypt do ruchu sieciowego w celu interakcji ze stronami sieciowymi (patrz instrukcje poniżej). Skryptwłącza rejestrację zdarzeń Kontroli sieci.
Dla monitorowania ruchu HTTPS należy włączyć skanowanie zaszyfrowanych połączeń.

W celu wstrzyknięcia skryptu interakcji ze stronami internetowymi do ruchu sieciowego:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia sieciowe.

397

Ustawienia sieciowe aplikacji

3. W sekcji Przetwarzanie ruchu sieciowego zaznacz pole Wstrzykuj skrypt do ruchu sieciowego w celu
interakcji ze stronami internetowymi.
4. Zapisz swoje zmiany.
W rezultacie Kaspersky Endpoint Security wstrzyknie skrypt interakcji ze stronami internetowymi do ruchu
sieciowego. Ten skrypt umożliwia rejestrację zdarzeń Kontroli sieci dla dziennika zdarzeń aplikacji, dziennika
zdarzeń systemu operacyjnego i raportów.

W celu skon gurowania rejestrowania zdarzeń Kontroli sieci na komputerze użytkownika:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Interfejs.
3. W sekcji Powiadomienia kliknij przycisk Ustawienia powiadomień.
4. W otwartym oknie wybierz sekcję Kontrola sieci.
Spowoduje to otwarcie tabeli zdarzeń Kontroli sieci i metod powiadamiania.
5. Skon guruj metodę powiadamiania dla każdego zdarzenia: Zapisz w raporcie lokalnym lub Zapisz w dzienniku
zdarzeń Windows.
Aby zapisywać zdarzenia dotyczące odwiedzania dozwolonych stron internetowych, należy skon gurować
Kontrolę sieci (zapoznaj się z poniższymi instrukcjami).

398

W tabeli zdarzeń można także włączyć powiadomienia ekranowe i powiadomienia e-mail. Aby powiadomienia
były wysyłane w wiadomościach e-mail, należy skon gurować ustawienia serwera SMTP. Więcej informacji owysyłaniu powiadomień za pośrednictwem poczty elektronicznej znajdziesz w pomocy do Kaspersky Security
Center .
6. Zapisz swoje zmiany.
W wyniku tego Kaspersky Endpoint Security rozpocznie rejestrowanie zdarzeń dotyczących aktywności
użytkownika w internecie.
Kontrola sieci wysyła zdarzenia aktywności użytkownika do Kaspersky Security Center w następujący sposób:Jeśli używasz Kaspersky Security Center, Kontrola sieci wysyła zdarzenia dla wszystkich obiektów tworzących
stronę internetową. Z tego powodu kilka zdarzeń może zostać utworzonych po zablokowaniu strony. Na
przykład, podczas blokowania strony http://www.example.com, Kaspersky Endpoint Security może przesłać
zdarzenia dla następujących obiektów: http://www.example.com, http://www.example.com/icon.ico,
http://www.example.com/ le.js itd.
Jeśli korzystasz z Kaspersky Security Center Cloud Console, Kontrola sieci grupuje zdarzenia i wysyła tylko
protokół i domenę witryny. Na przykład, jeśli użytkownik otworzy niechciane strony internetowe
http://www.example.com/main, http://www.example.com/contact i http://www.example.com/gallery, Kaspersky
Endpoint Security wyśle tylko jedno zdarzenie z obiektem http://www.example.com.

Aby włączyć zapisywanie zdarzeń podczas odwiedzania dozwolonych witryn:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola sieci.
3. W sekcji Dodatkowe kliknij przycisk Ustawienia zaawansowane.
4. W otwartym oknie zaznacz pole Zapisuj informacje o otwarciu dozwolonych stron.
5. Zapisz swoje zmiany.
W rezultacie możliwe będzie przejrzenie całej historii przeglądania.

Mody kowanie szablonów wiadomości Kontroli sieci
W zależności od typu akcji określonej we właściwościach reguł Kontroli sieci, przy próbie dostępu użytkowników dozasobów internetowych Kaspersky Endpoint Security wyświetla wiadomość o jednym z następujących typów(zamiast odpowiedzi serwera HTTP aplikacja dostarcza stronę HTML z wiadomością):Ostrzeżenie. Taka wiadomość ostrzega użytkownika, że odwiedzenie zasobu sieciowego nie jest zalecane i/lub
narusza politykę bezpieczeństwa rmy. Kaspersky Endpoint Security wyświetla ostrzeżenie, jeśli w ustawieniachreguły opisującej ten zasób sieciowy wybrano opcję Ostrzegaj.
Jeśli użytkownik sądzi, że ostrzeżenie jest pomyłką, może kliknąć odnośnik w ostrzeżeniu w celu wysłania
wcześniej wygenerowanej wiadomości do administratora lokalnej sieci rmowej.
Wiadomość informująca o zablokowaniu zasobu sieciowego. Kaspersky Endpoint Security wyświetla wiadomość
informującą o zablokowaniu zasobu, jeśli w ustawieniach reguły opisującej ten zasób sieciowy wybrano opcję
Zablokuj.

399Jeśli użytkownik sądzi, że zasób sieciowy został zablokowany przez pomyłkę, może kliknąć odnośnik w
wiadomości informującej o zablokowaniu zasobu sieciowego w celu wysłania wcześniej wygenerowanej
wiadomości do administratora lokalnej sieci rmowej.
Dostępne są specjalne szablony dla wiadomości ostrzegającej, informującej o zablokowaniu zasobu sieciowego izgłoszenia wysyłanego do administratora sieci LAN. Możesz zmody kować ich zawartość.

W celu zmody kowania szablonu dla wiadomości Kontroli sieci:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola sieci.
3. W sekcji Szablony skon guruj szablony dla wiadomości Kontroli sieci:
Ostrzeżenie. Pole do wprowadzenia danych zawiera szablon wiadomości wyświetlanej, gdy zostaje
wyzwolona reguła ostrzegająca o próbach uzyskania dostępu do niechcianych zasobów sieciowych.
Wiadomość dotycząca blokowania. To pole do wprowadzania danych zawiera szablon wiadomości
wyświetlanej, gdy zostaje wyzwolona reguła blokująca dostęp do zasobu sieciowego.
Wiadomość do administratora. Szablon wiadomości wysyłanej do administratora sieci LAN, gdy użytkownikuważa blokadę za pomyłkę. Gdy użytkownik zażąda dostępu, Kaspersky Endpoint Security wyśle zdarzenie
do Kaspersky Security Center: Wiadomość do administratora dotycząca zablokowania dostępu do strony
internetowej. Opis zdarzenia zawiera wiadomość do administratora z podstawionymi zmiennymi. Możesz
przeglądać te zdarzenia w konsoli Kaspersky Security Center przy użyciu wstępnie zde niowanego wyboru
zdarzeń Żądania użytkowników. Jeśli Twoja organizacja nie ma wdrożyła Kaspersky Security Center lub nie
ma połączenia z Serwerem administracyjnym, aplikacja wyśle wiadomość do administratora na podany adrese-mail.
4. Zapisz swoje zmiany.

Mody kowanie masek adresów zasobów sieciowych
Korzystanie z maski adresu zasobu sieciowego (nazywanej również „maską adresu”) może być użyteczne, gdy
podczas tworzenia reguły dostępu do zasobu sieciowego wprowadzasz kilka podobnych adresów zasobów
sieciowych. Jedna maska adresu może odpowiadać większej liczbie adresów zasobów sieciowych.
Podczas tworzenia maski adresu postępuj zgodnie z następującymi regułami:1. Symbol * zastępuje dowolną sekwencję zawierającą zero lub więcej znaków.
Na przykład, gdy wprowadzisz maskę adresu *abc*, reguła dostępu będzie stosowana do wszystkich zasobów
sieciowych zawierających sekwencję znaków abc. Na przykład: http://www.example.com/page_09abcdef.html.
2. Sekwencja znaków *. (znana jako maska domeny) umożliwia wybranie wszystkich domen adresu. Maska
domeny *. reprezentuje dowolną nazwę domeny, nazwę poddomeny lub pusty wiersz.
Na przykład: maska *.example.com reprezentuje następujące adresy:
http://pictures.example.com. Maska domeny *. reprezentuje pictures.
http://user.pictures.example.com. Maska domeny *. reprezentuje pictures. i user.

400

http://example.com. Maska domeny *. Jest interpretowana jako pusty wierszy.
3. Sekwencja znaków www. na początku maski adresu jest interpretowana jako sekwencja *..
Przykład: maska adresu www.example.com jest traktowana jako *.example.com. Ta maska obejmuje adresy
www2.example.com i www.pictures.example.com.
4. Jeżeli maska adresu nie rozpoczyna się od znaku *, wówczas zawartość maski adresu będzie odpowiadała tej
samej zawartości z przedrostkiem *..
5. Jeśli maska adresu kończy się znakiem innym niż / lub *, zawartość maski adresu jest traktowana jak ta sama
zawartość z przyrostkiem /*.
Na przykład: maska adresu http://www.example.com odpowiada adresowi http://www.example.com/abc,
gdzie a, b i c są dowolnymi znakami.
6. Jeżeli maska adresu kończy się znakiem /, wówczas zawartość maski adresu będzie odpowiadała tej samej
zawartości z przyrostkiem /*..
7. Sekwencja znaku /* na końcu maski adresu jest interpretowana jako /* lub pusty ciąg znaków.
8. Adresy zasobów sieciowych są wery kowane na podstawie maski adresu z uwzględnieniem protokołu (http lub
https):
Jeżeli maska adresu nie zawiera protokołu sieciowego, będzie ona odpowiadała adresom z dowolnym
protokołem sieciowym.
Przykład: maska adresu example.com obejmuje adresy http://example.com i https://example.com.
Jeżeli maska adresu zawiera protokół sieciowy, będzie ona odpowiadała tylko adresowi z tym samym
protokołem sieciowym.
Na przykład: maska adresu http://*.example.com odpowiada adresowi http://www.example.com, ale
nie adresowi https://www.example.com.
9. Maska adresu podana w podwójnych cudzysłowach jest przetwarzana bez brania pod uwagę dodatkowych
zamienników, za wyjątkiem znaku *, jeśli został włączony w skład maski adresu. Reguły 5 i 7 nie są stosowane domasek adresów umieszczonych w podwójnym cudzysłowie (przykłady 14 – 18 w tabeli poniżej).
10. Podczas porównywania z maską adresu zasobu sieciowego nie jest brana pod uwagę nazwa użytkownika i hasło,
port połączenia oraz wielkość znaków.
Przykłady użycia reguł tworzenia masek adresów

Nr

Maska adresu

Sprawdzany adres zasobu
sieciowegoZastępowanie
adresu przezmaskę adresu

Komentarz

1*.example.com

http://www.123example.com

Nie

Patrz reguła 1.

2*.example.com

http://www.123.example.com

Tak

Patrz reguła 2.

3*example.com

http://www.123example.com

Tak

Patrz reguła 1.

4*example.com

http://www.123.example.com

Tak

Patrz reguła 1.

5

http://www.*.example.com

http://www.123example.com

Nie

Patrz reguła 1.

6

www.example.com

http://www.example.com

Tak

Patrz reguły 3, 2, 1.

7

www.example.com

https://www.example.com

Tak

Patrz reguły 3, 2, 1.

401

8

http://www.*.example.com

http://123.example.com

Tak

Patrz reguły 3, 4, 1.

9

www.example.com

http://www.example.com/abc Tak

Patrz reguły 3, 5, 1.

10example.com

http://www.example.com

Tak

Patrz reguły 3, 1.

11

http://example.com/

http://example.com/abc

Tak

Patrz reguła 6.

12

http://example.com/*

http://example.com

Tak

Patrz reguła 7.

13

http://example.com

https://example.com

Nie

Patrz reguła 8.

14"example.com"

http://www.example.com

Nie

Patrz reguła 9.

15"http://www.example.com"

http://www.example.com/abc Nie

Patrz reguła 9.

16"*.example.com"

http://www.example.com

Tak

Patrz reguły 1, 9.

17"http://www.example.com/*"

http://www.example.com/abc Tak

Patrz reguły 1, 9.

18"www.example.com"

http://www.example.com;
https://www.example.com

Patrz reguły 9, 8.

19

www.example.com/abc/123

http://www.example.com/abc Nie

Tak

Maska adresu
zawiera więcej
informacji niżadres zasobu
sieciowego.

Kontrola urządzeń
Kontrola urządzeń zarządza dostępem użytkownika do urządzeń, które są instalowane na komputerze lub sąpodłączone do komputera (na przykład: dyski twarde, kamery lub moduły Wi-Fi). Umożliwia to ochronę komputera
przed infekcją, gdy takie urządzenia są podłączone, oraz zapobieganie utracie lub wyciekowi danych.

Poziomy dostępu do urządzenia
Kontrola urządzeń kontroluje dostęp na następujących poziomach:
Typ urządzenia. Na przykład: drukarki, dyski wymienne oraz płyty CD/DVD.
Dostęp urządzenia możesz skon gurować w następujący sposób:
Zezwól – .
Blokuj – .
Zgodnie z regułami (tylko drukarki i urządzenia przenośne) – .
W zależności od magistrali połączenia (z wyłączeniem Wi-Fi) – .
Blokuj z wyjątkami (Tylko Wi-Fi) – .
Magistrala połączeń. Magistrala połączeń to interfejs używany do podłączania urządzeń do komputera (naprzykład: USB lub FireWire). Dlatego możesz ograniczyć podłączenie wszystkich urządzeń, na przykład, zapośrednictwem USB.
402

Dostęp urządzenia możesz skon gurować w następujący sposób:
Zezwól – .
Blokuj – .
Zaufane urządzenia. Zaufane urządzenia są urządzeniami, do których użytkownicy, określeni w ustawieniachzaufanego urządzenia, mają przez cały czas pełne prawa dostępu.
Możesz dodać zaufane urządzenia w oparciu o następujące dane:Urządzenia według ID. Każde urządzenie posiada unikatowy identy kator (identy kator sprzętu lub HWID).
Możesz sprawdzić identy kator we właściwościach urządzenia, korzystając z narzędzi systemu
operacyjnego. Przykładowy identy kator urządzenia:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Dodawanie urządzeń
według identy katora jest wygodne, jeśli chcesz dodać kilka określonych urządzeń.
Urządzenia według modelu. Każde urządzenie posiada identy kator producenta (VID) oraz identy katorproduktu (PID). Możesz sprawdzić identy katory we właściwościach urządzenia, korzystając z narzędzi
systemu operacyjnego. Szablon do wprowadzenia VID i PID: VID_1234&PID_5678. Dodawanie urządzeń
według modelu jest wygodne, jeśli w swojej organizacji używasz urządzeń pewnego modelu. W ten sposóbmożesz dodać wszystkie urządzenia tego modelu.
Urządzenia według maski ID. Jeśli używasz kilku urządzeń z podobnymi identy katorami, możesz dodaćurządzenia do listy zaufanych, korzystając z maski. Znak * zastępuje dowolny zestaw znaków. Kaspersky
Endpoint Security nie obsługuje znaku ? podczas wprowadzania maski. Na przykład: WDC_C*.
Urządzenia według maski modelu. Jeśli używasz kilku urządzeń z podobnymi numerami VID lub PID (naprzykład, urządzeń od tego samego producenta), możesz dodać urządzenia do listy zaufanych przy użyciu
masek. Znak * zastępuje dowolny zestaw znaków. Kaspersky Endpoint Security nie obsługuje znaku ?
podczas wprowadzania maski. Na przykład: VID_05AC & PID_ *.
Kontrola urządzeń reguluje dostęp użytkownika do urządzeń przy użyciu reguł dostępu. Kontrola urządzeń umożliwiatakże zapisywanie zdarzeń podłączenia/odłączenia urządzenia. Aby zapisać zdarzenia, musisz skon gurować
rejestrację zdarzeń w pro lu.
Jeśli dostęp do urządzenia zależy od magistrali połączenia (stan ), Kaspersky Endpoint Security nie zapisuje
zdarzeń podłączenia/odłączenia urządzenia. Aby umożliwić Kaspersky Endpoint Security zapisywanie zdarzeń
podłączenia/odłączenia urządzenia, zezwól na dostęp do odpowiedniego typu urządzenia (stan ) lub dodajurządzenie do listy zaufanych.
Jeśli urządzenie, które jest zablokowane przez Kontrolę urządzeń, zostanie podłączone do komputera, Kaspersky
Endpoint Security zablokuje dostęp i wyświetli komunikat (patrz rysunek poniżej).

Komunikat Kontroli urządzeń
403

Algorytm działania Kontroli urządzeń
Kaspersky Endpoint Security podejmuje decyzję dotyczącą zezwolenia na dostęp do urządzenia po podłączeniu
urządzenia do komputera przez użytkownika (patrz rysunek poniżej).

Algorytm działania Kontroli urządzeń

Jeśli urządzenie jest podłączone i dostęp jest dozwolony, możesz edytować regułę dostępu i zablokować dostęp.
W tym przypadku, kolejnym razem, gdy ktoś spróbuje uzyskać dostęp do urządzenia (np. przejrzeć drzewo folderów
lub wykonać operacje odczytu lub zapisu), Kaspersky Endpoint Security zablokuje dostęp. Urządzenie bez systemu
plików jest blokowane dopiero przy następnym podłączeniu.
Jeśli użytkownik komputera, na którym jest zainstalowany program Kaspersky Endpoint Security, poprosi o dostęp
do urządzenia, które uważa, że zostało zablokowane przez pomyłkę, wyślij do użytkownika instrukcje wysyłania plikużądania dostępu.

Włączanie i wyłączanie modułu Kontrola urządzeń
404

Domyślnie Kontrola urządzeń jest włączona.

W celu włączenia lub wyłączenia modułu Kontrola urządzeń:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. Użyj przełącznika Kontrola urządzeń, aby włączyć lub wyłączyć komponent.
4. Zapisz swoje zmiany.
W wyniku tego działania, jeśli moduł Kontrola urządzenia jest włączony, aplikacja przekazuje informacje opodłączonych urządzeniach do Kaspersky Security Center. Listę podłączonych urządzeń można przejrzeć w
Kaspersky Security Center, w folderze Zaawansowane → Magazyn → Sprzęt.

Informacje o regułach dostępu
Reguły dostępu obejmują grupy ustawień, które określają, którzy użytkownicy mogą uzyskać dostęp do urządzeń
zainstalowanych na lub podłączonych do komputera. Nie możesz dodać urządzenia, które znajduje się pozaklasy kacją Kontroli urządzeń. Dostęp do takich urządzeń jest dozwolony dla wszystkich użytkowników.

Reguły dostępu do urządzenia
Grupa ustawień dla reguły dostępu różni się w zależności od typu urządzenia (patrz tabela poniżej).
Ustawienia reguły dostępu

Urządzenia

Kontroladostępu

Terminarzdostępu dourządzenia

Przydzielanieużytkowników i/lub grupużytkowników

Priorytet

Uprawnienie do
odczytu/zapisu

Dyski twarde
Dyski wymienne (wtym dyski ash
USB)Napędy dyskietek
Płyty CD/DVDUrządzenia
przenośne (MTP)
Drukarki lokalne––

Drukarki sieciowe––

Modemy––––Urządzeniataśmowe

–

–

–

–

Urządzenia
wielofunkcyjne

–

–

–

–

Czytniki kart
inteligentnych

–

–

–

–

405

Urządzenia
Windows CE USB
ActiveSync

–

–

–

–

Zewnętrzne karty
sieciowe

–

–

–

–

Bluetooth

–

–

–

–

Aparaty
fotogra czne iskanery

–

–

–

–

Reguły dostępu dla sieci Wi-Fi
Reguła dostępu do sieci Wi-Fi określa, czy użycie sieci Wi-Fi jest dozwolone (stan ) lub zabronione (stan ).
Możesz dodać zaufaną sieć Wi-Fi (stan ) do reguły. Użycie zaufanej sieci Wi-Fi jest dozwolone bez ograniczeń.
Domyślnie, reguła dostępu do sieci Wi-Fi zezwala na dostęp do dowolnej sieci Wi-Fi.

Reguły dostępu do magistrali połączeń
Reguły dostępu do magistrali połączeń określają, czy podłączenie urządzeń jest dozwolone (stan ) lub zabronione(stan ). Reguły zezwalające na dostęp do magistral domyślnie są tworzone dla wszystkich magistral połączeń,które znajdują się w klasy kacji modułu Kontrola urządzeń.
Klawiatury i myszy nie można zablokować za pomocą modułu Kontrola urządzeń. Jeśli zabronisz dostępu do
magistrali połączenia USB, użytkownik będzie kontynuował pracę z klawiaturą i myszą podłączoną przez USB.
Komponent Ochrona przed atakami BadUSB została zaprojektowana do zapobiegania podłączeniu do
komputera zainfekowanych urządzeń USB imitujących klawiaturę.

Mody kowanie reguły dostępu do urządzenia
Reguła dostępu do urządzenia to grupa ustawień, które określają, którzy użytkownicy mogą uzyskać dostęp dourządzeń zainstalowanych na lub podłączonych do komputera. Te ustawienia obejmują dostęp do określonegourządzenia, dostęp do terminarza oraz uprawnienia odczytu i zapisu.
W celu zmody kowania reguły dostępu do urządzenia:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. W sekcji Ustawienia dostępu kliknij przycisk Urządzenia i sieci Wi-Fi.
Otwarte okno wyświetla reguły dostępu dla wszystkich urządzeń, które znajdują się w klasy kacji komponentu
Kontrola urządzeń.

406

Typy urządzeń w komponencie Kontrola urządzeń

4. W sekcji Dostęp do urządzeń magazynujących wybierz regułę dostępu, którą chcesz edytować. Sekcja zawieraurządzenia z systemem plików, dla którego możesz skon gurować dodatkowe ustawienia dostępu. Domyślnie
reguła dostępu dla urządzenia nadaje wszystkim użytkownikom pełny dostęp do określonego typu urządzeń w
dowolnym momencie.
a. W kolumnie Dostęp wybierz odpowiednią opcję dostępu do urządzenia:
Zezwól.
Zablokuj.
W zależności od magistrali połączenia.
Aby zablokować lub zezwolić na dostęp do urządzenia, skon guruj dostęp do magistrali połączeń.
Zgodnie z regułami.
Ta opcja umożliwia skon gurowanie praw użytkownika, uprawnień i terminarza dla dostępu do urządzenia.
b. W sekcji Uprawnienia użytkowników kliknij przycisk Dodaj.
Spowoduje to otwarcie okna dodania nowej reguły dostępu do urządzenia.

407

Ustawienia reguły Kontrola urządzeń

a. Przypisz priorytet do reguły. Reguła zawiera następujące atrybuty: konto użytkownika, terminarz, uprawnienia(zezwól/zablokuj) i priorytet.
Reguła posiada określony priorytet. Jeśli użytkownik został dodany do kilku grup, Kaspersky Endpoint
Security reguluje dostęp urządzenia w oparciu o regułę z najwyższym priorytetem. Kaspersky Endpoint
Security umożliwia przypisanie priorytetu od 0 do 10 000. Im większa wartość, tym większy priorytet. Innymi
słowy, wpis z wartością 0 posiada najniższy priorytet.
Na przykład, możesz nadać uprawnienia tylko do odczytu grupie Każdy oraz nadać uprawnienia do
odczytu/zapisu grupie administracyjnej. Aby to zrobić, przypisz priorytet 1 dla grupy administratorów oraz
przypisz priorytet 0 dla grupy Każdy.
Priorytet reguły blokującej jest wyższy niż priorytet reguły zezwalającej. Innymi słowy, jeśli użytkownik został
dodany do kilku grup, a priorytet wszystkich reguł jest taki sam, Kaspersky Endpoint Security reguluje dostęp
urządzenia w oparciu o dowolną istniejącą regułę blokowania.
b. Ustaw stan Włączone dla reguły dostępu do urządzenia.
c. Skon guruj uprawnienia dostępu do urządzenia użytkowników: odczyt i/lub zapis.
d. Wybierz użytkowników lub grupy użytkowników, do których chcesz zastosować regułę dostępu dourządzenia.
e. Skon guruj terminarz dostępu do urządzenia dla użytkowników.
f. Kliknij Dodaj.
5. W sekcji Dostęp do urządzeń zewnętrznych wybierz regułę i kon guruj dostęp: Zezwól, Zablokuj lub Wzależności od magistrali połączenia. Jeśli to konieczne, skon guruj dostęp do magistrali połączeń.
408

6. W sekcji Dostęp do sieci Wi-Fi kliknij odnośnik Wi-Fi i skon guruj dostęp: Zezwól, Zablokuj lub Blokuj zwyjątkami. Jeśli to konieczne, dodaj sieci Wi-Fi do listy zaufanych.

Ustawienia dostępu Wi-Fi

7. Zapisz swoje zmiany.

Mody kowanie reguły dostępu do magistrali połączeń
W celu zmody kowania reguły dostępu do magistrali połączeń:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. W sekcji Ustawienia dostępu kliknij przycisk Magistrale.
Otwarte okno wyświetla reguły dostępu dla wszystkich magistral połączeń, które znajdują się w klasy kacji
komponentu Kontrola urządzeń.
4. Wybierz regułę dostępu, którą chcesz zmienić.
5. W kolumnie Dostęp wybierz, czy chcesz zezwolić na dostęp do magistrali połączeń: Zezwól lub Zablokuj.
Jeśli zmieniono dostęp do magistrali połączeń Port szeregowy (COM) lub Port równoległy (LPT), musisz
ponownie uruchomić komputer, aby aktywować regułę dostępu.
6. Zapisz swoje zmiany.
409

Zarządzanie dostępem do urządzeń mobilnych
Kaspersky Endpoint Security umożliwia kontrolę dostępu do danych na urządzeniach mobilnych z systemami
Android i iOS. Urządzenia mobilne należą do kategorii urządzeń przenośnych (MTP). Dlatego, aby skon gurowaćdostęp do danych na urządzeniach mobilnych, należy edytować ustawienia dostępu dla urządzeń przenośnych
(MTP).
Jeśli urządzenie mobilne jest podłączone do komputera, system operacyjny określa typ urządzenia. Jeśli na
komputerze są zainstalowane aplikacje Android Debug Bridge (ADB), iTunes lub ich odpowiedniki, system
operacyjny identy kuje urządzenia mobilne jako urządzenia ADB lub iTunes. We wszystkich pozostałych
przypadkach system operacyjny może zidenty kować typ urządzenia mobilnego jako urządzenie przenośne (MTP)
dla transferu plików, urządzenie PTP (kamera) dla transferu obrazów lub inne urządzenie. Typ urządzenia zależy odmodelu urządzenia mobilnego i wybranego trybu połączenia USB. Kaspersky Endpoint Security umożliwia
kon gurowanie indywidualnych uprawnień dostępu do danych na urządzeniach mobilnych w aplikacjach ADB, iTunes
lub menedżerze plików. We wszystkich innych przypadkach Kontrola urządzeń umożliwia dostęp do urządzeń
mobilnych zgodnie z regułami dostępu do urządzeń przenośnych (MTP).

Dostęp do urządzeń mobilnychUrządzenia mobilne należą do kategorii urządzeń przenośnych (MTP), dlatego ich ustawienia są takie same. Możesz
wybrać jeden z poniższych trybów dostępu do urządzeń mobilnych:
Zezwól . Kaspersky Endpoint Security umożliwia pełny dostęp do urządzeń mobilnych. Możesz otwierać,
tworzyć, mody kować, kopiować lub usuwać pliki na urządzeniach mobilnych za pomocą menedżera plików lub
aplikacji ADB i iTunes. Baterię urządzenia można również naładować podłączając urządzenie mobilne do portu
USB komputera.
Blokuj . Kaspersky Endpoint Security ogranicza dostęp do urządzeń mobilnych w menedżerze plików oraz
aplikacjach ADB i iTunes. Aplikacja umożliwia dostęp tylko do zaufanych urządzeń mobilnych. Baterię urządzeniamożna również naładować podłączając urządzenie mobilne do portu USB komputera.
W zależności od magistrali połączenia . Kaspersky Endpoint Security umożliwia łączenie się z urządzeniami
mobilnymi zgodnie ze stanem połączenia USB (Zezwól lub Blokuj ).
Zgodnie z regułami . Kaspersky Endpoint Security ogranicza dostęp do urządzeń mobilnych zgodnie zregułami. W regułach możesz skon gurować uprawnienia dostępu (odczyt/zapis), wybrać użytkowników lubgrupę użytkowników, którzy mogą mieć dostęp do urządzeń mobilnych, oraz skon gurować terminarz dostępu
dla urządzeń mobilnych. Możesz także ograniczyć dostęp do danych na urządzeniach mobilnych poprzez
aplikacje ADB i iTunes.

Kon gurowanie reguł dostępu do urządzeń mobilnych
Reguły dostępu dla urządzeń przenośnych (MTP), urządzeń ADB i urządzeń iTunes są kon gurowane w inny sposób.
W przypadku urządzeń przenośnych (MTP) i urządzeń ADB można skon gurować reguły dla poszczególnychużytkowników lub grup użytkowników oraz utworzyć terminarz obowiązywania reguł. W przypadku urządzeń iTunes
nie można tego zrobić. Możesz zezwolić lub odmówić dostępu do danych tylko za pośrednictwem aplikacji iTunes
dla wszystkich użytkowników.
Jak skon gurować reguły dostępu do urządzeń mobilnych w Konsoli administracyjnej (MMC)?

410

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
5. W menu Ustawienia Kontroli urządzeń, Wybierz zakładkę Typy urządzeń.
Tabela zawiera reguły dostępu do wszystkich urządzeń, które są obecne w klasy kacji komponentu Kontrolaurządzeń.
6. W menu kontekstowym typu urządzenia Urządzenia przenośne (MTP), skon guruj tryb dostępu dourządzenia mobilnego: Zezwól , Blokuj , lub W zależności od magistrali połączenia .
7. Aby skon gurować reguły dostępu do urządzenia mobilnego, kliknij dwukrotnie, aby otworzyć listę reguł.
8. Skon guruj regułę dostępu do urządzenia mobilnego:a. W sekcji Reguły dostępu kliknij przycisk Dodaj.
Spowoduje to otwarcie okna dodania nowej reguły dostępu do urządzenia mobilnego.
b. W polu Priorytet ustaw priorytet zapisu reguły. Reguła zawiera następujące atrybuty: kontoużytkownika, terminarz, uprawnienia (odczyt / zapis / dostęp ADB) i priorytet.
Reguła posiada określony priorytet. Jeśli użytkownik został dodany do kilku grup, Kaspersky Endpoint
Security reguluje dostęp urządzenia w oparciu o regułę z najwyższym priorytetem. Kaspersky Endpoint
Security umożliwia przypisanie priorytetu od 0 do 10 000. Im większa wartość, tym większy priorytet.
Innymi słowy, wpis z wartością 0 posiada najniższy priorytet.
Na przykład, możesz nadać uprawnienia tylko do odczytu grupie Każdy oraz nadać uprawnienia do
odczytu/zapisu grupie administracyjnej. Aby to zrobić, przypisz priorytet 1 dla grupy administratorów
oraz przypisz priorytet 0 dla grupy Każdy.
Priorytet reguły blokującej jest wyższy niż priorytet reguły zezwalającej. Innymi słowy, jeśli użytkownik
został dodany do kilku grup, a priorytet wszystkich reguł jest taki sam, Kaspersky Endpoint Security
reguluje dostęp urządzenia w oparciu o dowolną istniejącą regułę blokowania.
c. W menu Reguła dla użytkowników i grup, wybierz użytkowników lub grupy użytkowników.
d. Kliknij OK.
9. W menu Terminarze dla wybranej reguły dostępu, skon guruj terminarz dostępu do urządzenia dlaużytkowników.
Skon gurowanie osobnego harmonogramu dostępu do urządzeń ADB nie jest możliwe. Możesz
skon gurować wspólny harmonogram dostępu do urządzeń ADB i urządzeń przenośnych (MTP).
10. Skon guruj uprawnienia dostępu użytkowników do urządzeń mobilnych w menedżerze plików(Odczyt/Zapis).
11. Skon guruj dostęp do danych na urządzeniu mobilnym poprzez aplikację ADB za pomocą pola wyboruDostęp przez ADB.
Jeśli pole wyboru nie jest zaznaczone, gdy urządzenie mobilne jest podłączone, aplikacja ADB nie możewykryć urządzenia.
411

12. W obszarze Dostęp przez iTunes skon guruj dostęp do danych na urządzeniu mobilnym poprzez aplikację
iTunes.
Kaspersky Endpoint Security stosuje ustawienia dostępu do urządzenia mobilnego za pośrednictwem
aplikacji iTunes dla wszystkich użytkowników. Skon gurowanie osobnego harmonogramu dostępu dourządzeń iTunes nie jest możliwe.
13. Zapisz swoje zmiany.
W jaki sposób skon gurować reguły dostępu do urządzeń mobilnych w Web Console i Cloud Console?

412

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
5. W sekcji Ustawienia Kontroli urządzeń kliknij odnośnik Reguły dostępu dla urządzeń i sieci Wi-Fi.
Tabela zawiera reguły dostępu do wszystkich urządzeń, które są obecne w klasy kacji komponentu Kontrolaurządzeń.
6. Wybierz typ urządzenia Urządzenia przenośne (MTP).
Spowoduje to otwarcie praw dostępu do urządzeń przenośnych (MTP).
7. W menu Kon guracja reguł dostępu do urządzenia, skon guruj tryb dostępu do urządzeń mobilnych:
Zezwól, Zablokuj, W zależności od magistrali połączenia, lub Zgodnie z regułami.
8. Jeśli wybierzesz tryb Zgodnie z regułami, należy dodać reguły drukowania na drukarkach. Aby to zrobić, wmenu Użytkownicy kliknij przycisk Dodaj i skon guruj regułę dostępu do urządzenia mobilnego:a. W polu Reguła dostępu do urządzeń ustaw priorytet zapisu reguły. Reguła zawiera następujące
atrybuty: konto użytkownika, terminarz, uprawnienia (odczyt / zapis / dostęp ADB) i priorytet.
Reguła posiada określony priorytet. Jeśli użytkownik został dodany do kilku grup, Kaspersky Endpoint
Security reguluje dostęp urządzenia w oparciu o regułę z najwyższym priorytetem. Kaspersky Endpoint
Security umożliwia przypisanie priorytetu od 0 do 10 000. Im większa wartość, tym większy priorytet.
Innymi słowy, wpis z wartością 0 posiada najniższy priorytet.
Na przykład, możesz nadać uprawnienia tylko do odczytu grupie Każdy oraz nadać uprawnienia do
odczytu/zapisu grupie administracyjnej. Aby to zrobić, przypisz priorytet 1 dla grupy administratorów
oraz przypisz priorytet 0 dla grupy Każdy.
Priorytet reguły blokującej jest wyższy niż priorytet reguły zezwalającej. Innymi słowy, jeśli użytkownik
został dodany do kilku grup, a priorytet wszystkich reguł jest taki sam, Kaspersky Endpoint Security
reguluje dostęp urządzenia w oparciu o dowolną istniejącą regułę blokowania.
b. W menu Użytkownicy wybierz użytkowników lub grupy użytkowników, aby umożliwić dostęp dourządzeń mobilnych.
c. W menu Terminarz dostępu do urządzeń, skon guruj terminarz dostępu do urządzenia dlaużytkowników.
Skon gurowanie osobnego harmonogramu dostępu do urządzeń ADB nie jest możliwe. Możesz
skon gurować wspólny harmonogram dostępu do urządzeń ADB i urządzeń przenośnych (MTP).
d. Skon guruj uprawnienia dostępu użytkowników do urządzeń mobilnych w menedżerze plików(Odczyt/Zapis).
e. Skon guruj dostęp do danych na urządzeniu mobilnym poprzez aplikację ADB za pomocą pola wyboruDostęp przez ADB.
Jeśli pole wyboru nie jest zaznaczone, gdy urządzenie mobilne jest podłączone, aplikacja ADB nie możewykryć urządzenia.
413

f. W obszarze Dostęp przez iTunes skon guruj dostęp do danych na urządzeniu mobilnym poprzez
aplikację iTunes.
Kaspersky Endpoint Security stosuje ustawienia dostępu do urządzenia mobilnego zapośrednictwem aplikacji iTunes dla wszystkich użytkowników. Skon gurowanie osobnego
harmonogramu dostępu do urządzeń iTunes nie jest możliwe.
9. Zapisz swoje zmiany.
Jak skon gurować reguły dostępu do urządzeń mobilnych w interfejsie aplikacji?

414

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. W sekcji Ustawienia dostępu kliknij przycisk Urządzenia i sieci Wi-Fi.
Otwarte okno wyświetla reguły dostępu dla wszystkich urządzeń, które znajdują się w klasy kacji
komponentu Kontrola urządzeń.

Typy urządzeń w komponencie Kontrola urządzeń

4. W sekcji Dostęp do urządzeń magazynujących kliknij odnośnik Urządzenia przenośne (MTP).
Spowoduje to otwarcie okna zawierającego reguły dostępu do urządzeń przenośnych (MTP).
5. W menu Dostęp, skon guruj tryb dostępu do urządzeń mobilnych: Zezwól, Zablokuj, W zależności odmagistrali połączenia, lub Zgodnie z regułami.
6. Jeśli wybierzesz tryb Zgodnie z regułami, należy dodać reguły drukowania na drukarkach.
a. W sekcji Uprawnienia użytkowników kliknij przycisk Dodaj.
Spowoduje to otwarcie okna dodania nowej reguły dostępu do urządzenia mobilnego.
b. W polu Priorytet ustaw priorytet zapisu reguły. Reguła zawiera następujące atrybuty: kontoużytkownika, terminarz, uprawnienia (odczyt / zapis / dostęp ADB) i priorytet.
Reguła posiada określony priorytet. Jeśli użytkownik został dodany do kilku grup, Kaspersky Endpoint
Security reguluje dostęp urządzenia w oparciu o regułę z najwyższym priorytetem. Kaspersky Endpoint
Security umożliwia przypisanie priorytetu od 0 do 10 000. Im większa wartość, tym większy priorytet.
Innymi słowy, wpis z wartością 0 posiada najniższy priorytet.

415

Na przykład, możesz nadać uprawnienia tylko do odczytu grupie Każdy oraz nadać uprawnienia do
odczytu/zapisu grupie administracyjnej. Aby to zrobić, przypisz priorytet 1 dla grupy administratorów
oraz przypisz priorytet 0 dla grupy Każdy.
Priorytet reguły blokującej jest wyższy niż priorytet reguły zezwalającej. Innymi słowy, jeśli użytkownik
został dodany do kilku grup, a priorytet wszystkich reguł jest taki sam, Kaspersky Endpoint Security
reguluje dostęp urządzenia w oparciu o dowolną istniejącą regułę blokowania.
c. W menu Stan włącz regułę dostępu do urządzenia mobilnego.
d. W menu Reguły dostępu skon guruj uprawnienia dostępu do urządzeń mobilnych dla użytkowników.
Skon guruj uprawnienia dostępu użytkowników do urządzeń mobilnych w menedżerze plików(Odczyt/Zapis).
Skon guruj dostęp do danych na urządzeniu mobilnym poprzez aplikację ADB za pomocą pola
wyboru Dostęp przez ADB.
Jeśli pole wyboru nie jest zaznaczone, gdy urządzenie mobilne jest podłączone, aplikacja ADB nie
może wykryć urządzenia.
e. W menu Użytkownicy wybierz użytkowników lub grupy użytkowników, aby umożliwić dostęp dourządzeń mobilnych.
f. W menu Terminarz dostępu do urządzeń skon guruj terminarz dostępu do urządzenia dlaużytkowników.
Skon gurowanie osobnego harmonogramu dostępu do urządzeń ADB nie jest możliwe. Możesz
skon gurować wspólny harmonogram dostępu do urządzeń ADB i urządzeń przenośnych (MTP).
g. W obszarze Dostęp przez iTunes skon guruj dostęp do danych na urządzeniu mobilnym poprzez
aplikację iTunes.
Kaspersky Endpoint Security stosuje ustawienia dostępu do urządzenia mobilnego zapośrednictwem aplikacji iTunes dla wszystkich użytkowników. Skon gurowanie osobnego
harmonogramu dostępu do urządzeń iTunes nie jest możliwe.
7. Zapisz swoje zmiany.
W rezultacie dostęp użytkowników do urządzeń mobilnych jest ograniczony zgodnie z zasadami. Jeśli zablokowanodostęp do urządzeń mobilnych w aplikacjach ADB i iTunes, po podłączeniu urządzenia mobilnego aplikacje ADB i
iTunes mogą nie wykryć urządzenia mobilnego.

Zaufane urządzenia mobilne
Zaufane urządzenia są urządzeniami, do których użytkownicy, określeni w ustawieniach zaufanego urządzenia, mająprzez cały czas pełne prawa dostępu.
Procedura dodawania urządzenia mobilnego jest dokładnie taka sama, jak w przypadku innych typów zaufanychurządzeń. Możesz dodać urządzenie mobilne według identy katora lub modelu urządzenia.

416

Aby dodać zaufaną urządzenie mobilne za pomocą identy katora, będziesz potrzebować unikalnego identy katora(Hardware ID — HWID). Identy kator można znaleźć we właściwościach urządzenia za pomocą narzędzi systemu
operacyjnego (patrz rysunek poniżej). Można to zrobić poprzez narzędzie Menedżer urządzeń. Identy katoryurządzeń przenośnych (MTP) i urządzeń ADB oraz iTunes są różne nawet w przypadku tego samego urządzenia
mobilnego. Identy kator urządzenia przenośnego (MTP) może wyglądać następująco: 15131JECB07440.
Identy kator urządzenia ADB może wyglądać następująco: 6&370DEC2A&0&0001. Dodawanie urządzeń według
identy katora jest wygodne, jeśli chcesz dodać kilka określonych urządzeń. Możesz także użyć masek.
Jeśli zainstalowano aplikacje ADB lub iTunes po podłączeniu urządzenia do komputera, unikatowy identy katorurządzenia może zostać zresetowany. Oznacza to, że Kaspersky Endpoint Security zidenty kuje to urządzenie
jako nowe urządzenie. Jeśli urządzenie jest zaufane, ponownie dodaj urządzenie do listy zaufanych.
Aby dodać zaufane urządzenie mobilne według modelu urządzenia, będziesz potrzebować jej identy katora
dostawcy (VID) i identy katora produktu (PID). Identy katory można znaleźć we właściwościach urządzenia za
pomocą narzędzi systemu operacyjnego (patrz rysunek poniżej). Szablon do wprowadzenia VID i PID:
VID_18D1&PID_4EE5. Dodawanie urządzeń według modelu jest wygodne, jeśli w swojej organizacji używasz
urządzeń pewnego modelu. W ten sposób możesz dodać wszystkie urządzenia tego modelu.

Identy kator urządzenia w Menedżerze urządzeń

Kontrola wydruku
Możesz użyć opcji Kontrola wydruku, aby skon gurować dostęp użytkowników do drukarek lokalnych i sieciowych.

Kontrola drukarki lokalnej
Kaspersky Endpoint Security umożliwia skon gurowanie dostępu do drukarek lokalnych na dwóch poziomach:łączenie oraz drukowanie.
Kaspersky Endpoint Security kontroluje połączenie drukarki lokalnej przez następujące magistrale: USB, Portszeregowy (COM), Port równoległy (LPT).

417

Kaspersky Endpoint Security kontroluje połączenia drukarek lokalnych z portami COM i LPT tylko na poziomie
magistrali. Oznacza to, że aby uniemożliwić podłączanie drukarek do portów COM i LPT, należy zabronićpodłączania wszystkich typów urządzeń do magistrali COM i LPT. W przypadku drukarek podłączonych do
USB aplikacja sprawuje kontrolę na dwóch poziomach: typ urządzenia (drukarki lokalne) oraz magistralapołączenia (USB). Dlatego możesz zezwolić na łączenie się z USB wszystkim typom urządzeń z wyjątkiem
drukarek lokalnych.
Możesz wybrać jeden z następujących trybów dostępu do lokalnych drukarek za pomocą USB:
Zezwól . Kaspersky Endpoint Security zapewnia pełny dostęp do drukarek lokalnych wszystkim użytkownikom.
Użytkownicy mogą podłączać drukarki i drukować dokumenty za pomocą środków dostępnych w systemie
operacyjnym.
Blokuj . Kaspersky Endpoint Security blokuje połączenie drukarek lokalnych. Aplikacja umożliwia podłączenie
tylko zaufanych drukarek.
W zależności od magistrali połączenia . Kaspersky Endpoint Security umożliwia łączenie się z drukarkami
lokalnymi zgodnie ze stanem połączenia magistrali USB (Zezwól lub Blokuj ).
Zgodnie z regułami . Aby kontrolować drukowanie, musisz dodać reguły drukowania. W regułach możesz
wybrać użytkowników lub grupy użytkowników, którym chcesz umożliwić lub zablokować dostęp do drukowania
dokumentów na drukarkach lokalnych.

Kontrola drukarki sieciowej
Kaspersky Endpoint Security umożliwia skon gurowanie dostępu do drukowania na drukarkach sieciowych. Możesz
wybrać jeden z następujących trybów dostępu do drukarek sieciowych:
Zezwól i nie zapisuj w dzienniku. Kaspersky Endpoint Security nie kontroluje drukowania na drukarkach
sieciowych. Aplikacja umożliwia dostęp do drukowania na drukarkach sieciowych wszystkim użytkownikom i nie
zapisuje informacji o drukowaniu w dzienniku zdarzeń.
Zezwól . Kaspersky Endpoint Security zapewnia dostęp do drukowania na drukarkach sieciowych wszystkimużytkownikom.
Blokuj . Kaspersky Endpoint Security ogranicza wszystkim użytkownikom dostęp do drukarek sieciowych.
Aplikacja umożliwia dostęp tylko do zaufanych drukarek.
Zgodnie z regułami . Kaspersky Endpoint Security przyznaje dostęp do drukowania zgodnie z regułami
drukowania. W regułach możesz wybrać użytkowników lub grupy użytkowników, którzy będą mogli drukować
dokumentów na drukarce sieciowej.

Dodawanie reguł drukowania dotyczących drukarek
Jak dodawać reguły drukowania w Konsoli administracyjnej (MMC)?

418

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
5. W menu Ustawienia Kontroli urządzeń, Wybierz zakładkę Typy urządzeń.
Tabela zawiera reguły dostępu do wszystkich urządzeń, które są obecne w klasy kacji komponentu Kontrolaurządzeń.
6. W menu kontekstowym typów urządzeń: Drukarki lokalne oraz Drukarki sieciowe skon guruj tryb dostępu
do odpowiednich drukarek: Zezwól , Blokuj , Zezwól i nie zapisuj w dzienniku (tylko w przypadku
drukarek sieciowych) lub W zależności od magistrali połączenia (tylko w przypadku drukarek lokalnych).
7. Aby skon gurować reguły drukowania na drukarkach lokalnych i sieciowych, kliknij dwukrotnie listy reguł, aby
je otworzyć.
8. Wybierz Zgodnie z regułami jako tryb dostępu do drukarki.
9. Wybierz użytkowników lub grupy użytkowników, do których chcesz zastosować regułę drukowania.
a. Kliknij Dodaj.
Spowoduje to otwarcie okna dodania nowej reguły drukowania.
b. Przypisz priorytet do wpisu reguły. Wpis reguły zawiera następujące atrybuty: konto użytkownika,
czynność (zezwalaj/blokuj) i priorytet.
Reguła posiada określony priorytet. Jeśli użytkownik został dodany do kilku grup, Kaspersky Endpoint
Security reguluje dostęp urządzenia w oparciu o regułę z najwyższym priorytetem. Kaspersky Endpoint
Security umożliwia przypisanie priorytetu od 0 do 10 000. Im większa wartość, tym większy priorytet.
Innymi słowy, wpis z wartością 0 posiada najniższy priorytet.
Na przykład, możesz nadać uprawnienia tylko do odczytu grupie Każdy oraz nadać uprawnienia do
odczytu/zapisu grupie administracyjnej. Aby to zrobić, przypisz priorytet 1 dla grupy administratorów
oraz przypisz priorytet 0 dla grupy Każdy.
Priorytet reguły blokującej jest wyższy niż priorytet reguły zezwalającej. Innymi słowy, jeśli użytkownik
został dodany do kilku grup, a priorytet wszystkich reguł jest taki sam, Kaspersky Endpoint Security
reguluje dostęp urządzenia w oparciu o dowolną istniejącą regułę blokowania.
c. W menu Akcja skon guruj dostęp użytkownika do drukowania na drukarce.
d. Kliknij Użytkownicy i grupy i wybierz użytkowników lub grupy użytkowników, aby ustawić dostęp do
drukowania.
e. Kliknij OK.
10. Zapisz swoje zmiany.
Jak dodać regułę drukowania w Web Console i Cloud Console419

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
5. W sekcji Ustawienia Kontroli urządzeń kliknij odnośnik Reguły dostępu dla urządzeń i sieci Wi-Fi.
Tabela zawiera reguły dostępu do wszystkich urządzeń, które są obecne w klasy kacji komponentu Kontrolaurządzeń.
6. Wybierz rodzaj urządzenia Drukarki lokalne lub Drukarki sieciowe.
Spowoduje to otwarcie reguł dostępu do drukarki.
7. Skon guruj tryb dostępu do odpowiednich drukarek: Zezwól, Zablokuj, Zezwól i nie zapisuj w dzienniku(tylko w przypadku drukarek sieciowych), W zależności od magistrali połączenia (tylko w przypadku
drukarek lokalnych) lub Zgodnie z regułami.
8. Jeśli wybierzesz opcję Zgodnie z regułami należy dodać reguły drukowania drukarek lokalnych lub
sieciowych. Aby to zrobić, kliknij przycisk Dodaj w tabeli zasad drukowania.
Spowoduje to otwarcie ustawień nowej reguły drukowania.
9. Przypisz priorytet do wpisu reguły. Wpis reguły zawiera następujące atrybuty: konto użytkownika, czynność
(zezwalaj/blokuj) i priorytet.
Reguła posiada określony priorytet. Jeśli użytkownik został dodany do kilku grup, Kaspersky Endpoint
Security reguluje dostęp urządzenia w oparciu o regułę z najwyższym priorytetem. Kaspersky Endpoint
Security umożliwia przypisanie priorytetu od 0 do 10 000. Im większa wartość, tym większy priorytet. Innymi
słowy, wpis z wartością 0 posiada najniższy priorytet.
Na przykład, możesz nadać uprawnienia tylko do odczytu grupie Każdy oraz nadać uprawnienia do
odczytu/zapisu grupie administracyjnej. Aby to zrobić, przypisz priorytet 1 dla grupy administratorów oraz
przypisz priorytet 0 dla grupy Każdy.
Priorytet reguły blokującej jest wyższy niż priorytet reguły zezwalającej. Innymi słowy, jeśli użytkownik został
dodany do kilku grup, a priorytet wszystkich reguł jest taki sam, Kaspersky Endpoint Security regulujedostęp urządzenia w oparciu o dowolną istniejącą regułę blokowania.
10. W menu Akcja skon guruj dostęp użytkownika do drukowania na drukarce.
11. W menu Użytkownicy i grupy, wybierz użytkowników lub grupy użytkowników, aby ustawić dostęp do
drukowania.
12. Zapisz swoje zmiany.
Jak dodać reguły drukowania w interfejsie aplikacji?

420

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. W sekcji Ustawienia dostępu kliknij przycisk Urządzenia i sieci Wi-Fi.
Otwarte okno wyświetla reguły dostępu dla wszystkich urządzeń, które znajdują się w klasy kacji
komponentu Kontrola urządzeń.

Typy urządzeń w komponencie Kontrola urządzeń

4. W menu Dostęp do urządzeń zewnętrznych, kliknij Drukarki lokalne lub Drukarki sieciowe.
Spowoduje to otwarcie okna z regułami dostępu do drukarki.
5. W Dostęp do drukarek lokalnych lub Dostęp do drukarek sieciowych skon guruj tryb dostępu dla
drukarek: Zezwól, Zablokuj, Zezwól i nie zapisuj w dzienniku (tylko dla drukarek sieciowych), W zależności
od magistrali połączenia (tylko dla drukarek lokalnych) lub Zgodnie z regułami.
6. Jeśli wybierzesz opcję Zgodnie z regułami należy dodać reguły drukowania na drukarkach. Wybierzużytkowników lub grupy użytkowników, do których chcesz zastosować regułę drukowania.
a. Kliknij Dodaj.
Spowoduje to otwarcie okna dodania nowej reguły drukowania.
b. Przypisz priorytet do wpisu reguły. Wpis reguły zawiera następujące atrybuty: konto użytkownika,
uprawnienia (zezwól/zablokuj) i priorytet.
Reguła posiada określony priorytet. Jeśli użytkownik został dodany do kilku grup, Kaspersky Endpoint
Security reguluje dostęp urządzenia w oparciu o regułę z najwyższym priorytetem. Kaspersky Endpoint
Security umożliwia przypisanie priorytetu od 0 do 10 000. Im większa wartość, tym większy priorytet.
Innymi słowy, wpis z wartością 0 posiada najniższy priorytet.
421

Na przykład, możesz nadać uprawnienia tylko do odczytu grupie Każdy oraz nadać uprawnienia do
odczytu/zapisu grupie administracyjnej. Aby to zrobić, przypisz priorytet 1 dla grupy administratorów
oraz przypisz priorytet 0 dla grupy Każdy.
Priorytet reguły blokującej jest wyższy niż priorytet reguły zezwalającej. Innymi słowy, jeśli użytkownik
został dodany do kilku grup, a priorytet wszystkich reguł jest taki sam, Kaspersky Endpoint Security
reguluje dostęp urządzenia w oparciu o dowolną istniejącą regułę blokowania.
c. W menu Akcja, skon guruj uprawnienia użytkownika w celu uzyskania dostępu do drukowania.
d. W menu Użytkownicy i grupy, wybierz użytkowników lub grupy użytkowników, aby ustawić dostęp do
drukowania.
7. Zapisz swoje zmiany.

Zaufane drukarki
Zaufane urządzenia są urządzeniami, do których użytkownicy, określeni w ustawieniach zaufanego urządzenia, mająprzez cały czas pełne prawa dostępu.
Procedura dodawania zaufanych drukarek jest dokładnie taka sama, jak w przypadku innych typów zaufanychurządzeń. Możesz dodać drukarki lokalne według identy katora lub modelu urządzenia. Drukarki sieciowe można
dodawać tylko według identy katora urządzenia.
Aby dodać zaufaną drukarkę lokalną za pomocą identy katora, będziesz potrzebować unikalnego identy katora(Hardware ID – HWID). Identy kator można znaleźć we właściwościach urządzenia za pomocą narzędzi systemu
operacyjnego (patrz rysunek poniżej). Można to zrobić poprzez narzędzie Menedżer urządzeń. Identy kator lokalnej
drukarki może wyglądać następująco: 6&2D09F5AF&1&C000. Dodawanie urządzeń według identy katora jest
wygodne, jeśli chcesz dodać kilka określonych urządzeń. Możesz także użyć masek.
Aby dodać zaufaną drukarkę lokalną według modelu urządzenia, będziesz potrzebować jej identy katora dostawcy(VID) i identy katora produktu (PID). Identy katory można znaleźć we właściwościach urządzenia za pomocą
narzędzi systemu operacyjnego (patrz rysunek poniżej). Szablon do wprowadzenia VID i PID: VID_04A9&PID_27FD.
Dodawanie urządzeń według modelu jest wygodne, jeśli w swojej organizacji używasz urządzeń pewnego modelu. W
ten sposób możesz dodać wszystkie urządzenia tego modelu.

422

Identy kator urządzenia w Menedżerze urządzeń

Aby dodać zaufaną drukarkę sieciową, będziesz potrzebować jej identy katora urządzenia. W przypadku drukarek
sieciowych identy katorem urządzenia może być nazwa sieciowa drukarki (nazwa udostępnionej drukarki), adres IP
drukarki lub adres URL drukarki.

Kontrola połączeń Wi-Fi
Kontrola urządzeń umożliwia zarządzanie połączeniem Wi-Fi komputera (laptopa). Publiczne sieci Wi-Fi mogą nie
być bezpieczne, a korzystanie z nich może spowodować utratę danych. Kontrola urządzeń pozwala zablokowaćużytkownikowi możliwość łączenia się z Wi-Fi lub zezwolić na łączenie się tylko z zaufanymi sieciami. Na przykładmożesz zezwolić na łączenie się tylko z rmową siecią Wi-Fi, która jest wystarczająco bezpieczna. Kontrolaurządzeń zablokuje dostęp do wszystkich sieci Wi-Fi, za wyjątkiem tych określonych na liście zaufanych.
Jak ograniczyć połączenia Wi-Fi w Konsoli administracyjnej (MMC)423

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
5. W menu Ustawienia Kontroli urządzeń, Wybierz zakładkę Typy urządzeń.
Tabela zawiera reguły dostępu do wszystkich urządzeń, które są obecne w klasy kacji komponentu Kontrolaurządzeń.
6. W menu kontekstowym dotyczącym typu urządzenia Wi-Fi wybierz akcję Kontrola urządzeń, która jest
wykonywana podczas łączenia się z siecią Wi-Fi: Zezwól ( ), Blokuj ( ), lub Blokuj z wyjątkami ( ).
7. Jeśli wybrano opcję Blokuj z wyjątkami, utwórz listę zaufanych sieci Wi-Fi:
a. Kliknij dwukrotnie, aby otworzyć listę zaufanych sieci Wi-Fi.
b. W sekcji Zaufane sieci Wi-Fi kliknij przycisk Dodaj.
c. Spowoduje to otwarcie okna; w tym oknie skon guruj zaufaną sieć Wi-Fi (patrz rysunek poniżej):Nazwa sieci. Nazwa lub SSID (identy kator zestawu usług) sieci Wi-Fi.
Typ autoryzacji. Typ autoryzacji używany podczas łączenia z siecią Wi-Fi.
Począwszy od Kaspersky Endpoint Security for Windows w wersji 12.0, do aplikacji dodano
obsługę protokołu WPA3. Jeśli na komputerze zastosowano zasadę Kaspersky Endpoint
Security w wersji 12.2, na komputerach z Kaspersky Endpoint Security w wersji 11.11.0 iwcześniejszych zostanie wybrany protokół WPA2; WPA2 / WPA3 jest wybrany dla wersji od 12.0
do 12.1; WPA3 jest wybrany dla wersji 12.2 i nowszych.
Typ szyfrowania. Typ szyfrowania używany do ochrony ruchu w sieci Wi-Fi.
Komentarz. Więcej informacji o dodanej sieci Wi-Fi.
Ustawienia zaufanej sieci Wi-Fi można wyświetlić w ustawieniach routera.
Sieć Wi-Fi jest uznawana za zaufaną, jeśli jej ustawienia odpowiadają wszystkim ustawieniomokreślonym w regule.
8. Zapisz swoje zmiany.

424

Ustawienia zaufanej sieci Wi-Fi

Jak ograniczyć połączenia Wi-Fi w Web Console i Cloud Console425

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
5. W sekcji Ustawienia Kontroli urządzeń kliknij odnośnik Reguły dostępu dla urządzeń i sieci Wi-Fi.
Tabela zawiera reguły dostępu do wszystkich urządzeń, które są obecne w klasy kacji komponentu Kontrolaurządzeń.
6. W sekcji Dostęp do sieci Wi-Fi kliknij odnośnik Wi-Fi.
7. W menu Dostęp do sieci Wi-Fi, wybierz czynność Kontrola urządzeń podjętą podczas łączenia z Wi-Fi:
Zezwól, Zablokuj, lub Blokuj z wyjątkami.
8. Jeśli wybrano opcję Blokuj z wyjątkami, utwórz listę zaufanych sieci Wi-Fi:
a. Kliknij dwukrotnie, aby otworzyć listę zaufanych sieci Wi-Fi.
b. W sekcji Zaufane sieci Wi-Fi kliknij przycisk Dodaj.
c. Spowoduje to otwarcie okna; w tym oknie skon guruj zaufaną sieć Wi-Fi (patrz rysunek poniżej):Nazwa sieci. Nazwa lub SSID (identy kator zestawu usług) sieci Wi-Fi.
Typ autoryzacji. Typ autoryzacji używany podczas łączenia z siecią Wi-Fi.
Począwszy od Kaspersky Endpoint Security for Windows w wersji 12.0, do aplikacji dodano
obsługę protokołu WPA3. Jeśli na komputerze zastosowano zasadę Kaspersky Endpoint
Security w wersji 12.2, na komputerach z Kaspersky Endpoint Security w wersji 11.11.0 iwcześniejszych zostanie wybrany protokół WPA2; WPA2 / WPA3 jest wybrany dla wersji od 12.0
do 12.1; WPA3 jest wybrany dla wersji 12.2 i nowszych.
Typ szyfrowania. Typ szyfrowania używany do ochrony ruchu w sieci Wi-Fi.
Komentarz. Więcej informacji o dodanej sieci Wi-Fi.
Ustawienia zaufanej sieci Wi-Fi można wyświetlić w ustawieniach routera.
Sieć Wi-Fi jest uznawana za zaufaną, jeśli jej ustawienia odpowiadają wszystkim ustawieniomokreślonym w regule.
9. Zapisz swoje zmiany.

426

Ustawienia zaufanej sieci Wi-Fi

Jak ograniczyć połączenia Wi-Fi w interfejsie aplikacji?

427

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. W sekcji Ustawienia dostępu kliknij przycisk Urządzenia i sieci Wi-Fi.
Otwarte okno wyświetla reguły dostępu dla wszystkich urządzeń, które znajdują się w klasy kacji
komponentu Kontrola urządzeń.
4. W sekcji Dostęp do sieci Wi-Fi kliknij odnośnik Wi-Fi.
W otwartym oknie zostaną wyświetlone reguły dostępu do sieci Wi-Fi.

Ustawienia dostępu Wi-Fi

5. W menu Dostęp, wybierz czynność Kontrola urządzeń podjętą podczas łączenia z Wi-Fi: Zezwól, Zablokuj,
lub Blokuj z wyjątkami.
6. Jeśli wybrano opcję Blokuj z wyjątkami, utwórz listę zaufanych sieci Wi-Fi:
a. W sekcji Zaufane sieci Wi-Fi kliknij przycisk Dodaj.
b. Spowoduje to otwarcie okna; w tym oknie skon guruj zaufaną sieć Wi-Fi (patrz rysunek poniżej):Nazwa sieciowa. Nazwa lub SSID (identy kator zestawu usług) sieci Wi-Fi.
Typ autoryzacji. Typ autoryzacji używany podczas łączenia z siecią Wi-Fi.

428

Począwszy od Kaspersky Endpoint Security for Windows w wersji 12.0, do aplikacji dodano
obsługę protokołu WPA3. Jeśli na komputerze zastosowano zasadę Kaspersky Endpoint
Security w wersji 12.2, na komputerach z Kaspersky Endpoint Security w wersji 11.11.0 iwcześniejszych zostanie wybrany protokół WPA2; WPA2 / WPA3 jest wybrany dla wersji od 12.0
do 12.1; WPA3 jest wybrany dla wersji 12.2 i nowszych.
Typ szyfrowania. Typ szyfrowania używany do ochrony ruchu w sieci Wi-Fi.
Komentarz. Więcej informacji o dodanej sieci Wi-Fi.
Ustawienia zaufanej sieci Wi-Fi można wyświetlić w ustawieniach routera.
Sieć Wi-Fi jest uznawana za zaufaną, jeśli jej ustawienia odpowiadają wszystkim ustawieniomokreślonym w regule.
7. Zapisz swoje zmiany.

Ustawienia zaufanej sieci Wi-Fi

W rezultacie, gdy użytkownik próbuje połączyć się z siecią Wi-Fi, która nie jest wymieniona jako zaufana, aplikacja
blokuje połączenie i wyświetla powiadomienie (patrz rysunek poniżej).

429

Komunikat Kontroli urządzeń

Monitorowanie korzystania z nośników wymiennych
Monitorowanie korzystania z dysków wymiennych obejmuje:
Monitorowanie działań wykonywanych na plikach na dyskach wymiennych.
Monitorowanie podłączenia i odłączenia zaufanych dysków wymiennych.
Kaspersky Endpoint Security umożliwia monitorowanie podłączenia i odłączenia wszystkich zaufanych urządzeń,a nie tylko dysków wymiennych. Możesz włączyć zapisywanie zdarzeń w ustawieniach powiadomień dla
komponentu Kontrola urządzeń. Zdarzenia posiadają priorytet Informacyjne.

W celu włączenia monitorowania korzystania z nośnika wymiennego:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. W sekcji Ustawienia dostępu kliknij przycisk Urządzenia i sieci Wi-Fi.
Otwarte okno wyświetla reguły dostępu dla wszystkich urządzeń, które znajdują się w klasy kacji komponentu
Kontrola urządzeń.

430

Typy urządzeń w komponencie Kontrola urządzeń

4. W bloku Dostęp do urządzeń magazynujących wybierz Dyski wymienne.
5. W otwartym oknie wybierz zakładkę Logowanie.

431

Ustawienia monitorowania użycia dysku wymiennego

6. Włącz przełącznik Logowanie.
7. W sekcji Operacje na plikach wybierz operacje, które chcesz monitorować: Zapis, Usuń.
8. W sekcji Filtruj według formatów plików wybierz formaty plików, których skojarzone operacje powinny zostaćzarejestrowane przez Kontrolę urządzeń.
9. Wybierz użytkowników lub grupy użytkowników korzystających z nośników wymiennych, które chceszmonitorować.
10. Zapisz swoje zmiany.
W wyniku tego działania, jeśli użytkownicy zapisują do plików znajdujących się na nośnikach wymiennych lub
usuwają pliki z nośników wymiennych, Kaspersky Endpoint Security będzie zapisywał informacje o tychdziałaniach do raportu zdarzeń i wyśle zdarzenia do Kaspersky Security Center. Możesz wyświetlić zdarzenia
skojarzone z plikami na nośnikach wymiennych w Konsoli administracyjnej Kaspersky Security Center, w obszarze
roboczym węzła Serwer administracyjny, na zakładce Zdarzenia. Aby zdarzenia były wyświetlane w lokalnymraporcie zdarzeń Kaspersky Endpoint Security, w ustawieniach powiadomień modułu Kontrola urządzeń należy
zaznaczyć pole Operacja na pliku została wykonana.
432

Zmiana czasu trwania buforowania
Komponent Kontrola urządzeń rejestruje zdarzenia dotyczące monitorowanych urządzeń, takie jak podłączanie iodłączanie urządzenia, odczyt pliku z urządzenia, zapis pliku na urządzeniu oraz inne zdarzenia. Następnie Kontrolaurządzeń zezwala na lub blokuje działanie zgodnie z ustawieniami Kaspersky Endpoint Security.
Kontrola urządzeń zapisuje informacje o zdarzeniach dla określonego przedziału czasu zwanego okresem
buforowania. Jeśli informacje dotyczące zdarzenia są buforowane, a to zdarzenie jest powtarzane, wówczas nie mapotrzeby informowania Kaspersky Endpoint Security o tym fakcie ani wyświetlać żadnego monitu o udzieleniedostępu do odpowiedniego działania, takiego jak nawiązanie połączenia z urządzeniem. To umożliwia wygodniejszą
pracę z urządzeniem.
Zdarzenie jest uznawane za duplikat urządzenia, jeśli wszystkie następujące ustawienia zdarzenia odpowiadają
wpisowi w pamięci podręcznej:
ID urządzenia
SID próby dostępu do konta użytkownika
Kategoria urządzenia
Działanie podjęte na urządzeniu
Uprawnienia aplikacji dla tego działania: dozwolone lub zablokowaneŚcieżka dostępu do procesu użytego do podjęcia działania
Plik, do którego jest uzyskiwany dostęp
Przed zmianą okresu buforowania wyłącz autoochronę Kaspersky Endpoint Security. Po zmianie okresu
buforowania włącz autoochronę.

W celu zmiany okresu buforowania:
1. Otwórz edytor rejestru na komputerze.
2. W edytorze rejestru przejdź do następującej sekcji:
Dla 64-bitowych systemów operacyjnych:[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
Dla 32-bitowych systemów operacyjnych:[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
3. Otwórz DeviceControlEventsCachePeriod do edycji.
4. Określ, przez ile minut Kontrola urządzeń musi zapisywać informacje o zdarzeniu zanim te informacje zostaną
usunięte.

Działania podejmowane na zaufanych urządzeniach433

Zaufane urządzenia są urządzeniami, do których użytkownicy, określeni w ustawieniach zaufanego urządzenia, mająprzez cały czas pełne prawa dostępu.
Aby pracować z zaufanymi urządzeniami, możesz przyznać dostęp do pojedynczego użytkownika, grupyużytkowników lub wszystkich użytkowników organizacji.
Na przykład, jeśli Twoja organizacja nie zezwala na korzystanie z dysków wymiennych, ale administratorzy używają
dysków wymiennych w swojej pracy, możesz zezwolić na dyski wymienne tylko dla grupy administratorów. Aby tozrobić, dodaj dyski wymienne do listy zaufanych i skon guruj uprawnienia dostępu użytkownika.
Nie jest zalecane dodawanie więcej niż 1000 zaufanych urządzeń, gdyż może to spowodować niestabilność
systemu.
Kaspersky Endpoint Security pozwala dodać urządzenie do listy zaufanych w następujący sposób:Jeśli Kaspersky Security Center nie jest wdrożony w Twojej organizacji, możesz podłączyć urządzenie do
komputera i dodać je do listy zaufanych w ustawieniach aplikacji. Aby rozpowszechnić listę zaufanych urządzeń
na wszystkich komputerach w organizacji, możesz włączyć scalanie list zaufanych urządzeń w zasadzie lub
skorzystać z procedury eksportu/importu.
Jeśli Kaspersky Security Center jest wdrożony w Twojej organizacji, możesz zdalnie wykrywać wszystkiepodłączone urządzenia i utworzyć listę zaufanych urządzeń w zasadzie. Lista zaufanych urządzeń będzie
dostępna na wszystkich komputerach, do których zastosowano zasadę.
Kaspersky Endpoint Security umożliwia kontrolowanie użycia zaufanych urządzeń (połączenie i rozłączenie).
Możesz włączyć zapisywanie zdarzeń w ustawieniach powiadomień dla komponentu Kontrola urządzeń. Zdarzenia
posiadają priorytet Informacyjne.

Dodawanie urządzenia do listy Zaufane z poziomu interfejsu aplikacjiDomyślnie podczas dodawania urządzenia do listy zaufanych urządzeń dostęp do niego jest dozwolony dla
wszystkich użytkowników (grupa użytkowników Wszyscy).

W celu dodania urządzenia do listy Zaufane z poziomu interfejsu aplikacji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. W sekcji Ustawienia dostępu kliknij przycisk Zaufane urządzenia.
Spowoduje to otwarcie listy zaufanych urządzeń.
4. Kliknij Wybierz.
Spowoduje to otwarcie listy podłączonych urządzeń. Lista urządzeń zależy od wartości wybranej z listy
rozwijalnej Wyświetl podłączone urządzenia.
5. Na liście urządzeń wybierz urządzenie, które chcesz dodać do listy zaufanych.
6. W polu Komentarz możesz wprowadzić dowolne odpowiednie informacje o zaufanym urządzeniu.
7. Wybierz użytkowników lub grupy użytkowników, dla których chcesz zezwolić na dostęp do zaufanych urządzeń.
434

8. Zapisz swoje zmiany.

Dodawanie urządzenia do listy Zaufane z poziomu Kaspersky Security
CenterKaspersky Security Center otrzymuje informacje o urządzeniach, jeśli Kaspersky Endpoint Security jest
zainstalowany na komputerach i włączona jest Kontrola urządzeń. Nie można dodać urządzenia do listy zaufanych,
chyba że informacje o tym urządzeniu są dostępne w Kaspersky Security Center.
Możesz dodać urządzenie do listy zaufanych zgodnie z następującymi danymi:Urządzenia według ID. Każde urządzenie posiada unikatowy identy kator (identy kator sprzętu lub HWID).
Możesz sprawdzić identy kator we właściwościach urządzenia, korzystając z narzędzi systemu operacyjnego.
Przykładowy identy kator urządzenia:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Dodawanie urządzeń
według identy katora jest wygodne, jeśli chcesz dodać kilka określonych urządzeń.
Urządzenia według modelu. Każde urządzenie posiada identy kator producenta (VID) oraz identy katorproduktu (PID). Możesz sprawdzić identy katory we właściwościach urządzenia, korzystając z narzędzi systemu
operacyjnego. Szablon do wprowadzenia VID i PID: VID_1234&PID_5678. Dodawanie urządzeń według modelu
jest wygodne, jeśli w swojej organizacji używasz urządzeń pewnego modelu. W ten sposób możesz dodać
wszystkie urządzenia tego modelu.
Urządzenia według maski ID. Jeśli używasz kilku urządzeń z podobnymi identy katorami, możesz dodaćurządzenia do listy zaufanych, korzystając z maski. Znak * zastępuje dowolny zestaw znaków. Kaspersky
Endpoint Security nie obsługuje znaku ? podczas wprowadzania maski. Na przykład: WDC_C*.
Urządzenia według maski modelu. Jeśli używasz kilku urządzeń z podobnymi numerami VID lub PID (na przykład,urządzeń od tego samego producenta), możesz dodać urządzenia do listy zaufanych przy użyciu masek. Znak *zastępuje dowolny zestaw znaków. Kaspersky Endpoint Security nie obsługuje znaku ? podczas wprowadzania
maski. Na przykład: VID_05AC & PID_ *.

W celu dodania urządzeń do listy zaufanych urządzeń:1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
5. W prawej części okna wybierz zakładkę Zaufane urządzenia.
6. Zaznacz pole Przenieś wartości podczas dziedziczenia, jeśli chcesz utworzyć skonsolidowaną listę zaufanychurządzeń dla wszystkich komputerów w rmie.
Listy zaufanych urządzeń w zasadach nadrzędnych i podrzędnych zostaną scalone. Listy zostaną scalone pod
warunkiem, że scalone wartości podczas dziedziczenia są włączone. Zaufane urządzenia z zasady nadrzędnej sąwyświetlane w zasadach podrzędnych w widoku tylko do odczytu. Zmiana lub usunięcie zaufanych urządzeń
zasady nadrzędnej nie jest możliwe.
7. Kliknij przycisk Dodaj i wybierz metodę dodawania urządzenia do listy zaufanych.

435

8. Aby ltrować urządzenia, wybierz typ urządzenia z listy rozwijanej Typ urządzenia (na przykład: Dyski
wymienne).
9. W polu Nazwa / Model wprowadź identy kator urządzenia, model (identy kator VID i identy kator PID) lubmaskę, w zależności od wybranej metody dodawania.
Dodawanie urządzeń według maski modelu (VID i PID) działa w następujący sposób: jeśli wprowadzisz maskę
modelu, która nie odpowiada żadnemu modelowi, Kaspersky Endpoint Security sprawdza, czy identy katorurządzenia (HWID) odpowiada masce. Kaspersky Endpoint Security sprawdza tylko część identy katoraurządzenia, która określa producenta i typ urządzenia(SCSI\ CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00 \5&354AE4D7&0&000000). Jeśli maska modelu
odpowiada tej części identy katora urządzenia, urządzenia, które odpowiadają masce, zostaną dodane dolisty zaufanych urządzeń na komputerze. W tym samym czasie lista urządzeń w Kaspersky Security Center
pozostanie pusta po kliknięciu przycisku Odśwież. Aby poprawnie wyświetlić listę urządzeń, możesz dodaćurządzenia według maski identy katora urządzenia.
10. Aby ltrować urządzenia, w polu Nazwa komputera wprowadź nazwę komputera lub maskę odpowiadającą
nazwie komputera, do którego urządzenie jest podłączone.
Znak * zastępuje dowolny zestaw znaków. Znak ? zastępuje dowolny pojedynczy znak.
11. Kliknij przycisk Odśwież.
Tabela wyświetla listę urządzeń, które spełniają zde niowane kryteria ltrowania.
12. Zaznacz pole obok nazw urządzeń, które chcesz dodać do listy zaufanych.
13. W polu Komentarz wprowadź opis przyczyny dodania urządzeń do listy zaufanych.
14. Kliknij przycisk Wybierz po prawej stronie pola Zezwól użytkownikom i / lub grupom użytkowników.
15. Wybierz użytkownika lub grupę w Active Directory i potwierdź swój wybór.
Domyślnie dostęp do zaufanych urządzeń jest dozwolony dla grupy Wszyscy.
16. Zapisz swoje zmiany.
Po podłączeniu urządzenia Kaspersky Endpoint Security sprawdza listę zaufanych urządzeń w poszukiwaniu
autoryzowanego użytkownika. Jeśli urządzenie jest zaufane, Kaspersky Endpoint Security zezwala na dostęp dourządzenia ze wszystkimi uprawnieniami, nawet jeśli odmówiono dostępu do typu urządzenia lub magistralipołączenia. Jeśli urządzenie jest niezaufane, a dostęp jest zabroniony, możesz poprosić o dostęp dozablokowanego urządzenia.

Eksportowanie i importowanie listy zaufanych urządzeń
Aby rozpowszechnić listę zaufanych urządzeń na wszystkich komputerach w organizacji, możesz skorzystać zprocedury eksportu/importu.
Na przykład, jeśli chcesz rozpowszechniać listę zaufanych dysków wymiennych, wykonaj następujące czynności:1. Podłącz kolejno dyski wymienne do komputera.
2. W ustawieniach Kaspersky Endpoint Security dodaj dyski wymienne do listy zaufanych. W razie potrzeby
skon guruj uprawnienia dostępu użytkownika. Na przykład, zezwalaj tylko administratorom na dostęp do dysków
wymiennych.
436

3. Wyeksportuj listę zaufanych urządzeń w ustawieniach Kaspersky Endpoint Security (patrz instrukcje poniżej).
4. Prześlij plik listy zaufanych urządzeń na inne komputery w organizacji. Na przykład, umieść plik w folderzeudostępnionym.
5. Zaimportuj listę zaufanych urządzeń w ustawieniach Kaspersky Endpoint Security na inne komputery w
organizacji (patrz instrukcje poniżej).

W celu zaimportowania lub wyeksportowania listy zaufanych urządzeń:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. W sekcji Ustawienia dostępu kliknij przycisk Zaufane urządzenia.
Spowoduje to otwarcie listy zaufanych urządzeń.
4. W celu wyeksportowania listy zaufanych urządzeń:a. Wybierz zaufane urządzenia, które chcesz wyeksportować.
b. Kliknij Eksportuj.
c. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę zaufanych urządzeń,wybierz folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje całą listę zaufanych urządzeń do pliku XML.
5. W celu zaimportowania listy zaufanych urządzeń:a. Z listy rozwijalnej Importuj wybierz odpowiednie działanie: Importuj i dodaj do istniejących lub Importuj izastąp istniejące.
b. W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę zaufanych urządzeń.
c. Otwórz plik.
Jeśli komputer ma już listę zaufanych urządzeń, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
6. Zapisz swoje zmiany.
Po podłączeniu urządzenia Kaspersky Endpoint Security sprawdza listę zaufanych urządzeń w poszukiwaniu
autoryzowanego użytkownika. Jeśli urządzenie jest zaufane, Kaspersky Endpoint Security zezwala na dostęp dourządzenia ze wszystkimi uprawnieniami, nawet jeśli odmówiono dostępu do typu urządzenia lub magistralipołączenia.

Uzyskiwanie dostępu do zablokowanego urządzenia
Podczas kon gurowania Kontroli urządzeń możesz przez przypadek zablokować dostęp do urządzenia, które jest
potrzebne do pracy.

437

Jeśli Kaspersky Security Center nie jest zainstalowany w Twojej organizacji, możesz udzielić dostępu do urządzenia
w ustawieniach Kaspersky Endpoint Security. Na przykład, możesz dodać urządzenie do listy zaufanych lub
tymczasowo wyłączyć Kontrolę urządzeń.
Jeśli Kaspersky Security Center jest zainstalowany w Twojej organizacji, a pro l został zastosowany do
komputerów, możesz zapewnić dostęp do urządzenia w Konsoli administracyjnej.

Tryb online dla zezwalania na dostęp
Możesz zezwolić na dostęp do zablokowanego urządzenia w trybie online tylko wtedy, gdy Kaspersky Security
Center jest zainstalowany w organizacji, a pro l został zastosowany do komputera. Komputer musi miećmożliwość nawiązania połączenia z Serwerem administracyjnym.
Zezwalanie na dostęp w trybie online obejmuje następujące kroki:
1. Użytkownik wysyła do administratora wiadomość zawierającą żądanie dostępu.
2. Administrator otrzymuje wiadomość z żądaniem w konsoli Kaspersky Security Center.
W konsoli Kaspersky Security Center jest wstępnie ustawiony wybór zdarzeń Żądania użytkownika do łatwegośledzenia wiadomości od użytkowników.
3. Administrator dodaje urządzenie do listy zaufanych.
Możesz dodać zaufane urządzenie w pro lu dla grupy administracyjnej lub w lokalnych ustawieniach aplikacji dla
pojedynczego komputera.
4. Administrator aktualizuje ustawienia Kaspersky Endpoint Security na komputerze użytkownika.

Schemat zezwalania na dostęp do urządzenia w trybie online

Tryb o line dla zezwalania na dostęp
Możesz zezwolić na dostęp do zablokowanego urządzenia w trybie o line tylko wtedy, gdy Kaspersky Security
Center jest zainstalowany w organizacji, a pro l został zastosowany do komputera. W ustawieniach pro lu, w
sekcji Kontrola urządzeń, pole Zezwól na żądanie tymczasowego dostępu musi zostać zaznaczone.
Jeśli konieczne jest zezwolenie na dostęp tymczasowy do zablokowanego urządzenia, ale nie możesz dodaćurządzenia do listy zaufanych, możesz zezwolić na dostęp do urządzenia w trybie o line. W ten sposób możesz
zezwolić na dostęp do zablokowanego urządzenia nawet wtedy, gdy komputer nie ma dostępu do sieci lub jeśli
komputer znajduje się poza siecią rmową.

438

Zezwalanie na dostęp w trybie o line obejmuje następujące kroki:
1. Użytkownik utworzy plik zawierający żądanie dostępu i wyśle go do administratora.
2. Administrator utworzy klucz dostępu z pliku zawierającego żądanie dostępu i wyśle go do użytkownika.
3. Użytkownik aktywuje klucz dostępu.

Schemat zezwalania na dostęp do urządzenia w trybie o line

Tryb online dla zezwalania na dostęp
Możesz zezwolić na dostęp do zablokowanego urządzenia w trybie online tylko wtedy, gdy Kaspersky Security
Center jest zainstalowany w organizacji, a pro l został zastosowany do komputera. Komputer musi miećmożliwość nawiązania połączenia z Serwerem administracyjnym.

Użytkownik żąda dostępu do zablokowanego urządzenia w następujący sposób:
1. Podłącz urządzenie do komputera.
Kaspersky Endpoint Security wyświetli powiadomienie informujące, że dostęp do urządzenia zostanie
zablokowany (patrz rysunek poniżej).
2. Kliknij odnośnik Poproś o dostęp.
To spowoduje otwarcie okna z wiadomością dla administratora. Ta wiadomość zawiera informacje ozablokowanym urządzeniu.
3. Kliknij Wyślij.
Administrator otrzyma wiadomość zawierającą prośbę o udzielenie dostępu, na przykład pocztą elektroniczną.
Więcej informacji na temat przetwarzania próśb użytkowników można znaleźć w Kaspersky Security Center
Help . Po dodaniu urządzenia do listy zaufanych i zaktualizowaniu ustawień Kaspersky Endpoint Security na
komputerze, użytkownik uzyska dostęp do urządzenia.

439

Komunikat Kontroli urządzeń

Tryb o line dla zezwalania na dostęp
Możesz zezwolić na dostęp do zablokowanego urządzenia w trybie o line tylko wtedy, gdy Kaspersky Security
Center jest zainstalowany w organizacji, a pro l został zastosowany do komputera. W ustawieniach pro lu, w
sekcji Kontrola urządzeń, pole Zezwól na żądanie tymczasowego dostępu musi zostać zaznaczone.

Użytkownik żąda dostępu do zablokowanego urządzenia w następujący sposób:
1. Podłącz urządzenie do komputera.
Kaspersky Endpoint Security wyświetli powiadomienie informujące, że dostęp do urządzenia zostanie
zablokowany (patrz rysunek poniżej).
2. Kliknij odnośnik Zażądaj tymczasowego dostępu.
Zostanie otwarte okno zawierające listę podłączonych urządzeń.
3. Z listy podłączonych urządzeń wybierz urządzenie, do którego chcesz uzyskać dostęp.
4. Kliknij Uzyskaj plik żądania dostępu.
5. W polu Czas dostępu określ przedział czasu, podczas którego chcesz mieć dostęp do urządzenia.
6. Zapisz plik w pamięci komputera.
W rezultacie plik z żądaniem dostępu z rozszerzeniem *.akey zostanie pobrany do pamięci komputera. Użyjdowolnej dostępnej metody wysyłania pliku z żądaniem dostępu do urządzenia do administratora korporacyjnej
sieci LAN.

440

Komunikat Kontroli urządzeń

Jak administrator może utworzyć klucz dostępu do zablokowanego urządzenia w Konsoli administracyjnej (MMC)

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W folderze Zarządzane urządzenia z drzewa Konsoli administracyjnej otwórz folder z nazwą grupy
administracyjnej, do której należy wybrany komputer kliencki.
3. W obszarze roboczym wybierz zakładkę Urządzenia.
4. Na liście komputerów klienckich wybierz komputer, którego użytkownik ma uzyskać tymczasowy dostęp dozablokowanego urządzenia.
5. Z menu kontekstowego komputera wybierz element Przydziel dostęp w trybie o line.
6. W otwartym oknie wybierz zakładkę Kontrola urządzeń.
7. Kliknij przycisk Przeglądaj i pobierz plik zawierający żądanie dostępu, otrzymany od użytkownika.
Zostaną wyświetlone informacje o zablokowanym urządzeniu, do którego użytkownik zażądał dostępu.
8. Jeśli to konieczne, zmień wartość ustawienia Czas dostępu.
Domyślnie, ustawienie Czas dostępu przyjmuje wartość, która została wskazana przez użytkownika
podczas tworzenia pliku żądania dostępu.
9. Określ wartość ustawienia Aktywny przez.
Ustawienie to de niuje przedział czasu, podczas którego użytkownik może aktywować dostęp dozablokowanego urządzenia przy pomocy klucza dostępu.
10. Zapisz plik klucza dostępu w pamięci komputera.
Jak administrator może utworzyć klucz dostępu do zablokowanego urządzenia w Web Console i Cloud Console441

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Na liście komputerów klienckich wybierz komputer, którego użytkownik ma uzyskać tymczasowy dostęp dozablokowanego urządzenia.
3. Kliknij przycisk wielokropka (urządzenia w trybie o line.

) nad listą komputerów, a następnie kliknij przycisk Przyznaj dostęp do

4. W otwartym oknie wybierz sekcję Kontrola urządzeń.
5. Kliknij przycisk Przeglądaj i pobierz plik zawierający żądanie dostępu, otrzymany od użytkownika.
Zostaną wyświetlone informacje o zablokowanym urządzeniu, do którego użytkownik zażądał dostępu.
6. Jeśli to konieczne, zmień wartość ustawienia Czas dostępu (godziny).
Domyślnie, ustawienie Czas dostępu (godziny) przyjmuje wartość, która została wskazana przezużytkownika podczas tworzenia pliku żądania dostępu.
7. Ustaw okres czasu, w którym klucz dostępu może być aktywowany na urządzeniu.
Ustawienie to de niuje przedział czasu, podczas którego użytkownik może aktywować dostęp dozablokowanego urządzenia przy pomocy klucza dostępu.
8. Zapisz plik klucza dostępu w pamięci komputera.
W rezultacie zablokowany klucz dostępu do urządzenia zostanie pobrany do pamięci komputera. Plik kluczadostępu posiada rozszerzenie *.acode. Użyj dowolnej dostępnej metody, aby wysłać klucz dostępu do
zablokowanego urządzenia do użytkownika.

Użytkownik aktywuje klucz dostępu w następujący sposób:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. W sekcji Żądanie dostępu kliknij przycisk Żądanie dostępu do urządzenia.
4. W otwartym oknie kliknij przycisk Aktywuj klucz dostępu.
5. W otwartym oknie wybierz plik z kluczem dostępu do urządzenia, otrzymany od administratora korporacyjnej
sieci LAN.
Spowoduje to otwarcie okna zawierającego informacje o zapewnieniu dostępu.
6. Kliknij OK.
W rezultacie użytkownik uzyska dostęp do urządzenia na czas określony przez administratora. Użytkownik
otrzyma pełny zestaw uprawnień dostępu do urządzenia (odczyt i zapis). Po wygaśnięciu klucza, dostęp dourządzenia zostanie zablokowany. Jeśli użytkownik żąda tymczasowego dostępu do urządzenia, dodaj urządzenie
do listy zaufanych.

Mody kowanie szablonów wiadomości Kontroli urządzeń

442

Kiedy użytkownik próbuje uzyskać dostęp do zablokowanego urządzenia, Kaspersky Endpoint Security wyświetla
wiadomość informującą, że dostęp do urządzenia jest zablokowany lub operacja na zawartości urządzenia jest
zabroniona. Jeśli użytkownik uważa, że dostęp do urządzenia został zablokowany lub operacja na zawartości
urządzenia jest zabroniona przez pomyłkę, może wysłać wiadomość do administratora lokalnej sieci rmowej
poprzez kliknięcie odnośnika w wyświetlonej wiadomości.
Szablony są dostępne dla wiadomości dotyczących zablokowanego dostępu do urządzeń, niedozwolonych działań
na zawartości urządzenia oraz wiadomości wysłanych do administratora. Możesz zmody kować szablony
wiadomości.

W celu zmody kowania szablonów dla wiadomości Kontroli urządzeń:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. W sekcji Szablony wiadomości skon guruj szablony dla wiadomości Kontroli urządzeń:Wiadomość dotycząca blokowania. Szablon wiadomości, która pojawia się, gdy użytkownik próbuje uzyskaćdostęp do zablokowanego urządzenia. Ta wiadomość pojawia się, gdy użytkownik próbuje wykonać działanie
na zawartości urządzenia, które zostało zablokowane dla tego użytkownika.
Wiadomość do administratora. Szablon wiadomości, która jest wysyłana do administratora sieci LAN, gdyużytkownik uważa, że dostęp do urządzenia lub wykonywanie działań na zawartości urządzenia zostały
zablokowane przez przypadek. Gdy użytkownik zażąda dostępu, Kaspersky Endpoint Security wyśle
zdarzenie do Kaspersky Security Center: Wiadomość do administratora dotycząca zablokowania dostępu
do urządzenia. Opis zdarzenia zawiera wiadomość do administratora z podstawionymi zmiennymi. Możesz
przeglądać te zdarzenia w konsoli Kaspersky Security Center przy użyciu wstępnie zde niowanego wyboru
zdarzeń Żądania użytkowników. Jeśli Twoja organizacja nie ma wdrożyła Kaspersky Security Center lub nie
ma połączenia z Serwerem administracyjnym, aplikacja wyśle wiadomość do administratora na podany adrese-mail.
4. Zapisz swoje zmiany.

Anti-Bridging
Anti-Bridging zapobiega tworzeniu mostków sieciowych poprzez uniemożliwienie jednoczesnego nawiązania kilkupołączeń sieciowych dla komputera. To umożliwia ochronę sieci rmowej przed atakami na niechronione,nieautoryzowane sieci.
Anti-Bridging reguluje nawiązywanie połączeń sieciowych przy użyciu reguł połączenia.
Reguły połączenia są tworzone dla następujących prede niowanych typów urządzeń:Karty sieciowe;
Karty Wi-Fi;
Modemy.
Jeśli reguła połączenia jest używana, Kaspersky Endpoint Security:
Blokuje aktywne połączenie podczas nawiązywania nowego połączenia, jeśli typ urządzenia, określony w regule,jest używany dla obu połączeń;443

Blokuje nawiązane połączenia przy użyciu typów urządzeń, dla których używane są reguły o niższym priorytecie.

Włączanie modułu Anti-Bridging
Domyślnie moduł Anti-Bridging jest wyłączony.

W celu włączenia modułu Anti-Bridging:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. W sekcji Ustawienia dostępu kliknij przycisk Anti-Bridging.
4. Użyj przełącznika Włącz moduł Anti-Bridging, aby włączyć lub wyłączyć tę funkcję.
5. Zapisz swoje zmiany.
Po włączeniu modułu Anti-Bridging, Kaspersky Endpoint Security blokuje już nawiązane połączenia zgodnie zregułami połączeń.

Zmiana stanu reguły połączenia
W celu zmiany stanu reguły połączenia:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. W sekcji Ustawienia dostępu kliknij przycisk Anti-Bridging.
4. W sekcji Reguły dla urządzeń wybierz regułę, której stan chcesz zmienić.
5. Użyj przełączników w kolumnie Kontrola, aby włączyć lub wyłączyć regułę.
6. Zapisz swoje zmiany.

Zmiana priorytetu reguły połączenia
W celu zmiany priorytetu reguły połączenia:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
3. W sekcji Ustawienia dostępu kliknij przycisk Anti-Bridging.
4. W sekcji Reguły dla urządzeń wybierz regułę, której priorytet chcesz zmienić.
444

5. Użyj przycisków W górę / W dół, aby ustawić priorytet reguły połączenia.
Im wyżej reguła znajduje się w tabeli reguł, tym wyższy priorytet posiada. Anti-Bridging blokuje wszystkiepołączenia za wyjątkiem jednego połączenia nawiązanego przy użyciu typu urządzenia, dla którego używana jest
reguła najwyższego poziomu.
6. Zapisz swoje zmiany.

Adaptacyjna kontrola anomalii
Ten składnik jest dostępny, jeśli Kaspersky Endpoint Security jest zainstalowany na komputerze działającym
pod kontrolą systemu Windows dla stacji roboczych. Ten składnik jest niedostępny, jeśli Kaspersky Endpoint
Security jest zainstalowany na komputerze działającym pod kontrolą systemu Windows dla serwerów.
Komponent Adaptacyjna kontrola anomalii monitoruje i blokuje działania, które nie są typowe dla komputerów w
sieci rmowej. Adaptacyjna kontrola anomalii wykorzystuje zestaw reguł do śledzenia nietypowych zachowań (naprzykład reguła Uruchomienie procesora poleceń Microsoft O ice z aplikacji biurowej). Reguły są tworzone przez
specjalistów z Kaspersky w oparciu o typowe scenariusze złośliwej aktywności. Można skon gurować, w jaki sposób
Adaptacyjna kontrola aplikacji obsługuje każdą regułę i, na przykład, zezwolić na wykonywanie skryptów PowerShell,
które automatyzują określone zadania przepływu pracy. Kaspersky Endpoint Security aktualizuje zestaw reguł wrazz bazami danych aplikacji. Aktualizacje zestawów reguł muszą być potwierdzone ręcznie.

Ustawienia komponentu Adaptacyjna kontrola anomalii
Kon guracja Adaptacyjnej kontroli anomalii składa się z następujących kroków:
1. Uczenie modułu Adaptacyjna kontrola anomalii.
Po włączeniu Adaptacyjnej kontroli anomalii, jej reguły działają w trybie uczenia. Podczas uczenia moduł
Adaptacyjna kontrola anomalii monitoruje wyzwalanie reguł i wysyła zdarzenia wyzwalające do Kaspersky
Security Center. Każda reguła ma swój czas trwania trybu uczenia. Czas trwania trybu uczenia jest ustawiany
przez ekspertów z Kaspersky. Zazwyczaj tryb uczenia jest aktywny przez dwa tygodnie.
Jeśli podczas treningu reguła nie została w ogóle uruchomiona, Adaptacyjna kontrola anomalii uzna działania
związane z tą regułą za nietypowe. Kaspersky Endpoint Security zablokuje wszystkie działania związane z tą
regułą.
Jeśli reguła została wyzwolona podczas treningu, Kaspersky Endpoint Security rejestruje zdarzenia w raporcie
wyzwalającym regułę oraz w repozytorium Wywoływanie reguł w trybie Inteligentne uczenie się.
2. Analizowanie raportu dotyczącego wyzwalania reguły.
Administrator analizuje raport dotyczący wyzwalania reguły lub zawartość repozytorium Wywoływanie reguł wtrybie Inteligentne uczenie się. Następnie administrator może wybrać zachowanie Adaptacyjnej kontroli
anomalii, gdy reguła jest wyzwalana: albo zablokować, albo zezwolić. Administrator może również kontynuować
monitorowanie działania reguły i wydłużyć czas trwania trybu uczenia. Jeśli administrator nie podejmie żadnych
działań, aplikacja będzie również kontynuować pracę w trybie uczenia. Czas trwania trybu uczenia zostanie
zrestartowany.
Adaptacyjna kontrola anomalii jest kon gurowana w czasie rzeczywistym. Adaptacyjna kontrola anomalii jest
kon gurowana poprzez następujące kanały:
Adaptacyjna kontrola anomalii automatycznie rozpoczyna blokowanie działań związanych z regułami, które nigdy
nie zostały wyzwolone w trybie uczenia.

445

Kaspersky Endpoint Security dodaje nowe reguły lub usuwa przestarzałe.
Administrator kon guruje działanie Adaptacyjnej kontroli anomalii po przejrzeniu raportu dotyczącego
wyzwalania reguły i zawartości repozytorium Wywoływanie reguł w trybie Inteligentne uczenie się. Zalecanejest sprawdzenie raportu dotyczącego wyzwalania reguły i zawartości repozytorium Wywoływanie reguł wtrybie Inteligentne uczenie się.
Jeśli złośliwa aplikacja spróbuje wykonać akcję, Kaspersky Endpoint Security zablokuje tę akcję i wyświetli
powiadomienie (patrz rysunek poniżej).

Powiadomienie Adaptacyjnej kontroli anomalii

Algorytm działania Adaptacyjnej kontoli anomalii
Kaspersky Endpoint Security decyduje, czy zezwolić na lub zablokować działanie skojarzone z regułą opartą onastępujący algorytm (patrz rysunek poniżej).

446

Algorytm działania Adaptacyjnej kontoli anomaliiWłączanie i wyłączanie Adaptacyjnej kontroli anomaliiDomyślnie, Adaptacyjna kontrola anomalii jest włączona.

W celu włączenia i wyłączenia Adaptacyjnej kontroli anomalii:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Adaptacyjna kontrola anomalii.
3. Użyj przełącznika Adaptacyjna kontrola anomalii, aby włączyć lub wyłączyć komponent.
4. Zapisz swoje zmiany.
W rezultacie Adaptacyjna kontrola anomalii przełączy się w tryb uczenia. Podczas uczenia Adaptacyjna kontrola
anomalii monitoruje uruchamianie reguł. Po zakończeniu uczenia Adaptacyjna kontrola anomalii zaczyna blokować
działania, które nie są typowe dla komputerów w sieci rmowej.

447Jeśli Twoja organizacja zaczęła używać nowych narzędzi, a Adaptacyjna kontrola anomalii blokuje działanie
tych narzędzi, możesz zresetować wyniki trybu uczenia i powtórzyć uczenie. Aby to zrobić, musisz zmienićakcję podejmowaną po wywołaniu reguły (na przykład ustawić ją na Powiadom). Następnie należy ponowniewłączyć tryb uczenia (ustawić wartość Smart).

Włączanie i wyłączanie reguły Adaptacyjnej kontroli anomalii
W celu włączenia lub wyłączenia reguły Adaptacyjnej kontroli anomalii:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Adaptacyjna kontrola anomalii.
3. W sekcji Reguły kliknij przycisk Edytuj reguły.
Zostanie otwarta lista Reguła Adaptacyjnej kontroli anomalii.
4. W tabeli wybierz zestaw reguł (na przykład: Aktywność aplikacji biurowych) i rozwiń zestaw.
5. Wybierz regułę (na przykład: Uruchomienie procesora poleceń Microsoft O ice z aplikacji biurowej).
6. Użyj przełącznika w kolumnie Stan, aby włączyć lub wyłączyć regułę Adaptacyjnej kontroli anomalii.
7. Zapisz swoje zmiany.

Mody kowanie akcji podejmowanej w momencie wyzwolenia reguły
Adaptacyjnej kontroli anomalii
W celu zmody kowania akcji podejmowanej w momencie wyzwolenia reguły Adaptacyjnej kontroli anomalii:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Adaptacyjna kontrola anomalii.
3. W sekcji Reguły kliknij przycisk Edytuj reguły.
Zostanie otwarta lista Reguła Adaptacyjnej kontroli anomalii.
4. Wybierz regułę w tabeli.
5. Kliknij Edytuj.
Zostanie otwarte okno właściwości reguły Adaptacyjnej kontroli anomalii.
6. W sekcji Akcja wybierz jedną z następujących opcji:
Smart. Jeśli ta opcja jest zaznaczona, reguły Adaptacyjnej kontroli anomalii działa w trybie Inteligentne
uczenie się przez czas zde niowany przez ekspertów z Kaspersky. W tym trybie, gdy reguła Adaptacyjnej
kontroli anomalii zostanie wyzwolona, Kaspersky Endpoint Security zezwoli na aktywność objęta regułą izarejestruje wpis w magazynie Wywoływanie reguł w trybie Inteligentne uczenie się Serwera
administracyjnego Kaspersky Security Center. Jeśli przedział czasu ustawiony dla trybu Inteligentne uczenie
448się zostanie zakończony, Kaspersky Endpoint Security zablokuje aktywność objęta regułą Adaptacyjna
kontrola anomalii i zarejestruje wpis zawierający informacje o aktywności.
Blokuj. Jeśli to działanie jest wybrane, reguła Adaptacyjnej kontroli anomalii zostanie wyzwolona, Kaspersky
Endpoint Security zablokuje aktywność objętą regułą i zarejestruje wpis zawierający informacje oaktywności.
Powiadom. Jeśli to działanie jest wybrane, reguła Adaptacyjnej kontroli anomalii zostanie wyzwolona,
Kaspersky Endpoint Security zezwoli na aktywność objętą regułą i zarejestruje wpis zawierający informacje oaktywności.
7. Zapisz swoje zmiany.

Tworzenie wykluczeń dla reguły Adaptacyjnej kontroli anomalii
Nie możesz utworzyć więcej niż 1 000 wykluczeń dla reguł Adaptacyjnej kontroli anomalii. Nie jest zalecane
tworzenie więcej niż 200 wykluczeń. Aby zmniejszyć liczbę używanych wykluczeń, zalecane jest używanie
masek w ustawieniach wykluczeń.
Wykluczenie dla reguły Adaptacyjnej kontroli anomalii zawiera opis obiektów źródłowych i docelowych. Obiektźródłowy to obiekt wykonujący działania. Obiekt docelowy to obiekt, na którym wykonywane są działania. Na
przykład, otworzyłeś plik o nazwie file.xlsx. W rezultacie plik biblioteki z rozszerzeniem DLL jest załadowywany
do pamięci komputera. Ta biblioteka jest używana przez przeglądarkę (plik wykonywalny o nazwie browser.exe). W
tym przykładzie file.xlsx to obiekt źródłowy, Excel to proces źródłowy, browser.exe to obiekt docelowy, aBrowser to proces docelowy.

W celu utworzenia wykluczenia dla reguły Adaptacyjnej kontroli anomalii:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Adaptacyjna kontrola anomalii.
3. W sekcji Reguły kliknij przycisk Edytuj reguły.
Zostanie otwarta lista Reguła Adaptacyjnej kontroli anomalii.
4. Wybierz regułę w tabeli.
5. Kliknij Edytuj.
Zostanie otwarte okno właściwości reguły Adaptacyjnej kontroli anomalii.
6. W sekcji Wykluczenia kliknij przycisk Dodaj.
Zostanie otwarte okno właściwości wykluczenia.
7. Wybierz użytkownika, dla którego chcesz skon gurować wykluczenie.
Adaptacyjna kontrola anomalii nie obsługuje wykluczeń dla grup użytkowników. Jeśli wybierzesz grupę
użytkowników, Kaspersky Endpoint Security nie stosuje wykluczenia.
8. W polu Opis wprowadź opis wykluczenia.
449

9. Zde niuj ustawienia obiektu źródłowego lub procesu źródłowego uruchomionego przez obiekt:
Proces źródłowy. Ścieżka lub maska ścieżki do pliku lub folderu zawierającego pliki (na przykład:
C:\Dir\File.exe lub Dir\*.exe).
Suma kontrolna procesu źródłowego. Suma kontrolna pliku.
Obiekt źródłowy. Ścieżka lub maska ścieżki do pliku lub folderu zawierającego pliki (na przykład:
C:\Dir\File.exe lub Dir\*.exe). Na przykład, ścieżka do pliku document.docm, która wykorzystuje
skrypt lub makro do uruchamiania procesów docelowych.
Możesz także określić inne obiekty, które powinny zostać wykluczone, takie jak adres internetowy, makra,
polecenie w wierszu polecenia, ścieżka do rejestru lub inne. Określ obiekt zgodnie z następującym
szablonem: object://<obiekt>, gdzie <obiekt> odnosi się do nazwy obiektu, na przykład,
object://web.site.example.com, object://VBA, object://ipconfig, object://HKEY_USERS.
Można też użyć masek, na przykład, object://*C:\Windows\temp\*.
Suma kontrolna obiektu źródłowego. Suma kontrolna pliku.
Reguła Adaptacyjnej kontroli anomalii nie jest stosowana do działań wykonywanych przez obiekt lub doprocesów uruchomionych przez obiekt.
10. Określ ustawienia obiektu docelowego lub procesów docelowych uruchomionych na obiekcie.
Proces docelowy. Ścieżka lub maska ścieżki do pliku lub folderu zawierającego pliki (na przykład:
C:\Dir\File.exe lub Dir\*.exe).
Suma kontrolna procesu docelowego. Suma kontrolna pliku.
Obiekt docelowy. Polecenie uruchamiające proces docelowy. Określ polecenie, używając następującego
wzoru object://<polecenie>, na przykład: object://cmdline:powershell -Command "$result ='C:\Windows\temp\result_local_users_pwdage txt'". Można też użyć masek, na przykład,
object://*C:\Windows\temp\*.
Suma kontrolna obiektu docelowego. Suma kontrolna pliku.
Reguła Adaptacyjnej kontroli anomalii nie jest stosowana do działań podejmowanych na obiekcie lub doprocesów uruchomionych na obiekcie.
11. Zapisz swoje zmiany.

Eksportowanie i importowanie wykluczeń dla reguł Adaptacyjnej kontroli
anomalii
W celu wyeksportowania lub zaimportowania listy wykluczeń dla wybranych reguł:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Adaptacyjna kontrola anomalii.
3. W sekcji Reguły kliknij przycisk Edytuj reguły.
Zostanie otwarta lista Reguła Adaptacyjnej kontroli anomalii.
4. W celu wyeksportowania listy reguł:450

a. Wybierz reguły, których wyjątki chcesz wyeksportować.
b. Kliknij Eksportuj.
c. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę wykluczeń, i wybierz
folder, w którym chcesz zapisać ten plik.
d. Potwierdź chęć wyeksportowania tylko wybranych wykluczeń lub wyeksportuj całą listę wykluczeń.
e. Zapisz plik.
5. W celu zaimportowania listy reguł:a. Kliknij Importuj.
b. W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę wykluczeń.
c. Otwórz plik.
Jeśli komputer ma już listę wykluczeń, Kaspersky Endpoint Security wyświetli monit o usunięcie istniejącej
listy lub dodanie do niej nowych wpisów z pliku XML.
6. Zapisz swoje zmiany.

Stosowanie aktualizacji dla reguł Adaptacyjnej kontroli anomalii
Nowe reguły Adaptacyjnej kontroli anomalii mogą zostać dodane do tabeli reguł, a istniejące reguły Adaptacyjnej
kontroli anomalii mogą zostać usunięte z tabeli reguł po zaktualizowaniu antywirusowych baz danych. Kaspersky
Endpoint Security rozróżnia reguły Adaptacyjnej kontroli anomalii, które mają zostać usunięte lub dodane do tabeli,jeśli aktualizacja dla tych reguł nie została zastosowana.
Dopóki aktualizacja nie zostanie zastosowana, Kaspersky Endpoint Security wyświetli reguły Adaptacyjnej
kontroli anomalii ustawione do usunięcia przez aktualizację w tabeli reguł i przypisze do nich stan Wyłączono.
Nie jest możliwa zmiana ustawień tych reguł.

W celu zastosowania aktualizacji dla reguł Adaptacyjnej kontroli anomalii:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Adaptacyjna kontrola anomalii.
3. W sekcji Reguły kliknij przycisk Edytuj reguły.
Zostanie otwarta lista Reguła Adaptacyjnej kontroli anomalii.
4. W otwartym oknie kliknij przycisk Zatwierdź aktualizacje.
Przycisk Zatwierdź aktualizacje jest dostępny, jeśli aktualizacja dla reguł Adaptacyjnej kontroli anomalii jestdostępna.
5. Zapisz swoje zmiany.

451

Mody kowanie szablonów wiadomości Adaptacyjnej kontroli anomaliiJeśli użytkownik spróbuje wykonać działanie zablokowane przez Adaptacyjną kontrolę anomalii, Kaspersky Endpoint
Security wyświetli komunikat o zablokowaniu potencjalnie szkodliwych działań. Jeżeli użytkownik ma pewność, żedziałanie zostało zablokowane przez pomyłkę, powinien użyć odnośnika dostępnego w wiadomości w celu
przesłania zgłoszenia do administratora lokalnej sieci rmowej.
Dostępne są specjalne szablony wiadomości o zablokowaniu potencjalnie szkodliwych działań oraz wiadomości
wysyłanych do administratora. Możesz zmody kować szablony wiadomości.

W celu zmody kowania szablonu wiadomości:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Adaptacyjna kontrola anomalii.
3. W sekcji Szablony skon guruj szablony dla wiadomości Adaptacyjnej kontroli anomalii:
Wiadomość dotycząca blokowania. Szablon komunikatu, który jest wyświetlany użytkownikowi po
wyzwoleniu reguły komponentu Adaptacyjna kontrola anomalii, która blokuje nietypowe działanie.
Wiadomość do administratora. Szablon wiadomości dla użytkownika, która może zostać wysłana do
lokalnego administratora sieci korporacyjnej, jeśli użytkownik uzna, że zablokowanie jest pomyłką. Gdy
użytkownik zażąda dostępu, Kaspersky Endpoint Security wyśle zdarzenie do Kaspersky Security Center:
Wiadomość do administratora dotycząca zablokowania aktywności aplikacji. Opis zdarzenia zawiera
wiadomość do administratora z podstawionymi zmiennymi. Możesz przeglądać te zdarzenia w konsoli
Kaspersky Security Center przy użyciu wstępnie zde niowanego wyboru zdarzeń Żądania użytkowników.
Jeśli Twoja organizacja nie ma wdrożyła Kaspersky Security Center lub nie ma połączenia z Serwerem
administracyjnym, aplikacja wyśle wiadomość do administratora na podany adres e-mail.
4. Zapisz swoje zmiany.

Przeglądanie raportów Adaptacyjnej kontroli anomalii
W celu przejrzenia raportów Adaptacyjnej kontroli anomalii:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Adaptacyjna kontrola anomalii.
Ustawienia modułu Adaptacyjna kontrola anomalii są wyświetlane w prawej części okna.
5. Wykonaj jedną z poniższych czynności:Jeśli chcesz przejrzeć raport dotyczący ustawień reguł Adaptacyjnej kontroli anomalii, kliknij Raport o stanie
reguł Adaptacyjnej kontroli anomalii.

452Jeśli chcesz przejrzeć raport dotyczący wyzwalania reguł Adaptacyjnej kontroli anomalii, kliknij przycisk
Raport o wywołanych regułach Adaptacyjnej kontroli anomalii.
6. Zostanie rozpoczęty proces tworzenia raportu.
Raport zostanie wyświetlony w nowym oknie.

Kontrola aplikacji
Kontrola aplikacji zarządza uruchamianiem aplikacji na komputerach użytkowników. Pozwala to na wdrożenie polityki
bezpieczeństwa rmy podczas korzystania z aplikacji. Kontrola aplikacji zmniejsza także ryzyko infekcji komputera
poprzez ograniczenie dostępu do aplikacji.
Kon guracja Kontroli aplikacji obejmuje następujące kroki:
1. Tworzenia kategorii aplikacji.
Administrator tworzy kategorie aplikacji, którymi chce zarządzać. Kategorie aplikacji są przeznaczone dla
wszystkich komputerów w sieci rmowej, niezależnie od grup administracyjnych. Aby utworzyć kategorię,możesz użyć następujących kryteriów: kategoria KL (na przykład: Przeglądarki ), suma kontrolna pliku, dostawca
aplikacji i inne kryteria.
2. Tworzenie reguł Kontroli aplikacji.
Administrator tworzy reguły Kontroli aplikacji w zasadzie dla grupy administracyjnej. Reguła obejmuje kategorieaplikacji i stan uruchamiania aplikacji z tych kategorii: zablokowane lub dozwolone.
3. Wybieranie trybu Kontroli aplikacji.
Administrator wybiera tryb pracy z aplikacjami, które nie są uwzględnione w żadnej z reguł (lista zablokowanych ilista zezwolonych).
Jeśli użytkownik spróbuje uruchomić niedozwoloną aplikację, Kaspersky Endpoint Security zablokuje uruchomienie
aplikacji i wyświetli powiadomienie (patrz rysunek poniżej).

Tryb testowy służy do sprawdzania kon guracji Kontroli aplikacji. W tym trybie Kaspersky Endpoint Security
wykonuje następujące czynności:Umożliwia uruchamianie aplikacji, w tym zabronionych.
Wyświetla powiadomienie o uruchomieniu zabronionej aplikacji i dodaje informacje do raportu na komputerzeużytkownika.
Wysyła dane o uruchomieniu zabronionych aplikacji do Kaspersky Security Center.

453

Powiadomienie Kontroli aplikacji

Tryby działania Kontroli aplikacji
Komponent Kontrola aplikacji działa w dwóch trybach:
Lista zablokowanych. W tym trybie Kontrola aplikacji umożliwia użytkownikom uruchamianie wszystkich aplikacji,
za wyjątkiem aplikacji zabronionych w regułach Kontroli aplikacji.
Ten tryb jest włączony domyślnie.
Lista zezwolonych. W tym trybie Kontrola aplikacji blokuje użytkownikom możliwość uruchamiania dowolnych
aplikacji, za wyjątkiem aplikacji, które są dozwolone i nie są zabronione w regułach Kontroli aplikacji.
Jeżeli reguły zezwalające Kontroli aplikacji zostaną w pełni skon gurowane, moduł zablokuje uruchamianie
wszystkich nowych aplikacji, które nie zostały zwery kowane przez administratora sieci LAN, natomiast zezwoli
na działanie systemu operacyjnego i zaufanych aplikacji potrzebnych użytkownikom w ich pracy.
Możesz przeczytać zalecenia odnośnie kon guracji reguł Kontroli aplikacji w trybie listy zezwolonych.
Moduł Kontrola aplikacji można skon gurować do pracy w tych trybach, korzystając z lokalnego interfejsu
Kaspersky Endpoint Security oraz programu Kaspersky Security Center.
Jednakże Kaspersky Security Center oferuje narzędzia, które nie są dostępne w lokalnym interfejsie Kaspersky
Endpoint Security, a które są potrzebne do:Tworzenia kategorii aplikacji.
Reguły Kontroli aplikacji utworzone w Konsoli administracyjnej Kaspersky Security Center są oparte oniestandardowe kategorie aplikacji, a nie o warunki włączenia i wykluczenia, jak ma to miejsce w przypadku
lokalnego interfejsu Kaspersky Endpoint Security.
Otrzymywania informacji o aplikacjach zainstalowanych na komputerach w korporacyjnej sieci LAN.
Dlatego zalecane jest korzystanie z Kaspersky Security Center podczas kon gurowania działania modułu Kontrola
aplikacji.

Algorytm działania Kontroli aplikacji
Kaspersky Endpoint Security wykorzystuje algorytm do podjęcia decyzji o uruchomieniu aplikacji (patrz rysunek
poniżej).

454

Algorytm działania Kontroli aplikacji

Ograniczenia funkcjonalności Kontroli aplikacji
Działanie komponentu Kontrola aplikacji jest ograniczone w następujących przypadkach:Jeśli wersja aplikacji zostanie zaktualizowana, importowanie ustawień komponentu Kontrola aplikacji nie będzie
obsługiwane.
Jeśli nie ma połączenia z serwerami KSN, Kaspersky Endpoint Security pobiera informacje o reputacji aplikacji iich modułach z lokalnych baz danych.
Lista aplikacji, które Kaspersky Endpoint Security wskazuje jako kategorię KL Inne aplikacje \ Aplikacje
zaufane zgodnie z reputacją w KSN może różnić się w zależności od tego, czy połączenie z serwerami KSN
jest dostępne.

455

Baza danych Kaspersky Security Center może przechowywać do 150 000 wpisów o przetworzonych plikach. Poosiągnięciu tej liczby wpisów, nowe pliki nie będą przetwarzane. Aby wznowić te działania, należy usunąć pliki,
które były wcześniej przechowywane w bazie danych Kaspersky Security Center, z komputera, na którym jest
zainstalowany program Kaspersky Endpoint Security.
Komponent nie kontroluje uruchamiania skryptów, dopóki skrypt jest wysyłany do interpretera zapośrednictwem wiersza poleceń.
Jeśli uruchamianie interpretera jest dozwolone w regułach Kontroli aplikacji, komponent nie zablokuje
uruchomienia skrypt z tego interpretera.

Jeśli uruchomienie przynajmniej jednego ze skryptów określonych w wierszu poleceń interpretera zostanie
zablokowane przez reguły Kontroli aplikacji, komponent zablokuje wszystkie skrypty, określone w wierszu
poleceń interpretera.
Komponent nie kontroluje uruchamiania skryptów z interpreterów, które nie są obsługiwane przez Kaspersky
Endpoint Security.
Kaspersky Endpoint Security obsługuje następujące interpretery:Java
PowerShell
Obsługiwane są następujące typy interpreterów:%ComSpec%;%SystemRoot%\\system32\\regedit.exe;%SystemRoot%\\regedit.exe;%SystemRoot%\\system32\\regedt32.exe;%SystemRoot%\\system32\\cscript.exe;%SystemRoot%\\system32\\wscript.exe;%SystemRoot%\\system32\\msiexec.exe;%SystemRoot%\\system32\\mshta.exe;%SystemRoot%\\system32\\rundll32.exe;%SystemRoot%\\system32\\wwahost.exe;%SystemRoot%\\syswow64\\cmd.exe;%SystemRoot%\\syswow64\\regedit.exe;%SystemRoot%\\syswow64\\regedt32.exe;%SystemRoot%\\syswow64\\cscript.exe;456

%SystemRoot%\\syswow64\\wscript.exe;%SystemRoot%\\syswow64\\msiexec.exe;%SystemRoot%\\syswow64\\mshta.exe;%SystemRoot%\\syswow64\\rundll32.exe;%SystemRoot%\\syswow64\\wwahost.exe.

Otrzymywanie informacji o aplikacjach zainstalowanych na komputerachużytkowników
Aby utworzyć optymalne reguły Kontroli aplikacji, najpierw należy zastanowić się, które aplikacje są używane na
komputerach w korporacyjnej sieci LAN. W tym celu można wykorzystać następujące informacje o:
Producentach, wersjach i lokalizacjach aplikacji używanych w rmowej sieci LAN.
Częstotliwości aktualizacji aplikacji.
Zasadach korzystania z aplikacji (mogą to być zasady zabezpieczeń lub zasady administracyjne).
Lokalizacji magazynu pakietów dystrybucyjnych aplikacji.
Informacje o aplikacjach używanych na komputerach na komputerach w rmowej sieci LAN są dostępne w folderze
Rejestr aplikacji oraz w folderze Pliki wykonywalne. Folder Rejestr aplikacji i folder Pliki wykonywalne znajdują się
w folderze Zarządzanie aplikacjami, dostępnym w drzewie Konsoli administracyjnej Kaspersky Security Center.
Folder Rejestr aplikacji zawiera listę aplikacji wykrytych przez Agenta sieciowego , zainstalowanego na
komputerze klienckim.
Folder Pliki wykonywalne zawiera listę wszystkich plików wykonywalnych, które kiedykolwiek były uruchomione na
komputerach klienckich lub zostały wykryte podczas wykonywania zadania inwentaryzacji programu Kaspersky
Endpoint Security.
Aby przejrzeć ogólne informacje o aplikacji i jej plikach wykonywalnych oraz listę komputerów, na których jest
zainstalowana aplikacja, otwórz okno właściwości aplikacji wybranej w folderze Rejestr aplikacji lub Pliki
wykonywalne.

W celu otwarcia okna właściwości aplikacji w folderze Rejestr aplikacji:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie Konsoli administracyjnej wybierz Dodatkowe → Zarządzanie aplikacjami → Rejestr aplikacji.
3. Wybierz aplikację.
4. Z menu kontekstowego aplikacji wybierz Właściwości.

W celu otwarcia okna właściwości dla pliku wykonywalnego w folderze Pliki wykonywalne:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.

457

2. W drzewie Konsoli administracyjnej wybierz folder Dodatkowe → Zarządzanie aplikacjami → Pliki
wykonywalne.
3. Wybierz plik wykonywalny.
4. Z otwartego menu kontekstowego pliku wykonywalnego wybierz Właściwości.

Włączanie i wyłączanie modułu Kontrola aplikacjiDomyślnie Kontrola aplikacji jest wyłączona.

W celu włączenia lub wyłączenia modułu Kontrola aplikacji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
3. Użyj przełącznika Kontrola aplikacji, aby włączyć lub wyłączyć komponent.
4. Zapisz swoje zmiany.
W wyniku tego działania, jeśli moduł Kontrola aplikacji jest włączony, aplikacja przekazuje informacje ouruchomionych plikach wykonywalnych do Kaspersky Security Center. W folderze Pliki wykonywalne możesz
przejrzeć listę uruchomionych plików wykonywalnych w Kaspersky Security Center. Aby otrzymywać informacje
o wszystkich plikach wykonywalnych zamiast tylko o uruchomionych plikach wykonywalnych, uruchom zadanie
Inwentaryzacja.

Wybieranie trybu Kontroli aplikacji
W celu wybrania trybu Kontroli aplikacji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
3. W sekcji Tryb Kontroli uruchamiania aplikacji wybierz jedną z następujących opcji:
Blokowane aplikacje. Jeśli ta opcja jest zaznaczona, Kontrola aplikacji zezwala wszystkim użytkownikom na
uruchomienie dowolnej aplikacji, za wyjątkiem przypadków, gdy aplikacje spełniają warunki reguł blokowania
Kontroli aplikacji.
Dozwolone aplikacje. Jeśli ta opcja jest zaznaczona, Kontrola aplikacji blokuje wszystkim użytkownikommożliwość uruchomienia jakiejkolwiek aplikacji, za wyjątkiem przypadków, gdy aplikacje spełniają warunki regułzezwalających Kontroli aplikacji.

458

Reguła Obraz systemu oraz reguła Zaufane programy aktualizujące jest wstępnie de niowana dla
trybu Lista zezwolonych. Te reguły Kontroli aplikacji odpowiadają kategoriom KL. Kategoria KL „Obraz
systemu” obejmuje programy, które zapewniają normalne działanie systemu operacyjnego. Kategoria KL„Zaufane programy aktualizujące” zawiera programy aktualizujące dla większości zaufanych
producentów oprogramowania. Nie możesz usunąć tych reguł. Ustawienia dla tych reguł nie mogą być
mody kowane. Domyślnie, reguła Obraz systemu jest włączona, a reguła Zaufane programy
aktualizujące jest wyłączona. Wszyscy użytkownicy mogą uruchamiać aplikacje odpowiadające
warunkom wyzwalającym te reguły.
Wszystkie reguły utworzone przy włączonym tym trybie są zapisywane po zmianie trybu, dzięki czemu regułybędą mogły zostać ponownie użyte. Aby wrócić do korzystania z tych reguł, należy wybrać odpowiedni tryb.
4. W sekcji Akcja wykonywana podczas uruchamiania aplikacji zablokowanych przez reguły wybierz akcję, jaka
zostanie wykonana przez moduł, gdy użytkownik spróbuje uruchomić aplikację, która jest blokowana przez
reguły Kontroli aplikacji.
5. Zaznacz pole Kontroluj ładowanie modułów DLL, jeśli chcesz, aby Kaspersky Endpoint Security monitorował
wczytywanie modułów DLL, gdy użytkownicy uruchamiają aplikacje.
Informacje o module i aplikacji, która wczytała moduł, będą zapisywane w raporcie.
Kaspersky Endpoint Security monitoruje tylko moduły DLL i sterowniki ładowane po zaznaczeniu pola. Po
zaznaczeniu pola uruchom komputer ponownie, aby Kaspersky Endpoint Security monitorował wszystkie
moduły DLL i sterowniki, w tym te załadowane przed uruchomieniem Kaspersky Endpoint Security.
Po włączeniu funkcji kontrolowania wczytywania modułów DLL i sterowników, upewnij się, że w ustawieniach
Kontroli aplikacji włączona jest jedna z następujących reguł: domyślna reguła Obraz systemu lub inna reguła,
która zawiera kategorię KL „Zaufane certy katy” i zapewnia, że moduły DLL i sterowniki są ładowane przed
uruchomieniem Kaspersky Endpoint Security. Włączanie kontroli ładowania modułów DLL i sterowników,
gdy reguła Obraz systemu jest wyłączona, może spowodować niestabilność systemu operacyjnego.

Zalecane jest włączenie ochrony hasłem dla kon gurowania ustawień aplikacji, tak, aby możliwe byłowyłączenie reguł blokujący uruchomienie krytycznych modułów DLL i sterowników, bez mody kowania
ustawień pro lu Kaspersky Security Center.
6. Zapisz swoje zmiany.

Zarządzanie regułami Kontroli aplikacji
Kaspersky Endpoint Security kontroluje uruchamianie aplikacji przez użytkownika przy użyciu reguł. Reguła Kontroli
aplikacji określa warunki wyzwalania reguły oraz działania wykonywane przez Kontrolę aplikacji, gdy reguła zostaje
wyzwolona (zezwalanie na lub blokowanie uruchamianie aplikacji przez użytkowników).

Warunki wyzwalające regułę
Warunek wyzwalający regułę przedstawia następującą zależność: „typ warunku - kryterium warunku - wartość
warunku”. W oparciu o warunki wyzwalające regułę, Kaspersky Endpoint Security stosuje (lub nie stosuje) regułę doaplikacji.
W regułach używane są następujące typy warunków:
459

Warunki włączenia. Kaspersky Endpoint Security stosuje regułę do aplikacji, jeśli aplikacja odpowiada
przynajmniej jednemu warunkowi włączenia.
Warunki wykluczenia. Kaspersky Endpoint Security nie stosuje reguły do aplikacji, jeśli aplikacja odpowiada
przynajmniej jednemu warunkowi wykluczenia i nie odpowiada żadnemu warunkowi włączenia.
Warunki wyzwalające regułę są tworzone przy użyciu kryteriów. Do tworzenia reguł w Kaspersky Endpoint Securityużywane są następujące kryteria:Ścieżka do folderu zawierającego plik wykonywalny aplikacji lub ścieżka dostępu do pliku wykonywalnego
aplikacji.
Metadane: nazwa pliku wykonywalnego aplikacji, wersja pliku wykonywalnego aplikacji, nazwa aplikacji, wersja
aplikacji, producent aplikacji.
Suma kontrolna pliku wykonywalnego aplikacji.
Certy kat: wydawca, temat, odcisk palca.
Włączenie aplikacji do kategorii KL.
Lokalizacja pliku wykonywalnego aplikacji na nośniku wymiennym.
Wartość kryterium musi być określona dla każdego kryterium używanego w warunku. Jeśli parametry uruchamianej
aplikacji odpowiadają wartościom kryteriów określonym w warunkach włączenia, reguła zostanie wyzwolona. W tym
przypadku Kontrola aplikacji wykona akcję określoną w regule. Jeśli parametry aplikacji odpowiadają wartościom
kryteriów określonych w warunku wykluczenia, Kontrola aplikacji nie kontroluje uruchamiania aplikacji.
Jeśli jako warunek wyzwalający regułę wybrałeś certy kat, musisz być pewny, że ten certy kat jest dodawany
do zaufanego magazynu systemu na komputerze oraz sprawdzić ustawienia korzystania z zaufanegomagazynu systemu w aplikacji.

Decyzja podjęta przez komponent Kontrola aplikacji w momencie wyzwolenia regułyJeśli reguła zostanie wyzwolona, Kontrola aplikacji zezwala użytkownikom (lub grupom użytkowników) na
uruchamianie aplikacji lub blokuje uruchomienie zgodnie z regułą. Możesz wybrać pojedynczych użytkownika lubgrupę użytkowników, którzy mogą (lub nie mogą) uruchamiać aplikacje wyzwalające regułę.
Jeśli reguła nie określa tych użytkowników mogących uruchamiać aplikacje odpowiadające regule, reguła ta jest
zwana regułą blokującą.
Jeśli reguła, która nie określa żadnych użytkowników, którzy nie mogą uruchamiać aplikacji odpowiadających regule,reguła ta jest zwana regułą zezwalającą.
Priorytet reguły blokującej jest wyższy niż priorytet reguły zezwalającej. Na przykład, jeśli reguła zezwalająca
Kontroli aplikacji została określona dla grupy użytkowników, a dla użytkownika w tej grupie użytkowników określono
regułę blokującą, nie będzie on mógł uruchamiać aplikacji.

Stan działania reguły
Reguły Kontroli aplikacji mogą posiadać jeden z następujących stanów działania:Włączone. Ten stan oznacza, że przy włączonym komponencie Kontrola aplikacji reguła ta jest wykorzystywana.
460

Wyłączone. Ten stan oznacza, że reguła jest ignorowana, gdy działa komponent Kontrola aplikacji.
Tryb testowy. Ten stan oznacza, że Kaspersky Endpoint Security zezwala na uruchamianie aplikacji, do których
reguły są stosowane, ale rejestrują informacje o uruchamianiu takich aplikacji w raporcie.

Dodawanie warunku wyzwalającego dla reguły Kontroli aplikacji
Aby tworzenie reguł Kontroli aplikacji było wygodniejsze, możesz utworzyć kategorie aplikacji.
Zalecane jest utworzenie kategorii „Aplikacje do pracy”, do której będzie należeć standardowy zestaw aplikacjiużywanych w rmie. Jeżeli różne grupy użytkowników używają w swojej pracy różnych zestawów aplikacji, dla każdej
grupy użytkowników można utworzyć oddzielną kategorię aplikacji.

Aby utworzyć kategorię aplikacji w Konsoli Administracyjnej:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie Konsoli administracyjnej wybierz folder Dodatkowe → Zarządzanie aplikacjami → Kategorieaplikacji.
3. W obszarze roboczym kliknij Nowa kategoria.
Zostanie uruchomiony Kreator tworzenia kategorii użytkownika.
4. Postępuj zgodnie z instrukcjami Kreatora tworzenia kategorii użytkownika.

Krok 1. Wybieranie typu kategorii
W tym kroku wybierz jeden z następujących typów kategorii aplikacji:
Kategoria z zawartością dodaną ręcznie. Jeśli wybrałeś ten typ kategorii, w kroku „Kon gurowanie warunków
uwzględniania aplikacji w kategorii” oraz w kroku „Kon gurowanie warunków wykluczenia aplikacji z kategorii”będziesz mógł zde niować kryteria, za sprawą których pliki wykonywalne będą uwzględniane w kategorii.
Kategoria zawierająca pliki wykonywalne z wybranych urządzeń. Jeśli wybrałeś ten typ kategorii, w kroku„Ustawienia” będziesz mógł określić komputer, którego pliki wykonywalne zostaną automatycznie uwzględnione
w kategorii.
Kategoria zawierająca pliki wykonywalne z określonego folderu. Jeśli wybrałeś ten typ kategorii, w kroku„Folder Repozytorium” będziesz mógł określić folder, z którego pliki wykonywalne będą automatycznie
uwzględniane w kategorii.
Podczas tworzenia kategorii z zawartością dodaną automatycznie, Kaspersky Security Center przeprowadza
inwentaryzację plików w następujących formatach: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI,
MSC, CPL, HTML, HTM, DRV, OCX i SCR.

Krok 2. Wprowadzanie nazwy kategorii użytkownika
W tym kroku określ nazwę kategorii aplikacji.

461

Krok 3. Kon gurowanie warunków uwzględniania aplikacji w kategorii
Ten krok jest dostępny, jeśli wybrałeś typ kategorii Kategoria z zawartością dodaną ręcznie.
W tym kroku, z listy rozwijalnej Dodaj wybierz warunki uwzględnienia aplikacji w kategorii:
Z listy plików wykonywalnych. Dodaj aplikacje z listy plików wykonywalnych na urządzeniu klienckim do kategorii
niestandardowej.
Z właściwości pliku. Określ szczegółowe dane plików wykonywalnych jako warunek dodania aplikacji do kategorii
niestandardowej.
Metadane z plików w folderze. Wybierz folder na urządzeniu klienckim, który zawiera pliki wykonywalne.
Kaspersky Security Center wskaże metadane tych plików wykonywalnych jako warunek dodania aplikacji dokategorii niestandardowej.
Sumy kontrolne plików znajdujących się w folderze. Wybierz folder na urządzeniu klienckim, który zawiera pliki
wykonywalne. Kaspersky Security Center wskaże sumy kontrolne tych plików wykonywalnych jako warunek
dodania aplikacji do kategorii niestandardowej.
Certy katy dla plików z folderu. Wybierz folder na urządzeniu klienckim, który zawiera pliki wykonywalne
podpisane certy katami. Kaspersky Security Center wskaże certy katy tych plików wykonywalnych jako
warunek dodania aplikacji do kategorii niestandardowej.
Nie jest zalecane używanie warunków, których właściwości nie posiadają określonego parametru Odcisk
palca certy katu.
Metadane plików instalatora MSI. Wybierz pakiet MSI. Kaspersky Security Center wskaże metadane plików
wykonywalnych spakowanych w pakiecie MSI jako warunek dodania aplikacji do kategorii niestandardowej.
Sumy kontrolne plików z instalatora MSI aplikacji. Wybierz pakiet MSI. Kaspersky Security Center wskaże
sumy kontrolne plików wykonywalnych spakowanych w pakiecie MSI jako warunek dodania aplikacji do kategorii
niestandardowej.
Z kategorii KL. Określ kategorię KL jako warunek dodania aplikacji do kategorii niestandardowej. Kategoria KL tolista aplikacji, które mają podobne atrybuty. Lista jest utrzymywana przez specjalistów z Kaspersky. Na przykład,
kategoria KL „Aplikacje biurowe” zawiera aplikacje pakietu Microsoft O ice, Adobe Acrobat i wiele innych.
Możesz wybrać wszystkie kategorie KL do wygenerowania rozszerzonej listy zaufanych aplikacji.
Określ ścieżkę do aplikacji. Wybierz folder na urządzeniu klienckim. Kaspersky Security Center doda pliki
wykonywalne z tego folderu do kategorii niestandardowej.
Wybierz certy kat z repozytorium. Wybierz certy katy, które zostały użyte do podpisania plików
wykonywalnych, jako warunek dodania aplikacji do kategorii niestandardowej.
Nie jest zalecane używanie warunków, których właściwości nie posiadają określonego parametru Odcisk
palca certy katu.
Typ dysku. Określ typ urządzenia magazynującego (wszystkie dyski twarde i dyski wymienne lub tylko dyski
wymienne) jako warunek dodania aplikacji do kategorii niestandardowej.

462

Krok 4. Kon gurowanie warunków wykluczenia aplikacji z kategorii
Ten krok jest dostępny, jeśli wybrałeś typ kategorii Kategoria z zawartością dodaną ręcznie.

Aplikacje określone w tym kroku zostaną wykluczone z kategorii nawet wtedy, gdy te aplikacje zostałyokreślone w kroku „Kon gurowanie warunków uwzględniania aplikacji w kategorii”.
W tym kroku, z listy rozwijalnej Dodaj wybierz warunki wykluczania aplikacji z kategorii:
Z listy plików wykonywalnych. Dodaj aplikacje z listy plików wykonywalnych na urządzeniu klienckim do kategorii
niestandardowej.
Z właściwości pliku. Określ szczegółowe dane plików wykonywalnych jako warunek dodania aplikacji do kategorii
niestandardowej.
Metadane z plików w folderze. Wybierz folder na urządzeniu klienckim, który zawiera pliki wykonywalne.
Kaspersky Security Center wskaże metadane tych plików wykonywalnych jako warunek dodania aplikacji dokategorii niestandardowej.
Sumy kontrolne plików znajdujących się w folderze. Wybierz folder na urządzeniu klienckim, który zawiera pliki
wykonywalne. Kaspersky Security Center wskaże sumy kontrolne tych plików wykonywalnych jako warunek
dodania aplikacji do kategorii niestandardowej.
Certy katy dla plików z folderu. Wybierz folder na urządzeniu klienckim, który zawiera pliki wykonywalne
podpisane certy katami. Kaspersky Security Center wskaże certy katy tych plików wykonywalnych jako
warunek dodania aplikacji do kategorii niestandardowej.
Metadane plików instalatora MSI. Wybierz pakiet MSI. Kaspersky Security Center wskaże metadane plików
wykonywalnych spakowanych w pakiecie MSI jako warunek dodania aplikacji do kategorii niestandardowej.
Sumy kontrolne plików z instalatora MSI aplikacji. Wybierz pakiet MSI. Kaspersky Security Center wskaże
sumy kontrolne plików wykonywalnych spakowanych w pakiecie MSI jako warunek dodania aplikacji do kategorii
niestandardowej.
Z kategorii KL. Określ kategorię KL jako warunek dodania aplikacji do kategorii niestandardowej. Kategoria KL tolista aplikacji, które mają podobne atrybuty. Lista jest utrzymywana przez specjalistów z Kaspersky. Na przykład,
kategoria KL „Aplikacje biurowe” zawiera aplikacje pakietu Microsoft O ice, Adobe Acrobat i wiele innych.
Możesz wybrać wszystkie kategorie KL do wygenerowania rozszerzonej listy zaufanych aplikacji.
Określ ścieżkę do aplikacji. Wybierz folder na urządzeniu klienckim. Kaspersky Security Center doda pliki
wykonywalne z tego folderu do kategorii niestandardowej.
Wybierz certy kat z repozytorium. Wybierz certy katy, które zostały użyte do podpisania plików
wykonywalnych, jako warunek dodania aplikacji do kategorii niestandardowej.
Typ dysku. Określ typ urządzenia magazynującego (wszystkie dyski twarde i dyski wymienne lub tylko dyski
wymienne) jako warunek dodania aplikacji do kategorii niestandardowej.

Krok 5. Ustawienia

463

Ten krok jest dostępny, jeśli wybrałeś typ kategorii Kategoria zawierająca pliki wykonywalne z wybranychurządzeń.
W tym kroku kliknij przycisk Dodaj i określ komputery, których pliki wykonywalne zostaną dodane do kategorii
aplikacji przez Kaspersky Security Center. Wszystkie pliki wykonywalne z określonych komputerów, znajdujące się w
folderze Pliki wykonywalne, zostaną dodane do kategorii aplikacji przez Kaspersky Security Center.
W tym kroku możesz skon gurować następujące ustawienia:
Algorytm obliczania funkcji skrótu. W celu wybrania algorytmu musisz zaznaczyć przynajmniej jedną znastępujących opcji:
Oblicz sumy SHA-256 plików należących do tej kategorii (obsługiwane przez Kaspersky Endpoint
Security 10 Service Pack 2 for Windows i nowsze).
Oblicz sumę kontrolną MD5 dla plików z tej kategorii (obsługiwane przez starsze wersje niż Kaspersky
Endpoint Security 10 Service Pack 2 for Windows).
Synchronizuj dane z repozytorium Serwera administracyjnego. Zaznacz to pole, jeśli chcesz, żeby Kaspersky
Security Center okresowo czyścił kategorię aplikacji i dodawał do niej wszystkie pliki wykonywalne z określonych
komputerów, znajdujących się w folderze Pliki wykonywalne.
Jeśli pole Synchronizuj dane z repozytorium Serwera administracyjnego jest odznaczone, Kaspersky Security
Center nie wprowadzi żadnych mody kacji do kategorii aplikacji po jej utworzeniu.
Pole Zakres skanowania (godz.). W tym polu możesz określić czas (w godzinach), po jakim Kaspersky Security
Center wyczyści kategorię aplikacji i doda do niej wszystkie pliki wykonywalne z określonych komputerów,
znajdujących się w folderze Pliki wykonywalne.
Pole jest dostępne, jeśli zaznaczona jest opcja Synchronizuj dane z repozytorium Serwera administracyjnego.

Krok 6. Folder Repozytorium
Ten krok jest dostępny, jeśli wybrałeś typ kategorii Kategoria zawierająca pliki wykonywalne z określonego
folderu.
W tym kroku określ folder, w którym Kaspersky Security Center wyszuka pliki wykonywalne do automatycznego
dodania aplikacji do kategorii aplikacji.
W tym kroku możesz skon gurować następujące ustawienia:
Uwzględnij w tej kategorii biblioteki dołączane dynamicznie (DLL). Zaznacz to pole, jeśli chcesz, aby bibliotekidołączane dynamicznie (pliki DLL) były uwzględnione w kategorii aplikacji.
Uwzględnienie plików DLL w kategorii aplikacji może zmniejszyć wydajność Kaspersky Security Center.
Uwzględnij w tej kategorii dane skryptów. Zaznacz to pole, jeśli chcesz, aby skrypty były uwzględniane w
kategorii aplikacji.
Uwzględnienie skryptów w kategorii aplikacji może zmniejszyć wydajność Kaspersky Security Center.

464

Algorytm obliczania funkcji skrótu. W celu wybrania algorytmu musisz zaznaczyć przynajmniej jedną znastępujących opcji:
Oblicz sumy SHA-256 plików należących do tej kategorii (obsługiwane przez Kaspersky Endpoint
Security 10 Service Pack 2 for Windows i nowsze).
Oblicz sumę kontrolną MD5 dla plików z tej kategorii (obsługiwane przez starsze wersje niż Kaspersky
Endpoint Security 10 Service Pack 2 for Windows).
Wymuś skanowanie folderu pod kątem zmian. Zaznacz to pole, jeśli chcesz, żeby Kaspersky Security Center
okresowo wyszukiwał pliki wykonywalne w folderze używanym do automatycznego dodawania do kategorii
aplikacji.
Jeśli pole Wymuś skanowanie folderu pod kątem zmian jest odznaczone, Kaspersky Security Centerwyszukuje pliki wykonywalne w folderze używanym do automatycznego dodawania do kategorii aplikacji tylko
wtedy, gdy w folderze zostały wprowadzone zmiany, pliki zostały dodane do niego lub zostały usunięte z niego.
Pole Zakres skanowania (godz.). W tym polu możesz określić przedział czasu (w godzinach), po jakim Kaspersky
Security Center rozpocznie wyszukiwanie plików wykonywalnych w folderze używanym do automatycznego
dodawania do kategorii aplikacji.
To pole jest dostępne, jeśli opcja Wymuś skanowanie folderu pod kątem zmian jest zaznaczona.

Krok 7. Tworzenie kategorii niestandardowejZakończ działanie Kreatora.

W celu dodania nowego warunku wyzwalającego dla reguły Kontroli aplikacji w interfejsie aplikacji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
3. Kliknij przycisk Blokowane aplikacje lub Dozwolone aplikacje.
Spowoduje to otwarcie listy reguł Kontroli aplikacji.
4. Wybierz regułę, dla której chcesz skon gurować warunek wyzwalający.
Zostanie otwarte okno właściwości reguły Kontroli aplikacji.
5. Wybierz zakładkę Warunki: N lub zakładkę Wykluczenia: N i kliknij przycisk Dodaj.
6. Wybierz warunki wyzwalające dla reguły Kontroli aplikacji:
Warunki z właściwości uruchomionych aplikacji. Na liście uruchomionych aplikacji możesz wybrać aplikacje,
do których zostanie zastosowana reguła Kontroli aplikacji. Kaspersky Endpoint Security wyświetla także
aplikacje, które były wcześniej uruchomione na komputerze. Możesz także wybrać kryteria, których chceszużyć do utworzenia jednego lub kilku warunków wyzwalających regułę: Suma kontrolna pliku, Certy kat,
Kategoria KL, Metadane lub Ścieżka do pliku lub folderu.
Warunki „Kategorii KL”. Kategoria KL to lista aplikacji, które mają podobne atrybuty. Lista jest utrzymywana
przez specjalistów z Kaspersky. Na przykład, kategoria KL „Aplikacje biurowe” zawiera aplikacje pakietu
Microsoft O ice, Adobe® Acrobat® i wiele innych.
Warunek niestandardowy. Możesz wybrać plik aplikacji oraz jeden z warunków wyzwalających regułę: Suma
kontrolna pliku, Certy kat, Metadane lub Ścieżka do pliku lub folderu.

465

Warunek według nośnika plików (dysk wymienny). Reguła Kontroli aplikacji jest stosowana tylko do plików,
które są uruchamiane na nośniku wymiennym.
Warunki z właściwości plików w określonym folderze. Reguła Kontroli aplikacji jest stosowana tylko doplików w obrębie określonego folderu. Możesz także włączyć lub wykluczyć pliki z podfolderów. Możesz także
wybrać kryteria, których chcesz użyć do utworzenia jednego lub kilku warunków wyzwalających regułę: Suma
kontrolna pliku, Certy kat, Kategoria KL, Metadane lub Ścieżka do pliku lub folderu.
7. Zapisz swoje zmiany.
Podczas dodawania warunków należy uwzględnić następujące specjalne właściwości Kontroli aplikacji:
Kaspersky Endpoint Security nie obsługuje sumy kontrolnej pliku MD5 i nie kontroluje uruchamiania aplikacji w
oparciu o sumę kontrolną MD5. Jako warunek wyzwalający regułę używana jest suma kontrolna SHA256.
Nie jest zalecane używanie tylko elementów Wydawca i Temat jako warunków wyzwalających regułę. Użycie
tych kryteriów jest niemiarodajne.
Jeśli używasz dowiązania symbolicznego, w polu Ścieżka do pliku lub folderu zalecane jest rozwiązaniedowiązania symbolicznego w celu poprawnego działania reguły Kontroli aplikacji. W tym celu kliknij przycisk
Rozwiąż dowiązanie symboliczne.

Dodawanie plików wykonywalnych z folderu Pliki wykonywalne do kategorii
aplikacji
W folderze Pliki wykonywalne zostanie wyświetlona lista plików wykonywalnych wykrytych na komputerach.
Kaspersky Endpoint Security wygeneruje listę plików wykonywalnych po wykonaniu zadania inwentaryzacji.

W celu dodania plików wykonywalnych z folderu Pliki wykonywalne do kategorii aplikacji:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie Konsoli administracyjnej wybierz folder Dodatkowe → Zarządzanie aplikacjami → Pliki
wykonywalne.
3. W obszarze roboczym wybierz pliki wykonywalne, które chcesz dodać do kategorii aplikacji.
4. Kliknij wybrany plik wykonywalny prawym klawiszem myszy, aby otworzyć menu kontekstowe, z którego wybierz
Dodaj do kategorii.
5. W otwartym oknie wykonaj następujące czynności:W górnej części okna wybierz jedną z poniższych opcji:
Dodaj do nowej kategorii aplikacji. Wybierz tę opcję, jeśli chcesz utworzyć nową kategorię aplikacji idodać do niej pliki wykonywalne.
Dodaj do istniejącej kategorii aplikacji. Wybierz tę opcję, jeśli chcesz wybrać istniejącą kategorię
aplikacji i dodać do niej pliki wykonywalne.
W sekcji Typ reguły wybierz jedną z następujących opcji:
Reguły dodawania do włączeń. Wybierz tę opcję, jeśli chcesz utworzyć warunek, który dodaje pliki
wykonywalne do kategorii aplikacji.
466

Reguły dodawania do wykluczeń. Wybierz tę opcję, jeśli chcesz utworzyć warunek, który wyklucza pliki
wykonywalne z kategorii aplikacji.
W sekcji Parametr użyty jako warunek wybierz jedną z następujących opcji:
Szczegóły certy katu (lub sumy kontrolne SHA-256 dla plików bez certy katu).
Szczegóły certy katu (pliki bez certy katu zostaną pominięte).
Tylko SHA-256 (pliki bez sumy kontrolnej zostaną pominięte).
Tylko MD5 (tryb wycofany, wyłącznie dla Kaspersky Endpoint Security 10 Service Pack 1).
6. Zapisz swoje zmiany.

Dodawanie plików wykonywalnych związanych ze zdarzeniami do kategorii
aplikacji
W celu dodania plików wykonywalnych związanych ze zdarzeniami Kontroli aplikacji do kategorii aplikacji:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W węźle Serwer administracyjny drzewa Konsoli administracyjnej wybierz zakładkę Zdarzenia.
3. Wybierz wybór zdarzeń związanych z działaniem komponentu Kontrola aplikacji (Przeglądanie zdarzeń z działania
modułu Kontrola aplikacji, Przeglądanie zdarzeń z działania testowego komponentu Kontrola aplikacji) z listy
rozwijalnej Wybory zdarzeń.
4. Kliknij przycisk Uruchom wybrane.
5. Wybierz zdarzenia, których skojarzone pliki wykonywalne chcesz dodać do kategorii aplikacji.
6. Kliknij wybrane zdarzenia prawym klawiszem myszy, aby otworzyć menu kontekstowe, z którego wybierz Dodaj
do kategorii.
7. W otwartym oknie skon guruj ustawienia kategorii aplikacji:
W górnej części okna wybierz jedną z poniższych opcji:
Dodaj do nowej kategorii aplikacji. Wybierz tę opcję, jeśli chcesz utworzyć nową kategorię aplikacji idodać do niej pliki wykonywalne.
Dodaj do istniejącej kategorii aplikacji. Wybierz tę opcję, jeśli chcesz wybrać istniejącą kategorię
aplikacji i dodać do niej pliki wykonywalne.
W sekcji Typ reguły wybierz jedną z następujących opcji:
Reguły dodawania do włączeń. Wybierz tę opcję, jeśli chcesz utworzyć warunek, który dodaje pliki
wykonywalne do kategorii aplikacji.
Reguły dodawania do wykluczeń. Wybierz tę opcję, jeśli chcesz utworzyć warunek, który wyklucza pliki
wykonywalne z kategorii aplikacji.

467

W sekcji Parametr użyty jako warunek wybierz jedną z następujących opcji:
Szczegóły certy katu (lub sumy kontrolne SHA-256 dla plików bez certy katu).
Szczegóły certy katu (pliki bez certy katu zostaną pominięte).
Tylko SHA-256 (pliki bez sumy kontrolnej zostaną pominięte).
Tylko MD5 (tryb wycofany, wyłącznie dla Kaspersky Endpoint Security 10 Service Pack 1).
8. Zapisz swoje zmiany.

Dodawanie reguły Kontroli aplikacji
W celu dodania reguły Kontroli aplikacji przy użyciu Kaspersky Security Center:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
W prawej części okna wyświetlone są ustawienia modułu Kontrola aplikacji.
5. Kliknij Dodaj.
Zostanie otwarte okno Reguła kontroli aplikacji.
6. Wykonaj jedną z poniższych czynności:Jeśli chcesz utworzyć nową kategorię:a. Kliknij Utwórz kategorię.
Zostanie uruchomiony Kreator tworzenia kategorii użytkownika.
b. Postępuj zgodnie z instrukcjami Kreatora tworzenia kategorii użytkownika.
c. Z listy rozwijalnej Kategoria wybierz utworzoną kategorię aplikacji.
Jeśli chcesz edytować istniejącą kategorię:a. Z listy rozwijalnej Kategoria wybierz utworzoną kategorię aplikacji, którą chcesz edytować.
b. Kliknij Właściwości.
c. Zmody kuj ustawienia wybranej kategorii aplikacji.
d. Zapisz swoje zmiany.
e. Z listy rozwijalnej Kategoria wybierz utworzoną kategorię aplikacji, w oparciu o którą chcesz utworzyć
regułę.

468

7. W tabeli Użytkownicy i ich uprawnienia kliknij przycisk Dodaj.
8. W otwartym oknie określ listę użytkowników i/lub grup użytkowników, dla których chcesz skon gurować
uprawnienia uruchamiania aplikacji z wybranej kategorii.
9. W tabeli Użytkownicy i ich uprawnienia:Jeśli chcesz zezwolić użytkownikom i/lub grupom użytkowników na uruchamianie aplikacji, które należą dowybranej kategorii, zaznacz pola Zezwól obok odpowiednich wierszy.
Jeśli chcesz zablokować użytkownikom i/lub grupom użytkowników możliwość uruchamiania aplikacji, którenależą do wybranej kategorii, zaznacz pola Zablokuj obok odpowiednich wierszy.
10. Wybierz pole Zabroń innym użytkownikom, jeśli chcesz, aby dla wszystkich użytkowników, którzy nie pojawiają
się w kolumnie Użytkownik i nie są częścią grupy użytkowników określonej w kolumnie Użytkownik, została
zablokowana możliwość uruchamiania aplikacji, które należą do wybranej kategorii.
11. Jeżeli chcesz, aby Kaspersky Endpoint Security uważał aplikacje znajdujące się w wybranej kategorii aplikacji za
zaufane programy aktualizujące mogące tworzyć inne pliki wykonywalne, których uruchomienie będzie
dozwolone, zaznacz pole Zaufane programy aktualizujące.
Jeśli przenosisz ustawienia Kaspersky Endpoint Security, lista plików wykonywalnych utworzonych przez
zaufane programy aktualizujące także zostanie przeniesiona.
12. Zapisz swoje zmiany.

W celu dodania reguły Kontroli aplikacji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
3. Kliknij przycisk Blokowane aplikacje lub Dozwolone aplikacje.
Spowoduje to otwarcie listy reguł Kontroli aplikacji.
4. Kliknij Dodaj.
To spowoduje otwarcie okna ustawień reguły Kontroli aplikacji.
5. Na zakładce Ustawienia ogólne zde niuj główne ustawienia reguły:
a. W polu Nazwa reguły wprowadź nazwę reguły.
b. W polu Opis wprowadź opis reguły.
c. Utwórz lub zmody kuj listę użytkowników i/lub grup użytkowników, dla których będzie dozwolone lub
zabronione uruchamianie aplikacji spełniających warunki wyzwalające regułę. Aby to zrobić, kliknij przycisk
Dodaj w tabeli Użytkownicy i ich uprawnienia.
Reguła jest domyślnie stosowana do wszystkich użytkowników.
Jeśli w tabeli nie ma określonego użytkownika, reguła nie może zostać zapisana.
d. W tabeli Użytkownicy i ich uprawnienia użyj przełącznika do zde niowania uprawnienia użytkowników douruchamiania aplikacji.
469

e. Zaznacz pole Zabroń innym użytkownikom, jeśli chcesz, żeby aplikacja uniemożliwiła aplikacjom, które
spełniają warunki wyzwolenia reguły, uruchamianie dla wszystkich użytkowników, którzy nie znajdują się w
tabeli Użytkownicy i ich uprawnienia i nie są członkami grup użytkowników w tabeli Użytkownicy i ich
uprawnienia.
Jeśli pole Zabroń innym użytkownikom jest odznaczone, Kaspersky Endpoint Security nie kontroluje
uruchamiania aplikacji przez użytkowników, którzy nie są określeni w tabeli Użytkownicy i ich
uprawnienia i nie należą do grup użytkowników określonych w tabeli Użytkownicy i ich uprawnienia.
f. Zaznacz pole Zaufane programy aktualizujące, jeśli chcesz, żeby program Kaspersky Endpoint Security
uznawał aplikacje odpowiadające warunkom wyzwolenia reguły za zaufane programy aktualizujące. Zaufane
programy aktualizujące to aplikacje, które mogą tworzyć inne pliki wykonywalne, które będą mogły potem
działać.
Jeśli aplikacja wyzwoli kilka reguł, Kaspersky Endpoint Security ustawi agę Zaufane programy aktualizujące,jeśli spełnione są następujące warunki:
Wszystkie reguły pozwalają aplikacji na uruchomienie.
Przynajmniej obok jednej reguły jest zaznaczone pole Zaufane programy aktualizujące.
6. Na zakładce Warunki: N utwórz lub edytuj listę warunków włączenia wyzwalających regułę.
7. Na zakładce Wykluczenia: N utwórz lub edytuj listę warunków wykluczenia wyzwalających regułę.
Jeśli przenosisz ustawienia Kaspersky Endpoint Security, lista plików wykonywalnych utworzonych przez
zaufane programy aktualizujące także zostanie przeniesiona.
8. Zapisz swoje zmiany.

Zmienianie stanu reguły Kontroli aplikacji przy użyciu Kaspersky Security
CenterW celu zmiany stanu reguły Kontroli aplikacji w Konsoli Administracyjnej:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
W prawej części okna wyświetlone są ustawienia modułu Kontrola aplikacji.
5. W kolumnie Stan kliknij lewym klawiszem myszy, aby wyświetlić menu kontekstowe, z którego wybierz jeden znastępujących elementów:Włączona. Ten stan oznacza, że przy włączonym komponencie Kontrola aplikacji reguła ta jest
wykorzystywana.
Wyłączona. Ten stan oznacza, że reguła jest ignorowana, gdy działa komponent Kontrola aplikacji.

470

Sprawdź. Ten stan oznacza, że Kaspersky Endpoint Security zawsze zezwala na uruchamianie aplikacji, doktórych reguła jest stosowana, ale zapisuje informacje o uruchamianiu takich aplikacji w raporcie.
6. Zapisz swoje zmiany.

W celu zmiany stanu reguły Kontroli aplikacji w interfejsie aplikacj:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
3. Kliknij przycisk Blokowane aplikacje lub Dozwolone aplikacje.
Spowoduje to otwarcie listy reguł Kontroli aplikacji.
4. W kolumnie Stan otwórz menu kontekstowe i wybierz jeden z następujących elementów:Włączone. Ten stan oznacza, że przy włączonym komponencie Kontrola aplikacji reguła ta jest
wykorzystywana.
Wyłączone. Ten stan oznacza, że reguła jest ignorowana, gdy działa komponent Kontrola aplikacji.
Tryb testowy. Ten stan oznacza, że Kaspersky Endpoint Security zawsze zezwala na uruchamianie aplikacji,
do których ta reguła jest stosowana, ale zapisuje informacje o uruchamianiu takich aplikacji w raporcie.
5. Zapisz swoje zmiany.

Eksportowanie i importowanie reguł Kontroli aplikacjiMożesz wyeksportować listę reguł Kontroli aplikacji do pliku XML. Możesz użyć funkcji eksportowania/importowania
do utworzenia kopii zapasowej listy reguł Kontroli aplikacji lub przeniesienia listy na inny serwer.
Podczas eksportowania i importowania reguł Kontroli aplikacji należy mieć na uwadze następujące kwestie
specjalne:
Kaspersky Endpoint Security eksportuje listę reguł tylko dla aktywnego trybu Kontroli aplikacji. Innymi słowy, jeśli
Kontrola aplikacji działa w trybie listy zabronionych, Kaspersky Endpoint Security eksportuje reguły tylko dla
tego trybu. Aby wyeksportować listę reguł dla trybu listy zezwolonych, należy przełączyć tryb i uruchomić
eksportowanie ponownie.
Kaspersky Endpoint Security używa kategorii aplikacji dla działania reguł Kontroli aplikacji. Podczas przenoszenia
listy reguł Kontroli aplikacji na inny serwer, musisz także przenieść listę kategorii aplikacji. Więcej informacji
dotyczących eksportowania lub importowania kategorii aplikacji można znaleźć w pomocy do Kaspersky
Security Center .
Eksportowanie i importowanie listy reguł Kontroli aplikacji w Konsoli administracyjnej (MMC)471

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
5. W celu wyeksportowania listy reguł Kontroli aplikacji:
a. Wybierz reguły, które chcesz zmienić. Aby wybrać kilka portów, użyj klawisza CTRL lub SHIFT.
Jeśli nie wybrałeś żadnej reguły, Kaspersky Endpoint Security wyeksportuje wszystkie reguły.
b. Kliknij odnośnik Eksportuj.
c. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę reguł, i wybierz
folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje listę reguł do pliku XML.
6. W celu wyeksportowania reguł Kontroli aplikacji:
a. Kliknij odnośnik Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę reguł.
b. Otwórz plik.
Jeśli komputer ma już listę reguł, Kaspersky Endpoint Security wyświetli monit o usunięcie istniejącej
listy lub dodanie do niej nowych wpisów z pliku XML.
7. Zapisz swoje zmiany.
Eksportowanie i importowanie listy reguł Kontroli aplikacji w Web Console i Cloud Console472

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
5. Kliknij odnośnik Kon guruj reguły.
6. Wybierz listę reguł: lista zablokowanych i lista zezwolonych aplikacji.
7. W celu wyeksportowania listy reguł Kontroli aplikacji:
a. Wybierz reguły, które chcesz zmienić.
b. Kliknij Eksportuj.
c. Potwierdź chęć wyeksportowania tylko wybranych reguł lub wyeksportuj całą listę.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje listę reguł do pliku XML w domyślnym folderze do pobrania.
8. W celu wyeksportowania reguł Kontroli aplikacji:
a. Kliknij odnośnik Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę reguł.
b. Otwórz plik.
Jeśli komputer ma już listę reguł, Kaspersky Endpoint Security wyświetli monit o usunięcie istniejącej
listy lub dodanie do niej nowych wpisów z pliku XML.
9. Zapisz swoje zmiany.

Przeglądanie zdarzeń z działania modułu Kontrola aplikacji
W celu przejrzenia zdarzeń wynikających z działania komponentu Kontrola aplikacji, otrzymanych przez Kaspersky
Security Center:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W węźle Serwer administracyjny drzewa Konsoli administracyjnej wybierz zakładkę Zdarzenia.
3. Kliknij przycisk Utwórz wybór.
4. W otwartym oknie przejdź do sekcji Zdarzenia.
5. Kliknij przycisk Wyczyść wszystkie.
473

6. W tabeli Zdarzenia zaznacz pole Zabroniono uruchomienia aplikacji.
7. Zapisz swoje zmiany.
8. Z listy rozwijalnej Wybory zdarzeń wybierz utworzony wybór.
9. Kliknij przycisk Uruchom wybrane.

Przeglądanie raportu dotyczącego zablokowanych aplikacji
W celu wyświetlenia raportu dotyczącego zablokowanych aplikacji:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W węźle Serwer administracyjny drzewa Konsoli administracyjnej wybierz zakładkę Raporty.
3. Kliknij przycisk Nowy szablon raportu.
Zostanie uruchomiony Kreator tworzenia nowego szablonu raportu.
4. Postępuj zgodnie z instrukcjami Kreatora szablonu raportu. W kroku Wybieranie typu szablonu raportu wybierz
Inne → Raport o zabronionych aplikacjach.
Po zakończeniu pracy Kreatora nowego szablonu raportu, nowy szablon raportu pojawi się w tabeli, na zakładce
Raporty.
5. Otwórz raport, klikając go dwukrotnie.
Zostanie rozpoczęty proces tworzenia raportu. Raport zostanie wyświetlony w nowym oknie.

Testowanie działania reguł Kontroli aplikacji
Aby upewnić się, że reguły Kontroli aplikacji nie będą blokowały aplikacji niezbędnych do pracy, po utworzeniu
nowych reguł zalecane jest włączenie testowania reguł Kontroli aplikacji i sprawdzenie ich działania. Jeśli testowanie
reguł Kontroli aplikacji jest włączone, Kaspersky Endpoint Security nie zablokuje aplikacji, których uruchamianie jest
zabronione przez Kontrolę aplikacji, ale zamiast tego wyśle informacje o ich uruchomieniu do Serwera
administracyjnego.
Analiza działania reguł Kontroli aplikacji obejmuje przejrzenie zdarzeń Kontroli aplikacji zgłoszonych do Kaspersky
Security Center. Jeśli wyniki trybu testowego wykazały zdarzenia, w których nie zostały zablokowane uruchomienia
wszystkich aplikacji wymaganych do pracy użytkownika komputera, oznacza to, że zostały utworzone poprawne
reguły. W innej sytuacji zalecane jest zaktualizowanie ustawień utworzonych reguł, utworzenie dodatkowych regułoraz usunięcie istniejących reguł.
Domyślnie Kaspersky Endpoint Security pozwala na uruchomienie wszystkich aplikacji, za wyjątkiem aplikacji
zabronionych przez reguły.

Włączanie i wyłączanie testowania reguł modułu Kontrola Aplikacji
W celu włączenia lub wyłączenia testowania reguł Kontroli aplikacji w Kaspersky Security Center:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
474

2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
W prawej części okna wyświetlone są ustawienia modułu Kontrola aplikacji.
5. Z listy rozwijalnej Tryb kontroli wybierz jeden z następujących elementów:
Lista zablokowanych. Jeśli ta opcja jest zaznaczona, Kontrola aplikacji zezwala wszystkim użytkownikom na
uruchomienie dowolnej aplikacji, za wyjątkiem przypadków, gdy aplikacje spełniają warunki reguł blokowania
Kontroli aplikacji.
Lista zezwolonych. Jeśli ta opcja jest zaznaczona, Kontrola aplikacji blokuje wszystkim użytkownikommożliwość uruchomienia jakiejkolwiek aplikacji, za wyjątkiem przypadków, gdy aplikacje spełniają warunki regułzezwalających Kontroli aplikacji.
6. Wykonaj jedną z poniższych czynności:Jeśli chcesz włączyć testowanie reguł Kontroli aplikacji, z listy rozwijalnej Akcja wybierz opcję Przetestuj
reguły.
Jeśli chcesz włączyć Kontrolę aplikacji do zarządzania uruchamianiem aplikacji na komputerachużytkowników, z listy rozwijalnej wybierz Zastosuj reguły.
7. Zapisz swoje zmiany.

W celu włączenia testowania reguł Kontroli aplikacji lub wybrania akcji blokowania dla Kontroli aplikacji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
3. Kliknij przycisk Blokowane aplikacje lub Dozwolone aplikacje.
Spowoduje to otwarcie listy reguł Kontroli aplikacji.
4. W kolumnie Stan wybierz Tryb testowy.
Ten stan oznacza, że Kaspersky Endpoint Security zawsze zezwala na uruchamianie aplikacji, do których ta
reguła jest stosowana, ale zapisuje informacje o uruchamianiu takich aplikacji w raporcie.
5. Zapisz swoje zmiany.
Kaspersky Endpoint Security nie zablokuje aplikacji, których uruchamianie jest zabronione przez komponent
Kontroli aplikacji, ale wyśle informacje o ich uruchomieniu do Serwera administracyjnego. Możesz także
skon gurować wyświetlanie powiadomień o testowaniu reguł na komputerze użytkownika (patrz rysunek poniżej).

475

Powiadomienia Kontroli aplikacji w trybie testowym

Przeglądanie raportu dotyczącego zablokowanych aplikacji w trybie
testowym
W celu wyświetlenia raportu dotyczącego zablokowanych aplikacji w trybie testowym:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W węźle Serwer administracyjny drzewa Konsoli administracyjnej wybierz zakładkę Raporty.
3. Kliknij przycisk Nowy szablon raportu.
Zostanie uruchomiony Kreator tworzenia nowego szablonu raportu.
4. Postępuj zgodnie z instrukcjami Kreatora szablonu raportu. W kroku Wybieranie typu szablonu raportu wybierz
Inne → Raport o zabronionych aplikacjach w trybie testowym.
Po zakończeniu pracy Kreatora nowego szablonu raportu, nowy szablon raportu pojawi się w tabeli, na zakładce
Raporty.
5. Otwórz raport, klikając go dwukrotnie.
Zostanie rozpoczęty proces tworzenia raportu. Raport zostanie wyświetlony w nowym oknie.

Przeglądanie zdarzeń z działania testowego komponentu Kontrola aplikacji
W celu przejrzenia zdarzeń testowych Kontroli aplikacji otrzymanych przez Kaspersky Security Center:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W węźle Serwer administracyjny drzewa Konsoli administracyjnej wybierz zakładkę Zdarzenia.
3. Kliknij przycisk Utwórz wybór.
4. W otwartym oknie przejdź do sekcji Zdarzenia.
5. Kliknij przycisk Wyczyść wszystkie.

476

6. W tabeli Zdarzenia zaznacz pola Zabroniono uruchomienia aplikacji w trybie testowym i Zezwolono na
uruchomienie aplikacji w trybie testowym.
7. Zapisz swoje zmiany.
8. Z listy rozwijalnej Wybory zdarzeń wybierz utworzony wybór.
9. Kliknij przycisk Uruchom wybrane.

Monitor aktywności aplikacji
Ten składnik jest dostępny, jeśli Kaspersky Endpoint Security jest zainstalowany na komputerze działającym
pod kontrolą systemu Windows dla stacji roboczych. Ten składnik jest niedostępny, jeśli Kaspersky Endpoint
Security jest zainstalowany na komputerze działającym pod kontrolą systemu Windows dla serwerów.

Monitor aktywności aplikacji to narzędzie służące do wyświetlania informacji o aktywności aplikacji na komputerzeużytkownika w czasie rzeczywistym.
Używanie Monitora aktywności aplikacji wymaga zainstalowania komponentów Kontrola aplikacji i Ochrona
przed włamaniami. Jeśli te komponenty nie są zainstalowane, sekcja Monitor aktywności aplikacji w oknie
głównym aplikacji jest ukryta.

W celu uruchomienia Monitora aktywności aplikacji:
W oknie głównym aplikacji, w sekcji Monitorowanie kliknij opcję Monitor aktywności aplikacji.
W tym oknie informacje o aktywności aplikacji na komputerze użytkownika są przedstawione na trzech
zakładkach:
Zakładka Wszystkie aplikacje wyświetla informacje o wszystkich aplikacjach zainstalowanych na komputerze.
Zakładka Uruchomione wyświetla informacje o zużyciu zasobów komputera według każdej aplikacji w czasierzeczywistym. Z poziomu tej zakładki może także przejść do kon gurowania uprawnień dla pojedynczej aplikacji.
Zakładka Uruchomione przy starcie wyświetla listę aplikacji, które są uruchamiane podczas uruchamiania
systemu operacyjnego.
Jeśli chcesz ukryć informacje o aktywności aplikacji na komputerze użytkownika, możesz ograniczyć dostęp
użytkownika do narzędzia Monitor aktywności aplikacji.
Jak w interfejsie aplikacji ukryć Monitor aktywności aplikacji, korzystając z Konsoli administracyjnej (MMC)?

477

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Interfejs.
5. Użyj pola Ukryj sekcję Monitor aktywności aplikacji, aby nadać lub wycofać dostęp do narzędzia.
6. Zapisz swoje zmiany.
Jak w interfejsie aplikacji ukryć Monitor aktywności aplikacji, korzystając z Web Console i Cloud Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Interfejs.
5. Użyj pola Ukryj sekcję Monitor aktywności aplikacji, aby nadać lub wycofać dostęp do narzędzia.
6. Zapisz swoje zmiany.

Reguły tworzenia masek nazw dla plików i folderów
Maska nazwy pliku lub folderu to reprezentacja nazwy folderu lub nazwy i rozszerzenia pliku przy użyciu ogólnychznaków.
Do utworzenia maski nazwy pliku lub folderu można użyć następujących popularnych znaków:
Znak * (gwiazdka), który zastępuje dowolny zestaw znaków (w tym pusty zestaw). Na przykład, maska
C:\*.txt będzie zawierała wszystkie ścieżki do plików z rozszerzeniem txt, znajdujących się w folderach i
podfolderach na dysku (C:).
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i / (separatory nazw
plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\Folder\???.txt będzie
zawierała ścieżki do wszystkich plików znajdujących się w folderze o nazwie Folder, które posiadają
rozszerzenie TXT i nazwę składającą się z trzech znaków.

Mody kowanie szablonów wiadomości Kontroli aplikacji
478

Podczas próby uruchomienia aplikacji, zablokowanej przez regułę Kontroli aplikacji, program Kaspersky Endpoint
Security wyświetli wiadomość informująca o zablokowaniu uruchomienia aplikacji. Jeżeli użytkownik ma pewność, żeuruchomienie aplikacji zostało zablokowane przez pomyłkę, powinien użyć odnośnika dostępnego w wiadomości w
celu przesłania zgłoszenia do administratora lokalnej sieci rmowej.
Dostępne są specjalne szablony dla wiadomości wyświetlanej, gdy zostaje zablokowane uruchomienie aplikacji, oraz
dla wiadomości wysyłanej do administratora. Możesz zmody kować szablony wiadomości.

W celu zmody kowania szablonu wiadomości:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
3. W sekcji Szablony wiadomości o blokowaniu aplikacji skon guruj szablony dla wiadomości Kontroli aplikacji:
Wiadomość dotycząca blokowania. Szablon wiadomości wyświetlanej, gdy zostaje wyzwolona reguła
Kontroli aplikacji, która blokuje uruchamianie aplikacji. Powiadomienie o zablokowanej aplikacji jest wyświetlanyna poniższym obrazku.
Nie możesz skon gurować szablonów wiadomości dla Kontroli aplikacji w trybie testowym. Kontrola aplikacji
w trybie testowym wyświetla prede niowane powiadomienia.
Wiadomość do administratora. Szablon wiadomości, którą użytkownik może wysłać do administratora
korporacyjnej sieci LAN, jeśli uważa, że aplikacja została przypadkowo zablokowana. Gdy użytkownik zażąda
dostępu, Kaspersky Endpoint Security wyśle zdarzenie do Kaspersky Security Center: Wiadomość doadministratora dotycząca zablokowania uruchomienia aplikacji. Opis zdarzenia zawiera wiadomość doadministratora z podstawionymi zmiennymi. Możesz przeglądać te zdarzenia w konsoli Kaspersky Security
Center przy użyciu wstępnie zde niowanego wyboru zdarzeń Żądania użytkowników. Jeśli Twoja
organizacja nie ma wdrożyła Kaspersky Security Center lub nie ma połączenia z Serwerem administracyjnym,
aplikacja wyśle wiadomość do administratora na podany adres e-mail.
4. Zapisz swoje zmiany.

Powiadomienie Kontroli aplikacji

Praktyczne zastosowanie aplikacji w celu zaimplementowania listy
dozwolonych aplikacji
Podczas planowania implementacji listy zezwolonych aplikacji zalecane jest wykonanie następujących działań:1. Utwórz następujące typy grup:
479

Grupy użytkowników. Grupy użytkowników, dla których musisz zezwolić na korzystanie z różnych zestawów
aplikacji.
Grupy administracyjne. Jeden lub kilka grup komputerów, do których Kaspersky Security Center zastosujelistę zezwolonych aplikacji. Konieczne jest utworzenie kilku grup komputerów, jeśli dla tych grup zostały użyte
różne ustawienia listy zezwolonych.
2. Utworzenie listy aplikacji, których uruchamianie musi być dozwolone.
Przed utworzeniem listy, zalecane jest wykonanie następujących czynności:a. Uruchom zadanie inwentaryzacji.
Informacje o utworzeniu, ponownej kon guracji i uruchomieniu zadania inwentaryzacji są dostępne w sekcji
Zarządzanie zadaniami.
b. Przejrzyj listę plików wykonywalnych.

Kon gurowanie trybu listy zezwolonych aplikacji
Podczas kon gurowania trybu listy zezwolonych zalecane jest wykonanie następujących działań:1. Utworzenie kategorii aplikacji zawierających aplikacje, których uruchamianie ma być dozwolone.
Możesz wybrać jedną z następujących metod tworzenia kategorii aplikacji:
Kategoria z zawartością dodaną ręcznie. Możesz ręcznie dodać tę kategorię, korzystając z następujących
warunków:
Metadane plików. Kaspersky Security Center doda wszystkie pliki wykonywalne z określonymi
metadanymi do kategorii aplikacji.
Suma kontrolna pliku. Kaspersky Security Center doda wszystkie pliki wykonywalne z określoną sumąkontrolną do kategorii aplikacji.
Użycie tego warunku wykluczy możliwość automatycznego zainstalowania uaktualnień, ponieważ
różne wersje plików będą posiadać różne sumy kontrolne.
Certy kat pliku. Kaspersky Security Center doda wszystkie pliki wykonywalne podpisane określonym
certy katem do kategorii aplikacji.
Kategoria KL. Kaspersky Security Center doda wszystkie aplikacje, które znajdują się w określonej
kategorii KL, do kategorii aplikacji.
Folder aplikacji. Kaspersky Security Center doda wszystkie pliki wykonywalne z tego folderu do kategorii
aplikacji.
Użycie warunku Folder aplikacji może nie być bezpieczne, ponieważ każda aplikacja z określonego
folderu będzie mogła być uruchamiana. Zalecane jest zastosowanie reguł, które używają kategorii
aplikacji z warunkiem Folder aplikacji, tylko do tych użytkowników, dla których musi być dozwolona
automatyczna instalacja uaktualnień.

480

Kategoria zawierająca pliki wykonywalne z określonego folderu. Możesz określić folder, z którego pliki
wykonywalne będą automatycznie przydzielane do utworzonej kategorii aplikacji.
Kategoria zawierająca pliki wykonywalne z wybranych urządzeń. Możesz określić komputer, z którego
wszystkie pliki wykonywalne będą automatycznie przydzielane do utworzonej kategorii aplikacji.
Jeśli użyjesz tej metody do utworzenia kategorii aplikacji, Kaspersky Security Center będzie otrzymywał
informacje o aplikacjach na komputerze z folderu Pliki wykonywalne.
2. Wybierz tryb listy zezwolonych dla komponentu Kontrola aplikacji.
3. Utwórz reguły Kontroli aplikacji, korzystając z utworzonych kategorii aplikacji.
Reguła Obraz systemu oraz reguła Zaufane programy aktualizujące jest wstępnie de niowana dla trybu
Lista zezwolonych. Te reguły Kontroli aplikacji odpowiadają kategoriom KL. Kategoria KL „Obraz systemu”
obejmuje programy, które zapewniają normalne działanie systemu operacyjnego. Kategoria KL „Zaufane
programy aktualizujące” zawiera programy aktualizujące dla większości zaufanych producentów
oprogramowania. Nie możesz usunąć tych reguł. Ustawienia dla tych reguł nie mogą być mody kowane.
Domyślnie, reguła Obraz systemu jest włączona, a reguła Zaufane programy aktualizujące jest wyłączona.
Wszyscy użytkownicy mogą uruchamiać aplikacje odpowiadające warunkom wyzwalającym te reguły.
4. Określ aplikacje, dla których dozwolona musi być automatyczna instalacja uaktualnień.
Możesz zezwolić na automatyczną instalację uaktualnień w jeden z następujących sposobów:
Określ rozszerzoną listę dozwolonych aplikacji, zezwalając na uruchamianie wszystkich aplikacji, które należą
do dowolnej kategorii KL.
Określ rozszerzoną listę dozwolonych aplikacji, zezwalając na uruchamianie wszystkich aplikacji, które są
podpisane certy katami.
Aby zezwolić na uruchomienie wszystkich aplikacji podpisanych certy katami, możesz utworzyć kategorię z
warunkiem opartym o certy kat, który używa tylko parametru Temat z wartością *.
Dla reguł Kontroli aplikacji wybierz parametr Zaufane programy aktualizujące. Jeśli to pole jest zaznaczone,
Kaspersky Endpoint Security traktuje aplikacje, uwzględnione w regule, jako Zaufane programy aktualizujące.
Kaspersky Endpoint Security zezwala na uruchamianie aplikacji, które zostały zainstalowane lub
zaktualizowane przez aplikacje uwzględnione w regule, jeśli nie są do nich stosowane żadne reguły blokujące.
Jeśli przenosisz ustawienia Kaspersky Endpoint Security, lista plików wykonywalnych utworzonych przez
zaufane programy aktualizujące także zostanie przeniesiona.
Utwórz folder i umieść w nim pliki wykonywalne aplikacji, dla których chcesz zezwolić na automatyczną
instalację aktualizacji. Następnie utwórz kategorię aplikacji z warunkiem „Folder aplikacji” i określ ścieżkę dotego folderu. Kolejnym krokiem jest utworzenie reguły zezwalającej i wybranie tej kategorii.
Użycie warunku Folder aplikacji może nie być bezpieczne, ponieważ każda aplikacja z określonego
folderu będzie mogła być uruchamiana. Zalecane jest zastosowanie reguł, które używają kategorii
aplikacji z warunkiem Folder aplikacji, tylko do tych użytkowników, dla których musi być dozwolona
automatyczna instalacja uaktualnień.

481

Testowanie trybu listy zezwolonych
Aby upewnić się, że reguły Kontroli aplikacji nie będą blokowały aplikacji niezbędnych do pracy, po utworzeniu
nowych reguł zalecane jest włączenie testowania reguł Kontroli aplikacji i sprawdzenie ich działania. Jeśli testowanie
jest włączone, Kaspersky Endpoint Security nie zablokuje aplikacji, których uruchamianie jest zabronione przez
reguły Kontroli aplikacji, ale zamiast tego wyśle informacje o ich uruchomieniu do Serwera administracyjnego.
Podczas testowania listy zezwolonych zalecane jest wykonanie następujących działań:1. Określenie okresu testowego (liczącego od kilku dni do dwóch miesięcy).
2. Włącz testowanie reguł Kontroli aplikacji.
3. Sprawdź zdarzenia będące wynikiem testowania działania Kontroli aplikacji i raporty dotyczące zablokowanych
aplikacji w trybie testowym w celu przeanalizowania wyników testu.
4. W oparciu o wyniki analizy, wprowadź zmiany w ustawieniach trybu listy zezwolonych.
W szczególności na podstawie wyników testu można dodać pliki wykonywalne związane ze zdarzeniami do
kategorii aplikacji.

Obsługa listy zezwolonych aplikacji
Po wybraniu akcji blokowania dla Kontroli aplikacji, zalecane jest kontynuowanie wsparcia trybu listy zezwolonych
poprzez wykonanie następujących czynności:Sprawdź zdarzenia będące wynikiem działania Kontroli aplikacji i raporty dotyczące zablokowanych uruchomień
w celu przeanalizowania efektywności działania Kontroli aplikacji.
Przeanalizuj prośby użytkowników o dostęp do aplikacji.
Analizuj nieznane pliki wykonywalne, sprawdzając ich reputację w Kaspersky Security Network.
Przed zainstalowaniem uaktualnień dla systemu operacyjnego lub dla oprogramowania, zainstaluj te uaktualnienia
na testowej grupie komputerów, aby sprawdzić sposób ich przetwarzania przez reguły Kontroli aplikacji.
Dodaj odpowiednie aplikacje do kategorii użytych w regułach Kontroli aplikacji.

Monitorowanie portów sieciowych
Podczas działania Kaspersky Endpoint Security komponenty Kontrola sieci, Ochrona poczty i Ochrona WWW
monitorują strumienie danych, które są przesyłane za pośrednictwem określonych protokołów i które przechodzą
przez określone otwarte porty TCP i UDP na komputerze użytkownika. Na przykład, komponent Ochrona poczty
analizuje informacje przesyłane poprzez protokół SMTP, a komponent Ochrona WWW analizuje informacjeprzesyłane poprzez protokół HTTP i FTP.

482

Kaspersky Endpoint Security dzieli porty TCP i UDP komputera użytkownika na kilka grup, w zależności od
prawdopodobieństwa ich zagrożenia. Niektóre porty sieciowe są zarezerwowane dla usług podatnych na ataki.
Zalecane jest monitorowanie tych portów z większą dokładnością, ponieważ istnieje większe prawdopodobieństwo,
że staną się one celem ataku sieciowego. Jeśli korzystasz z niestandardowych usług polegających na
niestandardowych portach, te porty sieciowe również mogą stać się celem atakującego komputera. Możesz
określić listę portów sieciowych i listę aplikacji, które żądają dostępu do sieci. Te porty i aplikacje będą pod
specjalnym nadzorem modułów Ochrona poczty i Ochrona WWW podczas monitorowania ruchu sieciowego.

Włączanie monitorowania wszystkich portów sieciowych
W celu włączenia monitorowania wszystkich portów sieciowych:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia sieciowe.

Ustawienia monitoringu portów sieciowych

3. W bloku Monitorowane porty wybierz Monitoruj wszystkie porty sieciowe.
4. Zapisz swoje zmiany.

Tworzenie listy monitorowanych portów sieciowych
W celu utworzenia listy monitorowanych portów sieciowych:483

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia sieciowe.
3. W bloku Monitorowane porty wybierz Monitoruj tylko wybrane porty sieciowe.
4. Kliknij Wybierz.
Spowoduje to otwarcie listy portów sieciowych, które są zazwyczaj używane do przesyłania ruchu sieciowego i
pocztowego. Lista portów sieciowych jest zawarta w pakiecie Kaspersky Endpoint Security.
5. Użyj przełącznika w kolumnie Stan, aby włączyć lub wyłączyć monitorowanie portu sieciowego.
6. Jeśli post sieciowy nie jest wyświetlany na liście portów sieciowych, dodaj go w następujący sposób:
a. Kliknij Dodaj.
b. W otwartym oknie wprowadź numer portu sieciowego oraz krótki opis.
c. Ustaw stan Aktywny lub Nieaktywny dla monitorowania portu sieciowego.
7. Zapisz swoje zmiany.
Jeśli protokół FTP działa w trybie pasywnym, połączenie będzie można nawiązać poprzez losowy port sieciowy,
który nie został dodany do listy monitorowanych portów sieciowych. Aby chronić takie połączenia, włącz
monitorowanie wszystkich portów sieciowych lub skon guruj kontrolę portów sieciowych dla aplikacji, którenawiązują połączenia z FTP.

Tworzenie listy aplikacji, dla których monitorowane są wszystkie porty
siecioweMożesz utworzyć listę aplikacji, dla których Kaspersky Endpoint Security monitoruje wszystkie porty sieciowe.
Zalecamy uwzględnić aplikacje odbierające lub przesyłające dane przez protokół FTP na liście aplikacji, dlaktórych Kaspersky Endpoint Security monitoruje wszystkie porty sieciowe.

W celu utworzenia listy aplikacji, dla których monitorowane są wszystkie porty sieciowe:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia sieciowe.
3. W bloku Monitorowane porty wybierz Monitoruj tylko wybrane porty sieciowe.
4. Zaznacz pole Monitoruj wszystkie porty dla aplikacji z listy zalecanej przez Kaspersky.
Jeśli to pole jest zaznaczone, Kaspersky Endpoint Security monitoruje wszystkie porty dla następujących
aplikacji:
Adobe Acrobat Reader.

484

Apple Application Support.
Google Chrome.
Microsoft Edge.
Mozilla Firefox.
Internet Explorer.
Java.
mIRC.
Opera.
Pidgin.
Safari.
Mail.ru Agent.
Yandex Browser.
5. Zaznacz pole Monitoruj wszystkie porty dla określonych aplikacji.
6. Kliknij Wybierz.
Spowoduje to otwarcie listy aplikacji, dla których Kaspersky Endpoint Security monitoruje porty sieciowe.
7. Użyj przełącznika w kolumnie Stan, aby włączyć lub wyłączyć monitorowanie portu sieciowego.
8. Jeśli aplikacja nie znajduje się na liście aplikacji, dodaj ją w następujący sposób:
a. Kliknij Dodaj.
b. W otwartym oknie wprowadź ścieżkę do pliku wykonywalnego aplikacji oraz krótki opis.
c. Ustaw stan Aktywny lub Nieaktywny dla monitorowania portów sieciowych.
9. Zapisz swoje zmiany.

Eksportowanie i importowanie list monitorowanych portów
Kaspersky Endpoint Security używa następujących list monitorowania portów sieciowych: listy portów sieciowych ilisty aplikacji, których porty są monitorowane przez Kaspersky Endpoint Security. Możesz wyeksportować listy
monitorowanych portów do pliku XML. Następnie możesz zmody kować plik, na przykład, aby zwiększyć liczbę
portów z tym samym opisem. Możesz także użyć funkcji eksportowania/importowania do utworzenia kopii
zapasowej list monitorowanych portów lub przeniesienia list na inny serwer.
Eksportowanie i importowanie list monitorowanych portów w Konsoli administracyjnej (MMC)485

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Ustawienia sieciowe.
5. W bloku Monitorowane porty wybierz Monitoruj tylko wybrane porty sieciowe.
6. Kliknij Ustawienia.
Zostanie otwarte okno Porty sieciowe. W oknie Porty sieciowe wyświetlana jest lista portów sieciowych,
które są zazwyczaj używane do przesyłania ruchu sieciowego i pocztowego. Lista portów sieciowych jest
zawarta w pakiecie Kaspersky Endpoint Security.
7. W celu wyeksportowania listy portów sieciowych:a. Z listy portów sieciowych wybierz porty, które chcesz wyeksportować. Aby wybrać kilka portów, użyjklawisza CTRL lub SHIFT.
Jeśli nie wybrałeś żadnego portu, Kaspersky Endpoint Security wyeksportuje wszystkie porty.
b. Kliknij Eksportuj.
c. W otwartym oknie wprowadź nazwę pliku XML, do którego chcesz wyeksportować listę portów
sieciowych, i wybierz folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje całą listę portów sieciowych do pliku XML.
8. W celu wyeksportowania listy aplikacji, których porty są monitorowane przez Kaspersky Endpoint Security:a. Zaznacz pole Monitoruj wszystkie porty dla określonych aplikacji.
b. Z listy aplikacji wybierz aplikacje, które chcesz wyeksportować. Aby wybrać kilka portów, użyj klawisza
CTRL lub SHIFT.
Jeśli nie wybrałeś żadnej aplikacji, Kaspersky Endpoint Security wyeksportuje wszystkie aplikacje.
c. Kliknij Eksportuj.
d. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę aplikacji, i wybierz
folder, w którym chcesz zapisać ten plik.
e. Zapisz plik.
Kaspersky Endpoint Security wyeksportuje całą listę aplikacji do pliku XML.
9. W celu zaimportowania listy portów sieciowych:
a. Na liście portów sieciowych kliknij przycisk Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę portów
sieciowych.
b. Otwórz plik.
486Jeśli komputer ma już listę portów sieciowych, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
10. W celu zaimportowania listy aplikacji, których porty są monitorowane przez Kaspersky Endpoint Security:
a. Na liście aplikacji kliknij przycisk Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę aplikacji.
b. Otwórz plik.
Jeśli komputer ma już listę aplikacji, Kaspersky Endpoint Security wyświetli monit o usunięcie istniejącej
listy lub dodanie do niej nowych wpisów z pliku XML.
11. Zapisz swoje zmiany.
Eksportowanie / importowanie list monitorowanych portów w Web Console i Cloud Console487

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Ustawienia sieciowe.
5. W celu wyeksportowania listy portów sieciowych:
a. W bloku Monitorowane porty wybierz Monitoruj tylko wybrane porty sieciowe.
b. Kliknij odnośnik wybranych N portów.
Zostanie otwarte okno Porty sieciowe. W oknie Porty sieciowe wyświetlana jest lista portów
sieciowych, które są zazwyczaj używane do przesyłania ruchu sieciowego i pocztowego. Lista portów
sieciowych jest zawarta w pakiecie Kaspersky Endpoint Security.
c. Z listy portów sieciowych wybierz porty, które chcesz wyeksportować.
d. Kliknij Eksportuj.
e. W otwartym oknie wprowadź nazwę pliku XML, do którego chcesz wyeksportować listę portów
sieciowych, i wybierz folder, w którym chcesz zapisać ten plik.
f. Zapisz plik.
Kaspersky Endpoint Security eksportuje całą listę portów sieciowych do pliku XML.
6. W celu wyeksportowania listy aplikacji, których porty są monitorowane przez Kaspersky Endpoint Security:a. W sekcji Monitorowane porty zaznacz pole Monitoruj wszystkie porty dla określonych aplikacji.
b. Kliknij odnośnik wybranych N aplikacji.
c. Z listy aplikacji wybierz aplikacje, które chcesz wyeksportować.
d. Kliknij Eksportuj.
e. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę aplikacji, i wybierz
folder, w którym chcesz zapisać ten plik.
f. Zapisz plik.
Kaspersky Endpoint Security wyeksportuje całą listę aplikacji do pliku XML.
7. W celu zaimportowania listy portów sieciowych:
a. Na liście portów sieciowych kliknij przycisk Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę portów
sieciowych.
b. Otwórz plik.
Jeśli komputer ma już listę portów sieciowych, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
488

8. W celu zaimportowania listy aplikacji, których porty są monitorowane przez Kaspersky Endpoint Security:
a. Na liście aplikacji kliknij przycisk Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę aplikacji.
b. Otwórz plik.
Jeśli komputer ma już listę aplikacji, Kaspersky Endpoint Security wyświetli monit o usunięcie istniejącej
listy lub dodanie do niej nowych wpisów z pliku XML.
9. Zapisz swoje zmiany.

Kontrola dziennika
Ten składnik jest dostępny, jeśli Kaspersky Endpoint Security jest zainstalowany na komputerze działającym
pod kontrolą systemu Windows dla serwerów. Ten składnik jest niedostępny, jeśli Kaspersky Endpoint Security
jest zainstalowany na komputerze działającym pod kontrolą systemu Windows dla stacji roboczych.
Począwszy od wersji 11.11.0 Kaspersky Endpoint Security for Windows zawiera komponent Kontrola dziennika.
Komponent Kontrola dziennika monitoruje integralność chronionego środowiska na podstawie analizy dziennika
zdarzeń systemu Windows. Gdy aplikacja wykryje oznaki nietypowego zachowania w systemie, informuje o tym
administratora, gdyż zachowanie to może świadczyć o próbie cyberataku.
Kaspersky Endpoint Security analizuje dzienniki zdarzeń systemu Windows i wykrywa naruszenia zgodnie z regułami.
Komponent ten zawiera wstępnie zde niowane reguły. Wstępnie zde niowane reguły są oparte na analizie
heurystycznej. Można również dodać własne reguły (reguły niestandardowe). W momencie uruchomienia reguły
aplikacja tworzy zdarzenie o stanie Krytyczny (patrz rysunek poniżej).
Jeśli chcesz użyć komponentu Kontrola dziennika, upewnij się, że skon gurowana jest polityka audytu, a systemrejestruje odpowiednie zdarzenia (szczegóły znajdziesz na stronie pomocy technicznej rmy Microsoft ).

Powiadomienie z kontroli dziennika

Kon guracja wstępnie zde niowanych regułWstępnie zde niowane reguły zawierają szablony nieprawidłowej aktywności na chronionym komputerze.
Nietypowa aktywność może oznaczać próbę ataku. Wstępnie zde niowane reguły są oparte na analizie
heurystycznej. Dla funkcji Kontroli dziennika dostępnych jest siedem wstępnie zde niowanych reguł. Reguły temożna włączać lub wyłączać. Wstępnie zde niowanych reguł nie można usunąć.
489

Można skon gurować kryteria wyzwalania dla reguł monitorujących zdarzenia dla następujących operacji:
Wykrywanie ataków siłowych w celu złamania hasła
Wykrywanie logowania w sieci
Jak skon gurować wstępnie zde niowane reguły w Konsoli administracyjnej (MMC)490

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola dziennika.
5. Należy upewnić się, że pole Kontrola dziennika jest zaznaczone.
6. W sekcji Wstępnie zde niowane reguły kliknij przycisk Ustawienia.
7. Należy zaznaczyć lub wyczyścić pola wyboru, aby skon gurować wstępnie zde niowane reguły:
W systemie istnieją wzorce możliwego ataku siłowego.
Podczas sesji logowania do sieci wykryto nietypową aktywność.
W systemie istnieją wzorce możliwego nadużycia dziennika zdarzeń systemu Windows.
Wykryto nietypowe działania w imieniu nowej zainstalowanej usługi.
Wykryto nietypowe logowanie wykorzystujące jawne dane uwierzytelniające.
W systemie istnieją wzorce możliwego ataku Kerberos PAC (MS14-068).
Podejrzane zmiany wykryte w uprzywilejowanej wbudowanej grupie Administratorzy.
8. Jeśli to konieczne, należy skon gurować regułę W systemie istnieją wzorce możliwego ataku siłowego:a. Kliknąć przycisk Ustawienia poniżej reguły.
b. W otwartym oknie należy określić liczbę prób oraz czas, w którym muszą nastąpić próby wprowadzenia
hasła, aby reguła została uruchomiona.
c. Kliknij OK.
9. W przypadku wybrania reguły Podczas sesji logowania do sieci wykryto nietypową aktywność musisz
skon gurować jej ustawienia:
a. Kliknąć przycisk Ustawienia poniżej reguły.
b. W sekcji Wykrywanie logowania do sieci, należy określić początek i koniec przedziału czasowego.
Kaspersky Endpoint Security uznaje próby logowania wykonane podczas określonego interwału za
nieprawidłową aktywność.
Domyślnie interwał nie jest ustawiony i aplikacja nie monitoruje prób logowania. Aby aplikacja stale
monitorowała próby logowania, ustaw przedział czasowy na 00:00–23:59. Początek i koniec interwału niemogą się pokrywać. Jeśli są takie same, aplikacja nie monitoruje prób logowania.
c. Należy utworzyć listę zaufanych użytkowników i zaufanych adresów IP (IPv4 i IPv6).
Kaspersky Endpoint Security nie monitoruje prób logowania dla tych użytkowników i komputerów.
d. Kliknij OK.
491

10. Zapisz swoje zmiany.
Jak skon gurować wstępnie zde niowane reguły w konsoli Web Console i Cloud Console492

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Kontrola zabezpieczeń → Kontrola dziennika.
5. Należy upewnić się, że włączony jest przełącznik Kontrola dziennika.
6. W sekcji Wstępnie zde niowane reguły, należy włączyć lub wyłączyć wstępnie zde niowane reguły za
pomocą przełączników:
W systemie istnieją wzorce możliwego ataku siłowego.
Podczas sesji logowania do sieci wykryto nietypową aktywność.
W systemie istnieją wzorce możliwego nadużycia dziennika zdarzeń systemu Windows.
Wykryto nietypowe działania w imieniu nowej zainstalowanej usługi.
Wykryto nietypowe logowanie wykorzystujące jawne dane uwierzytelniające.
W systemie istnieją wzorce możliwego ataku Kerberos PAC (MS14-068).
a. Podejrzane zmiany wykryte w uprzywilejowanej wbudowanej grupie Administratorzy.
7. Jeśli to konieczne, należy skon gurować regułę W systemie istnieją wzorce możliwego ataku siłowego:a. Kliknąć przycisk Ustawienia pod regułą.
b. W otwartym oknie należy określić liczbę prób oraz czas, w którym muszą nastąpić próby wprowadzenia
hasła, aby reguła została uruchomiona.
c. Kliknij OK.
8. W przypadku wybrania reguły Podczas sesji logowania do sieci wykryto nietypową aktywność musisz
skon gurować jej ustawienia:
a. Kliknąć przycisk Ustawienia pod regułą.
b. W sekcji Wykrywanie logowania do sieci, należy określić początek i koniec przedziału czasowego.
Kaspersky Endpoint Security uznaje próby logowania wykonane podczas określonego interwału za
nieprawidłową aktywność.
Domyślnie interwał nie jest ustawiony i aplikacja nie monitoruje prób logowania. Aby aplikacja stale
monitorowała próby logowania, ustaw przedział czasowy na 00:00–23:59. Początek i koniec interwału niemogą się pokrywać. Jeśli są takie same, aplikacja nie monitoruje prób logowania.
c. W sekcji Wykluczenia należy dodać zaufanych użytkowników i zaufane adresy IP (IPv4 i IPv6).
Kaspersky Endpoint Security nie monitoruje prób logowania dla tych użytkowników i komputerów.
d. Kliknij OK.
493

9. Zapisz swoje zmiany.
Jak w interfejsie aplikacji skon gurować wstępnie zde niowane reguły?

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola dziennika.
3. Należy upewnić się, że włączony jest przełącznik Kontrola dziennika.
4. W sekcji Wstępnie zde niowane reguły kliknij przycisk Kon guruj.
5. Należy zaznaczyć lub wyczyścić pola wyboru, aby skon gurować wstępnie zde niowane reguły:
W systemie istnieją wzorce możliwego ataku siłowego.
Podczas sesji logowania do sieci wykryto nietypową aktywność.
W systemie istnieją wzorce możliwego nadużycia dziennika zdarzeń systemu Windows.
Wykryto nietypowe działania w imieniu nowej zainstalowanej usługi.
Wykryto nietypowe logowanie wykorzystujące jawne dane uwierzytelniające.
W systemie istnieją wzorce możliwego ataku Kerberos PAC (MS14-068).
a. Podejrzane zmiany wykryte w uprzywilejowanej wbudowanej grupie Administratorzy.
6. Jeśli to konieczne, należy skon gurować regułę W systemie istnieją wzorce możliwego ataku siłowego:a. Kliknąć przycisk Ustawienia pod regułą.
b. W otwartym oknie należy określić liczbę prób oraz czas, w którym muszą nastąpić próby wprowadzenia
hasła, aby reguła została uruchomiona.
7. W przypadku wybrania reguły Podczas sesji logowania do sieci wykryto nietypową aktywność musisz
skon gurować jej ustawienia:
a. Kliknąć przycisk Ustawienia pod regułą.
b. W sekcji Wykrywanie logowania do sieci, należy określić początek i koniec przedziału czasowego.
Kaspersky Endpoint Security uznaje próby logowania wykonane podczas określonego interwału za
nieprawidłową aktywność.
Domyślnie interwał nie jest ustawiony i aplikacja nie monitoruje prób logowania. Aby aplikacja stale
monitorowała próby logowania, ustaw przedział czasowy na 00:00–23:59. Początek i koniec interwału niemogą się pokrywać. Jeśli są takie same, aplikacja nie monitoruje prób logowania.
c. W sekcji Wykluczenia należy dodać zaufanych użytkowników i zaufane adresy IP (IPv4 i IPv6).
Kaspersky Endpoint Security nie monitoruje prób logowania dla tych użytkowników i komputerów.
8. Zapisz swoje zmiany.

494

W rezultacie, gdy reguła zostanie uruchomiona, Kaspersky Endpoint Security utworzy zdarzenie krytyczne.

Dodawanie reguł niestandardowychMożna ustawić własne kryteria wyzwalania reguły kontroli dziennika. Aby to zrobić, należy wprowadzić identy katorzdarzenia i wybrać źródło zdarzenia. Identy kator zdarzenia można sprawdzić na stronie internetowej pomocy
technicznej rmy Microsoft . Można wybrać źródło zdarzeń spośród standardowych dzienników: Application,
Security lub System. Można również określić dziennik aplikacji innej rmy. Nazwę dziennika aplikacji innej rmy można
poznać za pomocą narzędzia Event Viewer. Dzienniki aplikacji innych rm są przechowywane w folderze Applicationand Services Logs (na przykład dziennik programu Windows PowerShell).
Aplikacja nie sprawdza, czy określony dziennik jest rzeczywiście obecny w dzienniku zdarzeń systemu
Windows. Jeśli w nazwie dziennika jest błąd, aplikacja nie monitoruje zdarzeń z tego dziennika.
Na liście reguł niestandardowych znajdują się już trzy reguły stworzone przez ekspertów rmy Kaspersky.
Jak dodawać reguły niestandardowe w Konsoli administracyjnej (MMC)?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola dziennika.
5. Należy upewnić się, że pole Kontrola dziennika jest zaznaczone.
6. W sekcji Reguły niestandardowe kliknij przycisk Ustawienia.
7. W otwartym oknie zaznacz pola wyboru obok reguł niestandardowych, które chcesz włączyć.
8. W razie konieczności, kliknij Dodaj, aby stworzyć własne reguły niestandardowe.
9. Spowoduje to otwarcie okna; w tym oknie należy skon gurować regułę niestandardową:Nazwa reguły.
Nazwa dziennika. Dzienniki zdarzeń systemu Windows. Dostępne są następujące dzienniki: Application,
Security, System.
Źródło. Dzienniki aplikacji innych rm. Nazwę dziennika aplikacji innej rmy można poznać za pomocą
narzędzia Event Viewer. Dzienniki aplikacji innych rm są przechowywane w folderze Application andServices Logs (na przykład dziennik programu Windows PowerShell).
Identy katory zdarzenia. Identy katory zdarzeń w dzienniku zdarzeń systemu Windows. Identy katorzdarzenia można sprawdzić w dokumentacji technicznej rmy Microsoft .
10. Zapisz swoje zmiany.
Jak dodać regułę niestandardową w Web Console i Cloud Console495

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Kontrola zabezpieczeń → Kontrola dziennika.
5. Należy upewnić się, że włączony jest przełącznik Kontrola dziennika.
6. W sekcji Reguły niestandardowe wybierz reguły niestandardowe, które chcesz włączyć.
7. W razie konieczności, kliknij Dodaj, aby stworzyć własne reguły niestandardowe.
8. Spowoduje to otwarcie okna; w tym oknie należy skon gurować regułę niestandardową:Nazwa reguły.
Nazwa dziennika zdarzeń Windows. Dzienniki zdarzeń systemu Windows. Dostępne są następujące
dzienniki: Application, Security, System.
Źródło. Dzienniki aplikacji innych rm. Nazwę dziennika aplikacji innej rmy można poznać za pomocą
narzędzia Event Viewer. Dzienniki aplikacji innych rm są przechowywane w folderze Application andServices Logs (na przykład dziennik programu Windows PowerShell).
Identy katory dziennika zdarzeń systemu Windows. Identy katory zdarzeń w dzienniku zdarzeń
systemu Windows. Identy kator zdarzenia można sprawdzić w dokumentacji technicznej rmy
Microsoft .
9. Zapisz swoje zmiany.
Jak dodać regułę niestandardową w interfejsie aplikacji?

496

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola dziennika.
3. Należy upewnić się, że włączony jest przełącznik Kontrola dziennika.
4. W sekcji Reguły niestandardowe kliknij przycisk Kon guruj.
5. W otwartym oknie zaznacz pola wyboru obok reguł niestandardowych, które chcesz włączyć.
6. W razie konieczności, kliknij Dodaj, aby stworzyć własne reguły niestandardowe.
7. Spowoduje to otwarcie okna; w tym oknie należy skon gurować regułę niestandardową:Nazwa reguły.
Nazwa dziennika. Dzienniki zdarzeń systemu Windows. Dostępne są następujące dzienniki: Application,
Security, System.
Źródło. Dzienniki aplikacji innych rm. Nazwę dziennika aplikacji innej rmy można poznać za pomocą
narzędzia Event Viewer. Dzienniki aplikacji innych rm są przechowywane w folderze Application andServices Logs (na przykład dziennik programu Windows PowerShell).
Identy kator zdarzenia. Identy katory zdarzeń w dzienniku zdarzeń systemu Windows. Identy katorzdarzenia można sprawdzić w dokumentacji technicznej rmy Microsoft .
8. Zapisz swoje zmiany.
W rezultacie, gdy reguła zostanie uruchomiona, Kaspersky Endpoint Security utworzy zdarzenie krytyczne.

Monitor integralności plików
Ten składnik jest dostępny, jeśli Kaspersky Endpoint Security jest zainstalowany na komputerze działającym
pod kontrolą systemu Windows dla serwerów. Ten składnik jest niedostępny, jeśli Kaspersky Endpoint Security
jest zainstalowany na komputerze działającym pod kontrolą systemu Windows dla stacji roboczych.

Monitor integralności plików działa tylko na serwerach z systemem plików NTFS lub ReFS.
Począwszy od wersji 11.11.0 Kaspersky Endpoint Security for Windows zawiera komponent Monitor integralności
plików. Monitor integralności plików wykrywa zmiany obiektów (plików i folderów) w danym obszarze monitorowania.
Zmiany te mogą świadczyć o naruszeniu bezpieczeństwa komputera. W przypadku wykrycia zmian w obiektach,aplikacja informuje administratora.
Aby skorzystać z komponentu Monitor Integralności Plików należy skon gurować jego zakres, czyli wybrać obiekty,
których stan ma być monitorowany przez komponent.
Informacje o wynikach działania Monitora integralności plików można wyświetlić w Kaspersky Security Center oraz
w interfejsie Kaspersky Endpoint Security for Windows.

497

Mody kowanie obszaru monitorowania
Monitor Integralności Plików nie może działać bez określonego zakresu monitorowania. Oznacza to, że należy
określić ścieżki do plików i folderów, których zmiany będzie kontrolował komponent Monitor integralności plików.
Zalecamy dodawanie obiektów rzadko mody kowanych lub obiektów, do których dostęp ma tylko administrator.
Spowoduje to zmniejszenie liczby zdarzeń komponentu Monitor integralności plików.
Aby zmniejszyć liczbę zdarzeń, można również dodać wykluczenia do reguł monitorowania. Wpisy wykluczające
mają wyższy priorytet niż wpisy zakresu monitorowania. Na przykład organizacja używa aplikacji, której pliki chceszmonitorować pod kątem integralności. Aby to zrobić, musisz dodać ścieżkę do folderu z aplikacją (na przykład
C:\Users\Testadmin\Desktop\Utilities). Można wykluczyć pliki dziennika z reguły monitorowania, ponieważ
takie pliki nie mają wpływu na bezpieczeństwo systemu. Ponadto aplikacja stale mody kuje pliki dziennika, coskutkuje dużą ilością podobnych zdarzeń. Aby tego uniknąć, dodaj pliki dziennika do wyjątków (np.
C:\Users\Testadmin\Desktop\Utilities\*.log).
Jak w Konsoli administracyjnej (MMC) edytować obszar monitorowania?

498

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Monitor integralności plików.
5. Należy upewnić się, że pole Monitor integralności plików jest zaznaczone.
6. W sekcji Reguły monitorowania kliknij przycisk Dodaj.
7. Spowoduje to otwarcie okna; w tym oknie należy skon gurować regułę monitorowania:
Nazwa reguły. Wprowadzić nazwę reguły, na przykład Monitorowania aplikacji A.
Poziom wagi zdarzenia. Wybrać poziom wagi zdarzenia, który będzie rejestrowany przez komponent
Monitor integralności plików: Informacyjny , Ostrzeżenie , Krytyczny .
Zakres monitorowania. Wprowadź ścieżkę do pliku lub folderu.
Podczas kon gurowania zakresu monitorowania należy upewnić się, że ścieżka folderu lub pliku
zawiera literę dysku lub zmienną środowiskową systemu. Aplikacja nie obsługuje zmiennychśrodowiskowych użytkownika. Jeżeli ścieżka folderu lub pliku jest określona nieprawidłowo, program
Kaspersky Endpoint Security nie doda wybranego zakresu monitorowania.
Użyj masek:
Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory
nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt
będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na
dysku C:, ale nie w podfolderach.
Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie
pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików
i folderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików zrozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musizawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i /(separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska
C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze onazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.
Wykluczenia. Wprowadź ścieżkę do pliku lub folderu. Podczas wprowadzania maski Kaspersky Endpoint
Security obsługuje zmienne środowiskowe oraz znaki * i ?. Wpisy wykluczające mają wyższy priorytet
niż wpisy zakresu monitorowania.
8. Kliknij OK.
Nowa reguła zostaje dodana do listy reguł monitorowania. Można wyłączyć regułę monitorowania bez
usuwania jej z listy reguł. W tym celu odznacz pole obok obiektu.
9. Zapisz swoje zmiany.
499

Jak w Web Console edytować obszar monitorowania

500

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Kontrola zabezpieczeń → Monitor integralności plików.
5. Należy upewnić się, że włączony jest przełącznik Monitor integralności plików.
6. W sekcji Reguły monitorowania kliknij przycisk Dodaj.
7. Spowoduje to otwarcie okna; w tym oknie należy skon gurować regułę monitorowania:
Nazwa reguły. Wprowadzić nazwę reguły, na przykład Monitorowania aplikacji A.
Poziom ważności zdarzenia. Wybrać poziom wagi zdarzenia, który będzie rejestrowany przez
komponent Monitor integralności plików: Informacyjny , Ostrzeżenie , Krytyczny .
Zakres monitorowania. Wprowadź ścieżkę do pliku lub folderu.
Podczas kon gurowania zakresu monitorowania należy upewnić się, że ścieżka folderu lub pliku
zawiera literę dysku lub zmienną środowiskową systemu. Aplikacja nie obsługuje zmiennychśrodowiskowych użytkownika. Jeżeli ścieżka folderu lub pliku jest określona nieprawidłowo, program
Kaspersky Endpoint Security nie doda wybranego zakresu monitorowania.
Użyj masek:
Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory
nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt
będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na
dysku C:, ale nie w podfolderach.
Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie
pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików
i folderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików zrozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musizawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i /(separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska
C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze onazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.
Wykluczenia. Wprowadź ścieżkę do pliku lub folderu. Podczas wprowadzania maski Kaspersky Endpoint
Security obsługuje zmienne środowiskowe oraz znaki * i ?. Wpisy wykluczające mają wyższy priorytet
niż wpisy zakresu monitorowania.
8. Kliknij OK.
Nowa reguła zostaje dodana do listy reguł monitorowania. Można wyłączyć regułę monitorowania bez
usuwania jej z listy reguł. W tym celu ustaw przycisk przełącznika obok obiektu na pozycję wyłączenia.
5019. Zapisz swoje zmiany.
Jak w interfejsie aplikacji edytować obszar monitorowania

502

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Monitor integralności plików.
3. Należy upewnić się, że włączony jest przełącznik Monitor integralności plików.
4. W sekcji Reguły monitorowania kliknij Kon guruj reguły.
5. W sekcji Reguły monitorowania kliknij przycisk Dodaj.
6. Spowoduje to otwarcie okna; w tym oknie należy skon gurować regułę monitorowania:
Nazwa reguły. Wprowadzić nazwę reguły, na przykład Monitorowania aplikacji A.
Poziom wagi zdarzenia. Wybrać poziom wagi zdarzenia, który będzie rejestrowany przez komponent
Monitor integralności plików: Informacyjny , Ostrzeżenie , Krytyczny .
Zakres monitorowania. Wprowadź ścieżkę do pliku lub folderu.
Podczas kon gurowania zakresu monitorowania należy upewnić się, że ścieżka folderu lub pliku
zawiera literę dysku lub zmienną środowiskową systemu. Aplikacja nie obsługuje zmiennychśrodowiskowych użytkownika. Jeżeli ścieżka folderu lub pliku jest określona nieprawidłowo, program
Kaspersky Endpoint Security nie doda wybranego zakresu monitorowania.
Użyj masek:
Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory
nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt
będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na
dysku C:, ale nie w podfolderach.
Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie
pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików
i folderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików zrozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musizawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i /(separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska
C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze onazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.
Wykluczenia. Wprowadź ścieżkę do pliku lub folderu. Podczas wprowadzania maski Kaspersky Endpoint
Security obsługuje zmienne środowiskowe oraz znaki * i ?. Wpisy wykluczające mają wyższy priorytet
niż wpisy zakresu monitorowania.
7. Kliknij OK.
Nowa reguła zostaje dodana do listy reguł monitorowania. Można wyłączyć regułę monitorowania bez
usuwania jej z listy reguł. W tym celu ustaw przycisk przełącznika obok obiektu na pozycję wyłączenia.
8. Zapisz swoje zmiany.

503

Wyświetlanie informacji o integralności systemu
Informacje o wynikach operacji Monitora integralności plików są wyświetlane w następujący sposób:

Zdarzenia w Kaspersky Security Center Console i w interfejsie Kaspersky Endpoint Security
Kaspersky Endpoint Security wysyła zdarzenie do Kaspersky Security Center, jeżeli zostanie wykryta zmiana w
plikach. Można skon gurować wybór zdarzeń, aby wyświetlić zdarzenia z komponentu Monitor integralności plików.
Bardziej szczegółowe informacje na temat ustawień wyboru zdarzeń można znaleźć w pomocy do Kaspersky
Security Center .
Interfejs Kaspersky Endpoint Security dostarcza oddzielny raport dla komponentu Monitor integralności plików.
Kaspersky Endpoint Security ma narzędzia agregacji zdarzeń w celu zmniejszenia liczby zdarzeń Monitora
integralności plików. Kaspersky Endpoint Security włącza agregację zdarzeń w następujących przypadkach:
zbyt częste zmiany w pojedynczym obiekcie (więcej niż pięć razy na minutę)zbyt częste wyzwalanie pojedynczej reguły monitorowania (więcej niż 10 razy na minutę)W rezultacie Kaspersky Endpoint Security tworzy osobne zdarzenia dla mody kacji obiektów do momentu
wyzwolenia narzędzi agregacji. W tym momencie Kaspersky Endpoint Security włącza agregację zdarzeń i tworzy
odpowiednie zdarzenie. Kaspersky Endpoint Security wykonuje agregację zdarzeń przez 24 godziny (okres
agregacji) lub do momentu zatrzymania pracy Kaspersky Endpoint Security. Po ponownym uruchomieniu Kaspersky
Endpoint Security lub po zakończeniu okresu agregacji aplikacja generuje specjalne zdarzenia: Raport onietypowym zdarzeniu dla okresu agregacji i Raport o zmianie obiektu dla okresu agregacji. Raporty te zawierają
informacje o początku i końcu okresu agregacji oraz o liczbie zagregowanych zdarzeń.

Stan komputera w konsoli Kaspersky Security CenterGdy zdarzenia o poziomie istotności Krytyczny
lub Ostrzeżenie
zostaną odebrane z komponentu Monitor
integralności plików, Kaspersky Security Center zmienia stan komputera na Krytyczny
lub Ostrzeżenie
.
Należy włączyć otrzymywanie stanu komputera z zarządzanej aplikacji (warunek: stan urządzenia określony
przez aplikację) w Kaspersky Security Center na listach warunków, które muszą zostać spełnione, aby
przypisać urządzeniu stan Krytyczny
lub Ostrzeżenie . Warunki przypisania stanu do urządzenia są
kon gurowane w oknie właściwości grupy administracyjnej.
Stan komputera i wszystkie przyczyny zmiany stanu są wyświetlane na liście urządzeń grupy administracyjnej.
Bardziej szczegółowe informacje na temat stanów komputera można znaleźć w pomocy do Kaspersky Security
Center .

Raporty w Kaspersky Security Center Console
Kaspersky Security Center oferuje dwa rodzaje raportów:
Top 10 urządzeń z najczęściej wywołanymi regułami Monitora integralności plików / Monitorowania integralności
systemu.
504

Top 10 najważniejszych reguł Monitora integralności plików / Monitorowania integralności systemu, które były
najczęściej wywoływane na urządzeniach.

505

Ochrona hasłem
Zdarza się, że z jednego komputera korzysta wielu użytkowników o rożnej umiejętności jego obsługi. Jeżeli
użytkownicy nie mają ograniczonego dostępu do Kaspersky Endpoint Security i jego ustawień, może to zmniejszyć
ogólny poziom ochrony komputera. Ochrona hasłem umożliwia ograniczenie dostępu użytkowników do Kaspersky
Endpoint Security zgodnie z uprawnieniami im nadanymi (na przykład, uprawnienie do zakończenia działania
aplikacji).
Jeśli użytkownik, który rozpoczął sesję Windows (użytkownik sesji) ma uprawnienia do wykonania tej akcji,
Kaspersky Endpoint Security nie prosi o nazwę użytkownika i hasło ani o hasło tymczasowe. Użytkownik uzyskujedostęp do Kaspersky Endpoint Security zgodnie z udzielonymi uprawnieniami.
Jeśli użytkownik sesji nie ma uprawnień do wykonania akcji, może uzyskać dostęp do aplikacji w następujące
sposoby:
Wprowadź nazwę użytkownika i hasło.
Ta metoda jest odpowiednia dla codziennych działań. Aby wykonać działanie chronione hasłem, musisz
wprowadzić poświadczenia konta domeny użytkownika z wymaganym uprawnieniem. W takim przypadku
komputer musi należeć do tej domeny. Jeśli komputer nie znajduje się w domenie, możesz użyć konta KLAdmin.
Wprowadź hasło tymczasowe.
Ta metoda jest odpowiednia do nadania uprawnień tymczasowych do wykonywania zablokowanych działań (naprzykład, kończenia działania aplikacji) użytkownikom poza siecią rmową. Jeśli hasło tymczasowe wygaśnie lub
sesja zakończy się, Kaspersky Endpoint Security przywróci ustawienia do poprzedniego stanu.
Jeśli użytkownik spróbuje wykonać działanie ochrony hasłem, Kaspersky Endpoint Security wyświetli prośbę opodanie nazwy użytkownika i hasła lub hasła tymczasowego (patrz rysunek poniżej).
W oknie do wprowadzenia hasła możesz zmienić język tylko poprzez wciśnięcie klawiszy ALT+SHIFT.
Korzystając z innych skrótów, nawet wtedy, gdy są skon gurowane w systemie operacyjnym, nie działają dozmiany języków.

Monit o podanie hasła dostępu do Kaspersky Endpoint Security

Nazwa użytkownika i hasło
Aby uzyskać dostęp do Kaspersky Endpoint Security, należy wprowadzić dane uwierzytelniające konta domeny.
Ochrona hasłem obsługuje następujące konta:
506

KLAdmin. Konto administratora z nieograniczonym dostępem do Kaspersky Endpoint Security. Konto KLAdmin
posiada prawo do wykonania dowolnego działania, które jest chronione hasłem. Uprawnień dla konta KLAdmin
nie można wycofać. Jeśli włączysz ochronę hasłem, Kaspersky Endpoint Security wyświetli monit o ustawienie
hasła dla konta KLAdmin.
Grupa Każda. Wbudowana grupa Windows, która zawiera wszystkich użytkowników w obrębie sieci rmowej.
Użytkownicy w grupie Każda mogą uzyskać dostęp do aplikacji zgodnie z uprawnieniami, które są im nadane.
Użytkownicy indywidualni lub grupy. Konta użytkowników, dla których możesz skon gurować uprawnienia
indywidualne. Na przykład, jeśli działanie jest zablokowane dla grupy Każda, możesz zezwolić na to działanie dlaużytkownika indywidualnego lub grupy.
Użytkownik sesji. Konto użytkownika, który uruchomił sesję systemu Windows. Po wyświetleniu monitu opodanie hasła, możesz przełączyć się do innego użytkownika sesji (pole Zapisz hasło dla bieżącej sesji). W tym
przypadku Kaspersky Endpoint Security odnosi się do użytkownika, którego dane uwierzytelniające zostały
wprowadzone jako użytkownika sesji zamiast użytkownika, który rozpoczął sesję systemu Windows.

Hasło tymczasowe
Hasło tymczasowe może zostać użyte do nadania tymczasowego dostępu do Kaspersky Endpoint Security dla
pojedynczego komputera poza siecią rmową. Administrator generuje hasło tymczasowe dla indywidualnego
komputera we właściwościach komputera w Kaspersky Security Center. Administrator wybierz działania, którebędą chronione hasłem tymczasowym, i określa okres ważności hasła tymczasowego.

Algorytm działania ochrony hasłem
Kaspersky Endpoint Security decyduje, czy zezwolić na lub zablokować działanie ochrony hasłem w oparciu onastępujący algorytm (patrz rysunek poniżej).

507

Algorytm działania ochrony hasłemWłączanie ochrony hasłem
Ochrona hasłem umożliwia ograniczenie dostępu użytkowników do Kaspersky Endpoint Security zgodnie z
uprawnieniami im nadanymi (na przykład, uprawnienie do zakończenia działania aplikacji).
Jak w Konsoli administracyjnej (MMC) włączyć Ochronę hasłem?

508

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Interfejs.
5. W sekcji Ochrona hasłem kliknij przycisk Ustawienia.
Spowoduje to otwarcie okna z ustawieniami Ochrony hasłem.
6. Użyj pola Włącz ochronę hasłem, aby włączyć lub wyłączyć komponent.
7. W sekcji Uprawnienia wybierz konto KLAdmin.
8. Spowoduje to otwarcie okna; w tym oknie kliknij Hasło i ustaw hasło do konta KLAdmin.
Konto KLAdmin posiada prawo do wykonania dowolnego działania, które jest chronione hasłem.
Jeśli nie pamiętasz hasła do konta KLAdmin, możesz zresetować hasło we właściwościach zasady.
9. Wróć do listy kont.
10. Ustaw uprawnienia dla wszystkich użytkowników w sieci rmowej:
a. W sekcji Uprawnienia wybierz grupę „Wszyscy”.

Grupa Każda jest wbudowaną grupą Windows, która zawiera wszystkich użytkowników w obrębie siecirmowej.
b. W otwartym oknie zaznacz pola obok działań, które użytkownicy będą mogli wykonywać bez
wprowadzenia hasła.
Jeśli pole jest odznaczone, użytkownicy nie mogą wykonywać tego działania. Na przykład, jeśli pole obok
uprawnienia Zakończenie działania aplikacji jest odznaczone, możesz zakończyć działanie aplikacji tylko
wtedy, gdy jesteś zalogowany jako KLAdmin lub jako pojedynczy użytkownik, który posiada wymagane
uprawnienie, lub jeśli wprowadzisz hasło tymczasowe.
Uprawnienia Ochrony hasłem obejmują pewne ważne aspekty, które należy rozważyć. Upewnij się, że
wszystkie warunki dla uzyskania dostępu do Kaspersky Endpoint Security zostaną spełnione.
11. Zapisz swoje zmiany.
Jak w konsoli Web Console i Cloud Console włączyć Ochronę hasłem?

509

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Interfejs.
5. W sekcji Ochrona hasłem użyj przełącznika Ochrona hasłem, aby włączyć lub wyłączyć komponent.
6. Określ hasło dla konta KLAdmin i potwierdź je.
Konto KLAdmin posiada prawo do wykonania dowolnego działania, które jest chronione hasłem.
Jeśli nie pamiętasz hasła do konta KLAdmin, możesz zresetować hasło we właściwościach zasady.
7. Wróć do listy kont.
8. Ustaw uprawnienia dla wszystkich użytkowników w sieci rmowej:
a. W tabeli kont wybierz grupę „Wszyscy”.

Grupa Każda jest wbudowaną grupą Windows, która zawiera wszystkich użytkowników w obrębie siecirmowej.
b. W otwartym oknie zaznacz pola obok działań, które użytkownicy będą mogli wykonywać bez
wprowadzenia hasła.
Jeśli pole jest odznaczone, użytkownicy nie mogą wykonywać tego działania. Na przykład, jeśli pole obok
uprawnienia Zakończenie działania aplikacji jest odznaczone, możesz zakończyć działanie aplikacji tylko
wtedy, gdy jesteś zalogowany jako KLAdmin lub jako pojedynczy użytkownik, który posiada wymagane
uprawnienie, lub jeśli wprowadzisz hasło tymczasowe.
Uprawnienia Ochrony hasłem obejmują pewne ważne aspekty, które należy rozważyć. Upewnij się, że
wszystkie warunki dla uzyskania dostępu do Kaspersky Endpoint Security zostaną spełnione.
9. Zapisz swoje zmiany.
Jak w interfejsie aplikacji włączyć Ochronę hasłem?

510

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Interfejs.
3. Użyj przełącznika Ochrona hasłem, aby włączyć lub wyłączyć komponent.
4. Określ hasło dla konta KLAdmin i potwierdź je.
Konto KLAdmin posiada prawo do wykonania dowolnego działania, które jest chronione hasłem.
Jeśli komputer działa pod kontrolą pro lu, Administrator może zresetować hasło dla konta KLAdmin wewłaściwościach pro lu. Jeśli komputer nie jest połączony z Kaspersky Security Center, a Ty
zapomniałeś hasło do konta KLAdmin, nie ma możliwości odzyskania hasła.
5. Ustaw uprawnienia dla wszystkich użytkowników w sieci rmowej:
a. W tabeli konta kliknij przycisk Edytuj, aby otworzyć listę uprawnień dla grupy Każdy.

Grupa Każda jest wbudowaną grupą Windows, która zawiera wszystkich użytkowników w obrębie siecirmowej.
b. Zaznacz pola obok działań, które użytkownicy będą mogli wykonywać bez wprowadzenia hasła.
Jeśli pole jest odznaczone, użytkownicy nie mogą wykonywać tego działania. Na przykład, jeśli pole obok
uprawnienia Zakończenie działania aplikacji jest odznaczone, możesz zakończyć działanie aplikacji tylko
wtedy, gdy jesteś zalogowany jako KLAdmin lub jako pojedynczy użytkownik, który posiada wymagane
uprawnienie, lub jeśli wprowadzisz hasło tymczasowe.
Uprawnienia Ochrony hasłem obejmują pewne ważne aspekty, które należy rozważyć. Upewnij się, że
wszystkie warunki dla uzyskania dostępu do Kaspersky Endpoint Security zostaną spełnione.
6. Zapisz swoje zmiany.
Jeśli ochrona hasłem jest włączona, aplikacja ograniczy dostęp użytkowników do Kaspersky Endpoint Security
zgodnie z uprawnieniami nadanymi grupie Każda. Możesz wykonać działania, które są zablokowane dla grupy Każda
tylko wtedy, gdy korzystasz z konta KLAdmin, innego konta posiadającego wymagane uprawnienia, lub jeśli
wprowadzasz hasło tymczasowe.
Możesz wyłączyć Ochronę hasłem tylko wtedy, gdy jesteś zalogowany jako KLAdmin. Nie można wyłączyć
ochrony hasłem, jeśli używasz innego konta użytkownika lub hasła tymczasowego.
Podczas sprawdzania hasła możesz zaznaczyć pole Zapisz hasło dla bieżącej sesji. W tym przypadku Kaspersky
Endpoint Security nie wyświetli monitu o podanie hasła, gdy użytkownik próbuje wykonać inne działanie ochrony
hasłem na czas trwania sesji.

Nadawanie uprawnień pojedynczym użytkownikom lub grupom511

Możesz udzielić dostępu do Kaspersky Endpoint Security pojedynczym użytkownikom lub grupom. Na przykład, jeśli
istniejąca aplikacja jest zablokowana dla grupy Każda, możesz nadać uprawnienie Zakończenie działania aplikacji
pojedynczemu użytkownikowi. W wyniku tego możesz zakończyć działanie aplikacji tylko wtedy, gdy jesteś
zalogowany jako ten użytkownik lub jako KLAdmin.
Możesz użyć danych uwierzytelniających do konta, aby uzyskać dostęp do aplikacji tylko wtedy, gdy komputerjest w domenie. Jeśli komputer nie znajduje się w domenie, możesz użyć konta KLAdmin lub hasła
tymczasowego.
Jak nadawać uprawnienia użytkownikom indywidualnym lub grupom w Konsoli administracyjnej (MMC)

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Interfejs.
5. W sekcji Ochrona hasłem kliknij przycisk Ustawienia.
Spowoduje to otwarcie okna z ustawieniami Ochrony hasłem.
6. W tabeli konta kliknij Dodaj.
7. W otwartym oknie kliknij przycisk Wybierz.
Zostanie otwarte standardowe okno Wybierz Użytkowników lub Grupy.
8. Wybierz użytkownika lub grupę w Active Directory i potwierdź swój wybór.
9. Na liście Uprawnienia zaznacz pola obok działań, które wybrany użytkownik lub grupa będą mogli
wykonywać bez pytania o podanie hasła.
Jeśli pole jest odznaczone, użytkownicy nie mogą wykonywać tego działania. Na przykład, jeśli pole obok
uprawnienia Zakończenie działania aplikacji jest odznaczone, możesz zakończyć działanie aplikacji tylko
wtedy, gdy jesteś zalogowany jako KLAdmin lub jako pojedynczy użytkownik, który posiada wymagane
uprawnienie, lub jeśli wprowadzisz hasło tymczasowe.
Uprawnienia Ochrony hasłem obejmują pewne ważne aspekty, które należy rozważyć. Upewnij się, że
wszystkie warunki dla uzyskania dostępu do Kaspersky Endpoint Security zostaną spełnione.
10. Zapisz swoje zmiany.
Jak nadawać uprawnienia użytkownikom indywidualnym lub grupom w Web Console i Cloud Console

512

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Interfejs.
5. W sekcji Ochrona hasłem, w tabeli konta kliknij Dodaj.
6. W otwartym oknie kliknij przycisk Wybierz użytkownika lub grupę.
Zostanie otwarte standardowe okno Wybierz Użytkowników lub Grupy.
7. Wybierz użytkownika lub grupę w Active Directory i potwierdź swój wybór.
8. Na liście Uprawnienia zaznacz pola obok działań, które wybrany użytkownik lub grupa będą mogli
wykonywać bez pytania o podanie hasła.
Jeśli pole jest odznaczone, użytkownicy nie mogą wykonywać tego działania. Na przykład, jeśli pole obok
uprawnienia Zakończenie działania aplikacji jest odznaczone, możesz zakończyć działanie aplikacji tylko
wtedy, gdy jesteś zalogowany jako KLAdmin lub jako pojedynczy użytkownik, który posiada wymagane
uprawnienie, lub jeśli wprowadzisz hasło tymczasowe.
Uprawnienia Ochrony hasłem obejmują pewne ważne aspekty, które należy rozważyć. Upewnij się, że
wszystkie warunki dla uzyskania dostępu do Kaspersky Endpoint Security zostaną spełnione.
9. Zapisz swoje zmiany.
Jak nadawać uprawnienia użytkownikom indywidualnym lub grupom w interfejsie użytkownika aplikacji

513

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Interfejs.
3. W tabeli konta kliknij Dodaj.
4. W otwartym oknie kliknij przycisk Wybierz użytkownika lub grupę.
Zostanie otwarte standardowe okno Wybierz Użytkowników lub Grupy.
5. Wybierz użytkownika lub grupę w Active Directory i potwierdź swój wybór.
6. Na liście Uprawnienia zaznacz pola obok działań, które wybrany użytkownik lub grupa będą mogli
wykonywać bez pytania o podanie hasła.
Jeśli pole jest odznaczone, użytkownicy nie mogą wykonywać tego działania. Na przykład, jeśli pole obok
uprawnienia Zakończenie działania aplikacji jest odznaczone, możesz zakończyć działanie aplikacji tylko
wtedy, gdy jesteś zalogowany jako KLAdmin lub jako pojedynczy użytkownik, który posiada wymagane
uprawnienie, lub jeśli wprowadzisz hasło tymczasowe.
Uprawnienia Ochrony hasłem obejmują pewne ważne aspekty, które należy rozważyć. Upewnij się, że
wszystkie warunki dla uzyskania dostępu do Kaspersky Endpoint Security zostaną spełnione.
7. Zapisz swoje zmiany.
W wyniku tego działania, jeśli dostęp do aplikacji zostanie ograniczony dla grupy Każda, użytkownicy będą mieli
uprawnienia dostępu do Kaspersky Endpoint Security zgodnie z pojedynczymi uprawnieniami użytkowników.

Używanie hasła tymczasowego do nadawania uprawnień
Hasło tymczasowe może zostać użyte do nadania tymczasowego dostępu do Kaspersky Endpoint Security dla
pojedynczego komputera poza siecią rmową. Jest to konieczne do zezwolenia użytkownikowi na wykonanie
zablokowanego działania bez uzyskania danych uwierzytelniających konta KLAdmin. Aby użyć hasła tymczasowego,
komputer musi zostać dodany do Kaspersky Security Center.
Jak zezwolić użytkownikowi na wykonanie zablokowanego działania, korzystając z hasła tymczasowego w Konsoli
administracyjnej (MMC)514

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W folderze Zarządzane urządzenia z drzewa Konsoli administracyjnej otwórz folder grupy administracyjnej,
do której należą wybrane komputery klienckie.
3. W obszarze roboczym wybierz zakładkę Urządzenia.
4. Kliknij dwukrotnie komputer, aby otworzyć okno właściwości komputera.
5. W oknie ustawień komputera wybierz sekcję Aplikacje.
6. Na liście aplikacji Kaspersky zainstalowanych na komputerze wybierz Kaspersky Endpoint Security for
Windows i kliknij ją dwukrotnie, aby otworzyć właściwości aplikacji.
7. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Interfejs.
8. W sekcji Ochrona hasłem kliknij przycisk Ustawienia.
9. W sekcji Hasło tymczasowe kliknij przycisk Ustawienia.
10. Zostanie otwarte okno Utwórz hasło tymczasowe.
11. W polu Data wygaśnięcia określ datę wygaśnięcia hasła tymczasowego.
12. W tabeli Zakres hasła tymczasowego zaznacz pola obok działań, które będą dostępne dla użytkownika po
wprowadzeniu hasła tymczasowego.
13. Kliknij Wygeneruj.
Zostanie otwarte okno zawierające hasło tymczasowe (patrz rysunek poniżej).
14. Skopiuj hasło i dostarcz je użytkownikowi.
Jak zezwolić użytkownikowi na wykonanie zablokowanego działania, korzystając z hasła tymczasowego w Web
Console i Cloud Console515

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Kliknij nazwę komputera, na którym chcesz zezwolić użytkownikowi na wykonywanie zablokowanegodziałania.
3. Wybierz zakładkę Aplikacje.
4. Kliknij Kaspersky Endpoint Security for Windows.
Spowoduje to otwarcie lokalnych ustawień aplikacji.
5. Wybierz zakładkę Ustawienia aplikacji.
6. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Interfejs.
7. W sekcji Ochrona hasłem kliknij przycisk Hasło tymczasowe.
8. W polu Data wygaśnięcia określ datę wygaśnięcia hasła tymczasowego.
9. W tabeli Zakres hasła tymczasowego zaznacz pola obok działań, które będą dostępne dla użytkownika po
wprowadzeniu hasła tymczasowego.
10. Kliknij Wygeneruj.
Zostanie otwarte okno zawierające hasło tymczasowe.
11. Skopiuj hasło i dostarcz je użytkownikowi.

Hasło tymczasowe

516

Specjalne kwestie dotyczące uprawnień Ochrony hasłem
Uprawnienia Ochrony hasłem obejmują pewne ważne aspekty i ograniczenia, które należy rozważyć.

Kon guracja ustawień aplikacjiJeśli komputer użytkownika działa pod kontrolą pro lu, upewnij się, że wszystkie wymagane ustawienia w pro lu sądostępne do edycji (atrybuty są otwarte).

Zakończenie działania aplikacji
Nie ma żadnych specjalnych kwestii ani ograniczeń.

Wyłączenie składników ochrony
Nie można przyznać uprawnienia do wyłączenia składników ochrony dla grupy Wszyscy. Aby zezwolićużytkownikom innym niż KLAdmin na wyłączenie składników kontroli, dodaj użytkownika lub grupę, który/która
posiada uprawnienie Wyłączenie składników ochrony w ustawieniach Ochrony hasłem.
Jeśli komputer użytkownika działa pod kontrolą pro lu, upewnij się, że wszystkie wymagane ustawienia w pro lusą dostępne do edycji (atrybuty są otwarte).
Aby wyłączyć składniki ochrony w ustawieniach aplikacji, użytkownik musi mieć uprawnienie Kon guracja
ustawień aplikacji.
Aby wyłączyć składniki ochrony z poziomu menu kontekstowego (korzystając z elementu menu Wstrzymaj
ochronę), użytkownik musi mieć uprawnienie Wyłączenie składników ochrony jako dodatek do uprawnieniaWyłączenie składników kontroli.

Wyłączenie składników kontroli
Nie można przyznać uprawnienia do wyłączenia składników kontroli dla grupy Wszyscy. Aby zezwolićużytkownikom innym niż KLAdmin na wyłączenie składników kontroli, dodaj użytkownika lub grupę, który/która
posiada uprawnienie Wyłączenie składników kontroli w ustawieniach Ochrony hasłem.
Jeśli komputer użytkownika działa pod kontrolą pro lu, upewnij się, że wszystkie wymagane ustawienia w pro lusą dostępne do edycji (atrybuty są otwarte).
Aby wyłączyć składniki kontroli w ustawieniach aplikacji, użytkownik musi mieć uprawnienie Kon guracja
ustawień aplikacji.
Aby wyłączyć składniki kontroli z poziomu menu kontekstowego (korzystając z elementu menu Wstrzymaj
ochronę), użytkownik musi mieć uprawnienie Wyłączenie składników kontroli jako dodatek do uprawnieniaWyłączenie składników ochrony.

Wyłączenie zasady Kaspersky Security Center

517

Nie możesz udzielić grupie „Wszyscy” uprawnienia do wyłączenia pro lu Kaspersky Security Center. Aby zezwolićużytkownikom innym niż KLAdmin na wyłączenie zasady, dodaj użytkownika lub grupę, który/która posiada
uprawnienie Wyłączenie zasady Kaspersky Security Center w ustawieniach Ochrony hasłem.

Usuwanie klucza
Nie ma żadnych specjalnych kwestii ani ograniczeń.

Dezinstalacja / mody kacja / przywracanie aplikacjiJeśli posiadasz dozwolone usuwanie, mody kowanie i przywracanie aplikacji dla grupy „Wszystkie”, Kaspersky
Endpoint Security nie wymaga podania hasła podczas próby wykonania tych działań przez użytkownika. Dlategokażdy użytkownik, także użytkownicy spoza domeny, może zainstalować, zmody kować lub przywrócić aplikację.

Przywracanie dostępu do danych na zaszyfrowanych dyskachMożesz odzyskać dostęp do danych na zaszyfrowanych dyskach tylko wtedy, gdy jesteś zalogowany jako KLAdmin.
Uprawnienie do wykonywania tego działania nie może zostać nadane żadnemu innemu użytkownikowi.

Wyświetlanie raportów
Nie ma żadnych specjalnych kwestii ani ograniczeń.

Przywracanie z Kopii zapasowej
Nie ma żadnych specjalnych kwestii ani ograniczeń.

Resetowanie hasła KLAdminJeśli nie pamiętasz hasła do konta KLAdmin, możesz zresetować hasło we właściwościach zasady. Nie możesz
zresetować hasła w interfejsie aplikacji.
Możesz przeprowadzić działania mające na celu ochronę hasłem, korzystając z hasła tymczasowego. W tym
przypadku nie musisz wprowadzać poświadczeń konta KLAdmin.
Jeśli komputer nie jest połączony z Kaspersky Security Center, a Ty zapomniałeś hasło do konta KLAdmin, nie
ma możliwości odzyskania hasła.
Jak zresetować hasło do konta KLAdmin przy użyciu Konsoli administracyjnej (MMC)?

518

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Interfejs.
5. W sekcji Ochrona hasłem kliknij przycisk Ustawienia.
6. W otwartym oknie odznacz pole Włącz ochronę hasłem.
7. Zapisz swoje zmiany.
8. Zaznacz ponownie pole Włącz ochronę hasłem.
9. Kliknij OK.
To spowoduje otwarcie okna dla hasła administratora.
10. Określ nowe hasło dla konta KLAdmin i potwierdź je.
11. Zapisz swoje zmiany.
Jak zresetować hasło do konta KLAdmin w konsoli Web Console i Cloud Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Wybierz komputer, dla którego chcesz skon gurować lokalne ustawienia aplikacji.
Spowoduje to otwarcie właściwości komputera.
3. Wybierz zakładkę Aplikacje.
4. Kliknij Kaspersky Endpoint Security for Windows.
Spowoduje to otwarcie lokalnych ustawień aplikacji.
5. Wybierz zakładkę Ustawienia aplikacji.
6. Wybierz Ustawienia ogólne → Interfejs.
7. W menu Ochrona hasłem, Wyłącz przełącznik Ochrona hasłem.
8. Zapisz swoje zmiany.
9. Ponownie ustaw przełącznik Ochrona hasłem na pozycję włączenia.
10. Określ nowe hasło dla konta KLAdmin i potwierdź je.
11. Zapisz swoje zmiany.
W wyniku tego działania, hasło do Twojego konta KLAdmin zostanie zaktualizowane po zastosowaniu zasady.
519

Strefa zaufana
Strefa zaufana jest utworzoną przez administratora listą obiektów i aplikacji, które nie są monitorowane przez
Kaspersky Endpoint Security.
Administrator tworzy strefę zaufaną, biorąc pod uwagę cechy i funkcje używanych obiektów oraz zainstalowanych
aplikacji. Umieszczenie obiektów i aplikacji w stre e zaufanej może być konieczne, gdy Kaspersky Endpoint Security
blokuje dostęp do określonego obiektu lub aplikacji, które według Ciebie są nieszkodliwe. Administrator może także
zezwolić użytkownikowi na utworzenie własnej lokalnej strefy zaufanej dla określonego komputera. W ten sposóbużytkownicy mogą utworzyć swoje własne lokalne listy wykluczeń i zaufanych aplikacji jako dodatek do ogólnej
strefy zaufanej w zasadzie.

Tworzenie wykluczenia ze skanowania
Wykluczenie ze skanowania to zestaw warunków, które muszą być spełnione, aby Kaspersky Endpoint Security nie
skanował określonego obiektu w poszukiwaniu wirusów i innych zagrożeń.
Wykluczenia ze skanowania zapewniają możliwość bezpiecznej pracy z legalnymi aplikacjami, które mogą zostać
wykorzystane przez hakerów do uszkodzenia komputera lub danych. Nie posiadają one żadnych szkodliwych funkcji,
ale mogą zostać wykorzystane przez cyberprzestępców. Szczegółowe informacje o legalnym oprogramowaniu,
które może zostać użyte przez cyberprzestępców do uszkodzenia komputera lub danych osobistych użytkownika,
znajdują się na stronie internetowej Encyklopedii IT Kaspersky .
Takie aplikacje mogą być blokowane przez program Kaspersky Endpoint Security. Aby zapobiec blokowaniu tych
aplikacji, możesz skon gurować wykluczenia ze skanowania dla używanych aplikacji. W tym celu dodaj do strefy
zaufanej nazwę lub maskę nazwy zgodną z klasy kacją Encyklopedii IT Kaspersky. Na przykład, często używasz
aplikacji Radmin do zdalnego zarządzania komputerami. Kaspersky Endpoint Security wykrywa ten rodzaj
aktywności aplikacji jako podejrzany i może go zablokować. Aby zapobiec blokowaniu aplikacji, utwórz wykluczenie
ze skanowania z nazwą lub maską nazwy z Encyklopedii IT Kaspersky.
Jeśli na komputerze jest zainstalowana aplikacja, która gromadzi informacje i wysyła je do przetworzenia, Kaspersky
Endpoint Security może zaklasy kować tę aplikację jako szkodliwe oprogramowanie. Aby tego uniknąć, możesz
wykluczyć tę aplikację ze skanowania, kon gurując Kaspersky Endpoint Security w sposób opisany w dokumencie.
Wykluczenia ze skanowania mogą być używane przez następujące komponenty i zadania aplikacji, które zostały
skon gurowane przez administratora systemu:
Wykrywanie zachowań.
Ochrona przed exploitami.
Ochrona przed włamaniami.
Ochrona plików.
Ochrona WWW.
Ochrona poczty.
Zadania Skanowanie w poszukiwaniu złośliwego oprogramowania

520

Kaspersky Endpoint Security nie przeskanuje obiektu, jeśli dysk lub folder go zawierający znajduje się w
obszarze skanowania w momencie uruchomienia jednego z zadań skanowania. Wykluczenie ze skanowania nie
jest stosowane, gdy dla danego obiektu uruchomione zostało skanowanie obiektów.
Jak utworzyć wykluczenie ze skanowania w Konsoli administracyjnej (MMC)?

521

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Wykluczenia.
5. W sekcji Wykluczenia ze skanowania i aplikacje zaufane kliknij przycisk Ustawienia.
6. W otwartym oknie wybierz zakładkę Wykluczenia ze skanowania.
Zostanie otwarte okno zawierające listę wykluczeń.
7. Zaznacz pole Przenieś wartości podczas dziedziczenia, jeśli chcesz utworzyć skonsolidowaną listę
wykluczeń dla wszystkich komputerów w rmie. Listy wykluczeń w zasadach nadrzędnych i podrzędnych
zostaną scalone. Listy zostaną scalone pod warunkiem, że scalone wartości podczas dziedziczenia sąwłączone. Wykluczenia z zasady nadrzędnej są wyświetlane w zasadach podrzędnych w widoku tylko do
odczytu. Zmiana lub usunięcie wykluczeń zasady nadrzędnej nie jest możliwe.
8. Jeśli chcesz umożliwić użytkownikowi utworzenie lokalnej listy wykluczeń, zaznacz pole Zezwól na
korzystanie z lokalnych wykluczeń. W ten sposób użytkownik może utworzyć swoją własną lokalną listę
wykluczeń jako dodatek do ogólnej listy wykluczeń, wygenerowanej w zasadzie. Administrator może użyćKaspersky Security Center do przeglądania, dodawania, edytowania lub usuwania elementów listy wewłaściwościach komputera.
Jeśli pole jest odznaczone, użytkownik może uzyskać dostęp tylko do ogólnej listy wykluczeń,wygenerowanej w zasadzie.
9. Kliknij Dodaj.
10. W celu wykluczenia pliku lub folderu ze skanowania:

Ustawienia wykluczeń

a. W sekcji Właściwości zaznacz pole Plik lub folder.
b. Kliknij odnośnik wybierz plik lub folder w sekcji Opis wykluczenia ze skanowania (kliknij podkreślone
elementy, aby je zmody kować), aby otworzyć okno Nazwa pliku lub folderu.

522

Wybierz plik lub foldera. Wprowadź nazwę pliku lub folderu bądź maskę nazwy pliku lub folderu, albo wybierz plik lub folder w
drzewie folderów, klikając Przeglądaj.
Użyj masek:
Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory
nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt
będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na
dysku C:, ale nie w podfolderach.
Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie
pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików
i folderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików zrozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musizawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i /(separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska
C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze onazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.
Możesz użyć masek na początku, w środku lub na końcu ścieżki pliku. Na przykład, jeśli chcesz dodać do
wykluczeń folder dla wszystkich użytkowników, należy wprowadzić maskę C:\Users\*\Folder\.
Kaspersky Endpoint Security obsługuje zmienne środowiskowe
Kaspersky Endpoint Security nie obsługuje zmiennej środowiskowej %userprofile% podczas
generowania listy wykluczeń za pomocą konsoli Kaspersky Security Center. Aby zastosować wpis
do wszystkich kont użytkowników, możesz użyć znaku * (na przykład:
C:\Users\*\Documents\File.exe). Za każdym razem, gdy dodajesz nową zmienną
środowiskową, musisz uruchomić aplikację ponownie.
b. Zapisz swoje zmiany.
11. W celu wykluczenia obiektów o określonej nazwie ze skanowania:
a. W sekcji Właściwości zaznacz pole Nazwa obiektu.
b. Kliknij odnośnik wprowadź nazwę obiektu w sekcji Opis wykluczenia ze skanowania (kliknij
podkreślone elementy, aby je zmody kować), aby otworzyć okno Nazwa obiektu.

523

Wybierz obiekt

a. Wprowadź nazwę typu obiektu zgodnie z klasy kacją Encyklopedii Kaspersky
Worm, Rootkit lub RemoteAdmin).

(na przykład: Email-Możesz użyć masek ze znakiem ? (zastępuje dowolny pojedynczy znak) oraz znak * (zastępuje dowolną
liczbę znaków). Na przykład, jeśli określona jest maska Client*, Kaspersky Endpoint Security wyklucza
obiekty Client-IRC, Client-P2P i Client-SMTP ze skanowania.
b. Zapisz swoje zmiany.
12. Jeśli chcesz wykluczyć pojedynczy plik ze skanowania:
a. W sekcji Właściwości zaznacz pole Suma kontrolna obiektu.
b. Kliknij odnośnik wprowadzania sumy kontrolnej obiektu, aby otworzyć okno Suma kontrolna obiektu.

Wybierz plika. Wprowadź sumę kontrolną pliku lub wybierz plik, klikając przycisk Przeglądaj.
Jeśli plik został zmody kowany, suma kontrolna pliku także zostanie zmody kowana. Jeśli taka sytuacjabędzie miała miejsce, zmody kowany plik nie zostanie dodany do wykluczeń.
b. Zapisz swoje zmiany.
13. Jeśli to konieczne, w polu Komentarz wprowadź krótki komentarz dotyczący tworzonego wykluczenia zeskanowania.
14. Wskaż moduły programu Kaspersky Endpoint Security, które będą używać wykluczenia ze skanowania:
a. Po kliknięcie odnośnika dowolne w sekcji Opis wykluczenia ze skanowania (kliknij podkreślone
elementy, aby je zmody kować), zostanie aktywowany odnośnik wybierz moduły.
b. Kliknięcie odnośnika wybierz moduły otwiera okno Składniki ochrony.

Wybierz składniki ochronya. Zaznacz pola obok komponentów, do których mają być stosowane wykluczenia ze skanowania.
b. Zapisz swoje zmiany.
524

W przypadku określenia komponentów w ustawieniach wykluczenia ze skanowania, to wykluczenie będzie
stosowane tylko podczas skanowania przez te moduły programu Kaspersky Endpoint Security.
W przypadku, gdy komponenty nie zostaną określone w ustawieniach wykluczenia ze skanowania, towykluczenie będzie stosowane podczas skanowania przez wszystkie moduły programu Kaspersky Endpoint
Security.
15. W każdej chwili można zatrzymać wykluczenie za pomocą pola wyboru.
16. Zapisz swoje zmiany.
Jak utworzyć wykluczenie ze skanowania w Web Console i Cloud Console?

525

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Wykluczenia i typy wykrytych obiektów.

Ustawienia wykluczeń

5. W sekcji Wykluczenia ze skanowania i aplikacje zaufane kliknij odnośnik Wykluczenia ze skanowania.
6. Zaznacz pole Przenieś wartości podczas dziedziczenia, jeśli chcesz utworzyć skonsolidowaną listę
wykluczeń dla wszystkich komputerów w rmie. Listy wykluczeń w zasadach nadrzędnych i podrzędnych
zostaną scalone. Listy zostaną scalone pod warunkiem, że scalone wartości podczas dziedziczenia sąwłączone. Wykluczenia z zasady nadrzędnej są wyświetlane w zasadach podrzędnych w widoku tylko do
odczytu. Zmiana lub usunięcie wykluczeń zasady nadrzędnej nie jest możliwe.
7. Jeśli chcesz umożliwić użytkownikowi utworzenie lokalnej listy wykluczeń, zaznacz pole Zezwól na
korzystanie z lokalnych wykluczeń. W ten sposób użytkownik może utworzyć swoją własną lokalną listę
wykluczeń jako dodatek do ogólnej listy wykluczeń, wygenerowanej w zasadzie. Administrator może użyćKaspersky Security Center do przeglądania, dodawania, edytowania lub usuwania elementów listy wewłaściwościach komputera.
Jeśli pole jest odznaczone, użytkownik może uzyskać dostęp tylko do ogólnej listy wykluczeń,wygenerowanej w zasadzie.
526

8. Kliknij przycisk Dodaj.

Ustawienia wykluczeń

9. Wybierz sposób dodania wykluczenia: Plik lub folder, Nazwa obiektu lub Suma kontrolna obiektu.
10. Aby wykluczyć plik lub folder ze skanowania, wprowadź ścieżkę ręcznie. Podczas wprowadzania maski
Kaspersky Endpoint Security obsługuje zmienne środowiskowe oraz znaki * i ?:Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory
nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt
będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na dysku
C:, ale nie w podfolderach.
Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie
pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików ifolderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików zrozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musizawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i /(separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska
C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze onazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.
Możesz użyć masek na początku, w środku lub na końcu ścieżki pliku. Na przykład, jeśli chcesz dodać do
wykluczeń folder dla wszystkich użytkowników, należy wprowadzić maskę C:\Users\*\Folder\.

527

11. Jeśli chcesz wykluczyć określony typ obiektu ze skanowania, w polu Nazwa obiektu wprowadź nazwę typu
obiektu zgodnie z klasy kacją Encyklopedii Kaspersky (na przykład: Email-Worm, Rootkit lub
RemoteAdmin).
Możesz użyć masek ze znakiem ? (zastępuje dowolny pojedynczy znak) oraz znak * (zastępuje dowolną
liczbę znaków). Na przykład, jeśli określona jest maska Client*, Kaspersky Endpoint Security wyklucza
obiekty Client-IRC, Client-P2P i Client-SMTP ze skanowania.
12. Jeśli chcesz wykluczyć pojedynczy plik ze skanowania, wprowadź sumę kontrolną pliku w polu Suma
kontrolna obiektu.
Jeśli plik został zmody kowany, suma kontrolna pliku także zostanie zmody kowana. Jeśli taka sytuacjabędzie miała miejsce, zmody kowany plik nie zostanie dodany do wykluczeń.
13. W sekcji Składniki ochrony wybierz komponenty, do których ma zostać zastosowane wykluczenie zeskanowania.
14. Jeśli to konieczne, w polu Komentarz wprowadź krótki komentarz dotyczący tworzonego wykluczenia zeskanowania.
15. W dowolnym momencie możesz użyć przełącznika do zatrzymania wykluczenia.
16. Zapisz swoje zmiany.
Jak utworzyć wykluczenie ze skanowania w interfejsie aplikacji?

528

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Wykluczenia i typy wykrytych obiektów.
3. W sekcji Wykluczenia kliknij odnośnik Zarządzaj wykluczeniami.

Ustawienia wykluczeń

4. Kliknij Dodaj.
5. Jeśli chcesz wykluczyć plik lub folder ze skanowania, wybierz plik lub folder, klikając przycisk Przeglądaj.
Możesz także wprowadzić ścieżkę ręczne. Podczas wprowadzania maski Kaspersky Endpoint Security
obsługuje zmienne środowiskowe oraz znaki * i ?:Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory
nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt
będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na dysku
C:, ale nie w podfolderach.
Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie
pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików ifolderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików zrozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musizawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i /(separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska
C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze onazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.
529

Możesz użyć masek na początku, w środku lub na końcu ścieżki pliku. Na przykład, jeśli chcesz dodać do
wykluczeń folder dla wszystkich użytkowników, należy wprowadzić maskę C:\Users\*\Folder\.
6. Jeśli chcesz wykluczyć określony typ obiektu ze skanowania, w polu Obiekt wprowadź nazwę typu obiektu
zgodnie z klasy kacją Encyklopedii Kaspersky (na przykład: Email-Worm, Rootkit lub RemoteAdmin).
Możesz użyć masek ze znakiem ? (zastępuje dowolny pojedynczy znak) oraz znak * (zastępuje dowolną
liczbę znaków). Na przykład, jeśli określona jest maska Client*, Kaspersky Endpoint Security wyklucza
obiekty Client-IRC, Client-P2P i Client-SMTP ze skanowania.
7. Jeśli chcesz wykluczyć pojedynczy plik ze skanowania, wprowadź sumę kontrolną pliku w polu Suma
kontrolna pliku.
Jeśli plik został zmody kowany, suma kontrolna pliku także zostanie zmody kowana. Jeśli taka sytuacjabędzie miała miejsce, zmody kowany plik nie zostanie dodany do wykluczeń.
8. W sekcji Składniki ochrony wybierz komponenty, do których ma zostać zastosowane wykluczenie zeskanowania.
9. Jeśli to konieczne, w polu Komentarz wprowadź krótki komentarz dotyczący tworzonego wykluczenia zeskanowania.
10. Dla wykluczenia wybierz stan Aktywny.
W każdej chwili można zatrzymać wykluczenie za pomocą przełącznika.
11. Zapisz swoje zmiany.

Lista wykluczeń

Przykłady masek ścieżek:Ścieżki do plików znajdujących się w dowolnym folderze:530

Maska *.exe będzie zawierała wszystkie ścieżki do plików, które posiadają rozszerzenie exe.
Maska example* będzie zawierała wszystkie ścieżki do plików o nazwie EXAMPLE.
Ścieżki do plików znajdujących się w określonym folderze:
Maska C:\dir\*.* będzie zawierała wszystkie ścieżki do plików znajdujących się w folderze C:\dir\, ale nie
w podfolderach C:\dir\.
Maska C:\dir\* będzie zawierała wszystkie ścieżki do plików znajdujących się w folderze C:\dir\,włączając podfoldery.
Maska C:\dir\ będzie zawierała wszystkie ścieżki do plików znajdujących się w folderze C:\dir\, włączając
podfoldery.
Maska C:\dir\*.exe będzie zawierała wszystkie ścieżki do plików z rozszerzeniem EXE, znajdujących sięw folderze C:\dir\, ale nie w podfolderach C:\dir\.
Maska C:\dir\test będzie zawierała wszystkie ścieżki do plików o nazwie „test” znajdujących się w
folderze C:\dir\, ale nie w podfolderach C:\dir\.
Maska C:\dir\*\test będzie zawierała wszystkie ścieżki do plików o nazwie „test” znajdujących się w
folderze C:\dir\ i w podfolderach C:\dir\.
Maska C:\dir1\*\dir3\ będzie obejmować wszystkie ścieżki do plików w podfolderach dir3 o jeden
poziom niżej z folderu C:\dir1\.
Maska C:\dir1\**\dirN\ będzie obejmować wszystkie ścieżki do plików w podfolderach dirN na
wszystkich poziomach w folderze C:\dir1\.
Ścieżki do plików znajdujących się we wszystkich folderach z określoną nazwą:Maska dir\*.* będzie zawierała wszystkie ścieżki do plików w folderach o nazwie „dir”, ale nie w
podfolderach tych folderów.
Maska dir\* będzie zawierała wszystkie ścieżki do plików w folderach o nazwie „dir”, ale nie w
podfolderach tych folderów.
Maska dir\ będzie zawierała wszystkie ścieżki do plików w folderach o nazwie „dir”, ale nie w podfolderach
tych folderów.
Maska dir\*.exe będzie zawierała wszystkie ścieżki do plików z rozszerzeniem EXE, znajdujących się w
folderach o nazwie „dir”, ale nie w podfolderach tych folderów.
Maska dir\test będzie zawierała wszystkie ścieżki do plików o nazwie „test”, znajdujących się w folderacho nazwie „dir”, ale nie w podfolderach tych folderów.

Wybieranie typów wykrywanych obiektów
W celu wybrania typów wykrywanych obiektów:
1. W oknie głównym aplikacji kliknij przycisk.
531

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Wykluczenia i typy wykrytych obiektów.
3. W sekcji Typy wykrywanych obiektów zaznacz pola obok typów obiektów, które Kaspersky Endpoint Security
ma wykrywać:
Wirusy i robaki ;532

Podkategoria: wirusy i robaki (wirusy_i_robaki)
Poziom zagrożenia: wysoki
Klasyczne wirusy i robaki wykonują akcje nieautoryzowane przez użytkownika. Mogą one tworzyć swoje
kopie, które także są zdolne do powielania się.
Klasyczny wirus
Po przeniknięciu klasycznego wirusa do komputera, infekuje on plik, aktywuje się w nim, wykonuje
szkodliwe działania i dodaje swoje kopie do innych plików.
Klasyczny wirus rozprzestrzenia się jedynie na zasobach lokalnych komputera; nie może sam przedostać
się na inne komputery. Przedostanie się takiego wirusa na inny komputer jest możliwe, jeśli doda on swoją
kopię do pliku przechowywanego w folderze współdzielonym lub na nośniku CD, albo gdy użytkownikwyśle wiadomość z zainfekowanym załącznikiem.
Kod klasycznego wirusa może przedostać się do różnych obszarów komputerów, systemów
operacyjnych lub aplikacji. W zależności od środowiska wirusy dzieli się na wirusy plikowe, wirusy sektora
startowego, wirusy skryptowe oraz makrowirusy.
Wirusy mogą infekować pliki, korzystając z szerokiej gamy technik. Wirusy nadpisujące zapisują swój kod
na kodzie zainfekowanego pliku, wymazując jego zawartość. Zainfekowany plik przestaje poprawnie
działać oraz nie ma możliwości jego przywrócenia. Wirusy pasożyty mody kują pliki, zezwalając na ichpełne lub częściowe działanie. Wirusy towarzysze nie mody kują plików, lecz tworzą ich kopie. Kiedy
otwarty zostanie zainfekowany plik, uruchomiona zostanie jego kopia (czyli wirus). Istnieją również inne
typy wirusów: wirusy-odsyłacze, wirusy plików OBJ, wirusy bibliotek LIB, wirusy infekujące kody źródłoweoraz wiele innych.
Robak
Podobnie jak w przypadku klasycznego wirusa, kod robaka zostaje aktywowany i wykonuje on szkodliwe
działania po przeniknięciu do komputera. Robaki noszą taką nazwę z powodu swojej zdolności do„przepełzania” z jednego komputera na inny i rozprzestrzeniania swoich kopii za pośrednictwem wielu
kanałów danych bez wiedzy użytkownika.
Główną cechą, która umożliwia rozróżnianie typów robaków, jest ich sposób rozprzestrzeniania się.
Następująca tabela zawiera przegląd różnych typów robaków, klasy kowanych zgodnie ze sposobem
rozprzestrzeniania się.
Sposoby rozprzestrzeniania się robaka

Typ

Nazwa

EmailWorm

Email-Worm

IMWormRobakiklientów
komunikatorów
internetowych

Opis

Rozprzestrzeniają się poprzez pocztę elektroniczną.
Zainfekowana wiadomość zawiera załączony plik z kopią robaka lubodnośnik do pliku znajdującego się na stronie internetowej, która możebyć albo przechwycona przez hakerów, albo stworzona specjalnie w
tym celu. Jeśli otworzysz zainfekowany plik, robak zostanie
aktywowany. Po kliknięciu odsyłacza, pobraniu i otwarciu pliku, robak
również rozpoczyna swoją szkodliwą działalność. Następnie zaczyna
rozprzestrzeniać swoje kopie, wyszukując kolejne adresy e-mail iwysyłając na nie zainfekowane wiadomości.
Rozprzestrzeniają się poprzez klienty komunikatorów internetowych.

533

Z reguły robaki te za pośrednictwem listy kontaktów użytkownika
wysyłają wiadomości zawierające odnośnik do pliku ze swoją kopią. Po
pobraniu i otwarciu takiego pliku przez użytkownika, robak jest
aktywowany.
IRCWorm

Robaki czatu
internetowego

Rozprzestrzeniają się za pośrednictwem kanału IRC (Internet Relay
Chats) – czyli usługi sieciowej pozwalającej na komunikowanie się w
internecie w czasie rzeczywistym.
Robaki te publikują w czacie internetowym pliki zawierające ich kopie
lub odnośniki do pliku. Po pobraniu i otwarciu takiego pliku przezużytkownika, robak jest aktywowany.

NetWorm

RobakisiecioweRozprzestrzeniają się one w sieciach komputerowych.

P2PWorm

Robaki sieci
wymianyplików

Rozprzestrzeniają się one w sieciach peer-to-peer.

W przeciwieństwie do innych rodzajów robaków, typowy robak
sieciowy rozprzestrzenia się bez udziału użytkownika. Skanuje on sieć
lokalną w poszukiwaniu komputerów z programami zawierającymi luki.
W tym celu wysyła on specjalny pakiet sieciowy (exploit) zawierający
kod robaka lub część kodu. Jeśli komputer posiadający luki znajduje sięw sieci, otrzyma taki pakiet sieciowy. Po przeprowadzeniu pełnej
penetracji komputera, jest on aktywowany.

Aby dostać się do sieci P2P, robak kopiuje się do foldera wymiany
plików, który zazwyczaj znajduje się na komputerze użytkownika. Sieć
P2P wyświetli informacje o tym pliku, aby użytkownik "znalazł"zainfekowany plik w sieci, pobrał go i otworzył.
Bardziej zaawansowane robaki emulują protokół sieciowy konkretnej
sieci P2P: wyświetlają pozytywne wyniki wyszukiwanego obiektu i
proponują pobranie swoich własnych kopii.

Robak

Inne rodzaje
robaków

Inne rodzaje robaków obejmują:Robaki rozprzestrzeniające swoje kopie w zasobach sieciowych.
Przy użyciu funkcji systemu operacyjnego skanują dostępne foldery
sieciowe, łączą się z komputerami w Internecie i próbują uzyskać
pełen dostęp do ich dysków. W przeciwieństwie do opisanychwyżej robaków, inne typy robaków nie aktywują się automatycznie,lecz w momencie, gdy użytkownik otworzy plik zawierający kopię
robaka.
Robaki, które nie rozprzestrzeniają się w żaden z powyższych
sposobów (na przykład te robaki, które rozprzestrzeniają się
poprzez telefony komórkowe).

Trojany (w tym oprogramowanie typu ransomware) ;534

Podkategoria: trojany
Poziom zagrożenia: wysoki
W przeciwieństwie do wirusów i robaków, trojany nie tworzą swoich kopii. Przenikają one do komputera,na przykład, za pośrednictwem wiadomości e-mail lub przeglądarki internetowej po otwarciu
zainfekowanej strony. Trojany uruchamiają się przy udziale użytkownika. Zaczynają wykonywać szkodliwe
działania zaraz po uruchomieniu.
Różne programy typu trojan zachowują się odmiennie na zainfekowanych komputerach. Głównym
zadaniem trojanów jest blokowanie, mody kowanie lub niszczenie informacji, wyłączanie komputera lub
sieci. Poza tym, trojany otrzymują lub wysyłają pliki, uruchamiają je, wyświetlają wiadomości na ekranie,
pobierają i instalują aplikacje, uruchamiają ponownie komputer oraz żądają połączenia ze stroną
internetową.
Hakerzy często używają "zestawów" trojanów.
Typowe zachowanie trojanów opisane jest w poniższej tabeli.
Typy zachowań trojanów na zainfekowanym komputerze

Typ

Nazwa

TrojanArcBomb

Trojany –"archiwa-bomby"

Opis

Archiwa, które po rozpakowaniu zwiększają swój rozmiar, cozakłóca działanie komputera.
Podczas próby rozpakowania takiego archiwum komputermoże spowolnić swoje działanie lub całkowicie się zawiesić, adysk twardy może zostać wypełniony „pustymi” danymi.
Archiwa-bomby są szczególnie niebezpieczne dla serwerów
poczty i plików. Jeśli serwer korzysta z automatycznego
systemu przetwarzania informacji przychodzących, archiwumbomba może zatrzymać jego działanie.

Backdoor

Trojany dozdalnejadministracji

Uważa się, że jest to najbardziej niebezpieczny rodzaj trojanów.
Dzięki swoim funkcjom są one podobne do programówsłużących do zdalnej administracji aplikacji zainstalowanych na
komputerach.
Trojany instalują się na komputerze bez wiedzy użytkownika ipozwalają hakerowi na jego zdalne zarządzanie.

TrojanTrojany

Do trojanów zaliczają się następujące szkodliwe aplikacji:
Klasyczne trojany. Wykonują tylko podstawowe funkcje
charakterystyczne dla trojanów: blokują, mody kują lub
niszczą informacje, wyłączają komputery lub sieci. Wodróżnieniu od trojanów opisanych w tabeli, nie
charakteryzują się żadnymi zaawansowanymi funkcjami.
Wszechstronne trojany. Posiadają zaawansowane funkcje
typowe dla kilku rodzajów trojanów.

TrojanRansom

Trojanyprzeznaczone do
wyłudzania
pieniędzy

Jako "zakładników" biorą one informacje użytkownika,
mody kują lub blokują je, albo tak wpływają na działanie
komputera, że użytkownik nie może korzystać z informacji.
Cyberprzestępca żąda okupu od użytkownika, obiecując, żewyśle aplikację, która przywróci działanie komputera orazprzechowywane na nim dane.

TrojanClicker

Trojany klikające

Łączą się one ze stronami internetowymi albo przez wysłanie
polecenia do przeglądarki albo przez zmianę adresów stron535znajdujących się w plikach systemowych.
Przy użyciu tych programów hakerzy przeprowadzają ataki
sieciowe i zwiększają ranking stron internetowych celemzwiększenia liczby wyświetlania banerów reklamowych.
TrojanDownloader

Trojany
pobierające

Uzyskują dostęp do strony internetowej cyberprzestępcy,pobierają z niej szkodliwe aplikacje i instalują je na komputerzeużytkownika. Mogą zawierać nazwę pliku szkodliwej aplikacji dopobrania lub uzyskać ją z otwartej strony internetowej.

TrojanDropper

Trojany droppery

Zawierają inne trojany, które instalują na dysku twardym.
Hakerzy mogą użyć tego typu trojanów do następujących
celów:
Instalacji szkodliwej aplikacji w sposób niezauważalny dlaużytkownika: Trojan-Dropper to typ programów, które niewyświetlają żadnych wiadomości lub wyświetlają fałszywe
komunikaty informujące, na przykład, o błędzie w archiwum
lub niekompatybilnej wersji systemu operacyjnego.
Ochrony innych znanych szkodliwych aplikacji przed
wykryciem przez ochronę komputera: nie wszystkie
programy antywirusowe są w stanie wykryć szkodliwą
aplikację wewnątrz aplikacji Trojan-Dropper.

TrojanNoti er

Trojany
powiadamiające

Informują cyberprzestępcę o możliwości dostępu do
zainfekowanego komputera, wysyłając do niego informacje otym komputerze: adres IP, numer otwartego portu lub adres email. Komunikują się z hakerem, na przykład, za pośrednictwem
wiadomości e-mail, serwera FTP lub jego strony internetowej.
Trojany typu Noti er często są wykorzystywane w zestawachzłożonych z kilku trojanów. Powiadamiają one hakera, że inne
trojany zostały pomyślnie zainstalowane na komputerzeużytkownika.

TrojanProxy

Trojany proxyUmożliwiają one hakerowi uzyskanie anonimowego dostępu dostron internetowych przy użyciu komputera użytkownika i sączęsto używane do wysyłania spamu.

TrojanPSW

Oprogramowanie
kradnące hasła

Oprogramowanie kradnące hasła to rodzaj trojanów
kradnących konta użytkownika, na przykład dane rejestracyjne
oprogramowania. Takie trojany odnajdują w plikach
systemowych i rejestrze poufne dane, a następnie wysyłają je
do atakującego, na przykład, za pośrednictwem poczty
elektronicznej, serwera FTP lub jego strony internetowej.
Niektóre z tych trojanów podzielone są na kategorieoddzielnych typów opisanych w tej tabeli. Należą do nichTrojany kradnące konta bankowe (Trojan-Banker), trojany
kradnące informacje od użytkowników komunikatorów
internetowych (Trojan-IM) oraz trojany kradnące informacje odgraczy online (Trojan-GameThief).

Trojan-Spy

Trojany
szpiegujące

Szpiegują one użytkownika, zbierając informacje o jegodziałaniach podczas pracy na komputerze. Mogąprzechwytywać dane wprowadzane przez użytkownika przyużyciu klawiatury, tworzyć zrzuty ekranu lub tworzyć listę
aktywnych aplikacji. Po zebraniu informacji, wysyłają je dohakera, na przykład, za pośrednictwem poczty elektronicznej,
serwera FTP lub jego strony internetowej.
536

TrojanDDoSAtaki siecioweprzez trojany

Wysyłają one liczne żądania z komputera użytkownika na
serwer zdalny. Serwer nie ma wystarczającej ilości zasobów do
przetworzenia wszystkich żądań, w rezultacie przestaje działać(Denial-of-Service lub DoS). Hakerzy często infekują wiele
komputerów dzięki takim programom, przez co mogąwykorzystać te komputery do jednoczesnego ataku na
pojedynczy serwer.
Programy DoS przeprowadzają atak z jednego komputera za
wiedzą użytkownika. Programy DDoS (Distributed DoS)
przeprowadzają rozproszone ataki z różnych komputerów bez
wiedzy użytkownika zainfekowanego komputera.

Trojan-IM

Trojany kradnące
informacje odużytkowników
komunikatorów
internetowych

Kradną numery kont i hasła użytkowników klientów
komunikatorów internetowych. Przesyłają dane hakerowi, na
przykład, za pośrednictwem poczty elektronicznej, serwera
FTP lub jego strony internetowej.

Rootkit

Rootkity

Ukrywają inne szkodliwe aplikacje i ich aktywność, przedłużając
ich obecność w systemie. Mogą również ukrywać pliki i procesy
w pamięci zainfekowanego komputera lub kluczach rejestru.
Rootkity mogą ukrywać wymianę danych pomiędzy aplikacjami
znajdującymi się na komputerze użytkownika i innymi
komputerami podłączonymi do sieci.

Trojan-SMS

Trojanywysyłające
wiadomości SMS

Infekują one telefony komórkowe, wysyłając wiadomości SMS
na numery o podwyższonej opłacie.

TrojanGameThief

Trojany kradnące
informacje odosób grających
w sieci

Kradną dane uwierzytelniające kont osób grających w sieci, po
czym wysyłają je hakerowi za pośrednictwem poczty
elektronicznej, serwera FTP lub jego strony internetowej.

TrojanBanker

Trojany kradnące
konta bankowe

Kradną dane konta bankowego lub dane systemu płatności
elektronicznych, po czym wysyłają je cyberprzestępcy zapośrednictwem poczty elektronicznej, serwera FTP, jegostrony internetowej lub przy użyciu innych metod.

TrojanMail nder

Trojany
zbierające
adresy e-mailZbierają one adresy e-mail przechowywane na komputerze iwysyłają je hakerowi, na przykład, za pośrednictwem poczty
elektronicznej, serwera FTP lub jego strony internetowej. Na
zebrane adresy hakerzy mogą wysyłać spam.

Szkodliwe narzędzia ;537

Podkategoria: szkodliwe narzędzia
Poziom zagrożenia: średni
W odróżnieniu od innych typów szkodliwego oprogramowania, szkodliwe narzędzia nie wykonują swoich
akcji zaraz po uruchomieniu. Mogą być bezpiecznie przechowywane i uruchamiane na komputerzeużytkownika. Hakerzy często używają funkcji tych programów do tworzenia wirusów, robaków i trojanów
oraz do przeprowadzania ataków sieciowych na serwery zdalne, łamania zabezpieczeń komputerów lub
wykonywania innych szkodliwych działań.
Różne funkcje szkodliwych narzędzi pogrupowane są według typów opisanych w poniższej tabeli.
Funkcje szkodliwych narzędzi

Typ

Nazwa

Opis

Konstruktor

KonstruktoryUmożliwiają utworzenie nowych wirusów, robaków i trojanów.
Niektóre konstruktory posiadają standardowy interfejs oparty
na oknach, w którym użytkownik może wybrać typ szkodliwej
aplikacji, jaki chce stworzyć, sposób przeciwdziałania
debuggerom oraz inne funkcje.

Dos

Ataki sieciowe

Wysyłają one liczne żądania z komputera użytkownika na serwer
zdalny. Serwer nie ma wystarczającej ilości zasobów do
przetworzenia wszystkich żądań, w rezultacie przestaje działać(Denial-of-Service lub DoS).

Exploit

Exploity

Exploit jest zestawem danych lub kodem programu używającym
luki aplikacji, w której jest przetwarzany, do wykonania
szkodliwych działań na komputerze. Na przykład, exploit możeodczytywać lub zapisywać pliki lub uzyskiwać dostęp do„zainfekowanych” stron internetowych.
Różne exploity używają luk w różnych aplikacjach lub usługach
sieciowych. Wyglądający jak pakiet sieciowy exploit wysyłany
jest przez sieć w poszukiwaniu takich komputerów, których
usługi sieciowe posiadają luki. Exploit w pliku DOC używa lukwystępujących w edytorach tekstu. Po otwarciu przezużytkownika zainfekowanego pliku, może on zacząć wykonywać
zaprogramowane przez hakera działania. Exploit osadzony w
wiadomości elektronicznej wyszukuje luki w dowolnym kliencie
pocztowym. Po otwarciu przez użytkownika zainfekowanego
pliku w tym programie pocztowym, wykonuje on szkodliwe
działanie.
Robaki Net-Worms rozprzestrzeniają się w sieci przy pomocy
exploitów. Exploity Nuker są pakietami sieciowymi wyłączającymi
komputery.

FileCryptorNarzędzia
szyfrujące

Szyfrują one inne szkodliwe aplikacje, aby ukryć je przed
programem antywirusowym.

Flooder

Programy„zaśmiecające”
sieci

Wysyłają one wiele wiadomości przez kanały sieciowe. Do tegotypu narzędzi należy, na przykład, program zaśmiecający
Internet Relay Chats (IRC).
Wśród narzędzi typu Flooder nie ma programów"zaśmiecających" kanały używane przez programy pocztowe,komunikatory internetowe i systemy komunikacji mobilnej.
Programy te wyróżnione są jako oddzielne typy opisane w tej
tabeli (Email-Flooder, IM-Flooder oraz SMS-Flooder).
538HackToolNarzędzia
hakerskie

Pozwalają na złamanie zabezpieczeń komputera, na którym są
zainstalowane, lub na zaatakowanie innego komputera (naprzykład, dodając nowe konta systemowe bez wiedzyużytkownika lub wymazując logi systemowe, aby ukryć ślady
obecności w systemie operacyjnym). Ten typ narzędzi zawiera
sni ery posiadające szkodliwe funkcje, jak choćby
przechwytywanie haseł. Sni ery to programy umożliwiające
przeglądanie ruchu sieciowego.

HoaxŻarty (Hoaxes)

Alarmują użytkownika przy użyciu wiadomości podobnej do tej,
która używana jest w przypadku wykrycia wirusa: mogą "wykryć
wirusa" w nienaruszonym pliku lub powiadomić o formatowaniu
dysku, które w rzeczywistości nie ma miejsca.

SpooferNarzędziasłużące dospoo ngu

Wysyłają wiadomości i żądania sieciowe z fałszywym adresem
nadawcy. Hakerzy używają narzędzi do spoo ngu, na przykład,
aby móc podać się za prawdziwych nadawców wiadomości.

VirToolNarzędzia domody kowania
szkodliwych
aplikacjiUmożliwiają mody kowanie innego szkodliwego oprogramowania
w celu ukrycia go przed aplikacjami antywirusowymi.

EmailFlooder

Programy„zaśmiecające”
adresy e-mail„Zaśmiecają” różne adresy e-mail poprzez wysyłanie na nie
licznych wiadomości. Duża liczba wiadomości przychodzących
uniemożliwia przejrzenie użytecznych wiadomości znajdujących
się w skrzynce odbiorczej.

IM-Flooder

Programy„zaśmiecające”ruch
wiadomościami
klientow
komunikatorów
internetowych

Wysyłają niechciane wiadomości do użytkowników klientów
komunikatorów. Duża liczba odbieranych wiadomości
uniemożliwia przeczytanie użytecznych wiadomości.

SMSFlooder

Programy„zaśmiecające”ruch
wiadomościami
SMS

Wysyłają one liczne wiadomości SMS na telefony komórkowe.

Adware ;Podkategoria: oprogramowanie reklamujące (Adware);Poziom zagrożenia: średni
Oprogramowanie Adware wyświetla informacje reklamowe użytkownikowi. Programy adware wyświetlają
banery reklamowe w interfejsach innych programów i przekierowują wyszukiwanie na strony reklamowe.
Niektóre z nich zbierają informacje marketingowe o użytkowniku i wysyłają je do programisty. Do
gromadzonych informacji mogą należeć: nazwy stron odwiedzanych przez użytkownika lub wyszukiwana
przez niego treść. W odróżnieniu od programów typu Trojan-Spy, programy adware przesyłają teinformacje do twórcy za zgodą użytkownika.
Auto-dialery ;539

Podkategoria: legalne oprogramowanie, które może zostać wykorzystane przez cyberprzestępców douszkodzenia komputera i prywatnych danych.
Poziom zagrożenia: średni
Wiele z tych programów to nieszkodliwe oprogramowanie, z którego korzysta wielu użytkowników. Do
tych programów zaliczają się: klienty IRC, auto-dialery, programy pobierające pliki, monitory aktywności
systemu komputerowego, narzędzia do haseł, serwery usług FTP, HTTP i Telnet.
Jednakże, jeśli haker uzyska dostęp do tego typu programów lub jeśli zainstaluje te programy na
komputerze użytkownika, to niektóre z ich funkcji mogą zostać użyte do naruszenia ochrony.
Aplikacje te mają różne funkcje; ich typy zostały opisane w poniższej tabeli.

Typ

Nazwa

Opis

Client-IRC

Klienty czatów
internetowychUżytkownicy instalują programy tego typu, aby móc
rozmawiać z innymi w czasie rzeczywistym. Hakerzy używają
ich do rozsyłania szkodliwych programów.

DialerAuto-dialeryMogą nawiązywać połączenie telefoniczne zapośrednictwem modemu w trybie ukrycia.

Downloader

Programy dopobieraniaMogą pobierać pliki ze stron internetowych w trybie ukrycia.

Monitor

Programy domonitorowaniaUmożliwiają monitorowanie aktywności na komputerze, na
którym są zainstalowane (sprawdzają, które aplikacje są
aktywne i w jaki sposób wymieniają dane z aplikacjami
zainstalowanymi na innych komputerach).

PSWTool

Programy do
przywracania
hasełUmożliwiają przeglądanie i przywracanie zapomnianych haseł.
Hakerzy umieszczają je na komputerze w tym samym celu, w
sposób niezauważalny dla użytkownika.

RemoteAdmin

Programy dozdalnejadministracji

Są używane przez administratorów systemów. Programy tepozwalają uzyskać dostęp do interfejsu zdalnego komputera
w celu jego monitorowania i zarządzania. W tym właśnie celu
hakerzy niezauważenie umieszczają je na komputerzeużytkownika.
Legalne programy do zdalnej administracji różnią się od
trojanów typu backdoor do zdalnej administracji. Trojany
potra ą niezależnie spenetrować system i zainstalować się;legalne programy nie potra ą tego.

Server-FTP

Serwery FTP

Działają jak serwery FTP. Hakerzy instalują je na komputerachużytkowników w celu uzyskania do nich zdalnego dostępu
przy użyciu protokołu FTP.

Server-Proxy

Serwery proxy

Działają jak serwery proxy. Hakerzy instalują je na komputerzeużytkownika w celu wysyłania spamu w jego imieniu.

Server-Telnet

Serwery Telnet

Działają jak serwery Telnet. Hakerzy instalują je na
komputerach użytkowników w celu uzyskania do nichzdalnego dostępu przy użyciu protokołu Telnet.

Server-Web

Serwerysieciowe

Działają jak serwery sieciowe. Hakerzy instalują je na
komputerach użytkowników w celu uzyskania do nichzdalnego dostępu przy użyciu protokołu HTTP.

RiskToolNarzędziaUmożliwiają one użytkownikowi korzystanie z dodatkowych
540wykorzystywane
do pracy na
lokalnym
komputerze

funkcji podczas jego pracy na komputerze. Narzędzia te
pozwalają użytkownikowi ukryć pliki lub okna uruchomionych
aplikacji i zakończyć aktywne procesy.

NetToolNarzędzia
siecioweUmożliwiają użytkownikowi korzystanie z dodatkowych
funkcji podczas pracy z innymi komputerami w sieci.
Posiadają one także możliwość ich ponownego
uruchomienia, wykrywania otwartych portów orazuruchamiania aplikacji zainstalowanych na komputerach.

Client-P2P

Klienty sieciowe
P2P

Pozwalają pracować w sieciach peer-to-peer. Mogą być
wykorzystywane przez hakerów do rozprzestrzeniania
szkodliwego oprogramowania.

Client-SMTP

Klienty SMTP

Wysyłają wiadomości e-mail bez wiedzy użytkownika.
Hakerzy instalują je na komputerze użytkownika w celu
wysyłania spamu w jego imieniu.

WebToolbar

Paski narzędzi w
przeglądarkachinternetowych

Dodają one paski narzędzi w interfejsie innych aplikacjiumożliwiające korzystanie z wyszukiwarek internetowych.

FraudTool

Pseudoprogramy

Podają się za inne programy. Na przykład, istnieją fałszywe
programy antywirusowe, które wyświetlają wiadomości owykryciu szkodliwego oprogramowania. W rzeczywistości nie
skanują ani nie leczą niczego.

Wykrywaj pozostałe programy, które mogą zostać wykorzystane przez przestępców do uszkodzenia
komputera lub danych prywatnych ;541

Podkategoria: legalne oprogramowanie, które może zostać wykorzystane przez cyberprzestępców douszkodzenia komputera i prywatnych danych.
Poziom zagrożenia: średni
Wiele z tych programów to nieszkodliwe oprogramowanie, z którego korzysta wielu użytkowników. Do
tych programów zaliczają się: klienty IRC, auto-dialery, programy pobierające pliki, monitory aktywności
systemu komputerowego, narzędzia do haseł, serwery usług FTP, HTTP i Telnet.
Jednakże, jeśli haker uzyska dostęp do tego typu programów lub jeśli zainstaluje te programy na
komputerze użytkownika, to niektóre z ich funkcji mogą zostać użyte do naruszenia ochrony.
Aplikacje te mają różne funkcje; ich typy zostały opisane w poniższej tabeli.

Typ

Nazwa

Opis

Client-IRC

Klienty czatów
internetowychUżytkownicy instalują programy tego typu, aby móc
rozmawiać z innymi w czasie rzeczywistym. Hakerzy używają
ich do rozsyłania szkodliwych programów.

DialerAuto-dialeryMogą nawiązywać połączenie telefoniczne zapośrednictwem modemu w trybie ukrycia.

Downloader

Programy dopobieraniaMogą pobierać pliki ze stron internetowych w trybie ukrycia.

Monitor

Programy domonitorowaniaUmożliwiają monitorowanie aktywności na komputerze, na
którym są zainstalowane (sprawdzają, które aplikacje są
aktywne i w jaki sposób wymieniają dane z aplikacjami
zainstalowanymi na innych komputerach).

PSWTool

Programy do
przywracania
hasełUmożliwiają przeglądanie i przywracanie zapomnianych haseł.
Hakerzy umieszczają je na komputerze w tym samym celu, w
sposób niezauważalny dla użytkownika.

RemoteAdmin

Programy dozdalnejadministracji

Są używane przez administratorów systemów. Programy tepozwalają uzyskać dostęp do interfejsu zdalnego komputera
w celu jego monitorowania i zarządzania. W tym właśnie celu
hakerzy niezauważenie umieszczają je na komputerzeużytkownika.
Legalne programy do zdalnej administracji różnią się od
trojanów typu backdoor do zdalnej administracji. Trojany
potra ą niezależnie spenetrować system i zainstalować się;legalne programy nie potra ą tego.

Server-FTP

Serwery FTP

Działają jak serwery FTP. Hakerzy instalują je na komputerachużytkowników w celu uzyskania do nich zdalnego dostępu
przy użyciu protokołu FTP.

Server-Proxy

Serwery proxy

Działają jak serwery proxy. Hakerzy instalują je na komputerzeużytkownika w celu wysyłania spamu w jego imieniu.

Server-Telnet

Serwery Telnet

Działają jak serwery Telnet. Hakerzy instalują je na
komputerach użytkowników w celu uzyskania do nichzdalnego dostępu przy użyciu protokołu Telnet.

Server-Web

Serwerysieciowe

Działają jak serwery sieciowe. Hakerzy instalują je na
komputerach użytkowników w celu uzyskania do nichzdalnego dostępu przy użyciu protokołu HTTP.

RiskToolNarzędziaUmożliwiają one użytkownikowi korzystanie z dodatkowych542wykorzystywane
do pracy na
lokalnym
komputerze

funkcji podczas jego pracy na komputerze. Narzędzia te
pozwalają użytkownikowi ukryć pliki lub okna uruchomionych
aplikacji i zakończyć aktywne procesy.

NetToolNarzędzia
siecioweUmożliwiają użytkownikowi korzystanie z dodatkowych
funkcji podczas pracy z innymi komputerami w sieci.
Posiadają one także możliwość ich ponownego
uruchomienia, wykrywania otwartych portów orazuruchamiania aplikacji zainstalowanych na komputerach.

Client-P2P

Klienty sieciowe
P2P

Pozwalają pracować w sieciach peer-to-peer. Mogą być
wykorzystywane przez hakerów do rozprzestrzeniania
szkodliwego oprogramowania.

Client-SMTP

Klienty SMTP

Wysyłają wiadomości e-mail bez wiedzy użytkownika.
Hakerzy instalują je na komputerze użytkownika w celu
wysyłania spamu w jego imieniu.

WebToolbar

Paski narzędzi w
przeglądarkachinternetowych

Dodają one paski narzędzi w interfejsie innych aplikacjiumożliwiające korzystanie z wyszukiwarek internetowych.

FraudTool

Pseudoprogramy

Podają się za inne programy. Na przykład, istnieją fałszywe
programy antywirusowe, które wyświetlają wiadomości owykryciu szkodliwego oprogramowania. W rzeczywistości nie
skanują ani nie leczą niczego.

Obiekty spakowane, których archiwizacja może być używana do ochrony szkodliwego kodu ;Kaspersky Endpoint Security skanuje skompresowane obiekty i moduł wypakowujący znajdujące się w
archiwach SFX (samorozpakowujących się).
Aby ukryć szkodliwe programy przed antywirusami, hakerzy archiwizują je przy pomocy dedykowanychnarzędzi pakujących lub tworzą wielokrotnie spakowane obiekty.
Analitycy wirusów Kaspersky zidenty kowali narzędzia pakujące najpopularniejsze wśród hakerów.
Jeśli Kaspersky Endpoint Security wykryje jeden z tych pakerów w pliku, plik ten najprawdopodobniej
zawiera szkodliwą aplikację lub aplikację, która może zostać użyta przez cyberprzestępców douszkodzenia komputera lub danych osobistych.
Kaspersky Endpoint Security wyróżnia następujące typy programów:

Spakowane pliki, które mogą wyrządzić szkody – wykorzystywane do pakowania szkodliwego
oprogramowania, takiego jak wirusy, robaki i trojany.
Pliki wielokrotnie spakowane (średni poziom zagrożenia) – obiekt został spakowany trzy razy przez
jedno lub więcej narzędzi pakujących.
Obiekty spakowane wielokrotnie .

543

Kaspersky Endpoint Security skanuje skompresowane obiekty i moduł wypakowujący znajdujące się w
archiwach SFX (samorozpakowujących się).
Aby ukryć szkodliwe programy przed antywirusami, hakerzy archiwizują je przy pomocy dedykowanychnarzędzi pakujących lub tworzą wielokrotnie spakowane obiekty.
Analitycy wirusów Kaspersky zidenty kowali narzędzia pakujące najpopularniejsze wśród hakerów.
Jeśli Kaspersky Endpoint Security wykryje jeden z tych pakerów w pliku, plik ten najprawdopodobniej
zawiera szkodliwą aplikację lub aplikację, która może zostać użyta przez cyberprzestępców douszkodzenia komputera lub danych osobistych.
Kaspersky Endpoint Security wyróżnia następujące typy programów:

Spakowane pliki, które mogą wyrządzić szkody – wykorzystywane do pakowania szkodliwego
oprogramowania, takiego jak wirusy, robaki i trojany.
Pliki wielokrotnie spakowane (średni poziom zagrożenia) – obiekt został spakowany trzy razy przez
jedno lub więcej narzędzi pakujących.
4. Zapisz swoje zmiany.

Typy wykrywalnych obiektów

Mody kowanie listy zaufanych aplikacji

544

Lista zaufanych aplikacji jest listą aplikacji, których aktywność sieciowa i plikowa (włączając w to szkodliwą
aktywność) oraz dostęp do rejestru systemowego nie są monitorowane przez Kaspersky Endpoint Security.
Domyślnie program Kaspersky Endpoint Security monitoruje obiekty otwierane, uruchamiane lub zapisywane przez
proces dowolnej aplikacji i kontroluje aktywność wszystkich aplikacji oraz ruch sieciowy będący wynikiem ich
działania. Po dodaniu aplikacji do listy zaufanych aplikacji, Kaspersky Endpoint Security przestaje monitorować jej
aktywność.
Różnica pomiędzy wykluczeniami skanowania a aplikacjami zaufanymi polega na tym, że w przypadku wykluczeń
Kaspersky Endpoint Security nie skanuje plików, natomiast w przypadku aplikacji zaufanych nie kontroluje
zainicjowanych procesów. Jeżeli aplikacja zaufana utworzy szkodliwy plik w folderze, który nie jest zawarty w
wykluczeniach skanowania, Kaspersky Endpoint Security wykryje plik i wyeliminuje zagrożenie. Jeżeli folder zostanie
dodany do wykluczeń, Kaspersky Endpoint Security pominie ten plik.
Na przykład jeżeli uważasz, że obiekty używane przez Notatnik rmy Microsoft Windows są nieszkodliwe (tzn. ufasz
tej aplikacji), dodaj Notatnik rmy Microsoft Windows do listy zaufanych aplikacji, aby obiekty używane przez tę
aplikację nie były monitorowane. Zwiększy to wydajność komputera, co jest szczególnie ważne przy korzystaniu z
aplikacji serwerowych.
Oprócz tego pewne akcje zaklasy kowane przez Kaspersky Endpoint Security jako podejrzane mogą być
traktowane przez inne aplikacje jako nieszkodliwe. Na przykład przechwytywanie danych wprowadzanych z
klawiatury jest charakterystyczne dla aplikacji, które automatycznie przełączają układ klawiatury (np. Punto
Switcher). Aby korzystać z właściwości takich aplikacji i wyłączyć monitorowanie ich aktywności, dodaj je do listy
zaufanych aplikacji.
Aplikacje zaufane pomagają uniknąć problemów z kompatybilnością pomiędzy Kaspersky Endpoint Security ainnymi aplikacjami (na przykład: problem podwójnego skanowania ruchu sieciowego komputera osoby trzeciej przez
Kaspersky Endpoint Security i przez inną aplikację antywirusową).
Należy pamiętać, że pliki wykonywalne oraz procesy zaufanych aplikacji będą nadal skanowane w poszukiwaniu
wirusów i szkodliwych programów. Aplikacja może zostać całkowicie wykluczona ze skanowania wykonywanegoprzez program Kaspersky Endpoint Security przy użyciu wykluczeń ze skanowania.
Dodawanie aplikacji do listy zaufanych w Konsoli administracyjnej (MMC)545

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Wykluczenia.
5. W sekcji Wykluczenia ze skanowania i aplikacje zaufane kliknij przycisk Ustawienia.
6. W otwartym oknie wybierz zakładkę Zaufane aplikacje.
Zostanie otwarte okno zawierające listę zaufanych aplikacji.
7. Zaznacz pole Przenieś wartości podczas dziedziczenia, jeśli chcesz utworzyć skonsolidowaną listę
zaufanych aplikacji dla wszystkich komputerów w rmie. Listy zaufanych aplikacji w zasadach nadrzędnych i
podrzędnych zostaną scalone. Listy zostaną scalone pod warunkiem, że scalone wartości podczas
dziedziczenia są włączone. Zaufane aplikacje z zasady nadrzędnej są wyświetlane w zasadach podrzędnych
w widoku tylko do odczytu. Zmiana lub usunięcie zaufanych aplikacji zasady nadrzędnej nie jest możliwe.
8. Jeśli chcesz umożliwić użytkownikowi utworzenie lokalnej listy zaufanych aplikacji, zaznacz pole Zezwól na
korzystanie z lokalnych zaufanych aplikacji. W ten sposób użytkownik może utworzyć swoją własną
lokalną listę zaufanych aplikacji jako dodatek do ogólnej listy zaufanych aplikacji, wygenerowanej w zasadzie.
Administrator może użyć Kaspersky Security Center do przeglądania, dodawania, edytowania lub usuwania
elementów listy we właściwościach komputera.
Jeśli pole jest odznaczone, użytkownik może uzyskać dostęp tylko do ogólnej listy zaufanych aplikacji,
wygenerowanej w zasadzie.
9. Kliknij Dodaj.
10. W otwartym oknie wprowadź ścieżkę do pliku wykonywalnego zaufanej aplikacji.
Podczas wprowadzania maski Kaspersky Endpoint Security obsługuje zmienne środowiskowe oraz znaki * i?.
Kaspersky Endpoint Security nie obsługuje zmiennej środowiskowej %userprofile% podczas
generowania listy zaufanych aplikacji w konsoli Kaspersky Security Center. Aby zastosować wpis do
wszystkich kont użytkowników, możesz użyć znaku * (na przykład:
C:\Users\*\Documents\File.exe). Za każdym razem, gdy dodajesz nową zmienną środowiskową,musisz uruchomić aplikację ponownie.

546

Ustawienia zaufanej aplikacji

11. Skon guruj zaawansowane ustawienia zaufanej aplikacji (zapoznaj się z poniższą tabelą).
12. W dowolnym momencie możesz użyć pola do wykluczenia aplikacji z zaufanej strefy.
13. Zapisz swoje zmiany.

Lista zaufanych aplikacji

Jak dodać aplikację do listy zaufanych w Web Console i Cloud Console?

547

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Wykluczenia i typy wykrytych obiektów.

Ustawienia wykluczeń

5. W sekcji Wykluczenia ze skanowania i aplikacje zaufane kliknij odnośnik Zaufane aplikacje.
Zostanie otwarte okno zawierające listę zaufanych aplikacji.
6. Zaznacz pole Przenieś wartości podczas dziedziczenia, jeśli chcesz utworzyć skonsolidowaną listę
zaufanych aplikacji dla wszystkich komputerów w rmie. Listy zaufanych aplikacji w zasadach nadrzędnych i
podrzędnych zostaną scalone. Listy zostaną scalone pod warunkiem, że scalone wartości podczas
dziedziczenia są włączone. Zaufane aplikacje z zasady nadrzędnej są wyświetlane w zasadach podrzędnych
w widoku tylko do odczytu. Zmiana lub usunięcie zaufanych aplikacji zasady nadrzędnej nie jest możliwe.
7. Jeśli chcesz umożliwić użytkownikowi utworzenie lokalnej listy zaufanych aplikacji, zaznacz pole Zezwól na
korzystanie z lokalnych zaufanych aplikacji. W ten sposób użytkownik może utworzyć swoją własną
lokalną listę zaufanych aplikacji jako dodatek do ogólnej listy zaufanych aplikacji, wygenerowanej w zasadzie.
Administrator może użyć Kaspersky Security Center do przeglądania, dodawania, edytowania lub usuwania
elementów listy we właściwościach komputera.
548Jeśli pole jest odznaczone, użytkownik może uzyskać dostęp tylko do ogólnej listy zaufanych aplikacji,
wygenerowanej w zasadzie.
8. Kliknij przycisk Dodaj.
9. W otwartym oknie wprowadź ścieżkę do pliku wykonywalnego zaufanej aplikacji.
Podczas wprowadzania maski Kaspersky Endpoint Security obsługuje zmienne środowiskowe oraz znaki * i?.
Kaspersky Endpoint Security nie obsługuje zmiennej środowiskowej %userprofile% podczas
generowania listy zaufanych aplikacji w konsoli Kaspersky Security Center. Aby zastosować wpis do
wszystkich kont użytkowników, możesz użyć znaku * (na przykład:
C:\Users\*\Documents\File.exe). Za każdym razem, gdy dodajesz nową zmienną środowiskową,musisz uruchomić aplikację ponownie.

Ustawienia zaufanej aplikacji

10. Skon guruj zaawansowane ustawienia zaufanej aplikacji (zapoznaj się z poniższą tabelą).
11. W dowolnym momencie możesz użyć pola do wykluczenia aplikacji z zaufanej strefy.
12. Zapisz swoje zmiany.
Dodawanie aplikacji do listy zaufanych z poziomu interfejsu aplikacji549

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Wykluczenia i typy wykrytych obiektów.
3. W sekcji Wykluczenia kliknij odnośnik Określ zaufane aplikacje.

Ustawienia wykluczeń

4. W otwartym oknie kliknij przycisk Dodaj.
5. Wybierz plik wykonywalny zaufanej aplikacji.
Możesz także wprowadzić ścieżkę ręczne. Podczas wprowadzania maski Kaspersky Endpoint Security
obsługuje zmienne środowiskowe oraz znaki * i ?.
Kaspersky Endpoint Security obsługuje zmienne środowiskowe i konwertuje ścieżkę w lokalnyminterfejsie aplikacji. Innymi słowy, jeśli wprowadzisz ścieżkę do pliku%userprofile%\Documents\File.exe, w lokalnym interfejsie aplikacji dla użytkownika Fred123
dodaj wpis C:\Users\Fred123\Documents\File.exe. Zgodnie z tym ustawieniem, program
Kaspersky Endpoint Security ignoruje zaufany program File.exe dla innych użytkowników. Aby
zastosować wpis do wszystkich kont użytkowników, możesz użyć znaku * (na przykład:
C:\Users\*\Documents\File.exe).

Za każdym razem, gdy dodajesz nową zmienną środowiskową, musisz uruchomić aplikację ponownie.
6. W oknie właściwości zaufanej aplikacji skon guruj ustawienia zaawansowane (patrz poniższa tabela).

550

7. W dowolnym momencie możesz użyć przełącznika do wykluczenia aplikacji z zaufanej strefy (patrz rysunek
poniżej).
8. Zapisz swoje zmiany.

Lista zaufanych aplikacji

Ustawienia zaufanej aplikacji

ParametrOpis

Nie skanuj plików
przed ichotwarciem

Wszystkie pliki, które są otwierane przez aplikację, zostają wykluczone ze skanowania
wykonywanego przez program Kaspersky Endpoint Security. Na przykład, jeśli
używasz aplikacji do tworzenia kopii zapasowej plików, ta funkcja pomaga w
zmniejszeniu zużycia zasobów przez Kaspersky Endpoint Security.

Nie monitoruj
aktywności aplikacji

Kaspersky Endpoint Security nie będzie monitorował aktywności sieciowej i plikowej
aplikacji w systemie operacyjnym. Aktywność aplikacji jest monitorowana przeznastępujące komponentów: Wykrywanie zachowań, Ochrona przed exploitami,
Ochrona przed włamaniami, Silnik korygujący i Zapora sieciowa.

Nie dziedzicz
ograniczeń
nadrzędnego
procesu (aplikacji)

Ograniczenia skon gurowane dla procesu nadrzędnego nie będą stosowane przez
program Kaspersky Endpoint Security do procesu podrzędnego. Proces nadrzędny
jest uruchamiany przez aplikację, dla której skon gurowano uprawnienia aplikacji(Ochrona przed włamaniami) i reguły sieciowe dla aplikacji (Zapora sieciowa).

Nie monitoruj
aktywności aplikacji
potomnych

Kaspersky Endpoint Security nie będzie monitorował aktywności plikowej i sieciowej
aplikacji, które są uruchamiane przez tę aplikację.

Zezwól na
interakcję zinterfejsem aplikacji

Autoochrona Kaspersky Endpoint Security blokuje wszystkie próby zarządzania
usługami aplikacji ze zdalnego komputera. Jeśli pole jest zaznaczone, aplikacja dozdalnej administracji może zarządzać ustawieniami Kaspersky Endpoint Security
poprzez interfejs Kaspersky Endpoint Security.

Nie blokuj interakcji

Kaspersky Endpoint Security nie będzie monitorował żądań zaufanej aplikacji dla
551

z modułem
Ochrona AMSI

obiektów skanowanych przez składnik Ochrona AMSI.

Nie gromadź
danychtelemetrycznych
dotyczących
wprowadzania
danych do konsoli

Kaspersky Endpoint Security nie wysyła danych telemetrycznych dotyczących
zarządzania aplikacją na konsoli. Dane telemetryczne są używane przez Kaspersky
Anti Targeted Attack Platform (EDR).

Nie skanuj ruchu
sieciowego

Ruch sieciowy zainicjowany przez aplikację zostanie wykluczony ze skanowania
wykonywanego przez Kaspersky Endpoint Security. Ze skanowania można wykluczyć
cały ruch sieciowy lub tylko zaszyfrowany ruch sieciowy. Ze skanowania możesz także
wykluczyć pojedyncze adresy IP i numery portów.

KomentarzJeśli to konieczne, możesz wpisać krótki komentarz dla zaufanej aplikacji. Komentarze
pomagają uprościć wyszukiwanie i sortowanie zaufanych aplikacji.

Stan

Stan zaufanej aplikacji:
Stan Aktywny oznacza, że aplikacja znajduje się w stre e zaufanej.
Stan Nieaktywny oznacza, że aplikacja zostanie wykluczona ze strefy zaufanej.

Eksportowanie i importowanie zaufanych stref
Strefa zaufana jest utworzoną przez administratora listą obiektów i aplikacji, które nie są monitorowane przez
Kaspersky Endpoint Security. Strefa zaufana składa się z następujących list: wykluczenia ze skanowania orazzaufane aplikacje. Możesz eksportować te listy do plików XML i innych formatów. Następnie możesz zmody kować
plik, na przykład, aby zwiększyć liczbę wykluczeń tego samego typu. Możesz także użyć funkcji
eksportowania/importowania, aby wykonać kopię zapasową listy wykluczeń i listy zaufanych aplikacji lub przenieść
listy na inny serwer.
Aplikacja wykorzystuje następujące formaty eksportu i importu listy wykluczeń:XML jest dostępny w Konsoli administracyjnej (MMC), Web Console i Cloud Console.
DAT jest dostępny tylko do importu w Konsoli administracyjnej (MMC). Celem tego formatu jest zachowanie
zgodności ze starszymi wersjami aplikacji. Możesz przekonwertować plik DAT na format XML w Konsoli
administracyjnej (MMC), aby przeprowadzić migrację list wykluczeń do Web Console.
CSV jest dostępny tylko w lokalnym interfejsie aplikacji.
Kaspersky Endpoint Security używa formatu XML do eksportowania i importowania listy zaufanych aplikacji.
Eksportowanie i importowanie strefy zaufanej w Konsoli administracyjnej (MMC)552

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Wykluczenia.
5. W sekcji Wykluczenia ze skanowania i aplikacje zaufane kliknij przycisk Ustawienia.
6. W celu wyeksportowania listy reguł:a. Wybierz zakładkę Wykluczenia ze skanowania.
Zostanie otwarte okno zawierające listę wykluczeń.
b. Wybierz wykluczenia, które chcesz wyeksportować. Aby wybrać kilka portów, użyj klawisza CTRL lub
SHIFT.
Jeśli nie wybrałeś żadnego wykluczenia, Kaspersky Endpoint Security wyeksportuje wszystkie
wykluczenia.
c. Kliknij odnośnik Eksportuj.
d. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę wykluczeń, i wybierz
folder, w którym chcesz zapisać ten plik.
e. Zapisz plik.
Kaspersky Endpoint Security eksportuje całą listę wykluczeń do pliku XML. Kaspersky Endpoint Security
obsługuje również eksportowanie listy wykluczeń do pliku DAT.
7. W celu wyeksportowania listy zaufanych aplikacji:
a. Wybierz zakładkę Zaufane aplikacje.
Zostanie otwarte okno zawierające listę zaufanych aplikacji.
b. Wybierz zaufane aplikacje, które chcesz wyeksportować. Aby wybrać kilka portów, użyj klawisza CTRL
lub SHIFT.
Jeśli nie wybrano żadnej zaufanej aplikacji, Kaspersky Endpoint Security wyeksportuje wszystkie
zaufane aplikacje.
c. Kliknij odnośnik Eksportuj.
d. Spowoduje to otwarcie okna; w oknie tym wprowadź nazwę pliku XML, do którego chcesz
wyeksportować listę zaufanych aplikacji oraz wybierz folder, w którym chcesz zapisać ten plik.
e. Zapisz plik.
Kaspersky Endpoint Security eksportuje listę zaufanych aplikacji do pliku XML.

553

Lista zaufanych aplikacji

8. W celu zaimportowania listy wykluczeń:a. Wybierz zakładkę Wykluczenia ze skanowania.
Zostanie otwarte okno zawierające listę wykluczeń.
b. Kliknij Importuj.
c. W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę wykluczeń.
d. Otwórz plik.
Jeśli komputer ma już listę wykluczeń, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML. Kaspersky Endpoint Security obsługuje
również importowanie listy wykluczeń z pliku DAT.
9. W celu zaimportowania listy zaufanych aplikacji:
a. Wybierz zakładkę Zaufane aplikacje.
Zostanie otwarte okno zawierające listę zaufanych aplikacji.
b. Kliknij Importuj.
c. Spowoduje to otwarcie okna; w tym oknie wybierz plik XML, z którego chcesz zaimportować listę
zaufanych aplikacji.
d. Otwórz plik.
Jeśli komputer ma już listę zaufanych aplikacji, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
10. Zapisz swoje zmiany.
554

Jak wyeksportować lub zaimportować strefę zaufaną w Web Console i Cloud Console?

555

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Wykluczenia i typy wykrytych obiektów.

Ustawienia wykluczeń

5. W celu wyeksportowania listy reguł:a. W sekcji Wykluczenia ze skanowania i aplikacje zaufane kliknij odnośnik Wykluczenia ze skanowania.
b. Wybierz wykluczenia, które chcesz wyeksportować.
c. Kliknij Eksportuj.
d. Potwierdź chęć wyeksportowania tylko wybranych wykluczeń lub wyeksportuj całą listę wykluczeń.
e. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę wykluczeń, i wybierz
folder, w którym chcesz zapisać ten plik.
f. Zapisz plik.
556

g. Kaspersky Endpoint Security eksportuje całą listę wykluczeń do pliku XML.
6. W celu wyeksportowania listy zaufanych aplikacji:
a. W sekcji Wykluczenia ze skanowania i aplikacje zaufane kliknij odnośnik Zaufane aplikacje.
b. Wybierz wykluczenia, które chcesz wyeksportować.
c. Kliknij Eksportuj.
d. Potwierdź chęć wyeksportowania tylko wybranych wykluczeń lub wyeksportuj całą listę wykluczeń.
e. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę wykluczeń, i wybierz
folder, w którym chcesz zapisać ten plik.
f. Zapisz plik.
Kaspersky Endpoint Security eksportuje całą listę wykluczeń do pliku XML.
7. W celu zaimportowania listy wykluczeń:a. Kliknij Importuj.
b. W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę wykluczeń.
c. Otwórz plik.
Jeśli komputer ma już listę wykluczeń, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
8. W celu zaimportowania listy zaufanych aplikacji:
a. W sekcji Wykluczenia ze skanowania i aplikacje zaufane kliknij odnośnik Zaufane aplikacje.
b. Kliknij Importuj.
c. Spowoduje to otwarcie okna; w tym oknie wybierz plik XML, z którego chcesz zaimportować listę
zaufanych aplikacji.
d. Otwórz plik.
Jeśli komputer ma już listę zaufanych aplikacji, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
9. Zapisz swoje zmiany.
Jak wyeksportować lub zaimportować strefę zaufaną w interfejsie aplikacji?

557

1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Wykluczenia i typy wykrytych obiektów.

Ustawienia wykluczeń

3. W celu wyeksportowania listy reguł:a. W sekcji Wykluczenia kliknij odnośnik Zarządzaj wykluczeniami.
b. Wybierz wykluczenia, które chcesz wyeksportować.
c. Kliknij Eksportuj.
d. Potwierdź chęć wyeksportowania tylko wybranych wykluczeń lub wyeksportuj całą listę wykluczeń.
e. W otwartym oknie określ nazwę pliku CSV, do którego chcesz wyeksportować listę wykluczeń, i wybierz
folder, w którym chcesz zapisać ten plik.
f. Zapisz plik.
Kaspersky Endpoint Security eksportuje całą listę wykluczeń do pliku CSV.

558

Lista wykluczeń

4. W celu wyeksportowania listy zaufanych aplikacji:
a. W sekcji Wykluczenia kliknij odnośnik Określ zaufane aplikacje.
b. Wybierz zaufane aplikacje, które chcesz wyeksportować.
c. Kliknij Eksportuj.
d. Potwierdź chęć wyeksportowania tylko wybranych zaufanych aplikacji lub wyeksportuj całą listę.
e. Spowoduje to otwarcie okna; w oknie tym wprowadź nazwę pliku XML, do którego chcesz
wyeksportować listę zaufanych aplikacji oraz wybierz folder, w którym chcesz zapisać ten plik.
f. Zapisz plik.
Kaspersky Endpoint Security eksportuje całą listę zaufanych aplikacji do pliku XML.

559

Lista zaufanych aplikacji

5. W celu zaimportowania listy wykluczeń:a. W sekcji Wykluczenia kliknij odnośnik Zarządzaj wykluczeniami.
b. Kliknij Importuj.
c. W oknie, które zostanie otwarte, wybierz plik CSV, z którego chcesz zaimportować listę wykluczeń.
d. Otwórz plik.
Jeśli komputer ma już listę wykluczeń, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku CSV.
6. W celu zaimportowania listy zaufanych aplikacji:
a. W sekcji Wykluczenia kliknij odnośnik Określ zaufane aplikacje.
b. Kliknij Importuj.
c. Spowoduje to otwarcie okna; w tym oknie wybierz plik XML, z którego chcesz zaimportować listę
zaufanych aplikacji.
d. Otwórz plik.
Jeśli komputer ma już listę zaufanych aplikacji, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
7. Zapisz swoje zmiany.

560

Korzystanie z magazynu zaufanych certy katów systemowych
Korzystanie z magazynu zaufanych certy katów systemowych umożliwia wykluczenie aplikacji posiadających
zaufany podpis cyfrowy ze skanowań antywirusowych. Kaspersky Endpoint Security automatycznie przypisze takie
aplikacje do grupy Zaufane.

W celu rozpoczęcia korzystania z magazynu zaufanych certy katów systemowych:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Wykluczenia i typy wykrytych obiektów.
3. Z listy rozwijalnej Magazyn zaufanych certy katów systemowych wybierz, który magazyn systemowy ma byćuznawany za zaufany przez Kaspersky Endpoint Security.
4. Zapisz swoje zmiany.

561

Zarządzanie Kopią zapasową
Kopia zapasowa przechowuje zapasowe kopie plików, które zostały usunięte lub zmody kowane podczas leczenia.
Kopia zapasowa to kopia pliku utworzona przed wyleczeniem lub usunięciem pliku. Kopie zapasowe plików są
przechowywane w specjalnym formacie i nie stanowią zagrożenia.
Kopie zapasowe plików są przechowywane w folderze C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Użytkownicy należący do grupy Administratorzy mają nadane pełne uprawnienie dostępu do tego folderu.
Ograniczone uprawnienia dostępu do tego folderu są nadawane użytkownikom, których konto zostało użyte dozainstalowania Kaspersky Endpoint Security.
Kaspersky Endpoint Security nie oferuje możliwości skon gurowania uprawnień dostępu użytkownika do kopii
zapasowych plików.
Czasami niemożliwe jest zachowanie integralności plików w trakcie leczenia. W przypadku częściowej lub całkowitej
utraty dostępu do istotnych informacji wyleczonego pliku, można spróbować przywrócić plik z jego kopii zapasowej
do jego oryginalnego folderu.
Jeśli Kaspersky Endpoint Security działa pod kontrolą Kaspersky Security Center, kopie zapasowe plików mogą być
przesyłane do Serwera administracyjnego Kaspersky Security Center. Aby uzyskać więcej informacji na tematzarządzania kopiami zapasowymi plików w Kaspersky Security Center, zapoznaj się z systemem pomocy Kaspersky
Security Center.

Kon gurowanie maksymalnego okresu przechowywania plików w Kopii
zapasowejDomyślnie maksymalny czas przechowywania kopii plików w Kopii zapasowej wynosi 30 dni. Po minięciu
zde niowanego czasu, Kaspersky Endpoint Security usunie najstarsze pliki z Kopii zapasowej.

W celu skon gurowania maksymalnego okresu przechowywania plików w Kopii zapasowej:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Raporty i Kopia zapasowa.

562

Ustawienia kopii zapasowej

3. Jeśli chcesz ograniczyć czas przechowywania kopii plików w Kopii zapasowej, w sekcji Kopia zapasowa zaznacz
pole Przechowuj obiekty nie dłużej niż N dni. Wprowadź maksymalny czas przechowywania kopii plików w Kopii
zapasowej.
4. Zapisz swoje zmiany.

Kon gurowanie maksymalnego rozmiaru Kopii zapasowejMożesz określić maksymalny rozmiar Kopii zapasowej. Domyślnie rozmiar Kopii zapasowej jest nieograniczony. Jeśli
maksymalny rozmiar zostanie osiągnięty, Kaspersky Endpoint Security automatycznie usunie najstarsze pliki z Kopii
zapasowej.

W celu skon gurowania maksymalnego rozmiaru Kopii zapasowej:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Raporty i Kopia zapasowa.

563

Ustawienia kopii zapasowej

3. W sekcji Kopia zapasowa zaznacz pole Ogranicz rozmiar Kopii zapasowej do N MB. Jeśli pole jest zaznaczone,
maksymalny rozmiar magazynu jest ograniczony do zde niowanej wartości. Domyślnie wynosi on 1024 MB. Aby
uniknąć przekroczenia maksymalnego rozmiaru magazynu, Kaspersky Endpoint Security automatycznie usuwa
najstarsze piki z magazynu po osiągnięciu maksymalnego rozmiaru magazynu.
4. Zapisz swoje zmiany.

Przywracanie plików z Kopii zapasowejJeżeli w pliku zostanie wykryty szkodliwy kod, Kaspersky Endpoint Security zablokuje plik, przypisze do niego stan
Zainfekowany, umieści jego kopię w folderze Kopii zapasowej i spróbuje go wyleczyć. Po pomyślnym wyleczeniu
stan kopii zapasowej pliku zmieni się na Wyleczony. Plik stanie się dostępny w oryginalnym folderze. Jeśli plik niemoże zostać wyleczony, Kaspersky Endpoint Security usunie go z jego oryginalnego folderu. Możliwe jest
przywrócenie pliku z jego kopii zapasowej do jego oryginalnego folderu.
Pliki ze stanem Zostanie usunięty po ponownym uruchomieniu komputera nie mogą zostać przywrócone. Uruchom
komputer ponownie, a stan pliku zmieni się na Wyleczony lub Usunięty. Możliwe jest także przywrócenie pliku z jego
kopii zapasowej do jego oryginalnego folderu.
Po wykryciu szkodliwego kodu w pliku aplikacji ze Sklepu Windows, Kaspersky Endpoint Security natychmiast
usunie plik bez przenoszenia jego kopii do Kopii zapasowej. Możesz przywrócić integralność aplikacji ze Sklepu
Windows, korzystając z odpowiednich narzędzi systemu operacyjnego Microsoft Windows 8 (zobacz pliki
pomocy dla Microsoft Windows 8, aby uzyskać szczegółowe informacje dotyczące przywracania aplikacji ze
Sklepu Windows).

564

Zestaw kopii zapasowych plików jest przedstawiony w postaci tabeli. Dla kopii zapasowej pliku wyświetlana jestścieżka dostępu do oryginalnego folderu pliku. Ścieżka do oryginalnego folderu pliku może zawierać dane osobowe.
Jeśli kilka plików o identycznych nazwach i różnej zawartości zostanie przeniesionych z tego samego folderu
do folderu Kopii zapasowej, zostanie przywrócony tylko ten plik, który został ostatnio umieszczony w Kopii
zapasowej.

W celu przywrócenia plików z Kopii zapasowej:
1. W oknie głównym aplikacji, w sekcji Monitorowanie kliknij opcję Kopia zapasowa.
2. To spowoduje otwarcie listy plików w Kopii zapasowej; na tej liście wybierz pliki, które chcesz przywrócić, i kliknij
Przywróć.
Kaspersky Endpoint Security przywróci wszystkie pliki z wybranych kopii zapasowych do ich oryginalnych
folderów.

Usuwanie kopii zapasowych plików z Kopii zapasowej
Kaspersky Endpoint Security automatycznie usuwa kopie zapasowe plików posiadające dowolny stan z Kopii
zapasowej po upłynięciu czasu przechowywania, zde niowanego w ustawieniach aplikacji. Możesz także ręcznieusunąć dowolną kopię pliku z folderu Kopii zapasowej.

W celu usunięcia kopii zapasowej pliku z Kopii zapasowej:
1. W oknie głównym aplikacji, w sekcji Monitorowanie kliknij opcję Kopia zapasowa.
2. To spowoduje otwarcie listy plików w Kopii zapasowej; na tej liście wybierz pliki, które chcesz usunąć z Kopii
zapasowej, i kliknij Usuń.
Kaspersky Endpoint Security usunie wybrane kopie zapasowe plików z Kopii zapasowej.

565

Usługa powiadomień
Podczas działania programu Kaspersky Endpoint Security pojawiają się różnego rodzaju zdarzenia. Powiadomienia otych zdarzeniach mogą być czysto informacyjne lub zawierać krytyczne informacje. Na przykład, powiadomieniamogą informować o pomyślnej aktualizacji baz danych i modułów aplikacji lub rejestracji błędów komponentów,
które muszą być rozwiązane.
Kaspersky Endpoint Security obsługuje rejestrowanie informacji o zdarzeniach w dzienniku aplikacji Microsoft
Windows i / lub raporcie zdarzeń Kaspersky Endpoint Security.
Kaspersky Endpoint Security dostarcza powiadomienia w jeden z następujących sposobów:
Pod postacią komunikatów wyskakujących w obszarze powiadomień paska zadań Microsoft Windows;
W wiadomości e-mail.
Możliwe jest skon gurowanie dostarczania powiadomień o zdarzeniach. Metoda dostarczania powiadomień jest
kon gurowana dla każdego typu zdarzenia.
Podczas korzystania z tabeli zdarzeń w celu skon gurowania usługi powiadamiania można:Filtrować zdarzenia według wartości kolumny lub według warunków ltra niestandardowego.
Użyć funkcji wyszukiwania zdarzeń usługi powiadamiania.
Sortować zdarzenia usługi powiadamiania.
Zmienić kolejność i zestaw kolumn wyświetlanych na liście zdarzeń usługi powiadamiania.

Kon gurowanie ustawień dziennika zdarzeń
W celu skon gurowania ustawień dziennika zdarzeń:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Interfejs.
3. W sekcji Powiadomienia kliknij przycisk Ustawienia powiadomień.
Moduły i zadania programu Kaspersky Endpoint Security są wyświetlane w lewej części okna. W prawej części
okna wyświetlone są zdarzenia wygenerowane dla wybranego komponentu lub zadania.
Zdarzenia mogą zawierać następujące dane użytkownika:Ścieżki do plików przeskanowanych przez Kaspersky Endpoint Security.
Ścieżki do kluczy rejestru zmody kowane podczas działania Kaspersky Endpoint Security.
Nazwę użytkownika Microsoft Windows.
Adresy stron internetowych otwieranych przez użytkownika.
4. W lewej części okna wybierz komponent lub zadanie, dla którego chcesz skon gurować ustawienia dziennika
zdarzeń.
566

5. Zaznacz pola obok odpowiednich zdarzeń w kolumnach Zapisz w raporcie lokalnym i Zapisz w dzienniku
zdarzeń Windows.
Zdarzenia, dla których zaznaczono pola w kolumnie Zapisz w raporcie lokalnym, są wyświetlane w raportach
aplikacji. Zdarzenia, dla których zaznaczono pola w kolumnie Zapisz w dzienniku zdarzeń Windows, sąwyświetlane w Dziennikach systemu Windows, w kanale Aplikacja.
6. Zapisz swoje zmiany.

Kon gurowanie wyświetlania i dostarczania powiadomień
W celu skon gurowania wyświetlania i dostarczania powiadomień:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Interfejs.
3. W sekcji Powiadomienia kliknij przycisk Ustawienia powiadomień.
Moduły i zadania programu Kaspersky Endpoint Security są wyświetlane w lewej części okna. W prawej części
okna wyświetlone są zdarzenia wygenerowane dla wybranego komponentu lub zadania.
Zdarzenia mogą zawierać następujące dane użytkownika:Ścieżki do plików przeskanowanych przez Kaspersky Endpoint Security.
Ścieżki do kluczy rejestru zmody kowane podczas działania Kaspersky Endpoint Security.
Nazwę użytkownika Microsoft Windows.
Adresy stron internetowych otwieranych przez użytkownika.
4. W lewej części okna wybierz komponent lub zadanie, dla którego chcesz skon gurować dostarczanie
powiadomień.
5. W kolumnie Powiadom na ekranie zaznacz pola obok żądanych zdarzeń.
Informacje o wybranych zdarzeniach są wyświetlane w postaci wiadomości wyskakujących w obszarze
powiadomień paska zadań Microsoft Windows.
6. W kolumnie Powiadom na e-mail zaznacz pola obok żądanych zdarzeń.
Informacje o wybranych zdarzeniach są dostarczane za pośrednictwem poczty elektronicznej, jeśli
skon gurowano ustawienia dostarczania powiadomień e-mail.
7. Kliknij OK.
8. Jeśli włączyłeś powiadomienia e-mail, skon guruj ustawienia dostarczania poczty elektronicznej:
a. Kliknij Ustawienia powiadamiania przy użyciu e-mail.
b. Zaznacz pole Powiadamiaj o zdarzeniach, aby włączyć dostarczanie informacji o zdarzeniach Kaspersky
Endpoint Security wybranych w kolumnie Powiadom na e-mail.
c. Określ ustawienia dostarczania powiadomień e-mail.
d. Kliknij OK.
567

9. Zapisz swoje zmiany.

Kon gurowanie wyświetlania komunikatów o stanie aplikacji w obszarze
powiadomień
W celu skon gurowania wyświetlania komunikatów o stanie aplikacji w obszarze powiadomień:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Interfejs.
3. W sekcji Pokaż stan aplikacji w obszarze powiadomień zaznacz pola obok tych kategorii zdarzeń, o których
chcesz być informowany w obszarze powiadomień systemu Microsoft Windows.
4. Zapisz swoje zmiany.
Jeśli wystąpią zdarzenia skojarzone z wybraną kategorią, ikon aplikacji w obszarze powiadomień paska zadań
zmieni się na lub (w zależności od powagi komunikatu).

Przesyłanie wiadomości między użytkownikami a administratorem
Komponenty Kontrola aplikacji, Kontrola urządzeń, Kontrola sieci i Adaptacyjna kontrola anomalii umożliwiają
użytkownikom sieci LAN, którzy mają zainstalowany program Kaspersky Endpoint Security, wysyłanie wiadomości
do administratora.
Użytkownik może chcieć wysłać wiadomość do administratora lokalnej sieci rmowej w następujących przypadkach:
Kontrola urządzeń zablokowała dostęp do urządzenia.
Szablon wiadomości z prośbą o dostęp do zablokowanego urządzenia jest dostępny w interfejsie Kaspersky
Endpoint Security, w sekcji Kontrola urządzeń.
Kontrola aplikacji zablokowała uruchomienie aplikacji.
Szablon wiadomości z prośbą o zezwolenie na uruchomienie zablokowanej aplikacji jest dostępny w interfejsie
Kaspersky Endpoint Security, w sekcji Kontrola aplikacji.
Kontrola sieci zablokowała dostęp do zasobu sieciowego.
Szablon wiadomości z prośbą o dostęp do zablokowanego zasobu sieciowego jest dostępny w interfejsie
Kaspersky Endpoint Security, w sekcji Kontrola sieci.
Metoda używana do wysyłania wiadomości oraz wykorzystanie szablonu zależą od tego, czy na komputerze z
zainstalowanym programem Kaspersky Endpoint Security działa pro l Kaspersky Security Center oraz czy jestpołączenie z Serwerem administracyjnym Kaspersky Security Center. Możliwe są następujące scenariusze:Jeśli pro l Kaspersky Security Center nie działa na komputerze, na którym jest zainstalowany Kaspersky
Endpoint Security, komunikat użytkownika zostanie wysłany do administratora sieci lokalnej za pośrednictwem
poczty elektronicznej.
Pola wiadomości są uzupełniane wartościami z pól szablonu, zde niowanego w lokalnym interfejsie Kaspersky
Endpoint Security.
Jeśli pro l Kaspersky Security Center działa na komputerze, na którym jest zainstalowany Kaspersky Endpoint
Security, standardowa wiadomość zostanie wysłana na Serwer administracyjny Kaspersky Security Center.
568

W tym przypadku wiadomości użytkownika można sprawdzić w miejscu przechowywania zdarzeń programu
Kaspersky Security Center (patrz instrukcja poniżej). Pola wiadomości są uzupełniane wartościami z szablonu
zde niowanego w pro lu Kaspersky Security Center.
Jeśli na komputerze z zainstalowanym produktem Kaspersky Endpoint Security działa pro l użytkownika
mobilnego z Kaspersky Security Center, metoda używana do wysyłania wiadomości zależy od tego, czy jestpołączenie z Kaspersky Security Center.
Jeśli zostało nawiązane połączenie z Kaspersky Security Center, Kaspersky Endpoint Security wysyła
standardowa wiadomość na Serwer administracyjny Kaspersky Security Center.
Jeśli nie zostało nawiązane połączenie z Kaspersky Security Center, komunikat użytkownika jest wysyłany doadministratora sieci lokalnej za pośrednictwem poczty elektronicznej.
W obu przypadkach pola wiadomości są uzupełniane wartościami z szablonu zde niowanego w pro lu
Kaspersky Security Center.

W celu przejrzenia wiadomości użytkownika w miejscu przechowywania zdarzeń programu Kaspersky Security
Center:1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W węźle Serwer administracyjny drzewa Konsoli administracyjnej wybierz zakładkę Zdarzenia.
Obszar roboczy Kaspersky Security Center wyświetla wszystkie zdarzenia występujące podczas działania
Kaspersky Endpoint Security, w tym wiadomości wysyłane do administratora, które są odbierane przezużytkowników sieci LAN.
3. Aby skon gurować ltrowanie zdarzeń, na liście rozwijalnej Wybory zdarzeń wybierz Żądania użytkownika.
4. Wybierz wiadomość, która ma zostać wysłana do administratora.
5. W prawej części obszaru roboczego Konsoli administracyjnej kliknij Otwórz okno właściwości zdarzenia.

569

Zarządzanie raportami
W raportach zapisywane są informacje o działaniu każdego modułu programu Kaspersky Endpoint
Security, zdarzeniach szyfrowania danych, wykonaniu każdego zadania skanowania, zadania aktualizacji oraz zadania
sprawdzania integralności, a także o ogólnym działaniu aplikacji.
Raporty są przechowywane w folderze C:\ProgramData\Kaspersky Lab\KES.21.14\Report.
Raporty mogą zawierać następujące dane użytkownika:Ścieżki do plików przeskanowanych przez Kaspersky Endpoint Security.
Ścieżki do kluczy rejestru zmody kowane podczas działania Kaspersky Endpoint Security.
Nazwę użytkownika Microsoft Windows.
Adresy stron internetowych otwieranych przez użytkownika.
Dane w raporcie są przedstawione w formie tabelarycznej. Każdy wiersz tabeli zawiera informacje o oddzielnym
zdarzeniu. Atrybuty zdarzenia są zlokalizowane w kolumnach tabeli. Niektóre kolumny zawierają zagnieżdżone
kolumny z dodatkowymi atrybutami. Aby wyświetlić dodatkowe atrybuty, należy kliknąć przycisk znajdujący się
obok nazwy kolumny. Zdarzenia zapisywane podczas działania różnych komponentów lub podczas wykonywaniaróżnych zadań posiadają różne zestawy atrybutów.
Dostępne są następujące raporty:
Raport Audyt systemu. Zawiera informacje o zdarzeniach występujących podczas interakcji pomiędzy
użytkownikiem i aplikacją oraz o zdarzeniach występujących w trakcie działania aplikacji w ogóle, gdy nie sązwiązane z żadnym konkretnym modułem lub zadaniem Kaspersky Endpoint Security.
Raporty dotyczące działania komponentów Kaspersky Endpoint Security.
Raporty zadań Kaspersky Endpoint Security.
Raport Szyfrowanie danych. Zawiera informacje o zdarzeniach występujących podczas szyfrowania ideszyfrowania danych.
W raportach używane są następujące priorytety zdarzeń:Zdarzenia informacyjne. Odpowiednie zdarzenia nie zawierające istotnych informacji.
Ostrzeżenia. Zdarzenia wymagające uwagi użytkownika, ponieważ odzwierciedlają istotne sytuacje związane zdziałaniem Kaspersky Endpoint Security.
Zdarzenia krytyczne. Zdarzenia posiadające charakter krytyczny i wskazujące na problemy z działaniem
Kaspersky Endpoint Security lub luki w ochronie komputera użytkownika.
W celu wygodnego zarządzania raportami możesz zmody kować wyświetlanie danych na ekranie w następujące
sposoby:
Filtrować listę zdarzeń według różnych kryteriów.
Użyć opcji wyszukiwania określonych zdarzeń.
Przejrzeć wybrane zdarzenie w oddzielnej sekcji.
570

Sortować listę zdarzeń według każdej kolumny raportu.
Wyświetlać i ukrywać zdarzenia grupowane przez ltr zdarzeń przy użyciu przycisku .
Zmienić kolejność i rozmieszczenie kolumn wyświetlanych w raporcie.
W razie konieczności możesz zapisać wygenerowany raport do pliku. Możesz również usunąć raport z informacjami
z działania komponentów i zadań programu Kaspersky Endpoint Security, które są połączone w grupy.
Jeśli Kaspersky Endpoint Security działa pod zarządzaniem Kaspersky Security Center, informacje o zdarzeniachmogą być przekazywane do Serwera administracyjnego Kaspersky Security Center (więcej informacji znajduje się w
pomocy Kaspersky Security Center ).

Wyświetlanie raportówJeśli użytkownik może przeglądać raporty, może także przeglądać wszystkie zdarzenia odzwierciedlone w
raportach.

W celu wyświetlenia raportów:
1. W oknie głównym aplikacji, w sekcji Monitorowanie kliknij opcję Raporty.

Raporty

2. Na liście składników i zadań wybierz komponent lub zadanie.
W prawej części okna zostanie wyświetlony raport zawierający listę zdarzeń będących wynikiem działania
wybranego komponentu lub wybranego zadania Kaspersky Endpoint Security. Możesz posortować zdarzenia w
raporcie w oparciu o wartości w komórkach jednej z kolumn.
3. Aby wyświetlić szczegółowe informacje o zdarzeniu, wybierz zdarzenie w raporcie.
W dolnej części okna zostaną wyświetlone informacje podsumowujące zdarzenie.

Kon gurowanie maksymalnego czasu przechowywania raportu
571

Maksymalny czas przechowywania dla raportów zapisywanych przez Kaspersky Endpoint Security wynosi 30 dni.
Po tym czasie Kaspersky Endpoint Security automatycznie usuwa najstarsze wpisy z pliku raportu.

W celu zmiany maksymalnego czasu przechowywania raportów:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Raporty i Kopia zapasowa.

Ustawienia raportu

3. Jeśli chcesz ograniczyć czas przechowywania raportu, w sekcji Raporty zaznacz pole Przechowuj raporty niedłużej niż N dni. Zde niuj maksymalny czas przechowywania raportu.
4. Zapisz swoje zmiany.

Kon gurowanie maksymalnego rozmiaru pliku raportuMożesz określić maksymalny rozmiar pliku zawierającego raport. Domyślnie maksymalny rozmiar pliku raportu
wynosi 1024 MB. Aby uniknąć przekroczenia maksymalnego rozmiaru pliku raportu, Kaspersky Endpoint Security
automatycznie usuwa najstarsze wpisy z pliku raportu po osiągnięciu maksymalnego rozmiaru pliku raportu.

W celu skon gurowania maksymalnego rozmiaru pliku raportu:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Raporty i Kopia zapasowa.

572

Ustawienia raportu

3. W sekcji Raporty zaznacz pole Ogranicz rozmiar pliku raportu do N MB, jeśli chcesz ograniczyć rozmiar pliku
raportu. Zde niuj maksymalny rozmiar pliku raportu.
4. Zapisz swoje zmiany.

Zapisywanie raportu do plikuUżytkownik jest osobiście odpowiedzialny z zapewnienie bezpieczeństwa informacji z raportu zapisywanego
do pliku i częściowo za kontrolowanie i ograniczanie dostępu do tych informacji.
Wygenerowany raport można zapisać do pliku w formacie tekstowym (TXT) lub pliku CSV.
Kaspersky Endpoint Security zapisuje zdarzenia w raporcie w takiej formie, w jakiej są wyświetlane na ekranie:
innymi słowy, z takim samym zestawem i sekwencją atrybutów.

W celu zapisania raportu do pliku:
1. W oknie głównym aplikacji, w sekcji Monitorowanie kliknij opcję Raporty.

573

Raporty

2. To spowoduje otwarcie okna; w tym oknie wybierz komponent lub zadanie.
Raport jest wyświetlany w prawej części okna i zawiera listę zdarzeń dotyczących działania wybranego modułu
lub zadania Kaspersky Endpoint Security.
3. W razie konieczności możesz zmody kować wyświetlanie danych w raporcie poprzez:
Filtrowanie zdarzeń
Wyszukiwanie zdarzeń
Zmienianie kolejności kolumn
Sortowanie zdarzeń
4. Kliknij przycisk Zapisz raport znajdujący się w prawej górnej części okna.
5. W otwartym oknie określ folder docelowy dla pliku raportu.
6. Wprowadź nazwę pliku raportu.
7. Wybierz odpowiedni format pliku raportu: TXT lub CSV.
8. Zapisz swoje zmiany.

Czyszczenie raportów
W celu usunięcia informacji z raportów:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Raporty i Kopia zapasowa.

574

Ustawienia raportu

3. W sekcji Raporty kliknij przycisk Wyczyść.
4. Jeśli Ochrona hasłem jest włączona, Kaspersky Endpoint Security może wyświetlić monit o podanie danych
uwierzytelniających do konta użytkownika. Aplikacja wyświetla monit o podanie danych uwierzytelniających do
konta, jeśli użytkownik nie ma żądanego uprawnienia.
Kaspersky Endpoint Security usunie wszystkie raporty dla wszystkich komponentów i zadań aplikacji.

575Autoochrona Kaspersky Endpoint Security
Autoochrona uniemożliwia innym aplikacjom wykonanie działań, które mogą przeszkadzać w działaniu Kaspersky
Endpoint Security i, na przykład, usunąć Kaspersky Endpoint Security z komputera. Zestaw dostępnych technologii
autoochrony dla Kaspersky Endpoint Security zależy od tego, czy system operacyjny jest 32-bitowy, czy 64-bitowy(patrz tabela poniżej).
Technologie autoochrony Kaspersky Endpoint Security

Technologia

Mechanizm
autoochrony

Opis

Komputer z
architekturą
x86

Komputer z
architekturą
x64

Technologia blokuje dostęp do następujących
komponentów aplikacji:pliki w folderze instalacyjnym Kaspersky Endpoint
Security i inne pliki aplikacji;klucze rejestru z wpisami należącymi do aplikacji;procesy, które aplikacja uruchamia.

AM-PPL(Antimalware
Protected
Process Light)

Technologia chroni procesy Kaspersky Endpoint Security
przed szkodliwymi działaniami. Więcej informacji na temat
technologii AM-PPL znajdziesz na stronie internetowej
rmy Microsoft .

–Technologia AM-PPL jest dostępna dla systemu
Windows 10 w wersji 1703 (RS2) lub nowszej orazsystemów operacyjnych Windows Server 2019.

Mechanizm
ochrony przedzewnętrznymzarządzaniem

Ta technologia chroni uniemożliwia aplikacjom do zdalnegozarządzania (na przykład, TeamViewer lub
RemotelyAnywhere) uzyskanie dostępu do Kaspersky
Endpoint Security.

Włączanie i wyłączanie AutoochronyDomyślnie Autoochrona programu Kaspersky Endpoint Security jest włączona.

W celu włączenia lub wyłączenia Autoochrony:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia aplikacji.

576

–
(za
wyjątkiem
Windows 7)

Ustawienia Kaspersky Endpoint Security for Windows

3. Użyj pola Włącz Autoochronę, aby włączyć lub wyłączyć mechanizm autoochrony.
4. Zapisz swoje zmiany.

Włączanie i wyłączanie obsługi AM-PPL
Kaspersky Endpoint Security obsługuje technologię Antimalware Protected Process Light (zwana dalej „AM-PPL”)
rmy Microsoft. AM-PPL chroni procesy Kaspersky Endpoint Security przed szkodliwymi działaniami (na przykład,zakończeniem działania aplikacji). AM-PPL pozwala na uruchamianie tylko zaufanych procesów. Procesy Kaspersky
Endpoint Security są podpisywane zgodnie z wymaganiami dotyczącymi zabezpieczeń systemu Windows, dlategosą zaufane. Więcej informacji na temat technologii AM-PPL znajdziesz na stronie internetowej rmy Microsoft .
Domyślnie technologia AM-PPL jest włączona.
Kaspersky Endpoint Security ma również wbudowane mechanizmy ochrony procesów aplikacji. Obsługa AM-PPL
pozwala delegować funkcje ochrony procesów do systemu operacyjnego. W ten sposób można zwiększyć
szybkość aplikacji i zmniejszyć zużycie zasobów komputerowych.
Technologia AM-PPL jest dostępna dla systemu Windows 10 w wersji 1703 (RS2) lub nowszej oraz systemów
operacyjnych Windows Server 2019.

Technologia AM-PPL jest dostępna tylko dla komputerów działających pod kontrolą 32-bitowych systemów
operacyjnych. Technologia nie jest dostępna dla komputerów działających pod kontrolą systemu 64-bitowych
systemów operacyjnych.
577

W celu włączenia lub wyłączenia technologii AM-PPL:
1. Wyłącz mechanizm autoochrony aplikacji.
Mechanizm autoochrony zapobiega mody kowaniu i usuwaniu procesów aplikacji w pamięci komputera, w tym
zmianie stanu AM-PPL.
2. Uruchom wiersz poleceń (cmd.exe) jako administrator.
3. Przejdź do folderu, w którym znajduje się plik wykonywalny Kaspersky Endpoint Security.
Możesz dodać ścieżkę do pliku wykonywalnego do zmiennej systemowej %PATH% podczas instalacja aplikacji.
4. W wierszu poleceń wpisz następujące polecenie:
klpsm.exe enable - włącza obsługę technologii AM-PPL (patrz rysunek poniżej).
klpsm.exe disable - wyłącz aobsługę technologii AM-PPL.
5. Uruchom ponownie Kaspersky Endpoint Security.
6. Wznów mechanizm autoochrony aplikacji.

Włączanie obsługi technologii AM-PPL

Ochrona usług aplikacji przed zewnętrznym zarządzaniem
Ochrona usług aplikacji przed zewnętrznym zarządzaniem blokuje próby zatrzymania usług Kaspersky Endpoint
Security przez użytkowników i inne aplikacje. Ochrona zapewnia działanie następujących usług:
Usługa Kaspersky Endpoint Security (avp)
Usługa Kaspersky Seamless Update (avpsus)
Aby zakończyć działanie aplikacji z poziomu wiersza poleceń, wyłącz ochronę usług Kaspersky Endpoint
Security przed zewnętrznym zarządzaniem.

W celu włączenia lub wyłączenia ochrony usług aplikacji przed zewnętrznym zarządzaniem:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia aplikacji.

578

Ustawienia Kaspersky Endpoint Security for Windows

3. Użyj pola Włącz możliwość zewnętrznego zarządzania usługami systemowymi, aby włączyć lub wyłączyć
ochronę usług Kaspersky Endpoint Security przed zewnętrznym zarządzaniem.
4. Zapisz swoje zmiany.
W rezultacie, gdy użytkownik próbuje zatrzymać usługi aplikacji, pojawia się okno systemowe z komunikatem obłędzie. Użytkownik może zarządzać usługami aplikacji tylko z poziomu interfejsu Kaspersky Endpoint Security.

Obsługiwanie aplikacji do zdalnej administracji
Czasami możesz potrzebować aplikacji do zdalnej administracji, gdy włączona jest ochrona przed zewnętrznymzarządzaniem.

W celu włączenia działania aplikacji do zdalnej administracji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Wykluczenia i typy wykrytych obiektów.
3. W sekcji Wykluczenia kliknij odnośnik Określ zaufane aplikacje.
4. W otwartym oknie kliknij przycisk Dodaj.
5. Wybierz plik wykonywalny aplikacji do zdalnej administracji.
Możesz także wprowadzić ścieżkę ręczne. Podczas wprowadzania maski Kaspersky Endpoint Security obsługuje
zmienne środowiskowe oraz znaki * i ?.
579

6. Zaznacz pole Zezwól na interakcję z interfejsem Kaspersky Endpoint Security.
7. Zapisz swoje zmiany.

580

Działanie Kaspersky Endpoint Security i kompatybilność z innymi aplikacjami
Wydajność Kaspersky Endpoint Security wiąże się z liczbą typów wykrywanych szkodliwych obiektów, zużyciem
energii i wykorzystaniem zasobów komputera.

Wybieranie typów wykrywanych obiektów
Kaspersky Endpoint Security umożliwia dostosowanie ochrony komputera i wybranie typów obiektów wykrywanych
przez aplikację podczas działania. Kaspersky Endpoint Security zawsze skanuje system operacyjny w poszukiwaniu
wirusów, robaków i trojanów. Nie możesz wyłączyć skanowania tych typów obiektów. Takie szkodliwe
oprogramowanie może wyrządzić znaczne szkody w komputerze. Aby zwiększyć ochronę komputera, możesz
poszerzyć zakres wykrywanych typów obiektów, włączając monitorowanie legalnych aplikacji, które
cyberprzestępca może przejąć w celu wyrządzenia szkód lub kradzieży danych.

Korzystanie z trybu oszczędzania energii
Zużycie energii przez aplikację jest kluczowe dla komputerów przenośnych. Zaplanowane zadania z Kaspersky
Endpoint Security zazwyczaj wykorzystują dużą ilość zasobów. Aby oszczędzać energię w trakcie pracy na baterii,możesz użyć trybu oszczędzania energii.
W trybie oszczędzania energii automatycznie odraczane są następujące zadania:
Zadanie aktualizacji;
Zadanie Pełne skanowanie;
Zadanie Skanowanie obszarów krytycznych;
Zadanie Skanowanie obiektów;
Zadanie Sprawdzanie integralności.
Niezależnie od tego, czy tryb oszczędzania energii jest włączony, Kaspersky Endpoint Security wstrzymuje zadania
szyfrowania po przejściu komputera przenośnego do trybu pracy na bateriach. Aplikacja wznawia zadania
szyfrowania po przejściu komputera przenośnego z trybu pracy na bateriach do trybu głównego.

Udostępnianie zasobów komputera innym aplikacjomZużycie zasobów komputera przez Kaspersky Endpoint Security podczas skanowania komputera może zwiększyć
obciążenie podsystemów procesora i dysku twardego, a także wpłynąć na wydajność innych aplikacji. Aby
rozwiązać problem równoczesnego wykonywania działań w trakcie dużego obciążenia procesora i podsystemów
dysku, Kaspersky Endpoint Security może udostępnić zasoby innym aplikacjom.

Używanie zaawansowanej technologii leczenia

581

Obecnie szkodliwe aplikacje mogą wnikać do najniższych poziomów systemu operacyjnego, co praktycznie
uniemożliwia jego usunięcie. Po wykryciu szkodliwej aktywności w systemie operacyjnym, Kaspersky Endpoint
Security wykonuje zaawansowaną procedurę leczenia, która korzysta ze specjalnej technologii zaawansowanego
leczenia. Technologia zaawansowanego leczenia służy do usuwania z systemu operacyjnego szkodliwych aplikacji,
które już uruchomiły swoje procesy w pamięci RAM i nie pozwalają aplikacji Kaspersky Endpoint Security na
usunięcie ich przy pomocy innych metod. W rezultacie zagrożenie zostanie zneutralizowane. W trakcie działania
Zaawansowanego leczenia zaleca się nie uruchamiać nowych procesów ani nie mody kować rejestru systemu
operacyjnego. Technologia zaawansowanego leczenia wykorzystuje dużą ilość zasobów systemu operacyjnego, comoże spowolnić inne aplikacje.
Po zakończeniu procesu Zaawansowanego leczenia na komputerze działającym pod kontrolą Microsoft Windows
dla stacji roboczych, Kaspersky Endpoint Security poprosi użytkownika o pozwolenie na ponowne uruchomienie
komputera. Po ponownym uruchomieniu systemu Kaspersky Endpoint Security wykryje pliki szkodliwego
oprogramowania i rozpocznie „lekkie” pełne skanowanie komputera.
Ponowne uruchomienie nie jest możliwe na komputerze działającym pod kontrolą Microsoft Windows dla serwerów
z powodu specy ki Kaspersky Endpoint Security. Nieplanowane ponowne uruchomienie serwera plików możedoprowadzić do tymczasowej niedostępności danych serwera plików lub utraty niezapisanych danych. Zaleca sięuruchamiać serwer plików trzymając się ściśle ustalonego terminarza. Z tego powodu technologia zaawansowanego
leczenia jest domyślnie wyłączona dla serwerów plików.
Jeśli aktywna infekcja zostanie wykryta na serwerze plików, zdarzenie zostanie przesłane do Kaspersky Security
Center wraz z informacją, że konieczne jest Zaawansowane leczenie. Aby wyleczyć aktywną infekcję na serwerze,włącz technologię zaawansowanego leczenia dla serwerów i uruchom grupowe zadanie Skanowanie w poszukiwaniuzłośliwego oprogramowania w momencie wygodnym dla użytkowników serwera.

Włączanie i wyłączanie trybu oszczędzania energii
W celu włączenia lub wyłączenia trybu oszczędzania energii:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia aplikacji.

582

Ustawienia Kaspersky Endpoint Security for Windows

3. W sekcji Wydajność użyj pola Odrocz zaplanowane zadania podczas pracy na bateriach, aby włączyć lubwyłączyć tryb oszczędzania energii.
Jeśli tryb oszczędzania energii jest włączony, a komputer działa na bateriach, następujące zadania nie sąuruchamiane nawet wtedy, gdy skon gurowano ich terminarz:

Aktualizacja
Pełne skanowanie
Skanowanie obszarów krytycznych
Skanowanie obiektów
Sprawdzanie integralności
Skanowanie IOC.
4. Zapisz swoje zmiany.

Włączanie i wyłączanie udostępniania zasobów innym aplikacjom583Zużycie zasobów komputera przez Kaspersky Endpoint Security podczas skanowania komputera może zwiększyć
obciążenie podsystemów procesora i dysku twardego. Może to spowolnić działanie innych aplikacji. Aby
zoptymalizować wydajność, Kaspersky Endpoint Security zapewnia tryb przenoszenia zasobów do innych aplikacji.
W tym trybie system operacyjny może zmniejszyć priorytet wątków zadania skanowania Kaspersky Endpoint
Security, gdy obciążenie procesora jest wysokie. Pozwala to na redystrybucję zasobów systemu operacyjnego do
innych aplikacji. W ten sposób zadania skanowania otrzymają mniej czasu pracy procesora. W rezultacie Kaspersky
Endpoint Security będzie potrzebował więcej czasu na przeskanowanie komputera. Domyślnie aplikacja udostępnia
zasoby innym aplikacjom.

W celu włączenia lub wyłączenia udostępniania zasobów innym aplikacjom:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia aplikacji.

Ustawienia Kaspersky Endpoint Security for Windows

3. W sekcji Wydajność użyj pola Współdziel zasoby z innymi aplikacjami, aby włączyć lub wyłączyć
współdzielenie zasobów z innymi aplikacjami.
4. Zapisz swoje zmiany.

Praktyczne zastosowanie aplikacji do optymalizowania wydajności Kaspersky
Endpoint Security
Podczas wdrażania Kaspersky Endpoint Security for Windows możesz użyć następujących zaleceń w celu
skon gurowania ochrony komputera i zoptymalizowania wydajności.
584

OgólneSkon guruj ogólne ustawienia aplikacji zgodnie z następującymi zaleceniami:
1. Zaktualizuj Kaspersky Endpoint Security do najnowszej wersji.
Nowsze wersje aplikacji zawierają naprawione błędy, udoskonaloną stabilność oraz zoptymalizowaną wydajność.
2. Włącz składniki ochrony z domyślnymi ustawieniami.
Domyślne ustawienia są uznawane za optymalne. Te ustawienia są zalecane przez ekspertów z Kaspersky.
Domyślne ustawienia zawierają zalecany poziom ochrony i optymalne zużycie zasobów. Jeśli to konieczne,możesz przywrócić domyślne ustawienia aplikacji.
3. Włącz funkcje optymalizacji działania aplikacji.
Aplikacja zawiera funkcje optymalizacji działania: tryb oszczędzania energii oraz współdzielenie zasobów do
innych aplikacji. Upewnij się, że te opcje są włączone.

Skanowanie w poszukiwaniu złośliwego oprogramowania na stacjach roboczych
Włączenie Skanowania w tle jest zalecane dla Skanowania w poszukiwaniu złośliwego oprogramowania stacji
roboczych. Skanowanie w tle to tryb skanowania programu Kaspersky Endpoint Security, który nie wyświetla
powiadomień. Skanowanie w tle wymaga mniej zasobów komputera niż inne typy skanowań (takie jak pełne
skanowanie). W tym trybie Kaspersky Endpoint Security skanuje obiekty startowe, sektory startowe, pamięć
systemową i partycje systemowe. Ustawienia skanowania w tle są uznawane za optymalne. Te ustawienia są
zalecane przez ekspertów z Kaspersky. Dlatego też dla wykonania Skanowania w poszukiwaniu złośliwego
oprogramowania komputera możesz użyć tylko trybu skanowania w tle bez użycia innych zadań skanowania.
Jeśli skanowanie w tle nie odpowiada Twoim potrzebom, skon guruj zadanie Skanowanie w poszukiwaniu złośliwego
oprogramowania zgodnie z następującymi zaleceniami:
1. Skon guruj optymalny terminarz skanowania komputera.
Możesz skon gurować zadanie do uruchamiania, gdy komputer działa z minimalnym obciążeniem. Na przykład,możesz skon gurować zadanie do uruchamiania w nocy lub w weekendy.
Jeśli użytkownicy wyłączą swoje komputery pod koniec dnia, możesz skon gurować zadanie skanowania wnastępujący sposób:Włącz Wake-on-LAN. Funkcja Wake-on-LAN umożliwia zdalne włączenie komputera poprzez wysłanie
specjalnego sygnału przez sieć lokalną. Aby użyć tej funkcji, musisz włączyć Wake-on-LAN w ustawieniach
BIOS-u. Możesz także skon gurować automatyczne wyłączanie komputera po zakończeniu skanowania.
Wyłącz funkcję „Uruchom pominięte zadania”. Kaspersky Endpoint Security pominie pominięte zadania, gdyużytkownik włączy komputer. Uruchamianie zadań po włączeniu komputera może sprawić użytkownikowi
niedogodności, ponieważ skanowanie wymaga dużego oddania zasobów.
Jeśli nie mogłeś skon gurować optymalnego terminarza skanowania, skon guruj zadania tak, aby byłyuruchamiane tylko wtedy, gdy komputer jest w trybie bezczynności. Kaspersky Endpoint Security uruchamia
zadanie skanowania, jeśli komputer jest zablokowany lub wygaszacz ekranu jest włączony. Jeśli przerwałeś
wykonywanie zadania, na przykład, poprzez odblokowanie komputera, Kaspersky Endpoint Security
automatycznie uruchamia zadanie, kontynuując od momentu, w którym zostało przerwane.
2. Określ obszar skanowania.
Wybierz następujące obiekty do skanowania:Pamięć jądra
585

Uruchomione procesy i obiekty startowe
Sektory startowe
Dysk systemowy (%systemdrive%)
3. Włącz technologie iSwift i iChecker.
Technologia iSwift.
Technologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie pewnych plików ze
skanowania. Pliki są wykluczane ze skanowania przy użyciu specjalnego algorytmu uwzględniającego datępublikacji baz danych Kaspersky Endpoint Security, datę ostatniego skanowania pliku oraz mody kacje
ustawień skanowania. Technologia iSwift stanowi rozwinięcie technologii iChecker dla systemu plików NTFS.
Technologia iChecker.
Technologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie pewnych plików ze
skanowania. Pliki są wykluczane ze skanowania przy użyciu specjalnego algorytmu uwzględniającego datępublikacji baz danych Kaspersky Endpoint Security, datę ostatniego skanowania pliku oraz wszelkie
mody kacje ustawień skanowania. Ograniczeniem technologii iChecker jest fakt, że nie obsługuje ona plikówo dużym rozmiarze oraz może być wykorzystana wyłącznie dla plików, których struktura jest rozpoznawana
przez aplikację (na przykład: EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP i RAR).
Możesz tylko włączyć technologie iSwift i iChecker w Konsoli administracyjnej (MMC) i w interfejsie
Kaspersky Endpoint Security. Nie możesz włączyć tych technologii w konsoli Kaspersky Security Center
Web Console.
4. Wyłącz skanowanie archiwów chronionych hasłem.
Jeśli skanowanie archiwów chronionych hasłem jest włączone, pytanie o hasło jest wyświetlane przed
skanowaniem archiwów. Ponieważ zalecane jest skon gurowanie terminarza uruchamiania zadania poza
godzinami pracy, użytkownik nie może wprowadzić hasła. Możesz ręcznie skanować archiwa chronione hasłem.

Skanowanie w poszukiwaniu złośliwego oprogramowania na serwerach
Skon guruj zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania zgodnie z następującymi zaleceniami:
1. Skon guruj optymalny terminarz skanowania komputera.
Możesz skon gurować zadanie do uruchamiania, gdy komputer działa z minimalnym obciążeniem. Na przykład,możesz skon gurować zadanie do uruchamiania w nocy lub w weekendy.
2. Włącz technologie iSwift i iChecker.
Technologia iSwift.
Technologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie pewnych plików ze
skanowania. Pliki są wykluczane ze skanowania przy użyciu specjalnego algorytmu uwzględniającego datępublikacji baz danych Kaspersky Endpoint Security, datę ostatniego skanowania pliku oraz mody kacje
ustawień skanowania. Technologia iSwift stanowi rozwinięcie technologii iChecker dla systemu plików NTFS.
Technologia iChecker.

586

Technologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie pewnych plików ze
skanowania. Pliki są wykluczane ze skanowania przy użyciu specjalnego algorytmu uwzględniającego datępublikacji baz danych Kaspersky Endpoint Security, datę ostatniego skanowania pliku oraz wszelkie
mody kacje ustawień skanowania. Ograniczeniem technologii iChecker jest fakt, że nie obsługuje ona plikówo dużym rozmiarze oraz może być wykorzystana wyłącznie dla plików, których struktura jest rozpoznawana
przez aplikację (na przykład: EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP i RAR).
Możesz tylko włączyć technologie iSwift i iChecker w Konsoli administracyjnej (MMC) i w interfejsie
Kaspersky Endpoint Security. Nie możesz włączyć tych technologii w konsoli Kaspersky Security Center
Web Console.
3. Wyłącz skanowanie archiwów chronionych hasłem.
Jeśli skanowanie archiwów chronionych hasłem jest włączone, pytanie o hasło jest wyświetlane przed
skanowaniem archiwów. Ponieważ zalecane jest skon gurowanie terminarza uruchamiania zadania poza
godzinami pracy, użytkownik nie może wprowadzić hasła. Możesz ręcznie skanować archiwa chronione hasłem.

Kaspersky Security Network
Aby lepiej chronić Twój komputer, Kaspersky Endpoint Security wykorzystuje dane otrzymane od użytkowników zcałego świata. Usługa Kaspersky Security Network została zaprojektowana do gromadzenia tych danych.

Kaspersky Security Network (KSN) jest usługą chmury oferującą dostęp do internetowej Bazy Wiedzy rmy
Kaspersky, zawierającej informacje o reputacji plików, zasobów sieciowych oraz oprogramowania. Korzystanie z
danych z Kaspersky Security Network zapewnia przyspieszenie czasu odpowiedzi programu Kaspersky Endpoint
Security na nowe zagrożenia, ulepszenie działania niektórych modułów ochrony oraz zmniejszenie ryzyka
fałszywych alarmów. Jeśli uczestniczysz w Kaspersky Security Network, usługi KSN zapewniają Kaspersky Endpoint
Security informacje o kategorii i reputacji przeskanowanych plików, a także informacje o reputacji przeskanowanych
adresów internetowych.
Edytuj ustawienia Kaspersky Security Network zgodnie z następującymi zaleceniami:
1. Wyłącz rozszerzony tryb KSN.

Rozszerzony tryb KSN to tryb, w którym Kaspersky Endpoint Security wysyła dodatkowe dane do Kaspersky.
2. Kon guruj Kaspersky Private Security Network.

Kaspersky Private Security Network (KPSN) to rozwiązanie, które umożliwia użytkownikom komputerów z
zainstalowanym programem Kaspersky Endpoint Security lub innymi aplikacjami Kaspersky uzyskanie dostępu
do baz danych reputacji Kaspersky Security Network oraz innych danych statystycznych bez wysyłania danych
do KSN z ich własnych komputerów.
3. Włącz tryb chmury.

Tryb chmury odnosi się do trybu działania aplikacji, w którym Kaspersky Endpoint Security używa lekkiej wersji
antywirusowych baz danych. Kaspersky Security Network obsługuje działanie aplikacji, gdy używana jest lekka
wersja antywirusowych baz danych. Lekka wersja antywirusowych baz danych umożliwia korzystanie z około
połowy pamięci RAM komputera, która inaczej zostałaby użyta ze zwykłymi bazami danych. Jeśli nie
uczestniczysz w Kaspersky Security Network lub jeśli tryb chmury jest wyłączony, Kaspersky Endpoint Security
pobierze pełną wersję antywirusowych baz danych z serwerów Kaspersky.

587

Szyfrowanie danych
Kaspersky Endpoint Security umożliwia szyfrowanie plików i folderów przechowywanych na dyskach lokalnych inośnikach wymiennych lub wszystkich nośnikach wymiennych i dyskach twardych. Szyfrowanie danych minimalizuje
ryzyko wycieku informacji, co może mieć miejsce, gdy komputer przenośny, nośnik wymienny lub dysk twardy
zostanie zgubiony bądź skradziony lub gdy dostęp do danych jest uzyskiwany przez nieautoryzowanychużytkowników lub aplikacje. Kaspersky Endpoint Security używa algorytmu szyfrowania AES (Advanced Encryption
Standard).
Jeśli licencja utraciła ważność, aplikacja nie szyfruje nowych danych, a stare zaszyfrowane dane pozostają
zaszyfrowane i dostępne do użycia. W tej sytuacji szyfrowanie nowych danych wymaga aktywacji aplikacji z nowąlicencją zezwalającą na korzystanie z szyfrowania.
Jeśli licencja utraciła ważność, postanowienia Umowy licencyjnej zostały naruszone lub klucz licencyjny,
program Kaspersky Endpoint Security bądź moduły szyfrujące zostały usunięte, stan zaszyfrowany wcześniej
zaszyfrowanych plików nie zostanie zagwarantowany. Dzieje się tak, ponieważ niektóre aplikacje, takie jak
Microsoft O ice Word, podczas mody kacji tworzą tymczasowe kopie plików. Po zapisaniu oryginalnego pliku,
tymczasowa kopia zastępuje oryginalny plik. W rezultacie, na komputerze, na którym nie ma żadnej lubdostępnej funkcji szyfrowania, plik pozostanie niezaszyfrowany.
Kaspersky Endpoint Security oferuje następujące aspekty ochrony danych:
Szyfrowanie na poziomie plików na lokalnych dyskach komputera. Możesz tworzyć listy plików wedługrozszerzenia lub grup rozszerzeń oraz listy folderów przechowywanych na lokalnych dyskach komputera, a także
tworzyć reguły szyfrowania plików, które są tworzone przez określone aplikacje. Po zastosowaniu zasady,Kaspersky Endpoint Security zaszyfruje i odszyfruje następujące pliki:
Pliki pojedynczo dodane do list elementów przeznaczonych do zaszyfrowania i odszyfrowania;
Pliki przechowywane w folderach dodanych do list elementów przeznaczonych do zaszyfrowania iodszyfrowania;
Pliki utworzone przez oddzielne aplikacje.
Szyfrowanie dysków wymiennych. Możesz określić domyślną regułę szyfrowania, zgodnie z którą aplikacja
stosuje tę samą akcję do wszystkich dysków wymiennych lub określić reguły szyfrowania dla pojedynczych
dysków wymiennych.
Domyślna reguła szyfrowania ma niższy priorytet niż reguły szyfrowania utworzone dla pojedynczych dysków
wymiennych. Reguły szyfrowania utworzone dla dysków wymiennych z określonym modelem urządzenia mająniższy priorytet niż reguły szyfrowania, utworzone dla dysków wymiennych z określonym kodem ID urządzenia.
Aby wybrać regułę szyfrowania dla plików na nośniku wymiennym, Kaspersky Endpoint Security sprawdza, czymodel i kod ID urządzenia są znane. Następnie aplikacja wykonuje jedną z poniższych czynności:Jeśli tylko model urządzenia jest znany, aplikacja używa reguły szyfrowania (jeśli istnieje), utworzonej dla
dysków wymiennych o określonym modelu urządzenia.
Jeśli tylko ID urządzenia jest znane, aplikacja używa reguły szyfrowania (jeśli istnieje), utworzonej dla dysków
wymiennych o określonym ID urządzenia.
Jeśli model i ID urządzenia są znane, aplikacja stosuje regułę szyfrowania (jeśli istnieje), utworzoną dla dysków
wymiennych o określonym ID urządzenia. Jeśli nie istnieje taka reguła, ale istnieje reguła szyfrowania
utworzona dla nośników wymiennych o określonym modelu urządzenia, aplikacja zastosuje tę regułę. Jeśli dlaokreślonego ID urządzenia i określonego modelu urządzenia nie określono żadnej reguły szyfrowania,
aplikacja zastosuje domyślną regułę szyfrowania.
588Jeśli nie jest znany model i kod ID urządzenia, aplikacja używa domyślnej reguły szyfrowania.
Aplikacja umożliwia przygotowanie dysku wymiennego do używania w trybie przenośnym przechowywanych na
nim zaszyfrowanych danych. Po włączeniu trybu przenośnego, użytkownik może uzyskać dostęp dozaszyfrowanych plików na dyskach wymiennych podłączonych do komputera bez funkcji szyfrowania.
Zarządzanie regułami dostępu aplikacji do zaszyfrowanych plików. Dla dowolnej aplikacji użytkownik możeutworzyć regułę dostępu do zaszyfrowanego pliku, która zablokuje dostęp do zaszyfrowanych plików lub zezwoli
na dostęp do zaszyfrowanych plików tylko jako tekst zaszyfrowany, który jest sekwencją znaków uzyskanych w
momencie stosowania szyfrowania.
Tworzenie zaszyfrowanych pakietów. Możesz utworzyć zaszyfrowane archiwa i chronić dostęp do takicharchiwów przy pomocy hasła. Dostęp do zawartości zaszyfrowanych archiwów można uzyskać tylko poprzez
wprowadzenie haseł, przy pomocy których chroniony jest dostęp do tych archiwów. Takie archiwa można
bezpiecznie przesyłać poprzez sieci lub nośniki wymienne.
Szyfrowanie całego dysku. Możesz wybrać technologię szyfrowania: Kaspersky Disk Encryption lub
Szyfrowanie dysków funkcją BitLocker (zwana dalej również „BitLocker”).

BitLocker to technologia, która jest częścią systemu operacyjnego Windows. Jeśli komputer zawiera moduł
Trusted Platform Module (TPM), BitLocker używa go do przechowywania kluczy dostępu, które umożliwiają
uzyskanie dostępu do zaszyfrowanego dysku twardego. Po uruchomieniu komputera, BitLocker żąda od Trusted
Platform Module kluczy odzyskiwania dysku twardego i odblokowuje dysk. Możesz skon gurować korzystanie zhasła i/lub kodu PIN do uzyskania dostępu do kluczy odzyskiwania.
Możesz określić domyślną regułę szyfrowania całego dysku oraz utworzyć listę dysków twardych wykluczonych
z szyfrowania. Po zastosowaniu pro lu Kaspersky Security Center, program Kaspersky Endpoint Security
zaszyfruje cały dysk sektor po sektorze. Aplikacja szyfruje wszystkie logiczne partycje dysków twardych
jednocześnie.
Po zaszyfrowaniu dysków twardych, przy kolejnym uruchomieniu komputera użytkownik musi przejść proces
autoryzacji przy użyciu Agenta autoryzacji przed uzyskaniem dostępu do dysków twardych i załadowaniem
systemu operacyjnego. Wymaga to wprowadzenia hasła do tokena lub karty inteligentnej podłączonej do
komputera, bądź wpisania nazwy użytkownika i hasła konta Agenta autoryzacji utworzonego przez
administratora lokalnej sieci rmowej przy użyciu zadania Zarządzanie kontami Agenta autoryzacji. Konta te są
oparte na kontach systemu Microsoft Windows, z poziomu których użytkownik loguje się do systemu
operacyjnego. Możesz także użyć technologii logowania jednokrotnego (SSO), która umożliwia automatyczne
logowanie do systemu operacyjnego przy użyciu nazwy użytkownika i hasła dla konta Agenta autoryzacji.
Jeśli utworzysz kopie zapasowe danych komputera, a następnie zaszyfrujesz dane komputera, po czym
przywrócisz kopie zapasowe danych komputera i ponownie zaszyfrujesz dane komputera, Kaspersky
Endpoint Security utworzy kopie kont Agenta autoryzacji. Aby usunąć kopie kont, użyj narzędzia klmover z
parametrem dupfix. Narzędzie klmover jest dostępne z programem Kaspersky Security Center. Więcej na
temat działania tego narzędzia można znaleźć w systemie pomocy programu Kaspersky Security Center.
Dostęp do zaszyfrowanych dysków twardych jest możliwy tylko z poziomu komputerów, na których
zainstalowany jest program Kaspersky Endpoint Security z funkcją szyfrowania całego dysku. Ten środek
bezpieczeństwa minimalizuje ryzyko wycieku danych z zaszyfrowanego dysku twardego, gdy podjęta zostaje
próba uzyskania dostępu do tego dysku spoza lokalnej sieci rmowej.
Aby zaszyfrować dyski twarde i nośniki wymienne, możesz użyć funkcji Zaszyfruj tylko używaną przestrzeń
dyskową. Zalecane jest korzystanie z tej funkcji tylko w przypadku nowych urządzeń, które nie były wcześniej
używane. Jeśli stosujesz szyfrowanie do urządzenia, które jest już w użyciu, zalecane jest zaszyfrowanie całegourządzenia. Zapewni to ochronę wszystkich danych, także tych usuniętych, gdyż mogą zawierać informacje, któremożna odzyskać.

589

Przed rozpoczęciem szyfrowania program Kaspersky Endpoint Security uzyskuje mapę sektorów systemu plików.
Pierwszy etap szyfrowania obejmuje sektory zajmowane przez pliki w momencie rozpoczęcia szyfrowania. Drugi
etap szyfrowania obejmuje sektory zapisane po rozpoczęciu szyfrowania. Po zakończeniu szyfrowania, wszystkie
sektory zawierające dane zostają zaszyfrowane.
Po zakończeniu szyfrowania i usunięciu pliku przez użytkownika, sektory, w których był przechowywany usunięty
plik, staną się niedostępne do przechowywania nowych informacji na poziomie systemu plików, ale pozostaną
zaszyfrowane. Dlatego też, jeśli pliki są zapisywane na nowym urządzeniu, a urządzenie jest regularnie szyfrowane
przy użyciu włączonej funkcji Zaszyfruj tylko używaną przestrzeń dyskową, wszystkie sektory zostaną
zaszyfrowane po jakimś czasie.
Dane potrzebne do odszyfrowania plików są udostępniane przez Serwer administracyjny Kaspersky Security
Center, który kontrolował komputer w momencie szyfrowania. Jeśli komputer z zaszyfrowanymi obiektami był zjakiegoś powodu zarządzany przez inny Serwer administracyjny, możesz uzyskać dostęp do zaszyfrowanych
danych na jeden z następujących sposobów:
Serwery administracyjne w tej samej hierarchii:
Nie musisz podejmować żadnych dodatkowych działań. Użytkownik zachowa dostęp do zaszyfrowanych
obiektów. Klucze szyfrujące są dystrybuowane do wszystkich Serwerów administracyjnych.
Oddzielne Serwery administracyjne:Wyślij prośbę do administratora sieci LAN o dostęp do zaszyfrowanych obiektów.
Przywróć dane na zaszyfrowanych urządzeniach przy użyciu Narzędzia przywracania.
Przywróć z kopii zapasowej kon gurację Serwera administracyjnego Kaspersky Security Center
kontrolującego komputer w momencie szyfrowania i użyj tej kon guracji na Serwerze administracyjnym
obecnie kontrolującym komputer z zaszyfrowanymi obiektami.
Jeśli nie ma dostępu do zaszyfrowanych danych, postępuj zgodnie ze specjalnymi instrukcjami dotyczącymi pracy z
zaszyfrowanymi danymi (Przywracanie dostępu do zaszyfrowanych plików, Praca z zaszyfrowanymi urządzeniami,
gdy nie ma do nich dostępu).

Ograniczenia funkcji szyfrowania
Szyfrowanie danych posiada następujące ograniczenia:
Podczas szyfrowania aplikacja tworzy pliki usługi. Do ich przechowywania potrzeba około 0,5 %niepofragmentowanej, wolnej przestrzeni na dysku. Jeśli na dysku twardym nie ma wystarczającej ilości
niepofragmentowanego, wolnego miejsca, szyfrowanie nie zostanie rozpoczęte, aż do zwolnienia wystarczającej
ilości miejsca.
Zarządzanie komponentami szyfrującymi wszystkie dane jest dostępne w Konsoli administracyjnej Kaspersky
Security Center i w konsoli Kaspersky Security Center Web Console. W konsoli Kaspersky Security Center
Cloud Console możesz tylko zarządzać BitLocker.
Szyfrowanie danych jest dostępne tylko podczas używania Kaspersky Endpoint Security z systememzarządzania Kaspersky Security Center lub Kaspersky Security Center Cloud Console (tylko BitLocker).
Szyfrowanie danych podczas korzystania z Kaspersky Endpoint Security w trybie o line nie jest możliwe,ponieważ Kaspersky Endpoint Security przechowuje klucze szyfrowania w Kaspersky Security Center.
Jeśli program Kaspersky Endpoint Security jest zainstalowany na komputerze działającym pod kontrolą systemu
Microsoft Windows dla serwerów, dostępne jest tylko szyfrowanie całego dysku przy użyciu technologii
590

Szyfrowanie dysków funkcją BitLocker. Jeśli program Kaspersky Endpoint Security jest zainstalowany na
komputerze działającym pod kontrolą systemu Windows dla stacji roboczych, funkcja szyfrowania danych jest w
pełni dostępna.
Szyfrowanie całego dysku przy użyciu technologii Kaspersky Disk Encryption jest niedostępne dla dysków
twardych, które nie spełniają wymagań sprzętowych i programowych.
Kompatybilność funkcji szyfrowania całego dysku Kaspersky Endpoint Security z Kaspersky Anti-Virus dla UEFI nie
jest obsługiwana. Kaspersky Anti-Virus dla UEFI uruchamia się przed załadowaniem systemu operacyjnego. Podczas
korzystania z szyfrowania całego dysku aplikacja wykryje brak zainstalowanego systemu operacyjnego na
komputerze. W rezultacie działanie Kaspersky Anti-Virus dla UEFI zakończy się błędem. Szyfrowanie na poziomie
plików (FLE) nie wpływa na działanie programu Kaspersky Anti-Virus dla UEFI.
Kaspersky Endpoint Security obsługuje następujące kon guracje:
Dyski HDD, SSD i USB.
Technologia Kaspersky Disk Encryption (FDE) obsługuje pracę z dyskami SSD, zapewniając działanie i okresużytkowania dysków SSD.
Dyski podłączone poprzez magistralę: SCSI, ATA, IEEE1934, USB, RAID, SAS, SATA, NVME.
Dyski niewymienne podłączone poprzez magistralę SD lub MMC.
Dyski z sektorami o pojemności 512 bajtów.
Dyski z sektorami o pojemności 4096 bajtów, które emulują 512 bajtów.
Dyski z następującym typem partycji: GPT, MBR i VBR (nośniki wymienne).
Wbudowane oprogramowanie ze standardem UEFI 64 i Legacy BIOS.
Wbudowane oprogramowanie ze standardem UEFI z obsługą Bezpiecznego rozruchu.

Bezpieczny rozruch to technologia zaprojektowana do zwery kowania podpisów cyfrowych dla sterowników iaplikacji UEFI loader. Bezpieczny rozruch blokuje uruchamianie sterowników i aplikacji w środowisku UEFI, które
nie są podpisane lub są podpisane przez nieznanych wydawców. Kaspersky Disk Encryption (FDE) w pełni
obsługuje Bezpieczny rozruch. Agent autoryzacji jest podpisany certy katem Microsoft Windows UEFI Driver
Publisher.
Na niektórych urządzeniach (na przykład: Microsoft Surface Pro i Microsoft Surface Pro 2), domyślnie
zainstalowana może być przestarzała lista certy katów wery kacji podpisów cyfrowych. Przed zaszyfrowaniem
sterownika należy zaktualizować listę certy katów.
Wbudowane oprogramowanie ze standardem UEFI z obsługą opcji Fast Boot.

Fast Boot to technologia, która pomaga w szybszym uruchomieniu komputera. Jeśli technologia Fast Boot jestwłączona, zazwyczaj komputer ładuje tylko minimalny zestaw sterowników UEFI wymaganych do uruchomienia
systemu operacyjnego. Jeśli technologia Fast Boot jest włączona, klawiatury USB, mysz, tokeny USB, touchpadyi ekrany dotykowe mogą nie działać, gdy uruchomiony jest Agent autoryzacji.
Aby użyć Kaspersky Disk Encryption (FDE), zalecane jest wyłączenie technologii Fast Boot. Aby sprawdzić
działanie Kaspersky Disk Encryption (FDE), możesz użyć narzędzia FDE Test Utility .
Kaspersky Endpoint Security nie obsługuje następujących kon guracji:591

Moduł ładujący rozruch znajduje się na jednym dysku, a system operacyjny na innym dysku.
System zawiera oprogramowanie wbudowane w standardzie UEFI 32.
System posiada technologię Intel® Rapid Start Technology i dyski, które posiadają partycję hibernacji nawet
wtedy, gdy technologia Intel® Rapid Start Technology jest wyłączona.
Dyski w formacie MBR z więcej niż 10 partycjami rozszerzonymi.
System zawiera plik wymiany znajdujący się na dysku niesystemowym.
Możliwość uruchamiania wielu systemów operacyjnych na komputerze z kilkoma jednocześnie zainstalowanymi
systemami operacyjnymi.
Partycje dynamiczne (obsługiwane są tylko główne partycje).
Dyski posiadające mniej niż 0,5% wolnej niepofragmentowanej przestrzeni.
Dyski posiadające sektor o rozmiarze innym niż 512 bajtów lub 4096 bajtów, który emuluje 512 bajtów.
Dyski hybrydowe.
System posiada moduły ładujące innych rm.
Dyski ze skompresowanymi katalogami NTFS.
Technologia Kaspersky Disk Encryption (FDE) jest niekompatybilna z innymi technologiami szyfrowania całego
dysku (takimi, jak: BitLocker, McAfee Drive Encryption i WinMagic SecureDoc).
Technologia Kaspersky Disk Encryption (FDE) jest niekompatybilna z technologią ExpressCache.
Tworzenie, usuwanie i mody kowanie partycji na dysku zaszyfrowanym nie jest obsługiwane. Mógłbyś utracićdane.
Formatowanie systemu plików nie jest obsługiwane. Mógłbyś utracić dane.
Jeśli chcesz sformatować dysk, który został zaszyfrowany przy pomocy technologii Kaspersky Disk Encryption(FDE), sformatuj dysk na komputerze, na którym nie ma programu Kaspersky Endpoint Security for Windows, iużyj tylko szyfrowania całego dysku.
Zaszyfrowany dysk, który jest formatowany przy użyciu opcji szybkiego formatowania, przy następnym
podłączeniu do komputera z zainstalowanym programem Kaspersky Endpoint Security for Windows może byćbłędne identy kowany jako zaszyfrowany. Dane użytkownika będą niedostępne.
Agent autoryzacji obsługuje nie więcej niż 100 kont.
Technologia logowania jednokrotnego (SSO) jest niekompatybilna z innymi technologiami deweloperów innychrm.
Technologia Kaspersky Disk Encryption (FDE) nie jest obsługiwana na następujących modelach urządzeń:Dell Latitude E6410 (tryb UEFI)HP Compaq nc8430 (tryb Legacy BIOS)
Lenovo ThinkCentre 8811 (tryb Legacy BIOS)

592

Agent autoryzacji nie obsługuje pracy z tokenami USB po włączeniu obsługi starszych wersji USB. Na
komputerze możliwe będzie tylko uwierzytelnianie przy użyciu hasła.
Podczas szyfrowania dysku w trybie Legacy BIOS zalecane jest włączenie obsługi starszych wersji USB nanastępujących modelach urządzeń:Acer Aspire 5560G
Acer Aspire 6930
Acer TravelMate 8572TDell Inspiron 1420
Dell Inspiron 1545
Dell Inspiron 1750
Dell Inspiron N4110
Dell Latitude E4300
Dell Studio 1537
Dell Studio 1569
Dell Vostro 1310
Dell Vostro 1320
Dell Vostro 1510
Dell Vostro 1720
Dell Vostro V13
Dell XPS L502x
Fujitsu Celsius W370
Fujitsu LifeBook A555
HP Compaq dx2450 Microtower PC
Lenovo G550
Lenovo ThinkPad L530
Lenovo ThinkPad T510
Lenovo ThinkPad W540
Lenovo ThinkPad X121e
Lenovo ThinkPad X200s (74665YG)
593

Samsung R530
Toshiba Satellite A350
Toshiba Satellite U400 10O
MSI 760GM-E51 (płyta główna)Zmiana długości klucza szyfrowania (AES56 / AES256)
Kaspersky Endpoint Security używa algorytmu szyfrowania AES (Advanced Encryption Standard). Kaspersky
Endpoint Security obsługuje algorytm szyfrowania AES o efektywnej długości klucza 256 lub 56 bitów. Algorytm
szyfrowania danych zależy od biblioteki szyfrowania AES zawartej w pakiecie dystrybucyjnym: Silne szyfrowanie(AES256) lub Uproszczone szyfrowanie (AES56). Biblioteka szyfrowania AES jest instalowana wraz z aplikacją.
Zmiana długości klucza szyfrowania jest dostępna tylko dla Kaspersky Endpoint Security 11.2.0 lub nowszego.
Zmiana długości klucza szyfrowania składa się z następujących kroków:
1. Przed zmianą długości klucza szyfrowania odszyfruj obiekty, które Kaspersky Endpoint Security zaszyfrował.
a. Odszyfruj dyski twarde.
b. Odszyfruj pliki na dyskach lokalnych.
c. Odszyfruj nośniki wymienne.
Po zmianie długości klucza szyfrowania, obiekty, które zostały wcześniej zaszyfrowane, staną się
niedostępne.
2. Usuń Kaspersky Endpoint Security.
3. Zainstaluj Kaspersky Endpoint Security z pakietu dystrybucyjnego Kaspersky Endpoint Security zawierającego
inną bibliotekę szyfrowania.
Możesz także zmienić długość klucza szyfrowania, aktualizując aplikację. Długość klucza można zmienić poprzez
aktualizację aplikacji tylko wtedy, gdy spełnione są następujące warunki:
Kaspersky Endpoint Security w wersji 10 z dodatkiem Service Pack 2 lub nowszym jest zainstalowany na
komputerze.
Komponenty szyfrowania danych (Szyfrowanie plików, Szyfrowanie całego dysku) nie są zainstalowane na
komputerze.
Domyślnie komponenty szyfrowania danych nie są zawarte w Kaspersky Endpoint Security. KomponentZarządzanie BitLocker nie wpływa na zmianę długości klucza szyfrowania.
Aby zmienić długość klucza szyfrowania, uruchom plik kes_win.msi lub setup_kes.exe z pakietu dystrybucyjnegozawierającego niezbędną bibliotekę szyfrowania. Możesz także zdalnie zaktualizować aplikację za pomocą pakietu
instalacyjnego.

594

Nie można zmienić długości klucza szyfrowania za pomocą pakietu dystrybucyjnego tej samej wersji aplikacji,
która jest zainstalowana na komputerze bez uprzedniego odinstalowania aplikacji.

Kaspersky Disk Encryption
Kaspersky Disk Encryption jest dostępny tylko dla komputerów z systemem operacyjnym Windows dla stacji
roboczych. W przypadku komputerów z systemem operacyjnym Windows dla serwerów użyj technologii
szyfrowania dysków funkcją BitLocker.

Kaspersky Endpoint Security obsługuje szyfrowanie całego dysku z systemami plików FAT32, NTFS i exFat.
Przed rozpoczęciem szyfrowania całego dysku aplikacja przeprowadza serie skanowań (np. sprawdza dysk twardy
systemu na kompatybilność z Agentem autoryzacji i komponentami technologii BitLocker) w celu określenia, czyurządzenie może zostać zaszyfrowane. Aby sprawdzenie kompatybilności mogło się odbyć, należy uruchomić
ponownie komputer. Po ponownym uruchomieniu komputera aplikacja automatycznie przeprowadzi wszystkie
potrzebne skanowania. Jeśli sprawdzenie kompatybilności zostanie zakończone pomyślnie, szyfrowanie całego
dysku rozpocznie się po załadowaniu systemu operacyjnego i uruchomieniu aplikacji. Jeśli skanowanie wykaże
niekompatybilność dysku twardego z Agentem autoryzacji lub komponentami technologii BitLocker, komputerbędzie musiał zostać uruchomiony ponownie przez wciśnięcie przycisku restartu sprzętowego. Kaspersky Endpoint
Security zapisuje informacje o niekompatybilności. W oparciu o te informacje aplikacja nie uruchamia szyfrowania
całego dysku przy uruchamianiu systemu operacyjnego. Informacja o tym zdarzeniu jest zapisywana w raporcie
Kaspersky Security Center.
Jeśli kon guracja sprzętowa komputera została zmieniona, informacje o niekompatybilności, zapisane przez
aplikację podczas poprzedniego skanowania, powinny zostać usunięte w celu sprawdzenia dysku twardego na
kompatybilność z Agentem autoryzacji i komponentami technologii BitLocker. W tym celu, przed zaszyfrowaniem
całego dysku, w wierszu polecenia wpisz avp pbatestreset. Jeśli system operacyjny nie załaduje się po
sprawdzeniu dysku twardego na kompatybilność z Agentem autoryzacji, usuń obiekty i dane pozostałe potestowym działaniu Agenta autoryzacji, korzystając z Narzędzia przywracania zaszyfrowanego urządzenia.
Następnie uruchom Kaspersky Endpoint Security i ponownie wykonaj polecenie avp pbatestreset.
Po uruchomieniu szyfrowania całego dysku, Kaspersky Endpoint Security zaszyfruje wszystkie dane zapisane na
dyskach twardych.
Jeśli podczas szyfrowania całego dysku użytkownik zamknie lub uruchomi ponownie komputer, Agent autoryzacji
załaduje się przed kolejnym uruchomieniem systemu operacyjnego. Kaspersky Endpoint Security wznawia
szyfrowanie całego dysku po pomyślnej autoryzacji w Agencie autoryzacji i uruchomieniu systemu operacyjnego.
Jeśli podczas szyfrowania całego dysku system operacyjny przełączy się w tryb hibernacji, Agent autoryzacji
zostanie załadowany po wyjściu systemu operacyjnego z trybu hibernacji. Kaspersky Endpoint Security wznawia
szyfrowanie całego dysku po pomyślnej autoryzacji w Agencie autoryzacji i uruchomieniu systemu operacyjnego.
Jeśli podczas szyfrowania całego dysku system operacyjny przejdzie w tryb uśpienia, Kaspersky Endpoint Security
wznowi szyfrowanie całego dysku po wyjściu systemu operacyjnego z trybu uśpienia, bez wczytywania Agenta
autoryzacji.
Autoryzacja użytkownika w Agencie autoryzacji może przebiegać na dwa sposoby:
Poprzez wprowadzenie nazwy i hasła konta Agenta autoryzacji, utworzonego przez administratora sieci LAN
przy użyciu narzędzi Kaspersky Security Center.
595

Poprzez wprowadzenie hasła do tokena lub karty inteligentnej, podłączonych do komputera.
Użycie tokena lub karty inteligentnej jest możliwe tylko wtedy, gdy dyski twarde komputera zostały
zaszyfrowane przy użyciu algorytmu szyfrowania AES256. Jeśli dyski twarde komputera zostały
zaszyfrowane przy użyciu algorytmu szyfrowania AES56, dodanie pliku certy katu elektronicznego dopolecenia zostanie odrzucone.
Agent autoryzacji obsługuje układy klawiatury dla następujących języków:
Angielski (UK)
Angielski (USA)Arabski (Algieria, Maroko, Tunis; układ AZERTY)
Hiszpański (Ameryka Łacińska)WłoskiNiemiecki (Niemcy i Austria)
Niemiecki (Szwajcaria)
Portugalski (Brazylia, układ ABNT2)
Rosyjski (dla klawiatury o 105 klawiszach odpowiadającej układowi QWERTY systemu IBM / Windows)
Turecki (układ QWERTY)Francuski (Francja)
Francuski (Szwajcaria)
Francuski (Belgia, układ AZERTY)Japoński (dla klawiatury o 106 klawiszach z układem QWERTY)
Układ klawiatury staje się dostępny w Agencie autoryzacji, jeśli ten układ został dodany w ustawieniach języka istandardów regionalnych systemu operacyjnego oraz stał się dostępny na ekranie powitalnym Microsoft
Windows.
Jeśli nazwa konta Agenta autoryzacji zawiera symbole, których nie można wprowadzić przy użyciu układów
klawiatury dostępnych w Agencie autoryzacji, dostęp do zaszyfrowanych dysków twardych można uzyskać tylko
po ich przywróceniu przy pomocy Narzędzia przywracania zaszyfrowanego urządzenia lub po odzyskaniu nazwy ihasła kona Agenta autoryzacji.

Specjalne funkcje szyfrowania dysku SSD
Aplikacja obsługuje szyfrowanie dysków SSD, hybryd dysków SSHD i dysków z funkcją Intel Smart Response.
Aplikacja nie obsługuje szyfrowania dysków z funkcją Intel Rapid Start. Przed zaszyfrowaniem tego dysku wyłącz
funkcję Intel Rapid Start.
596

Szyfrowanie dysków SSD ma następujące funkcje specjalne:Jeśli dysk SSD jest nowy i nie zawiera poufnych danych, włącz szyfrowanie tylko zajętego obszaru. To umożliwia
nadpisanie odpowiednich sektorów dysku.
Jeśli używany jest dysk SSD i zawiera poufne dane, wybierz jedną z następujących opcji:
Całkowicie wyczyść dysk SSD (Secure Erase), zainstaluj system operacyjny i uruchom szyfrowanie dysku
SSD z włączoną opcją do szyfrowania tylko zajętego obszaru.
Uruchom szyfrowanie dysku SSD z wyłączoną opcją szyfrowania tylko zajętego obszaru.
Szyfrowanie dysku SSD wymaga 5-10 GB wolnego miejsca. Wymagania wolnej przestrzeni do przechowywania
danych administracyjnych szyfrowania są dostępne w poniższej tabeli.
Wymagania wolnej przestrzeni do przechowywania danych administracyjnych szyfrowania

Rozmiar dysku
SSD (GB)

Wolna przestrzeń na głównej partycji
dysku SSD (MB)Wolna przestrzeń na drugiej partycji
dysku SSD (MB)

128

250

64

256

250

640

512

300

128

Uruchamianie Kaspersky Disk Encryption
Przed uruchomieniem szyfrowania całego dysku zalecane jest upewnienie się, że komputer nie jest
zainfekowany. W tym celu uruchom zadanie Pełne skanowanie lub Skanowanie obszarów krytycznych.
Wykonanie szyfrowania całego dysku na komputerze, który jest zainfekowany rootkitem, może spowodować,że komputer przestanie działać.
Przed rozpoczęciem szyfrowania dysku musisz sprawdzić ustawienia kont Agenta autoryzacji. Agent autoryzacji
jest potrzebny do pracy z dyskami chronionymi za pomocą technologii Kaspersky Disk Encryption (FDE). Przed
załadowaniem systemu operacyjnego użytkownik musi zakończyć uwierzytelnianie za pomocą Agenta. Kaspersky
Endpoint Security umożliwia automatyczne utworzenie kont Agenta autoryzacji przed zaszyfrowaniem dysku.
Możesz włączyć automatyczne tworzenie kont Agenta autoryzacji w ustawieniach zasad Szyfrowania całego dysku(patrz poniższe instrukcje). Możesz także użyć technologii jednokrotnego logowania (SSO).
Kaspersky Endpoint Security umożliwia automatyczne utworzenie Agenta autoryzacji dla następujących grupużytkownika:
Wszystkie konta na komputerze. Wszystkie konta na komputerze, które były aktywne w dowolnym momencie.
Wszystkie konta domenowe na komputerze. Wszystkie konta na komputerze, które należą do niektórych
domen i które były aktywne w dowolnym momencie.
Wszystkie konta lokalne na komputerze. Wszystkie konta lokalne na komputerze, które były aktywne w
dowolnym momencie.
Konto usługi z hasłem jednorazowym. Konto usługi jest niezbędne do uzyskania dostępu do komputera, na
przykład, gdy użytkownik zapomni hasło. Możesz także użyć konta usługi jako konta zapasowego. Musisz
wprowadzić nazwę konta (domyślnie, ServiceAccount). Kaspersky Endpoint Security tworzy hasło
automatycznie. Hasło możesz znaleźć w konsoli Kaspersky Security Center.
597

Lokalny administrator. Kaspersky Endpoint Security tworzy konto użytkownika Agenta autoryzacji dla
lokalnego administratora komputera.
Menedżer komputera. Kaspersky Endpoint Security tworzy konto użytkownika Agenta autoryzacji dla konta
menadżera komputera. Możesz zobaczyć, które konto ma rolę menadżera komputera we właściwościach
komputera w Active Directory. Domyślnie, rola menadżera komputera nie jest zde niowana, czyli nie odpowiadażadnemu kontu.
Aktywne konto. Kaspersky Endpoint Security automatycznie tworzy konto Agenta autoryzacji dla konta, które
jest aktywne w momencie szyfrowania dysku.
Zadanie Zarządzanie kontami Agenta autoryzacji służy do kon gurowania ustawień uwierzytelniania użytkownika.
Możesz użyć tego zadania do dodania nowych kont, zmody kowania ustawień bieżących kont lub usunąć konta, jeśli
jest to konieczne. Możesz używać zadań lokalnych dla pojedynczych komputerów, a także zadań grupowych dla
komputerów z oddzielnych grup administracyjnych lub wybranych komputerów.
Jak uruchomić Kaspersky Disk Encryption za pomocą Konsoli administracyjnej (MMC)?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie całego dysku.
5. Z listy rozwijalnej Technologia szyfrowania wybierz Kaspersky Disk Encryption.
Technologia Kaspersky Disk Encryption nie może być użyta, jeśli dyski twarde komputera zostały
zaszyfrowane przy użyciu funkcji BitLocker.
6. Z listy rozwijalnej Tryb szyfrowania wybierz Zaszyfruj wszystkie dyski twarde.
Jeśli na komputerze jest zainstalowanych kilka systemów operacyjnych, po zaszyfrowaniu wszystkich
dysków twardych będziesz mógł załadować tylko ten system operacyjny, na którym jest zainstalowana
aplikacja.

Jeśli chcesz wykluczyć niektóre dyski twarde z szyfrowania, utwórz listę tych dysków twardych.
7. Skon guruj zaawansowane opcje Kaspersky Disk Encryption (patrz tabela poniżej).
8. Zapisz swoje zmiany.
Jak uruchomić Kaspersky Disk Encryption za pośrednictwem konsoli Web Console i Cloud Console?

598

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Szyfrowanie danych → Szyfrowanie całego dysku.
5. W bloku Zarządzanie szyfrowaniem wybierz Kaspersky Disk Encryption.
6. Kliknij odnośnik Kaspersky Disk Encryption.
Spowoduje to otwarcie okna ustawień Kaspersky Disk Encryption.
Technologia Kaspersky Disk Encryption nie może być użyta, jeśli dyski twarde komputera zostały
zaszyfrowane przy użyciu funkcji BitLocker.
7. Z listy rozwijalnej Tryb szyfrowania wybierz Zaszyfruj wszystkie dyski twarde.
Jeśli na komputerze jest zainstalowanych kilka systemów operacyjnych, po szyfrowaniu będziesz mógłzaładować tylko ten system operacyjny, na którym szyfrowanie zostało wykonane.

Jeśli chcesz wykluczyć niektóre dyski twarde z szyfrowania, utwórz listę tych dysków twardych.
8. Skon guruj zaawansowane opcje Kaspersky Disk Encryption (patrz tabela poniżej).
9. Zapisz swoje zmiany.
Możesz użyć narzędzia Monitor szyfrowania, aby kontrolować szyfrowanie dysku lub proces deszyfrowania na
komputerze użytkownika. Możesz uruchomić narzędzie Monitor szyfrowania z poziomu okna głównego aplikacji.

599

Monitor szyfrowaniaJeśli dyski twarde są zaszyfrowane, Agent autoryzacji ładuje się przed uruchomieniem systemu operacyjnego. UżyjAgenta autoryzacji do zakończenia procesu autoryzacji, aby uzyskać dostęp do zaszyfrowanych dysków twardych izaładować system operacyjny. Po pomyślnym zakończeniu procedury autoryzacji, system operacyjny zostanie
załadowany. Proces autoryzacji jest powtarzany przy każdym ponownym uruchomieniu systemu operacyjnego.
Ustawienia komponentu Kaspersky Disk Encryption

Parametr

Opis

Automatycznie
utwórz konta
Agentaautoryzacji dlaużytkownicy
podczasszyfrowaniaJeśli to pole jest zaznaczone, aplikacja tworzy konta Agenta autoryzacji w oparciu o listę
kont użytkowników systemu Windows na komputerze. Domyślnie, Kaspersky Endpoint
Security używa wszystkich kont lokalnych i domenowych, z którymi użytkownik logował się
do systemu operacyjnego w ciągu ostatnich 30 dni.

Automatycznie
utwórz konta
Agentaautoryzacji dla
wszystkichużytkowników
tego
komputera
podczaspierwszego
logowaniaJeśli to pole jest zaznaczone, aplikacja sprawdza informacje o kontach użytkownika
systemu Windows na komputerze przed uruchomieniem Agenta autoryzacji. Jeśli
Kaspersky Endpoint Security wykryje konto użytkownika systemu Windows, które nie
zawiera konta Agenta autoryzacji, aplikacja utworzy nowe konto do uzyskania dostępu dozaszyfrowanych dysków. Nowe konto Agenta autoryzacji będzie posiadało domyślne
ustawienia: tylko logowanie zabezpieczone hasłem oraz zmiana hasła po pierwszej
autoryzacji. Dlatego też nie musisz ręcznie dodawać kont Agenta autoryzacji przy użyciu
zadania Zarządzanie kontami Agenta autoryzacji dla komputerów z już zaszyfrowanymi
dyskami.

Zapisz nazwę
użytkownika
wprowadzoną

Jeśli to pole jest zaznaczone, aplikacja zapisze nazwę konta Agenta autoryzacji. Przynastępnej próbie zalogowania się do Agenta autoryzacji z poziomu tego samego konta niebędzie konieczne wpisanie nazwy konta.
600

w Agencie
autoryzacji
Szyfruj tylko
zajętą
przestrzeń
dysku(redukuje czas
szyfrowania)

To pole włącza/wyłącza opcję ograniczającą obszar szyfrowania tylko do zajmowanychsektorów dysku twardego. To ograniczenie pozwala na skrócenie czasu szyfrowania.
Włączenie lub wyłączenie funkcji Szyfruj tylko zajętą przestrzeń dysku (redukuje
czas szyfrowania) po rozpoczęciu szyfrowania nie powoduje zmody kowania tego
ustawienia, aż do odszyfrowania dysków twardych. Przed rozpoczęciem szyfrowanianależy zaznaczyć lub odznaczyć to pole.
Jeśli pole jest zaznaczone, zostaną zaszyfrowane tylko te obszary dysku twardego, któresą zajęte przez pliki. Kaspersky Endpoint Security automatycznie szyfruje nowe dane poich dodaniu.
Jeśli pole jest odznaczone, cały dysk twardy jest szyfrowany, w tym fragmenty wcześniej
usuniętych i zmody kowanych plików.
Ta opcja jest zalecana dla nowych dysków twardych, których dane nie zostały
zmody kowane ani usunięte. Jeśli stosujesz szyfrowanie na dysku twardym, który jest
już w użyciu, zalecane jest zaszyfrowanie całego dysku twardego. Zapewni to ochronę
wszystkich danych, także tych usuniętych, które potencjalnie można odzyskać.
Domyślnie pole to nie jest zaznaczone.

Obsługastarszych
wersji USB(niezalecane)

To pole włącza/wyłącza funkcję Obsługa starszych wersji USB. Obsługa starszych wersji
USB to funkcja BIOS/UEFI, która umożliwia korzystanie z urządzeń USB (takich jak token
zabezpieczający) w trakcie fazy rozruchu komputera przed uruchomieniem systemu
operacyjnego (tryb BIOS). Obsługa starszych wersji USB nie wpływa na obsługę urządzeń
USB po uruchomieniu systemu operacyjnego.
Jeśli pole jest zaznaczone, obsługa urządzeń USB podczas pierwszego uruchomienia
komputera będzie włączona.
Jeśli funkcja Obsługa starszych wersji USB jest włączona, Agent autoryzacji w trybie
BIOS nie obsługuje pracy z tokenami za pośrednictwem USB. Zalecane jest użycie tej
opcji tylko wtedy, gdy istnieje problem kompatybilności sprzętowej i tylko dla tych
komputerów, na których wystąpił problem.

Tworzenie listy dysków twardych wykluczonych z szyfrowaniaListę wykluczeń z szyfrowania można utworzyć tylko dla technologii Kaspersky Disk Encryption.

W celu utworzenia listy dysków twardych wykluczonych z szyfrowania:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
601

3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie całego dysku.
5. Z listy rozwijalnej Technologia szyfrowania wybierz Kaspersky Disk Encryption.
Wpisy odpowiadające dyskom twardym wykluczonym z szyfrowania pojawią się w tabeli Nie szyfrujnastępujących dysków twardych. Ta tabela jest pusta, jeśli wcześniej nie utworzyłeś listy dysków twardych
wykluczonych z szyfrowania.
6. W celu dodania dysków twardych do listy dysków twardych wykluczonych z szyfrowania:
a. Kliknij Dodaj.
b. W otwartym oknie należy określić wartości dla Nazwa urządzenia, Nazwa komputera, Typ dysku, Kaspersky
Disk Encryption.
c. Kliknij Odśwież.
d. W kolumnie Nazwa zaznacz pola obok dysków twardych, które chcesz dodać do listy dysków twardych
wykluczonych z szyfrowania.
e. Kliknij OK.
Wybrane dyski twarde pojawią się w tabeli Nie szyfruj następujących dysków twardych.
7. Zapisz swoje zmiany.

Eksportowanie i importowanie listy dysków twardych wykluczonych z
szyfrowaniaMożesz wyeksportować listę wykluczeń szyfrowania dysku twardego do pliku XML. Następnie możesz
zmody kować plik, na przykład, aby zwiększyć liczbę wykluczeń tego samego typu. Możesz także użyć funkcji
eksportowania/importowania do utworzenia kopii zapasowej listy wykluczeń lub przeniesienia wykluczeń na inny
serwer.
Eksportowanie i importowanie listy wykluczeń szyfrowania dysku twardego w Konsoli administracyjnej (MMC)602

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie całego dysku.
5. Z listy rozwijalnej Technologia szyfrowania wybierz Kaspersky Disk Encryption.
Wpisy odpowiadające dyskom twardym wykluczonym z szyfrowania pojawią się w tabeli Nie szyfrujnastępujących dysków twardych.
6. W celu wyeksportowania listy wykluczeń:a. Wybierz wykluczenia, które chcesz wyeksportować. Aby wybrać kilka portów, użyj klawisza CTRL lub
SHIFT.
Jeśli nie wybrałeś żadnego wykluczenia, Kaspersky Endpoint Security wyeksportuje wszystkie
wykluczenia.
b. Kliknij odnośnik Eksportuj.
c. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę wykluczeń, i wybierz
folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje całą listę wykluczeń do pliku XML.
7. W celu zaimportowania listy reguł:a. Kliknij Importuj.
b. W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę wykluczeń.
c. Otwórz plik.
Jeśli komputer ma już listę wykluczeń, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
8. Zapisz swoje zmiany.
Eksportowanie i importowanie listy wykluczeń szyfrowania dysku twardego w Web Console603

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Szyfrowanie danych → Szyfrowanie całego dysku.
5. Wybierz technologię Kaspersky Disk Encryption i kliknij odnośnik, aby skon gurować ustawienia.
Ustawienia szyfrowania zostaną otwarte.
6. Kliknij odnośnik Wykluczenia.
7. W celu wyeksportowania listy reguł:a. Wybierz wykluczenia, które chcesz wyeksportować.
b. Kliknij Eksportuj.
c. Potwierdź chęć wyeksportowania tylko wybranych wykluczeń lub wyeksportuj całą listę wykluczeń.
d. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę wykluczeń, i wybierz
folder, w którym chcesz zapisać ten plik.
e. Zapisz plik.
Kaspersky Endpoint Security eksportuje całą listę wykluczeń do pliku XML.
8. W celu zaimportowania listy reguł:a. Kliknij Importuj.
b. W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę wykluczeń.
c. Otwórz plik.
Jeśli komputer ma już listę wykluczeń, Kaspersky Endpoint Security wyświetli monit o usunięcie
istniejącej listy lub dodanie do niej nowych wpisów z pliku XML.
9. Zapisz swoje zmiany.

Włączanie technologii Single Sign-On (SSO)
Technologia logowania jednokrotnego (SSO) umożliwia automatyczne logowanie do systemu operacyjnego przyużyciu poświadczeń Agenta autoryzacji. Oznacza to, że użytkownik musi wprowadzić hasło tylko raz podczas
logowania się do systemu Windows (hasło konta Agenta autoryzacji). Technologia Single Sign-On pozwala także na
automatyczne uaktualnianie hasła konta Agenta autoryzacji, gdy hasło konta Windows zostanie zmienione.
Podczas korzystania z technologii logowania jednokrotnego Agent autoryzacji ignoruje wymagania dotyczące siły
hasła określone w Kaspersky Security Center. Możesz ustawić wymagania dotyczące siły hasła w ustawieniach
systemu operacyjnego.
604Włączanie technologii Single Sign-On
Jak włączyć korzystanie z technologii logowania jednokrotnego w Konsoli administracyjnej (MMC)?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Ogólne ustawienia szyfrowania.
5. W sekcji Ustawienia hasła kliknij przycisk Ustawienia.
6. W otwartym oknie, w zakładce Agent autoryzacji zaznacz pole wyboru Użyj technologii logowania
jednokrotnego (SSO).
7. W przypadku korzystania z usług zewnętrznego dostawcy danych uwierzytelniających, zaznacz polewyboru Zawijaj zewnętrznych dostawców poświadczeń.
8. Zapisz swoje zmiany.
W rezultacie użytkownik musi przeprowadzić procedurę uwierzytelnienia tylko raz z Agentem. Procedurauwierzytelnienia nie jest wymagana do załadowania systemu operacyjnego. System operacyjny ładuje się
automatycznie.
Jak włączyć korzystanie z logowania jednokrotnego w konsoli Web Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Szyfrowanie danych → Szyfrowanie całego dysku.
5. Wybierz technologię Kaspersky Disk Encryption i kliknij odnośnik, aby skon gurować ustawienia.
Ustawienia szyfrowania zostaną otwarte.
6. W sekcji Ustawienia hasła zaznacz pole Użyj technologii logowania jednokrotnego (SSO).
7. W przypadku korzystania z usług zewnętrznego dostawcy danych uwierzytelniających, zaznacz polewyboru Zawijaj zewnętrznych dostawców poświadczeń.
8. Zapisz swoje zmiany.
W rezultacie użytkownik musi przeprowadzić procedurę uwierzytelnienia tylko raz z Agentem. Procedurauwierzytelnienia nie jest wymagana do załadowania systemu operacyjnego. System operacyjny ładuje się
automatycznie.

605

Aby logowanie jednokrotne działało, hasło do konta Windows i hasło do konta Agenta autoryzacji muszą być
zgodne. Jeśli hasła się nie zgadzają, użytkownik musi wykonać procedurę uwierzytelnienia dwukrotnie: w interfejsie
Agenta autoryzacji i przed załadowaniem systemu operacyjnego. Te czynności muszą być wykonane tylko raz, aby
zsynchronizować hasła. Następnie Kaspersky Endpoint Security zastąpi hasło do konta Agenta autoryzacji hasłem
do konta Windows. Kiedy hasło do konta Windows zostanie zmienione, aplikacja automatycznie zaktualizuje hasło
do konta Agenta autoryzacji.

Zewnętrzni dostawcy usług uwierzytelniania
Kaspersky Endpoint Security 11.10.0 dodaje wsparcie dla zewnętrznych dostawców usług uwierzytelniania.
Kaspersky Endpoint Security obsługuje zewnętrznego dostawcę usług uwierzytelniania ADSelfService Plus.
Podczas pracy z zewnętrznymi dostawcami usług uwierzytelniania Agent autoryzacji przechwytuje hasło przed
załadowaniem systemu operacyjnego. Oznacza to, że użytkownik musi wprowadzić hasło tylko raz podczas
logowania się do systemu Windows. Po zalogowaniu się do systemu Windows użytkownik może korzystać zmożliwości zewnętrznego dostawcy usług uwierzytelniających, na przykład do uwierzytelniania w usługachkorporacyjnych. Zewnętrzni dostawcy usług uwierzytelniających pozwalają także użytkownikom na samodzielne
resetowanie własnego hasła. W tym przypadku Kaspersky Endpoint Security automatycznie zaktualizuje hasło dla
Agenta autoryzacji.
W przypadku korzystania z zewnętrznego dostawcy usług uwierzytelniających, który nie jest obsługiwany przez
aplikację, można napotkać pewne ograniczenia w działaniu technologii Single Sign-On. Podczas logowania do
systemu Windows użytkownik będzie miał do dyspozycji dwa pro le: systemowy dostawca usług
uwierzytelniających i zewnętrzny dostawca usług uwierzytelniających. Ikony tych pro li będą identyczne (zobacz
rysunek poniżej). Użytkownik będzie miał do wyboru następujące opcje, aby kontynuować:Jeśli użytkownik wybierze zewnętrznego dostawcę usług uwierzytelniających, Agent autoryzacji nie będzie mógłzsynchronizować hasła z kontem Windows. Dlatego też, jeśli użytkownik zmienił hasło konta Windows, Kaspersky
Endpoint Security nie może zaktualizować hasła dla konta Agenta autoryzacji. W wyniku czego, użytkownik musiwykonać procedurę uwierzytelnienia dwukrotnie: w interfejsie Agenta autoryzacji i przed załadowaniem systemu
operacyjnego. W takim przypadku użytkownik może korzystać z możliwości zewnętrznego dostawcy usług
uwierzytelniających, na przykład do uwierzytelniania w usługach korporacyjnych.
Jeśli użytkownik wybierze systemowego dostawcę usług uwierzytelniających, Agent autoryzacji będzie mógłzsynchronizować hasła z kontem Windows. W takim przypadku użytkownik nie może korzystać z możliwości
zewnętrznego dostawcy usług uwierzytelniania, na przykład w usługach korporacyjnych.

Systemowy pro l uwierzytelniania i zewnętrzny pro l uwierzytelniania do logowania w systemie WindowsZarządzanie kontami Agenta autoryzacji
606

Agent autoryzacji jest potrzebny do pracy z dyskami chronionymi za pomocą technologii Kaspersky Disk
Encryption (FDE). Przed załadowaniem systemu operacyjnego użytkownik musi zakończyć uwierzytelnianie za
pomocą Agenta. Zadanie Zarządzanie kontami Agenta autoryzacji służy do kon gurowania ustawień
uwierzytelniania użytkownika. Możesz używać zadań lokalnych dla pojedynczych komputerów, a także zadań
grupowych dla komputerów z oddzielnych grup administracyjnych lub wybranych komputerów.
Nie można skon gurować terminarza uruchamiania zadania Zarządzanie kontami Agenta autoryzacji. Nie można
również przymusowo zatrzymać zadania.
Jak utworzyć zadanie Zarządzanie kontami Agenta autoryzacji w Konsoli administracyjnej (MMC)?

607

1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Nowe zadanie.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Wybieranie typu zadania
Wybierz Kaspersky Endpoint Security for Windows (12.2) → Zarządzanie kontami Agenta autoryzacji.

Krok 2. Wybieranie polecenia do zarządzania kontem Agenta autoryzacji
Wygeneruj listę poleceń do zarządzania kontem Agenta autoryzacji. Polecenia do zarządzania umożliwiają
dodawanie, mody kowanie i usuwanie kont Agenta autoryzacji (patrz instrukcje poniżej). Tylko użytkownicy
posiadający konto Agenta autoryzacji mogą wykonać procedurę uwierzytelnienia, załadować system
operacyjny i uzyskać dostęp do zaszyfrowanego dysku.

Krok 3. Wybieranie urządzeń, do których zadanie zostanie przypisane
Wybierz komputery, na których zadanie zostanie wykonane. Dostępne są następujące opcje:
Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do komputerów
znajdujących się we wcześniej utworzonej grupie administracyjnej.
Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Określone
urządzenia mogą obejmować urządzenia z grup administracyjnych oraz nieprzypisane urządzenia.
Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP oraz
podsieci IP urządzeń, do których chcesz przydzielić zadanie.

Krok 4. De niowanie nazwy zadania
Wprowadź nazwę zadania, na przykład Konta administratora.

Krok 5. Kończenie tworzenia zadaniaZakończ działanie Kreatora. W razie potrzeby zaznacz pole Uruchom zadanie po zakończeniu działania
kreatora. Możesz monitorować postęp zadania we właściwościach zadania.
W rezultacie, po zakończeniu zadania, przy następnym uruchomieniu komputera nowy użytkownik możeukończyć procedurę uwierzytelniania, załadować system operacyjny i uzyskać dostęp do zaszyfrowanego
dysku.
Jak utworzyć zadanie Zarządzanie kontami Agenta autoryzacji w konsoli Web Console?

608

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Kon gurowanie ogólnych ustawień zadania
Skon guruj ogólne ustawienia zadania:
1. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
2. Na liście rozwijanej Typ zadania wybierz Zarządzanie kontami Agenta autoryzacji.
3. W polu Nazwa zadania wpisz krótki opis, na przykład, Konta administratora.
4. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.

Krok 2. Zarządzanie kontami Agenta autoryzacji
Wygeneruj listę poleceń do zarządzania kontem Agenta autoryzacji. Polecenia do zarządzania umożliwiają
dodawanie, mody kowanie i usuwanie kont Agenta autoryzacji (patrz instrukcje poniżej). Tylko użytkownicy
posiadający konto Agenta autoryzacji mogą wykonać procedurę uwierzytelnienia, załadować system
operacyjny i uzyskać dostęp do zaszyfrowanego dysku.

Krok 3. Kończenie tworzenia zadaniaZakończ działanie Kreatora. Nowe zadanie zostanie wyświetlone na liście zadań.
Aby uruchomić zadanie, zaznacz pole obok zadania i kliknij przycisk Uruchom.
W rezultacie, po zakończeniu zadania, przy następnym uruchomieniu komputera nowy użytkownik możeukończyć procedurę uwierzytelniania, załadować system operacyjny i uzyskać dostęp do zaszyfrowanego
dysku.
Aby dodać konto Agenta autoryzacji, musisz dodać specjalne polecenie do zadania Zarządzanie kontami Agenta
autoryzacji. Wygodne jest użycie zadania grupowego, na przykład, w celu dodania konta administratora do
wszystkich komputerów.
Kaspersky Endpoint Security umożliwia automatyczne utworzenie kont Agenta autoryzacji przed zaszyfrowaniem
dysku. Możesz włączyć automatyczne tworzenie kont Agenta autoryzacji w ustawieniach zasad Szyfrowania
całego dysku. Możesz także użyć technologii jednokrotnego logowania (SSO).
Jak dodać konto Agenta autoryzacji za pomocą Konsoli administracyjnej (MMC)?

609

1. Otwórz właściwości zadania Zarządzanie kontami Agenta autoryzacji.
2. We właściwościach zadania wybierz sekcję Ustawienia.
3. Kliknij Dodaj → Polecenie dodania konta.
4. W oknie, które zostanie otwarte, w polu Konto użytkownika Windows określ nazwę konta Microsoft
Windows, które zostanie użyte do utworzenia konta Agenta autoryzacji.
5. Jeśli ręcznie wprowadziłeś nazwę konta systemu Windows, kliknij przycisk Zezwól, aby zde niować
identy kator zabezpieczeń konta (SID).
Jeśli zdecydujesz się nie określać identy katora zabezpieczeń (SID) poprzez kliknięcie przycisku Zezwól,
zostanie on określony w momencie wykonywania zadania na komputerze.
Zde niowanie identy katora zabezpieczeń konta Windows jest konieczne, aby sprawdzić, czy nazwa
konta Windows została wprowadzona poprawnie. Jeśli konto systemu Windows nie istnieje na
komputerze lub w zaufanej domenie, zadanie Zarządzanie kontami Agenta autoryzacji zakończy siębłędem.
6. Zaznacz pole Zastąp istniejące konto, jeśli chcesz, żeby istniejące konto, które zostało wcześniej
utworzone dla Agenta autoryzacji, zastąpić kontem, które jest aktualnie tworzone.
Ten krok jest dostępny podczas dodawania polecenia tworzenia konta Agenta autoryzacji wewłaściwościach zadania grupowego do zarządzania kontami Agenta autoryzacji. Ten krok nie jestdostępny podczas dodawania polecenia tworzenia konta Agenta autoryzacji we właściwościachzadania lokalnego Zarządzanie kontami Agenta autoryzacji.
7. W polu Nazwa użytkownika wpisz nazwę konta Agenta autoryzacji, która ma być wprowadzona podczas
procesu autoryzacji, aby uzyskać dostęp do zaszyfrowanych dysków twardych.
8. Zaznacz pole Zezwól na uwierzytelnianie przy użyciu hasła, jeśli chcesz, żeby podczas procesu autoryzacji
aplikacja pytała użytkownika o wprowadzenie hasła do konta Agenta autoryzacji w celu uzyskania dostępu
do zaszyfrowanych dysków twardych. Ustaw hasło dla konta Agenta autoryzacji. W razie potrzeby możesz
poprosić użytkownika o nowe hasło po pierwszym uwierzytelnieniu.
9. Zaznacz pole Zezwól na uwierzytelnianie przy użyciu certy katu, jeśli chcesz, żeby podczas procesu
autoryzacji aplikacja pytała użytkownika o połączenie tokena lub karty inteligentnej z komputerem w celu
uzyskania dostępu do zaszyfrowanych dysków twardych. Wybierz plik certy katu do uwierzytelnienia za
pomocą karty inteligentnej lub tokena.
10. Jeśli to konieczne, w polu Opis polecenia wprowadź szczegółowe informacje dotyczące konta Agenta
autoryzacji, których potrzebujesz do zarządzania poleceniem.
11. W sekcji Dostęp do autoryzacji przy użyciu Agenta autoryzacji skon guruj dostęp do autoryzacji w
Agencie autoryzacji dla użytkownika, który używa konta określonego w poleceniu.
12. Zapisz swoje zmiany.
Jak dodać konto Agenta autoryzacji za pomocą konsoli Web Console?

610

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie Zarządzanie kontami Agenta autoryzacji Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Na liście kont Agenta autoryzacji kliknij przycisk Dodaj.
Spowoduje to uruchomienie Kreatora zarządzania kontem Agenta autoryzacji.
5. Wybierz typ polecenia Dodaj.
6. Wybierz konto użytkownika. Możesz wybrać konto z listy kont domeny lub ręcznie wprowadzić nazwę konta.
Przejdź do następnego kroku.
Kaspersky Endpoint Security określa identy kator zabezpieczeń konta (SID). Jest to konieczne do
zwery kowania konta. Jeśli podałeś nieprawidłową nazwę użytkownika, Kaspersky Endpoint Securityzakończy zadanie z błędem.
7. Skon guruj ustawienia konta Agenta autoryzacji.
Utwórz nowe konto Agenta autoryzacji, aby zastąpić istniejące konto. Kaspersky Endpoint Security
skanuje istniejące konta na komputerze. Jeśli identy kator zabezpieczeń użytkownika na komputerze i wzadaniu jest zgodny, Kaspersky Endpoint Security zmieni ustawienia konta użytkownika zgodnie zzadaniem.
Nazwa użytkownika. Domyślna nazwa użytkownika konta Agenta autoryzacji odpowiada nazwie domenyużytkownika.
Zezwól na uwierzytelnianie przy użyciu hasła. Ustaw hasło dla konta Agenta autoryzacji. W razie
potrzeby możesz poprosić użytkownika o nowe hasło po pierwszym uwierzytelnieniu. W ten sposóbkażdy użytkownik będzie miał swoje unikatowe hasło. Możesz także ustawić wymagania dotyczące siły
hasła dla konta Agenta autoryzacji w zasadzie.
Zezwól na uwierzytelnianie przy użyciu certy katu. Wybierz plik certy katu do uwierzytelnienia za
pomocą karty inteligentnej lub tokena. W ten sposób użytkownik będzie musiał wprowadzić hasło dokarty inteligentnej lub tokena.
Dostęp konta do zaszyfrowanych danych. Skon guruj dostęp użytkownika do zaszyfrowanego dysku.
Możesz, na przykład, tymczasowo wyłączyć uwierzytelnianie użytkownika zamiast usuwać konto Agenta
autoryzacji.
Komentarz. W razie potrzeby wprowadź opis konta.
8. Zapisz swoje zmiany.
9. Zaznacz pole obok zadania i kliknij przycisk Uruchom.
W rezultacie, po zakończeniu zadania, przy następnym uruchomieniu komputera nowy użytkownik możeukończyć procedurę uwierzytelniania, załadować system operacyjny i uzyskać dostęp do zaszyfrowanego
dysku.

611

Aby zmienić hasło i inne ustawienia konta Agenta autoryzacji, musisz dodać specjalne polecenie do zadaniaZarządzanie kontami Agenta autoryzacji. Wygodne jest użycie zadania grupowego, na przykład, w celu zastąpienia
certy katu tokena administratora na wszystkich komputerach.
Jak zmienić konto Agenta autoryzacji za pomocą Konsoli administracyjnej (MMC)?

612

1. Otwórz właściwości zadania Zarządzanie kontami Agenta autoryzacji.
2. We właściwościach zadania wybierz sekcję Ustawienia.
3. Kliknij Dodaj → Polecenie edycji konta.
4. W oknie, które zostanie otwarte, w polu Konto użytkownika Windows określ nazwę konta użytkownika
Microsoft Windows, które chcesz zmienić.
5. Jeśli ręcznie wprowadziłeś nazwę konta systemu Windows, kliknij przycisk Zezwól, aby zde niować
identy kator zabezpieczeń konta (SID).
Jeśli zdecydujesz się nie określać identy katora zabezpieczeń (SID) poprzez kliknięcie przycisku Zezwól,
zostanie on określony w momencie wykonywania zadania na komputerze.
Zde niowanie identy katora zabezpieczeń konta Windows jest konieczne, aby sprawdzić, czy nazwa
konta Windows została wprowadzona poprawnie. Jeśli konto systemu Windows nie istnieje na
komputerze lub w zaufanej domenie, zadanie Zarządzanie kontami Agenta autoryzacji zakończy siębłędem.
6. Zaznacz pole Zmień nazwę użytkownika i wprowadź nową nazwę dla konta Agenta autoryzacji, jeśli chcesz,
aby Kaspersky Endpoint Security zmienił nazwę użytkownika dla wszystkich kont Agenta autoryzacji,utworzonych w oparciu o konto systemu Microsoft Windows posiadające nazwę określoną w polu Kontoużytkownika Windows, na nazwę wpisaną w polu poniżej.
7. Zaznacz pole Mody kuj ustawienia uwierzytelniania przy użyciu hasła, aby możliwe było zmody kowanie
ustawień autoryzacji opartej o hasło.
8. Zaznacz pole Zezwól na uwierzytelnianie przy użyciu hasła, jeśli chcesz, żeby podczas procesu autoryzacji
aplikacja pytała użytkownika o wprowadzenie hasła do konta Agenta autoryzacji w celu uzyskania dostępu
do zaszyfrowanych dysków twardych. Ustaw hasło dla konta Agenta autoryzacji.
9. Zaznacz pole Edytuj regułę zmiany hasła podczas autoryzacji przy użyciu Agenta autoryzacji, jeśli
chcesz, aby Kaspersky Endpoint Security zmienił wartość ustawienia zmiany hasła dla wszystkich kont
Agenta autoryzacji utworzonych w oparciu o konto systemu Microsoft Windows, posiadające nazwę
określoną w polu Konto użytkownika Windows, na wartość określoną poniżej.
10. Określ wartość ustawienia zmiany hasła po autoryzacji w Agencie autoryzacji.
11. Zaznacz pole Mody kuj ustawienia uwierzytelniania przy użyciu certy katu, aby możliwe byłozmody kowanie ustawień autoryzacji opartej o certy kat elektroniczny tokena lub karty inteligentnej.
12. Zaznacz pole Zezwól na uwierzytelnianie przy użyciu certy katu, jeśli chcesz, żeby podczas procesu
autoryzacji aplikacja pytała użytkownika o wprowadzenie hasła do tokena lub karty inteligentnejpodłączonej do komputera w celu uzyskania dostępu do zaszyfrowanych dysków twardych. Wybierz plik
certy katu do uwierzytelnienia za pomocą karty inteligentnej lub tokena.
13. Zaznacz pole Edytuj opis polecenia i zmody kuj opis polecenia, jeśli chcesz, aby Kaspersky Endpoint
Security zmienił opis polecenia dla wszystkich kont Agenta autoryzacji, utworzonych w oparciu o konto
systemu Microsoft Windows posiadające nazwę określoną w polu Konto użytkownika Windows.
14. Zaznacz pole Edytuj regułę dostępu do autoryzacji przy użyciu Agenta autoryzacji, jeśli chcesz, aby
Kaspersky Endpoint Security zmienił regułę dostępu użytkownika do okna autoryzacji w Agencie
autoryzacji na wartość określoną poniżej dla wszystkich konta Agenta autoryzacji, utworzonych w oparciu okonto systemu Microsoft Windows posiadające nazwę określoną w polu Konto użytkownika Windows.
613

15. Określ regułę dostępu do okna autoryzacji w Agencie autoryzacji.
16. Zapisz swoje zmiany.
Jak zmienić konto Agenta autoryzacji za pomocą konsoli Web Console?

614

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie Zarządzanie kontami Agenta autoryzacji Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Na liście kont Agenta autoryzacji kliknij przycisk Dodaj.
Spowoduje to uruchomienie Kreatora zarządzania kontem Agenta autoryzacji.
5. Wybierz typ polecenia Zmień.
6. Wybierz konto użytkownika. Możesz wybrać konto z listy kont domeny lub ręcznie wprowadzić nazwę konta.
Przejdź do następnego kroku.
Kaspersky Endpoint Security określa identy kator zabezpieczeń konta (SID). Jest to konieczne do
zwery kowania konta. Jeśli podałeś nieprawidłową nazwę użytkownika, Kaspersky Endpoint Securityzakończy zadanie z błędem.
7. Zaznacz pola wyboru obok ustawień, które chcesz edytować.
8. Skon guruj ustawienia konta Agenta autoryzacji.
Utwórz nowe konto Agenta autoryzacji, aby zastąpić istniejące konto. Kaspersky Endpoint Security
skanuje istniejące konta na komputerze. Jeśli identy kator zabezpieczeń użytkownika na komputerze i wzadaniu jest zgodny, Kaspersky Endpoint Security zmieni ustawienia konta użytkownika zgodnie zzadaniem.
Nazwa użytkownika. Domyślna nazwa użytkownika konta Agenta autoryzacji odpowiada nazwie domenyużytkownika.
Zezwól na uwierzytelnianie przy użyciu hasła. Ustaw hasło dla konta Agenta autoryzacji. W razie
potrzeby możesz poprosić użytkownika o nowe hasło po pierwszym uwierzytelnieniu. W ten sposóbkażdy użytkownik będzie miał swoje unikatowe hasło. Możesz także ustawić wymagania dotyczące siły
hasła dla konta Agenta autoryzacji w zasadzie.
Zezwól na uwierzytelnianie przy użyciu certy katu. Wybierz plik certy katu do uwierzytelnienia za
pomocą karty inteligentnej lub tokena. W ten sposób użytkownik będzie musiał wprowadzić hasło dokarty inteligentnej lub tokena.
Dostęp konta do zaszyfrowanych danych. Skon guruj dostęp użytkownika do zaszyfrowanego dysku.
Możesz, na przykład, tymczasowo wyłączyć uwierzytelnianie użytkownika zamiast usuwać konto Agenta
autoryzacji.
Komentarz. W razie potrzeby wprowadź opis konta.
9. Zapisz swoje zmiany.
10. Zaznacz pole obok zadania i kliknij przycisk Uruchom.
Aby usunąć konto Agenta autoryzacji, musisz dodać specjalne polecenie do zadania Zarządzanie kontami Agenta
autoryzacji. Wygodnie jest skorzystać z zadania grupowego, na przykład, aby usunąć konto zwolnionego
pracownika.
615

Jak usunąć konto Agenta autoryzacji za pomocą Konsoli administracyjnej (MMC)?

1. Otwórz właściwości zadania Zarządzanie kontami Agenta autoryzacji.
2. We właściwościach zadania wybierz sekcję Ustawienia.
3. Kliknij Dodaj → Polecenie usunięcia konta.
4. W otwartym oknie, w polu Konto użytkownika Windows określ nazwę konta użytkownika systemu
Windows, w oparciu o które zostało utworzone konto Agenta autoryzacji, które chcesz usunąć.
5. Jeśli ręcznie wprowadziłeś nazwę konta systemu Windows, kliknij przycisk Zezwól, aby zde niować
identy kator zabezpieczeń konta (SID).
Jeśli zdecydujesz się nie określać identy katora zabezpieczeń (SID) poprzez kliknięcie przycisku Zezwól,
zostanie on określony w momencie wykonywania zadania na komputerze.
Zde niowanie identy katora zabezpieczeń konta Windows jest konieczne, aby sprawdzić, czy nazwa
konta Windows została wprowadzona poprawnie. Jeśli konto systemu Windows nie istnieje na
komputerze lub w zaufanej domenie, zadanie Zarządzanie kontami Agenta autoryzacji zakończy siębłędem.
6. Zapisz swoje zmiany.
Jak usunąć konto Agenta autoryzacji za pomocą konsoli Web Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie Zarządzanie kontami Agenta autoryzacji Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Na liście kont Agenta autoryzacji kliknij przycisk Dodaj.
Spowoduje to uruchomienie Kreatora zarządzania kontem Agenta autoryzacji.
5. Wybierz typ polecenia Usuń.
6. Wybierz konto użytkownika. Możesz wybrać konto z listy kont domeny lub ręcznie wprowadzić nazwę konta.
7. Zapisz swoje zmiany.
8. Zaznacz pole obok zadania i kliknij przycisk Uruchom.
W rezultacie, po zakończeniu zadania, przy następnym uruchomieniu komputera użytkownik nie będzie mógłukończyć procedury uwierzytelniania i załadować systemu operacyjnego. Kaspersky Endpoint Security
odmówi dostępu do zaszyfrowanych danych.

616

Aby wyświetlić listę użytkowników, którzy mogą ukończyć uwierzytelnianie za pomocą Agenta i załadować system
operacyjny, musisz przejść do właściwości zarządzanego komputera.
Jak wyświetlić listę kont Agenta autoryzacji za pomocą Konsoli administracyjnej (MMC)?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Urządzenia.
3. Kliknij dwukrotnie komputer, aby otworzyć okno właściwości komputera.
4. W oknie właściwości komputera wybierz sekcję Zadania.
5. Na liście zadań wybierz Zarządzanie kontami Agenta autoryzacji i otwórz właściwości zadania poprzez
dwukrotne kliknięcie.
6. We właściwościach zadania wybierz sekcję Ustawienia.
Dzięki temu będziesz mógł uzyskać dostęp do listy kont Agenta autoryzacji na tym komputerze. Tylkoużytkownicy z listy mogą zakończyć uwierzytelnianie za pomocą Agenta i załadować system operacyjny.
Jak wyświetlić listę kont Agenta autoryzacji za pomocą konsoli Web Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Kliknij nazwę komputera, na którym chcesz wyświetlić listę kont Agenta autoryzacji.
3. We właściwościach komputera wybierz zakładkę Zadania.
4. We właściwościach zadania wybierz Zarządzanie kontami Agenta autoryzacji.
5. We właściwościach zadania wybierz zakładkę Ustawienia aplikacji.
Dzięki temu będziesz mógł uzyskać dostęp do listy kont Agenta autoryzacji na tym komputerze. Tylkoużytkownicy z listy mogą zakończyć uwierzytelnianie za pomocą Agenta i załadować system operacyjny.

Używanie tokenów i kart inteligentnych z Agentem autoryzacji
Token lub karta inteligentna mogą zostać użyte do autoryzacji podczas dostępu do zaszyfrowanych dysków
twardych. Aby to zrobić, musisz dodać plik certy katu elektronicznego tokena lub karty inteligentnej do zadaniaZarządzanie kontami Agenta autoryzacji.
Użycie tokena lub karty inteligentnej jest możliwe tylko wtedy, gdy dyski twarde komputera zostały
zaszyfrowane przy użyciu algorytmu szyfrowania AES256. Jeśli dyski twarde komputera zostały zaszyfrowane
przy użyciu algorytmu szyfrowania AES56, dodanie pliku certy katu elektronicznego do polecenia zostanie
odrzucone.

617

Kaspersky Endpoint Security obsługuje następujące tokeny, czytniki kart inteligentnych oraz karty inteligentne:
SafeNet eToken PRO 64K (4.2b);
SafeNet eToken PRO 72K Java;
SafeNet eToken 4100-72K Java;
SafeNet eToken 5100;
SafeNet eToken 5105;
SafeNet eToken 7300;
EMC RSA SID 800;
Gemalto IDPrime.NET 510;
Gemalto IDPrime.NET 511;
Rutoken ECP;
Rutoken ECP Flash;
Athena IDProtect Laser;
SafeNet eToken PRO 72K Java;
Aladdin-RD JaCarta PKI.
Aby dodać plik certy katu elektronicznego tokena lub karty inteligentnej do polecenia tworzenia konta Agenta
autoryzacji, w pierwszej kolejności zapisz plik, korzystając z oprogramowania rmy trzeciej do zarządzania
certy katami.
Certy kat tokena lub karty inteligentnej musi posiadać następujące parametry:
Certy kat musi być zgodny ze standardem X.509, a plik certy katu musi być kodowany przy użyciu algorytmu
DER.
Certy kat zawiera klucz RSA o długości minimum 1024 bitów.
Jeśli certy kat elektroniczny tokena lub karty inteligentnej nie spełnia tych wymagań, nie można załadować pliku
certy katu do polecenia utworzenia konta Agenta autoryzacji.
Parametr KeyUsage certy katu musi posiadać wartość keyEncipherment lub dataEncipherment. Parametr
KeyUsage określa cel certy katu. Jeśli parametr ma inną wartość, Kaspersky Security Center pobierze plik
certy katu, ale wyświetli ostrzeżenie.
Jeśli użytkownik zgubił token lub kartę inteligentną, administrator musi dodać plik certy katu elektronicznego
tokena lub karty inteligentnej do polecenia tworzenia konta Agenta autoryzacji. Następnie użytkownik musi przejść
procedurę przywracania dostępu do zaszyfrowanych urządzeń lub przywracania danych na zaszyfrowanychurządzeniach.

Deszyfrowanie dysków twardych
618

Dyski twarde można odszyfrować nawet wtedy, gdy nie ma bieżącej licencji zezwalającej na szyfrowanie
danych.

W celu odszyfrowania dysków twardych:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie całego dysku.
5. Z listy rozwijalnej Technologia szyfrowania wybierz technologię, za pomocą której zostały zaszyfrowane dyski
twarde.
6. Wykonaj jedną z poniższych czynności:Z listy rozwijalnej Tryb szyfrowania wybierz opcję Odszyfruj wszystkie dyski twarde, jeśli chcesz
odszyfrować wszystkie zaszyfrowane dyski twarde.
Dodaj zaszyfrowane dyski twarde, które chcesz odszyfrować, do tabeli Nie szyfruj następujących dysków
twardych.
Ta opcja jest dostępna tylko dla technologii Kaspersky Disk Encryption.
7. Zapisz swoje zmiany.
Możesz użyć narzędzia Monitor szyfrowania, aby kontrolować szyfrowanie dysku lub proces deszyfrowania na
komputerze użytkownika. Możesz uruchomić narzędzie Monitor szyfrowania z poziomu okna głównego aplikacji.

619

Monitor szyfrowaniaJeśli podczas deszyfrowania dysków twardych, zaszyfrowanych za pomocą technologii Kaspersky Disk
Encryption, użytkownik zamknie lub uruchomi ponownie komputer, Agent autoryzacji załaduje się przed kolejnym
uruchomieniem systemu operacyjnego. Kaspersky Endpoint Security wznawia deszyfrowanie dysku twardego popomyślnej autoryzacji w Agencie autoryzacji i uruchomieniu systemu operacyjnego.
Jeśli podczas deszyfrowania dysków twardych, zaszyfrowanych za pomocą technologii Kaspersky Disk
Encryption, system operacyjny przełączy się w tryb hibernacji, Agent autoryzacji załaduje się po wyjściu systemu
operacyjnego z trybu hibernacji. Kaspersky Endpoint Security wznawia deszyfrowanie dysku twardego popomyślnej autoryzacji w Agencie autoryzacji i uruchomieniu systemu operacyjnego. Po odszyfrowaniu dysku
twardego, tryb hibernacji jest niedostępny, aż do pierwszego ponownego uruchomienia systemu operacyjnego.
Jeśli podczas deszyfrowania dysku twardego system operacyjny przejdzie w tryb uśpienia, Kaspersky Endpoint
Security wznowi deszyfrowanie dysku twardego po wyjściu systemu operacyjnego z trybu uśpienia, bez
wczytywania Agenta autoryzacji.

Przywracanie dostępu do dysku chronionego przez technologię Kaspersky
Disk EncryptionJeśli użytkownik zapomniał hasła dostępu do dysku twardego chronionego przez technologię Kaspersky Disk
Encryption, musisz rozpocząć procedurę odzyskiwania (Żądanie-Odpowiedź). Możesz także użyć konta usługi, abyuzyskać dostęp do dysku twardego, jeśli ta funkcja jest włączona w ustawieniach szyfrowania dysku.

Przywracanie dostępu do systemowego dysku twardego
Przywrócenie dostępu do systemowego dysku twardego chronionego technologią Kaspersky Disk Encryption
składa się z następujących kroków:
620

1. Użytkownik zgłasza blokady administratorowi (patrz rysunek poniżej).
2. Administrator wprowadza sekcje zgłoszeń do Kaspersky Security Center, odbiera sekcje odpowiedzi i zgłasza
sekcje odpowiedzi użytkownikowi.
3. Użytkownik wprowadza sekcje odpowiedzi w interfejsie Agenta autoryzacji i uzyskuje dostęp do dysku
twardego.

Przywracanie dostępu do systemowego dysku twardego chronionego przez technologię Kaspersky Disk Encryption

Aby rozpocząć procedurę odzyskiwania, użytkownik musi kliknąć przycisk Forgot your password w interfejsie
Agenta autoryzacji.
Jak uzyskać sekcje odpowiedzi dla systemowego dysku twardego chronionego przez technologię Kaspersky Disk
Encryption w Konsoli administracyjnej (MMC)621

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Urządzenia.
3. Na zakładce Urządzenia wybierz komputer użytkownika, który żąda dostępu do zaszyfrowanych danych, ikliknij go prawym przyciskiem myszy.
4. Z menu kontekstowego wybierz Przydziel dostęp w trybie o line.
5. W otwartym oknie wybierz zakładkę Agent autoryzacji.
6. W sekcji Używany algorytm szyfrujący wybierz algorytm szyfrowania: AES56 lub AES256.
Algorytm szyfrowania danych zależy od biblioteki szyfrowania AES zawartej w pakiecie dystrybucyjnym:
Silne szyfrowanie (AES256) lub Uproszczone szyfrowanie (AES56). Biblioteka szyfrowania AES jest
instalowana wraz z aplikacją.
7. Z listy rozwijalnej Konto wybierz nazwę konta Agenta autoryzacji użytkownika, który prosi o przywróceniedostępu do dysku.
8. Z listy rozwijalnej Dysk twardy wybierz zaszyfrowany dysk twardy, dla którego chcesz przywrócić dostęp.
9. W sekcji Żądanie użytkownika wprowadź sekcje ze zgłoszeniami użytkownika.
W rezultacie, zawartość sekcji z odpowiedziami na żądanie użytkownika dotyczące przywrócenia nazwyużytkownika i hasła dla konta Agenta autoryzacji będzie wyświetlana w polu Klucz dostępu. Prześlij
zawartość sekcji odpowiedzi do użytkownika.

Przydzielanie dostępu w trybie o line

Jak uzyskać sekcje odpowiedzi dla systemowego dysku twardego chronionego przez technologię Kaspersky Disk
Encryption w konsoli Web Console?

622

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Zaznacz pole wyboru obok nazwy komputera, do dysku którego chcesz przywrócić dostęp.
3. Kliknij przycisk Udziel dostępu do urządzenia w trybie o line.
4. W otwartym oknie wybierz sekcję Agent autoryzacji.
5. Z listy rozwijalnej Konto wybierz nazwę konta Agenta autoryzacji utworzonego dla użytkownika, który prosi
o przywrócenie nazwy konta i hasła dla Agenta autoryzacji.
6. Wprowadź sekcje żądań przesłane przez użytkownika.
Zawartość sekcji z odpowiedziami na żądanie użytkownika dotyczące przywrócenia nazwy użytkownika ihasła dla konta Agenta autoryzacji będzie wyświetlana w dolnej części okna. Prześlij zawartość sekcji
odpowiedzi do użytkownika.
Po zakończeniu procedury odzyskiwania Agent autoryzacji poprosi użytkownika o zmianę hasła.

Przywracanie dostępu do niesystemowego dysku twardego
Przywrócenie dostępu do niesystemowego dysku twardego chronionego technologią Kaspersky Disk Encryption
składa się z następujących kroków:
1. Użytkownik wyśle plik zawierający żądanie dostępu do administratora.
2. Administrator dodaje plik żądania dostępu do Kaspersky Security Center, tworzy plik klucza dostępu i wysyła
ten plik do użytkownika.
3. Użytkownik dodaje plik klucza dostępu do Kaspersky Endpoint Security i uzyskuje dostęp do dysku twardego.
Aby rozpocząć procedurę odzyskiwania, użytkownik musi spróbować uzyskać dostęp do dysku twardego. W
rezultacie Kaspersky Endpoint Security utworzy plik dostępu do żądania (plik z rozszerzeniem KESDC), któryużytkownik musi wysłać administratorowi, na przykład, za pośrednictwem poczty elektronicznej.
Jak uzyskać plik klucza dostępu do zaszyfrowanego niesystemowego dysku twardego w Konsoli administracyjnej(MMC)?

623

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Urządzenia.
3. Na zakładce Urządzenia wybierz komputer użytkownika, który żąda dostępu do zaszyfrowanych danych, ikliknij go prawym przyciskiem myszy.
4. Z menu kontekstowego wybierz Przydziel dostęp w trybie o line.
5. W otwartym oknie wybierz zakładkę Szyfrowanie danych.
6. Na zakładce Szyfrowanie danych kliknij przycisk Przeglądaj.
7. W oknie wyboru pliku dostępu do żądania określ ścieżkę do pliku otrzymanego od użytkownika.
Zobaczysz informacje o żądaniu użytkownika. Kaspersky Security Center wygeneruje plik klucza. Wyślij doużytkownika wygenerowany plik klucza dostępu do zaszyfrowanych danych. Lub zapisz plik dostępu i użyjdowolnej dostępnej metody, aby przenieść plik.

Przydzielanie dostępu w trybie o line

Jak uzyskać zaszyfrowany niesystemowy plik klucza dostępu do dysku twardego w konsoli Web Console?

624

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Zaznacz pole wyboru obok nazwy komputera, do którego danych chcesz przywrócić dostęp.
3. Kliknij przycisk Udziel dostępu do urządzenia w trybie o line.
4. Wybierz Szyfrowanie danych.
5. Kliknij przycisk Wybierz plik i wybierz plik żądania dostępu otrzymany od użytkownika (plik z rozszerzeniem
KESDC).
Konsola Web Console wyświetli informacje o żądaniu. Obejmuje to nazwę komputera, na którym użytkownikżąda dostępu do pliku.
6. Kliknij przycisk Zapisz klucz i wybierz folder, aby zapisać plik klucza dostępu do zaszyfrowanych danych (plikz rozszerzeniem KESDR).
W rezultacie będziesz mógł uzyskać klucz dostępu do zaszyfrowanych danych, który będziesz musiałprzekazać użytkownikowi.

Logowanie z użyciem konta usługi Agenta autoryzacji
Kaspersky Endpoint Security umożliwia dodanie konta usługi Agenta autoryzacji podczas szyfrowania dysku. Konto
usługi jest niezbędne do uzyskania dostępu do komputera, na przykład, gdy użytkownik zapomni hasło. Możesz
także użyć konta usługi jako konta zapasowego. Aby dodać konto, wybierz konto usługi w ustawieniach szyfrowania
dysku i wprowadź nazwę konta użytkownika (domyślnie, ServiceAccount). Aby przeprowadzić uwierzytelnianieprzy użyciu agenta, potrzebne będzie hasło jednorazowe.
Jak odnaleźć hasło jednorazowe w Konsoli administracyjnej (MMC)?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Urządzenia.
3. Kliknij dwukrotnie komputer, aby otworzyć okno właściwości komputera.
4. W oknie właściwości komputera wybierz sekcję Zadania.
5. Na liście zadań wybierz Zarządzanie kontami Agenta autoryzacji i otwórz właściwości zadania poprzez
dwukrotne kliknięcie.
6. W oknie właściwości zadania wybierz sekcję Ustawienia.
7. Na liście kont wybierz konto usługi Agenta autoryzacji (na przykład: WIN10-USER\ServiceAccount).
8. Z listy rozwijalnej Akcja, wybierz Wyświetl konto.
9. We właściwościach konta zaznacz pole Wyświetl pierwotne hasło.
10. Skopiuj hasło jednorazowe do zalogowania za pośrednictwem konta usługi.
625

Jak odnaleźć hasło jednorazowe w konsoli Web Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Kliknij nazwę komputera, na którym chcesz wyświetlić listę kont Agenta autoryzacji.
Spowoduje to otwarcie właściwości komputera.
3. We właściwościach komputera wybierz zakładkę Zadania.
4. We właściwościach zadania wybierz Zarządzanie kontami Agenta autoryzacji.
5. We właściwościach zadania wybierz zakładkę Ustawienia aplikacji.
6. Na liście kont wybierz konto usługi Agenta autoryzacji (na przykład: WIN10-USER\ServiceAccount).
7. We właściwościach konta zaznacz pole Pokaż hasło.
8. Skopiuj hasło jednorazowe do zalogowania za pośrednictwem konta usługi.
Kaspersky Endpoint Security automatycznie aktualizuje hasło za każdym razem, gdy użytkownik uwierzytelnia się zapośrednictwem konta usługi. Po uwierzytelnieniu przy użyciu agenta, musisz wprowadzić hasło do konta systemu
Windows. Podczas logowania przy pomocy usługi konta nie możesz użyć technologii SSO.

Aktualizowanie systemu operacyjnego
Istnieje szereg specjalnych uwag dotyczących aktualizacji systemu operacyjnego komputera chronionego przez
Szyfrowanie całego dysku (FDE). Zaktualizuj system operacyjny w następujący sposób: najpierw zaktualizuj system
operacyjny na jednym komputerze, następnie zaktualizuj system operacyjny na małej części komputerów, anastępnie zaktualizuj system operacyjny na wszystkich komputerach w sieci.
Jeśli korzystasz z technologii Kaspersky Disk Encryption, Agent autoryzacji jest ładowany przed uruchomieniem
systemu operacyjnego. Korzystając z Agenta autoryzacji, użytkownik może zalogować się do systemu i uzyskaćdostęp do zaszyfrowanych dysków. Następnie system operacyjny zaczyna się ładować.
Jeśli rozpoczniesz aktualizację systemu operacyjnego na komputerze chronionym przy użyciu technologii
Kaspersky Disk Encryption, Kreator aktualizacji systemu operacyjnego usunie Agenta autoryzacji. W rezultaciekomputer może zostać zablokowany, ponieważ moduł ładujący systemu operacyjnego nie będzie mógł uzyskaćdostępu do zaszyfrowanego dysku.
Szczegółowe informacje na temat bezpiecznej aktualizacji systemu operacyjnego można znaleźć w Bazie wiedzy
pomocy technicznej .
Automatyczna aktualizacja systemu operacyjnego jest dostępna pod następującymi warunkami:
1. System operacyjny jest aktualizowany przez WSUS (Windows Server Update Services).
2. System Windows 10 w wersji 1607 (RS1) lub nowszy jest zainstalowany na komputerze.
3. Kaspersky Endpoint Security w wersji 11.2.0 lub nowszej jest zainstalowany na komputerze.
Jeśli wszystkie warunki są spełnione, możesz zaktualizować system operacyjny w zwykły sposób.

626Jeśli korzystasz z technologii Kaspersky Disk Encryption (FDE) i Kaspersky Endpoint Security for Windows w wersji
11.1.0 lub 11.1.1 jest zainstalowana na komputerze, nie potrzebujesz odszyfrować dysków twardych do
przeprowadzenia aktualizacji Windows 10.
W celu zaktualizowania systemu operacyjnego należy wykonać następujące czynności:1. Przed zaktualizowaniem systemu skopiuj sterowniki o nazwie cm_km.inf, cm_km.sys, klfde.cat, klfde.inf, klfde.sys,
klfdefsf.cat, klfdefsf.inf i klfdefsf.sys do folderu lokalnego. Na przykład: C:\fde_drivers.
2. Uruchom instalację aktualizacji systemu z przełącznikiem /ReflectDrivers i określ folder zawierający zapisane
dyski:
setup.exe /ReflectDrivers C:\fde_driversJeśli używasz technologii szyfrowania BitLocker, nie musisz odszyfrowywać dysków twardych, aby zaktualizować
system Windows 10. Więcej informacji na temat działania BitLocker znajdziesz na stronie internetowej rmy
Microsoft .

Eliminowanie błędów aktualizacji funkcjonalności szyfrowania
Szyfrowanie całego dysku jest aktualizowane, gdy poprzednia wersja aplikacji zostanie zaktualizowana do
Kaspersky Endpoint Security for Windows 12.2.
Podczas uruchamiania aktualizacji funkcjonalności Szyfrowanie całego dysku mogą wystąpić następujące błędy:Brak możliwości zainicjowania aktualizacji.
Urządzenie nie jest kompatybilne z Agentem autoryzacji.

W celu wyeliminowania błędów, które wystąpiły podczas uruchamiania procesu aktualizacji funkcjonalności
Szyfrowanie całego dysku w nowej wersji aplikacji:
1. Odszyfruj dyski twarde.
2. Ponownie zaszyfruj dyski twarde.
Podczas aktualizacji funkcjonalności Szyfrowanie całego dysku mogą wystąpić następujące błędy:Brak możliwości zakończenia aktualizacji.
Wycofanie aktualizacji Szyfrowania całego dysku zakończyło się błędem.

W celu wyeliminowania błędów, które wystąpiły podczas procesu aktualizacji funkcjonalności Szyfrowanie całego
dysku:
Przywróć dostęp do zaszyfrowanych urządzeń przy użyciu Narzędzia przywracania zaszyfrowanego urządzenia.

Wybieranie poziomu śledzenia Agenta autoryzacji
Aplikacja zapisuje w pliku śledzenia informacje serwisowe o działaniu Agenta autoryzacji oraz informacje odziałaniach użytkownika dotyczących Agenta autoryzacji.

W celu wybrania poziomu śledzenia Agenta autoryzacji:627

1. Jak tylko uruchomi się komputer z zaszyfrowanymi dyskami twardymi, wciśnij klawisz F3, aby wywołać okno
kon guracji ustawień Agenta autoryzacji.
2. W oknie ustawień Agenta autoryzacji wybierz poziom śledzenia:
Disable debug logging (default). Jeśli ta opcja jest zaznaczona, aplikacja nie rejestruje informacji ozdarzeniach Agenta autoryzacji w pliku śledzenia.
Enable debug logging. Jeśli ta opcja jest zaznaczona, aplikacja rejestruje w pliku śledzenia informacje
dotyczące działania Agenta autoryzacji oraz działań użytkownika wykonywanych na Agencie autoryzacji.
Enable verbose logging. Jeśli ta opcja jest zaznaczona, aplikacja rejestruje w pliku śledzenia szczegółowe
informacje dotyczące działania Agenta autoryzacji oraz działań użytkownika wykonywanych na Agencie
autoryzacji.
Poziom szczegółowości wpisów w tej opcji jest wyższy niż w opcji Enable debug logging. Wysoki
poziom szczegółowości wpisów może spowalniać uruchamianie Agenta autoryzacji i systemu
operacyjnego.
Enable debug logging and select serial port. Jeśli ta opcja jest zaznaczona, aplikacja rejestruje w plikuśledzenia informacje dotyczące działania Agenta autoryzacji oraz działań użytkownika wykonywanych na
Agencie autoryzacji i przesyła je poprzez port COM.
Jeśli komputer z zaszyfrowanymi dyskami twardymi jest podłączony do innego komputera poprzez port
COM, zdarzenia Agenta autoryzacji mogą zostać sprawdzone z tego innego komputera.
Enable verbose debug logging and select serial port. Jeśli ta opcja jest zaznaczona, aplikacja rejestruje w
pliku śledzenia szczegółowe informacje dotyczące działania Agenta autoryzacji oraz działań użytkownika
wykonywanych na Agencie autoryzacji i przesyła je poprzez port COM.
Poziom szczegółowości wpisów w tej opcji jest wyższy niż w opcji Enable debug logging and selectserial port. Wysoki poziom szczegółowości wpisów może spowalniać uruchamianie Agenta autoryzacji isystemu operacyjnego.
Dane są zapisywane w pliku śledzenia Agenta autoryzacji, jeśli na komputerze lub podczas szyfrowania całego
dysku znajdują się zaszyfrowane dyski twarde.
W przeciwieństwie do innych plików śledzenia aplikacji, plik śledzenia Agenta autoryzacji nie jest wysyłany na serwer
Kaspersky. Jeśli jest to konieczne, możesz ręcznie wysłać plik śledzenia Agenta autoryzacji do Kaspersky w celu
przeprowadzenia jego analizy.

Mody kowanie komunikatów pomocy Agenta Autoryzacji
Przed zmody kowaniem komunikatów pomocy Agenta Autoryzacji należy przejrzeć listę znaków
obsługiwanych w środowisku wykonawczym przed uruchomieniem systemu (patrz poniżej).

W celu zmody kowania komunikaty pomocy Agenta Autoryzacji:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
628

3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Ogólne ustawienia szyfrowania.
5. W sekcji Szablony kliknij przycisk Pomoc.
6. W otwartym oknie wykonaj następujące czynności:Wybierz zakładkę Autoryzacja, aby zmody kować treść wiadomości pomocy wyświetlanej w oknie Agenta
autoryzacji podczas wprowadzania danych uwierzytelniających konta.
Wybierz zakładkę Zmiana hasła, aby zmody kować treść wiadomości pomocy wyświetlanej w oknie Agenta
autoryzacji, gdy zmieniane jest hasło do konta Agenta autoryzacji.
Wybierz zakładkę Przywracanie hasła, aby zmody kować treść wiadomości pomocy wyświetlanej w oknie
Agenta autoryzacji, gdy odzyskiwane jest hasło do konta Agenta autoryzacji.
7. Zmody kuj treść pomocy.
Jeśli chcesz przywrócić oryginalny tekst, kliknij przycisk Tryb domyślny.
Wprowadzana treść pomocy powinna zawierać 16 linijek lub mniej. Maksymalna długość wiersza to 64 znaki.
8. Zapisz swoje zmiany.

Ograniczona obsługa znaków w wiadomościach pomocy Agenta autoryzacji
W środowisku wykonawczym przed uruchomieniem systemu obsługiwane są następujące znaki Unicode:
Alfabet łaciński podstawowy (0000 - 007F)
Dodatkowe znaki alfabetu łacińskiego Latin-1 (0080 - 00FF)Łaciński rozszerzony Latin-A (0100 - 017F)Łaciński rozszerzony Latin-B (0180 - 024F)
Oddzielone litery mody kujące (02B0 - 02FF)
Składające znaki diakrytyczne (0300 - 036F)
Alfabet grecki i alfabet koptyjski (0370 - 03FF)
Cyrylica (0400 - 04FF)
Hebrajski (0590 - 05FF)
Arabski (0600 - 06FF)
Łaciński rozszerzony dodatkowy (1E00 - 1EFF)
Znaki interpunkcyjne (2000 - 206F)
Symbole walut (20A0 - 20CF)
629

Symbole literopodobne (2100 - 214F)
Figury geometryczne (25A0 - 25FF)
Arabskie formy prezentacyjne B (FE70 - FEFF)
Znaki, które nie zostały wymienione na liście, nie są obsługiwane w środowisku wykonawczym przed uruchomieniem
systemu. Nie jest zalecane używanie tych znaków w wiadomościach pomocy Agenta autoryzacji.

Usuwanie obiektów i danych pozostałych po testowym działaniu Agenta
autoryzacji
Podczas dezinstalacji aplikacji, jeśli Kaspersky Endpoint Security wykryje obiekty i dane, które pozostały na dysku
twardym po działaniu Agenta autoryzacji, dezinstalacja aplikacji zostanie przerwana i nie będzie możliwa, dopóki teobiekty nie zostaną usunięte.
Obiekty i dane mogą pozostać na dysku twardym po testowym działaniu Agenta autoryzacji tylko w wyjątkowych
przypadkach. Na przykład wtedy, gdy komputer nie został uruchomiony ponownie po zastosowaniu pro lu
Kaspersky Security Center z ustawieniami szyfrowania lub gdy nie powiodło się uruchomienie aplikacji po testowym
działaniu Agenta autoryzacji.
Obiekty i dane pozostające na dysku twardym po testowym działaniu Agenta autoryzacji można usunąć nanastępujące sposoby:
Przy pomocy pro lu Kaspersky Security Center.
Przy użyciu Narzędzia przywracania zaszyfrowanego urządzenia.

W celu użycia pro lu Kaspersky Security Center do usunięcia obiektów i danych, które pozostały po testowym
działaniu Agenta autoryzacji:
1. Zastosuj na komputerze pro l Kaspersky Security Center z ustawieniami skon gurowanymi do deszyfracji
wszystkich dysków twardych komputera.
2. Uruchom Kaspersky Endpoint Security.

W celu usunięcia informacji o niekompatybilności aplikacji z Agentem autoryzacji:
w wierszu polecenia wprowadź avp pbatestreset.

Zarządzanie BitLocker
BitLocker to technologia szyfrowania wbudowana w systemy operacyjne Windows. Kaspersky Endpoint Security
pozwala kontrolować i zarządzać Bitlocker za pomocą Kaspersky Security Center. BitLocker szyfruje woluminy
logiczne. Funkcja BitLocker nie może być używana do szyfrowania dysków wymiennych. Więcej informacji na temat
BitLocker można znaleźć w dokumentacji rmy Microsoft .

630

Funkcja BitLocker zapewnia bezpieczne przechowywanie kluczy dostępu za pomocą zaufanego modułu platformy.
Moduł TPM (Trusted Platform Module) to mikroczip zaprojektowany do zapewnienia podstawowych funkcji
związanych z bezpieczeństwem (na przykład, do przechowywania kluczy szyfrowania). Trusted Platform Modulejest zazwyczaj instalowany w płycie głównej komputera i komunikuje się z wszystkimi pozostałymi komponentami
systemu za pośrednictwem magistrali sprzętowej. Korzystanie z modułu TPM jest najbezpieczniejszym sposobem
przechowywania kluczy dostępu funkcji BitLocker, ponieważ moduł TPM zapewnia wery kację integralności
systemu przed uruchomieniem. Nadal możesz szyfrować dyski na komputerze bez modułu TPM. W takim przypadku
klucz dostępu zostanie zaszyfrowany przy użyciu hasła. Funkcja BitLocker używa następujących metod
uwierzytelniania:
TPM.
TPM i PIN.
Hasło.
Po zaszyfrowaniu dysku funkcja BitLocker tworzy klucz główny. Kaspersky Endpoint Security wysyła klucz główny
do Kaspersky Security Center, abyś mógł przywrócić dostęp do dysku, na przykład, jeśli użytkownik zapomniałhasło.
Jeśli użytkownik zaszyfruje dysk przy użyciu funkcji BitLocker, Kaspersky Endpoint Security wyśle informacje oszyfrowaniu dysku do Kaspersky Security Center. Jednak Kaspersky Endpoint Security nie wyśle klucza głównego
do Kaspersky Security Center, więc przywrócenie dostępu do dysku za pomocą Kaspersky Security Center będzie
niemożliwe. Aby funkcja BitLocker działała poprawnie z Kaspersky Security Center, odszyfruj dysk i ponownie
zaszyfruj dysk przy użyciu zasady. Możesz odszyfrować dysk lokalnie lub za pomocą zasady.
Po zaszyfrowaniu systemowego dysku twardego użytkownik musi przejść uwierzytelnianie funkcją BitLocker, abyuruchomić system operacyjny. Po procedurze uwierzytelniania funkcja BitLocker pozwoli użytkownikom zalogować
się. Funkcja BitLocker nie obsługuje technologii pojedynczego logowania (SSO).
Jeśli używasz zasad grupy Windows, wyłącz zarządzanie funkcją BitLocker w ustawieniach zasad. Ustawienia
zasad Windows mogą kolidować z ustawieniami zasad Kaspersky Endpoint Security. Podczas szyfrowania
dysku mogą wystąpić błędy.

Uruchamianie Szyfrowania dysków funkcją BitLocker
Przed uruchomieniem szyfrowania całego dysku zalecane jest upewnienie się, że komputer nie jest
zainfekowany. W tym celu uruchom zadanie Pełne skanowanie lub Skanowanie obszarów krytycznych.
Wykonanie szyfrowania całego dysku na komputerze, który jest zainfekowany rootkitem, może spowodować,że komputer przestanie działać.

Aby użyć Szyfrowania dysków funkcją BitLocker na komputerach z systemem operacyjnym Windows dla
serwerów, może być wymagana instalacja komponentu Szyfrowanie dysków funkcją BitLocker. Zainstaluj
komponent za pomocą narzędzi systemu operacyjnego (Kreator dodawania ról i komponentów). Więcej
informacji o instalowaniu szyfrowania dysków funkcją BitLocker można znaleźć w dokumentacji rmy
Microsoft .
Jak uruchomić szyfrowanie dysków funkcją BitLocker za pomocą Konsoli administracyjnej (MMC)?

631

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie całego dysku.
5. Z listy rozwijalnej Technologia szyfrowania wybierz Szyfrowanie dysków funkcją BitLocker.
6. Z listy rozwijalnej Tryb szyfrowania wybierz Zaszyfruj wszystkie dyski twarde.
Jeśli na komputerze jest zainstalowanych kilka systemów operacyjnych, po szyfrowaniu będziesz mógłzaładować tylko ten system operacyjny, na którym szyfrowanie zostało wykonane.
7. Skon guruj zaawansowane opcje szyfrowania dysków funkcją BitLocker (patrz tabela poniżej).
8. Zapisz swoje zmiany.
Jak uruchomić szyfrowanie dysków funkcją BitLocker za pośrednictwem konsoli Web Console i Cloud Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Szyfrowanie danych → Szyfrowanie całego dysku.
5. W bloku Zarządzanie szyfrowaniem wybierz Szyfrowanie dysków funkcją BitLocker.
6. Kliknij odnośnik Szyfrowanie dysków funkcją BitLocker.
Spowoduje to otwarcie okna ustawień szyfrowania dysków funkcją BitLocker.
7. Z listy rozwijalnej Tryb szyfrowania wybierz Zaszyfruj wszystkie dyski twarde.
Jeśli na komputerze jest zainstalowanych kilka systemów operacyjnych, po szyfrowaniu będziesz mógłzaładować tylko ten system operacyjny, na którym szyfrowanie zostało wykonane.
8. Skon guruj zaawansowane opcje szyfrowania dysków funkcją BitLocker (patrz tabela poniżej).
9. Zapisz swoje zmiany.
Możesz użyć narzędzia Monitor szyfrowania, aby kontrolować szyfrowanie dysku lub proces deszyfrowania na
komputerze użytkownika. Możesz uruchomić narzędzie Monitor szyfrowania z poziomu okna głównego aplikacji.

632

Monitor szyfrowania

Po zastosowaniu zasady aplikacja wyświetli następujące zapytania w zależności od ustawień uwierzytelniania:
Tylko TPM. Wprowadzanie przez użytkownika nie jest wymagane. Dysk zostanie zaszyfrowany po ponownym
uruchomieniu komputera.
TPM + PIN / Hasło. Jeśli moduł TPM jest dostępny, pojawi się konto z prośbą o podanie kodu PIN. Jeśli moduł
TPM nie jest dostępny, pojawi się okno z prośbą o wpisanie hasła do autoryzacji przed rozruchem.
Tylko hasło. Zostanie wyświetlone okno z prośbą o wpisanie hasła do autoryzacji przed rozruchem.
Jeśli w systemie operacyjnym komputera jest włączona funkcja zgodności ze standardami FIPS (Federal
Information Processing Standard), wówczas w systemie Windows 8 i wcześniejszych wersjach będzie
wyświetlane okno z żądaniem podłączenia urządzenia magazynującego w celu zapisania pliku klucza
odzyskiwania. Możesz zapisać kilka plików kluczy odzyskiwania na jednym urządzeniu magazynującym.
Po ustawieniu hasła lub kodu PIN funkcja BitLocker poprosi o ponowne uruchomienie komputera w celudokończenia szyfrowania. Następnie użytkownik musi przejść procedurę uwierzytelniania funkcją BitLocker. Po
procedurze uwierzytelnienia użytkownik musi zalogować się do systemu. Po załadowaniu systemu operacyjnego
funkcja BitLocker zakończy szyfrowanie.
Jeśli nie ma dostępu do kluczy szyfrowania, użytkownik może poprosić administratora sieci lokalnej o dostarczenie
klucza odzyskiwania (jeśli klucz odzyskiwania nie został wcześniej zapisany na urządzeniu magazynującym lub został
utracony).
Ustawiania modułu Szyfrowania dysków funkcją BitLocker

ParametrWłącz korzystanie z
uwierzytelniania

Opis

To pole włącza / wyłącza korzystanie z uwierzytelniania wymagającego
633

BitLocker
wymagającego
wprowadzania danych z
klawiatury przed
uruchomieniem natabletachwprowadzenia danych przed rozruchem nawet wtedy, gdy platforma nie oferuje
takiej możliwości (na przykład klawiatury dotykowe na tabletach).
Ekran dotykowy komputerów typu tablet nie jest dostępny w środowisku
wykonawczym przed uruchomieniem systemu. Aby zakończyć
uwierzytelnianie funkcji BitLocker na komputerach typu tablet, użytkownik
musi, na przykład, podłączyć klawiaturę USB.
Jeśli pole jest zaznaczone, użycie uwierzytelniania wymagającego wprowadzenia
danych przed rozruchem jest dozwolone. Zalecane jest korzystanie z tego
ustawienia tylko na urządzeniach, na których znajdują się alternatywne narzędzia
do wprowadzania danych przed rozruchem, na przykład klawiatura USB będąca
dodatkiem do klawiatury dotykowej.
Jeśli pole jest odznaczone, szyfrowanie dysków funkcją BitLocker nie jestmożliwe na tabletach.

Użyj szyfrowaniasprzętowego (dlaWindows 8 i nowszych)
Szyfruj tylko zajętą
przestrzeń dysku(redukuje czas
szyfrowania)Jeśli pole jest zaznaczone, aplikacja stosuje szyfrowanie sprzętu. Umożliwia to
przyspieszenie szyfrowania i zużycie mniejszej ilości zasobów.

To pole włącza/wyłącza opcję ograniczającą obszar szyfrowania tylko do
zajmowanych sektorów dysku twardego. To ograniczenie pozwala na skrócenie
czasu szyfrowania.
Włączenie lub wyłączenie funkcji Szyfruj tylko zajętą przestrzeń dysku(redukuje czas szyfrowania) po rozpoczęciu szyfrowania nie powoduje
zmody kowania tego ustawienia, aż do odszyfrowania dysków twardych.
Przed rozpoczęciem szyfrowania należy zaznaczyć lub odznaczyć to pole.
Jeśli pole jest zaznaczone, zostaną zaszyfrowane tylko te obszary dysku
twardego, które są zajęte przez pliki. Kaspersky Endpoint Security automatycznie
szyfruje nowe dane po ich dodaniu.
Jeśli pole jest odznaczone, cały dysk twardy jest szyfrowany, w tym fragmentywcześniej usuniętych i zmody kowanych plików.
Ta opcja jest zalecana dla nowych dysków twardych, których dane nie
zostały zmody kowane ani usunięte. Jeśli stosujesz szyfrowanie na dysku
twardym, który jest już w użyciu, zalecane jest zaszyfrowanie całego dysku
twardego. Zapewni to ochronę wszystkich danych, także tych usuniętych,
które potencjalnie można odzyskać.
Domyślnie pole to nie jest zaznaczone.

Metodauwierzytelniania

Tylko hasło (dla Windows 8 i nowszych)Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security wyświetli pytanie owprowadzenie hasła podczas próby uzyskania dostępu do zaszyfrowanego
dysku.
Ta opcja może zostać wybrana, gdy moduł TPM nie jest używany.
Moduł TPM (Trusted platform module)Jeśli ta opcja jest zaznaczona, BitLocker korzysta z modułu TPM (Trusted
Platform Module).

634

Moduł TPM (Trusted Platform Module) to mikroczip zaprojektowany dozapewnienia podstawowych funkcji związanych z bezpieczeństwem (na przykład,
do przechowywania kluczy szyfrowania). Trusted Platform Module jest zazwyczaj
instalowany w płycie głównej komputera i komunikuje się z wszystkimi
pozostałymi komponentami systemu za pośrednictwem magistrali sprzętowej.
Dla komputerów działających pod kontrolą systemu Windows 7 lub Windows
Server 2008 R2 dostępne jest tylko szyfrowanie przy użyciu modułu TPM.
Jeśli moduł TPM nie jest zainstalowany, szyfrowanie funkcją BitLocker nie
jest możliwe. Użycie hasła na tych komputerach nie jest obsługiwane.
Urządzenie posiadające moduł Trusted Platform Module może tworzyć klucze
szyfrowania, które mogą zostać odszyfrowane tylko z pomocą urządzenia. TPM
szyfruje klucze szyfrowania, korzystając z własnych kluczy głównych
magazynowania. Klucz główny magazynowania jest przechowywany w Trusted
Platform Module. Zapewnia to dodatkowy poziom ochrony przed próbami
zhakowania kluczy szyfrowania.
To ustawienie jest wybrane domyślnie.
Możesz ustawić dodatkową warstwę ochrony dostępu do klucza szyfrowania izaszyfrować klucz z hasłem lub kodu PIN:
Użyj kodu PIN dla TPM. Jeśli to pole jest zaznaczone, użytkownik może użyćkodu PIN do uzyskania dostępu do klucza szyfrowania przechowywanego w
Trusted Platform Module (TPM).
Jeśli to pole jest odznaczone, użytkownicy nie mogą korzystać z kodów PIN.
Aby uzyskać dostęp do klucza szyfrowania, użytkownik musi wprowadzić
hasło.
Możesz zezwolić użytkownikowi na użycie rozszerzonego kodu PIN.
Rozszerzony kod PIN umożliwia używanie innych znaków jako dodatku doznaków numerycznych: dużych i małych liter alfabetu łacińskiego, znaków
specjalnych i spacji.
Moduł TPM (Trusted platform module) lub hasło, jeśli moduł TPM jest
niedostępny. Jeśli pole jest zaznaczone, użytkownik może użyć hasła w celu
uzyskania dostępu do kluczy szyfrowania, gdy moduł Trusted Platform
Module (TPM) jest niedostępny.
Jeśli pole wyboru zostanie odznaczone, a TPM nie jest dostępny, szyfrowanie
całego dysku nie rozpocznie się.

Deszyfrowanie dysku twardego chronionego przez funkcję BitLockerUżytkownicy mogą odszyfrować dysk za pomocą systemu operacyjnego (funkcja Wyłącz funkcję BitLocker).
Następnie Kaspersky Endpoint Security poprosi użytkownika o ponowne zaszyfrowanie dysku. Kaspersky Endpoint
Security będzie monitował o zaszyfrowanie dysku, chyba że włączysz deszyfrowanie dysku w zasadzie.
Jak odszyfrować dysk twardy chroniony funkcją BitLocker za pomocą Konsoli administracyjnej (MMC)?

635

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie całego dysku.
5. Z listy rozwijalnej Technologia szyfrowania wybierz Szyfrowanie dysków funkcją BitLocker.
6. Z listy rozwijalnej Tryb szyfrowania wybierz Odszyfruj wszystkie dyski twarde.
7. Zapisz swoje zmiany.
Jak odszyfrować dysk twardy zaszyfrowany przy pomocy funkcji BitLocker w Web Console i Cloud Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Szyfrowanie danych → Szyfrowanie całego dysku.
5. Wybierz technologię Szyfrowanie dysków funkcją BitLocker i kliknij odnośnik, aby skon gurować
ustawienia.
Ustawienia szyfrowania zostaną otwarte.
6. Z listy rozwijalnej Tryb szyfrowania wybierz Odszyfruj wszystkie dyski twarde.
7. Zapisz swoje zmiany.
Możesz użyć narzędzia Monitor szyfrowania, aby kontrolować szyfrowanie dysku lub proces deszyfrowania na
komputerze użytkownika. Możesz uruchomić narzędzie Monitor szyfrowania z poziomu okna głównego aplikacji.

636

Monitor szyfrowania

Przywracanie dostępu do dysku chronionego funkcją BitLockerJeśli użytkownik zapomniał hasła dostępu do dysku twardego zaszyfrowanego przez BitLocker, musisz rozpocząć
procedurę odzyskiwania (Żądanie-Odpowiedź).
Jeśli system operacyjny komputera posiada włączony tryb kompatybilności FIPS (Federal Information
Processing), wówczas w systemie Windows 8 i starszych plik klucza odzyskiwania jest zapisywany na nośniku
wymiennym przed szyfrowaniem. Aby odzyskać dostęp do dysku, włóż nośnik wymienny i postępuj zgodnie z
instrukcjami na ekranie.
Przywrócenie dostępu do dysku twardego zaszyfrowanego przez BitLocker składa się z następujących kroków:
1. Użytkownik informuje administratora o identy katorze klucza odzyskiwania (patrz rysunek poniżej).
2. Administrator wery kuje identy kator klucza odzyskiwania we właściwościach komputera w Kaspersky Security
Center. Identy kator podany przez użytkownika musi być zgodny z identy katorem wyświetlanym wewłaściwościach komputera.
3. Jeśli identy katory klucza odzyskiwania są zgodne, administrator dostarcza użytkownikowi klucz odzyskiwania
lub wysyła plik klucza odzyskiwania.
Plik klucza odzyskiwania jest używany dla komputerów z następującymi systemami operacyjnymi:
Windows 7;
Windows 8;
637

Windows Server 2008;
Windows Server 2011;
Windows Server 2012.
W przypadku wszystkich innych systemów operacyjnych używany jest klucz odzyskiwania.
4. Użytkownik wprowadza klucz odzyskiwania i uzyskuje dostęp do dysku twardego.

Przywracanie dostępu do dysku systemowego zaszyfrowanego funkcją BitLocker

Przywracanie dostępu do dysku systemowego
Aby rozpocząć procedurę odzyskiwania, użytkownik musi wcisnąć klawisz Esc na etapie uwierzytelniania przed
uruchomieniem.
Jak wyświetlić klucz odzyskiwania dla dysku systemowego zaszyfrowanego przy pomocy funkcji BitLocker w
Konsoli administracyjnej (MMC)?

638

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Urządzenia.
3. Na zakładce Urządzenia wybierz komputer użytkownika, który żąda dostępu do zaszyfrowanych danych, ikliknij go prawym przyciskiem myszy.
4. Z menu kontekstowego wybierz Przydziel dostęp w trybie o line.
5. W otwartym oknie wybierz zakładkę Dostęp do dysku systemowego chronionego funkcją BitLocker.
6. Zapytaj użytkownika o ID klucza odzyskiwania wskazany w oknie do wprowadzenia hasła do funkcji
BitLocker, a następnie porównaj go z ID w polu ID klucza odzyskiwania.
Jeśli numery ID nie pasują do siebie, ten klucz nie służy do przywrócenia dostępu do określonego dysku
systemowego. Upewnij się, że nazwa wybranego komputera odpowiada nazwie komputera użytkownika.
W rezultacie będziesz mieć dostęp do klucza odzyskiwania lub pliku klucza odzyskiwania, który będzie musiał
zostać przesłany do użytkownika.

Przywracanie dostępu do dysku zaszyfrowanego funkcją BitLocker

Jak wyświetlić klucz odzyskiwania dla dysku systemowego zaszyfrowanego przy pomocy funkcji BitLocker w
konsoli Web Console i Cloud Console?

639

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Zaznacz pole wyboru obok nazwy komputera, do dysku którego chcesz przywrócić dostęp.
3. Kliknij przycisk Udziel dostępu do urządzenia w trybie o line.
4. W otwartym oknie wybierz sekcję BitLocker.
5. Sprawdź identy kator klucza odzyskiwania. Identy kator podany przez użytkownika musi być zgodny z
identy katorem wyświetlanym w ustawieniach komputera.
Jeśli numery ID nie pasują do siebie, ten klucz nie służy do przywrócenia dostępu do określonego dysku
systemowego. Upewnij się, że nazwa wybranego komputera odpowiada nazwie komputera użytkownika.
6. Kliknij Uzyskaj klucz.
W rezultacie będziesz mieć dostęp do klucza odzyskiwania lub pliku klucza odzyskiwania, który będzie musiał
zostać przesłany do użytkownika.
Po załadowaniu systemu operacyjnego program Kaspersky Endpoint Security wyświetli monit o zmianę hasła lub
kodu PIN. Po ustawieniu nowego hasła lub kodu PIN, funkcja BitLocker utworzy nowy klucz główny i wyśle go do
Kaspersky Security Center. W wyniku tego działania klucz odzyskiwania oraz plik klucza odzyskiwania zostaną
zaktualizowane. Jeśli użytkownik nie zmienił hasła, możesz użyć starego klucza odzyskiwania przy następnym
ładowaniu systemu operacyjnego.
Komputery z systemem Windows 7 nie pozwalają na zmianę hasła lub kodu PIN. Po wprowadzeniu klucza
odzyskiwania i załadowaniu systemu operacyjnego, program Kaspersky Endpoint Security nie wyświetli monitu
o zmianę hasła lub kodu PIN. Dlatego też niemożliwe jest ustawienie nowego hasła lub kodu PIN. Ten problem
jest spowodowany przez szczególne właściwości systemu operacyjnego. Aby kontynuować, należy ponownie
zaszyfrować dysk twardy.

Przywracanie dostępu do dysku niesystemowego
Aby rozpocząć procedurę odzyskiwania, użytkownik musi kliknąć odnośnik Nie pamiętam hasła w oknie
zapewniającym dostęp do dysku. Po uzyskaniu dostępu do zaszyfrowanego dysku, użytkownik może włączyć
automatyczne odblokowywanie dysku podczas uwierzytelniania systemu Windows w ustawieniach funkcji
BitLocker.
Jak wyświetlić klucz odzyskiwania dla dysku niesystemowego zaszyfrowanego przez funkcję BitLocker w Konsoli
administracyjnej (MMC)?

640

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie Konsoli administracyjnej wybierz kolejno Dodatkowe → Szyfrowanie i ochrona danych →Zaszyfrowane dyski.
3. W obszarze roboczym wybierz zaszyfrowane urządzenie, dla którego chcesz utworzyć plik klucza dostępu,a z menu kontekstowego urządzenia wybierz Uzyskaj dostęp do urządzenia z poziomu Kaspersky
Endpoint Security for Windows.
4. Zapytaj użytkownika o ID klucza odzyskiwania wskazany w oknie do wprowadzenia hasła do funkcji
BitLocker, a następnie porównaj go z ID w polu ID klucza odzyskiwania.
Jeśli numery ID nie pasują do siebie, ten klucz nie służy do przywrócenia dostępu do określonego
dysku. Upewnij się, że nazwa wybranego komputera odpowiada nazwie komputera użytkownika.
5. Wyślij do użytkownika klucz, który jest wskazany w polu Klucz odzyskiwania.

Przywracanie dostępu do dysku zaszyfrowanego funkcją BitLocker

Jak wyświetlić klucz odzyskiwania dla dysku niesystemowego zaszyfrowanego przy pomocy funkcji BitLocker w
konsoli Web Console i Cloud Console?

641

1. W oknie głównym konsoli Web Console wybierz Operacje → Szyfrowanie i ochrona danych →Zaszyfrowane dyski.
2. Zaznacz pole wyboru obok nazwy komputera, do dysku którego chcesz przywrócić dostęp.
3. Kliknij przycisk Udziel dostępu do urządzenia w trybie o line.
Spowoduje to uruchomienie Kreatora umożliwiającego uzyskanie dostępu do urządzenia.
4. Postępuj zgodnie z instrukcjami Kreatora, aby przyznać dostęp do urządzenia:
a. Wybierz wtyczkę Kaspersky Endpoint Security for Windows.
b. Sprawdź identy kator klucza odzyskiwania. Identy kator podany przez użytkownika musi być zgodny z
identy katorem wyświetlanym w ustawieniach komputera.
Jeśli numery ID nie pasują do siebie, ten klucz nie służy do przywrócenia dostępu do określonego
dysku systemowego. Upewnij się, że nazwa wybranego komputera odpowiada nazwie komputeraużytkownika.
c. Kliknij Uzyskaj klucz.
W rezultacie będziesz mieć dostęp do klucza odzyskiwania lub pliku klucza odzyskiwania, który będzie musiał
zostać przesłany do użytkownika.

Wstrzymywanie ochrony funkcją BitLocker w celu zaktualizowania
oprogramowania
Istnieje liczba kwestii specjalnych dla aktualizacji systemu operacyjnego, instalacji pakietów aktualizacji dla systemu
operacyjnego lub aktualizacji innego oprogramowania z włączoną ochroną funkcją BitLocker. Instalowanie
aktualizacji może wymagać ponownego uruchomienia komputera kilka razy. Po każdym ponownym uruchomieniu
użytkownik musi zakończyć uwierzytelnianie funkcji BitLocker. Aby poprawnie zainstalować aktualizacje, możesz
tymczasowo wyłączyć uwierzytelnianie funkcji BitLocker. W tym przypadku dysk pozostaje zaszyfrowany, aużytkownik posiada dostęp do danych po zalogowaniu do systemu. Aby zarządzać uwierzytelnianiem funkcji
BitLocker, musisz użyć zadania Zarządzanie ochroną BitLocker. Możesz użyć tego zadania do określenia liczby
ponownych uruchomień komputera, które nie wymagają uwierzytelniania funkcji BitLocker. W ten sposób, po
zainstalowaniu aktualizacji i zakończeniu zadania Zarządzanie ochroną BitLocker, uwierzytelnianie funkcji BitLocker
jest automatycznie włączone. Możesz włączyć uwierzytelnianie funkcji BitLocker w dowolnym momencie.
Jak wstrzymać ochronę BitLocker przy użyciu Konsoli administracyjnej (MMC)?

642

1. W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Nowe zadanie.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Wybieranie typu zadania
Wybierz Kaspersky Endpoint Security for Windows (12.2) → Zarządzanie ochroną BitLocker.

Krok 2. Zarządzanie ochroną BitLocker
Skon guruj uwierzytelnianie funkcji BitLocker. Aby wstrzymać ochronę BitLocker, wybierz Tymczasowo
zezwól na pomijanie uwierzytelniania funkcji BitLocker i wprowadź liczbę ponownych uruchomień bez
uwierzytelniania funkcji BitLocker (1 do 15 razy). Jeśli to konieczne, wprowadź datę i godzinę wygaśnięcia
zadania. O określonej godzinie zadanie jest automatycznie wyłączone, a użytkownik musi zakończyć
uwierzytelnianie funkcji BitLocker po ponownym uruchomieniu komputera.

Krok 3. Wybieranie urządzeń, do których zadanie zostanie przypisane
Wybierz komputery, na których zadanie zostanie wykonane. Dostępne są następujące opcje:
Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do komputerów
znajdujących się we wcześniej utworzonej grupie administracyjnej.
Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Określone
urządzenia mogą obejmować urządzenia z grup administracyjnych oraz nieprzypisane urządzenia.
Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP oraz
podsieci IP urządzeń, do których chcesz przydzielić zadanie.

Krok 4. De niowanie nazwy zadania
Wprowadź nazwę zadania, na przykład, Aktualizowanie do Windows 10.

Krok 5. Kończenie tworzenia zadaniaZakończ działanie Kreatora. W razie potrzeby zaznacz pole Uruchom zadanie po zakończeniu działania
kreatora. Możesz monitorować postęp zadania we właściwościach zadania.
Jak wstrzymać ochronę BitLocker przy użyciu konsoli Web Console?

643

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Kon gurowanie ogólnych ustawień zadania
Skon guruj ogólne ustawienia zadania:
1. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
2. Na liście rozwijanej Typ zadania wybierz Zarządzanie ochroną BitLocker.
3. W polu Nazwa zadania wpisz krótki opis, na przykład, Aktualizowanie do Windows 10.
4. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.

Krok 2. Zarządzanie ochroną BitLocker
Skon guruj uwierzytelnianie funkcji BitLocker. Aby wstrzymać ochronę BitLocker, wybierz Tymczasowo
zezwól na pomijanie uwierzytelniania funkcji BitLocker i wprowadź liczbę ponownych uruchomień bez
uwierzytelniania funkcji BitLocker (1 do 15 razy). Jeśli to konieczne, wprowadź datę i godzinę wygaśnięcia
zadania. O określonej godzinie zadanie jest automatycznie wyłączone, a użytkownik musi zakończyć
uwierzytelnianie funkcji BitLocker po ponownym uruchomieniu komputera.

Krok 3. Kończenie tworzenia zadaniaZakończ działanie Kreatora. Nowe zadanie zostanie wyświetlone na liście zadań.
Aby uruchomić zadanie, zaznacz pole obok zadania i kliknij przycisk Uruchom.
W wyniku tego działania, podczas uruchamiania zadani, po kolejnym ponownym uruchomieniu komputera, BitLocker
nie wyświetli pytania o autoryzację. Po każdym ponownym uruchomieniu komputera bez uwierzytelnienia funkcji
BitLocker, Kaspersky Endpoint Security wygeneruje odpowiednie zdarzenie i zarejestruje liczbę pozostałych
ponownych uruchomień. Następnie Kaspersky Endpoint Security wyśle zdarzenie do Kaspersky Security Center domonitorowania przez administratora. Możesz także wyświetlić liczbę pozostałych ponownych uruchomień w
folderze Zarządzane urządzenia konsoli Kaspersky Security Center w opisie stanu urządzenia.

644

Lista zarządzanych urządzeń

Jeśli określona liczba ponownych uruchomień lub czas wygaśnięcia zadania zostaną osiągnięte, uwierzytelnianie
funkcji BitLocker zostanie automatycznie włączone. Aby uzyskać dostęp do danych, użytkownik musi zakończyć
uwierzytelnianie funkcji BitLocker.
Na komputerach działających pod kontrolą systemu Windows 7, BitLocker nie może zliczać ponownych
uruchomień komputera. Zliczanie ponownych uruchomień na komputerach z systemem Windows 7 jestzarządzane przez Kaspersky Endpoint Security. Dlatego też, aby uwierzytelnianie funkcji BitLocker byłoautomatycznie włączane po każdym ponownym uruchomieniu, należy uruchomić Kaspersky Endpoint Security.
Aby włączyć uwierzytelnianie funkcji BitLocker z wyprzedzeniem, otwórz właściwości zadania Zarządzanie ochroną
BitLocker i zaznacz opcję Żądaj uwierzytelnienia za każdym razem przed rozruchem.

Szyfrowanie na poziomie plików na lokalnych dyskach komputera
Ten składnik jest dostępny, jeśli Kaspersky Endpoint Security jest zainstalowany na komputerze działającym
pod kontrolą systemu Windows dla stacji roboczych. Ten składnik jest niedostępny, jeśli Kaspersky Endpoint
Security jest zainstalowany na komputerze działającym pod kontrolą systemu Windows dla serwerów.
Szyfrowanie plików ma następujące funkcje specjalne:
Kaspersky Endpoint Security szyfruje / deszyfruje pliki w wstępnie określonych folderach tylko dla pro li
lokalnego użytkownika systemu operacyjnego. Kaspersky Endpoint Security nie szyfruje / deszyfruje plików w
prede niowanych folderach pro li użytkownika mobilnego, obowiązkowych pro li użytkownika, tymczasowych
pro li użytkownika lub folderach przekierowanych.
Kaspersky Endpoint Security nie szyfruje plików, których mody kacja mogłaby uszkodzić system operacyjny izainstalowane aplikacje. Na przykład, na liście wykluczeń szyfrowania znajdują się następujące pliki i foldery ze
wszystkimi osadzonymi folderami:%WINDIR%;%PROGRAMFILES% i %PROGRAMFILES(X86)%;
Pliki rejestru systemu Windows.
Lista wykluczeń z szyfrowania nie może być podglądana ani mody kowana. Pliki i foldery znajdujące się na liście
wykluczeń z szyfrowania mogą być dodawane do listy szyfrowania, ale i tak nie będą szyfrowane podczas
wykonywania szyfrowania plików.
645

Szyfrowanie plików na lokalnych dyskach komputera
Kaspersky Endpoint Security nie szyfruje plików, które znajdują się z magazynie w chmurze OneDrive lub w
innych folderach, które w nazwie posiadają OneDrive. Kaspersky Endpoint Security blokuje także kopiowanie
zaszyfrowanych plików do folderów OneDrive, jeśli te pliki nie są dodawane do reguły odszyfrowywania.

W celu zaszyfrowania plików na dyskach lokalnych:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie plików.
5. Z listy rozwijalnej Tryb szyfrowania wybierz Zgodnie z regułami.
6. Na zakładce Szyfrowanie kliknij przycisk Dodaj i z listy rozwijalnej wybierz jeden z następujących elementów:
a. Wybierz element Wstępnie określone foldery, aby dodać pliki z folderów lokalnych pro li użytkowników,
zasugerowanych przez specjalistów z Kaspersky, do reguły szyfrowania.
Dokumenty. Pliki w standardowym folderze Dokumenty systemu operacyjnego i jego podfolderach.
Ulubione. Pliki w standardowym folderze Ulubione systemu operacyjnego i jego podfolderach.
Pulpit. Pliki w standardowym folderze Pulpit systemu operacyjnego i jego podfolderach.
Pliki tymczasowe. Pliki tymczasowe związane z działaniem aplikacji zainstalowanych na komputerze. Na
przykład, aplikacje Microsoft O ice tworzą pliki tymczasowe zawierające kopie zapasowe dokumentów.
Nie zaleca się szyfrowania plików tymczasowych, ponieważ może to spowodować utratę danych. Na
przykład Microsoft Word tworzy pliki tymczasowe podczas przetwarzania dokumentu. Jeśli pliki
tymczasowe zostaną zaszyfrowane, ale oryginalny plik nie, podczas próby zapisania dokumentumoże wystąpić błąd Odmowa dostępu. Dodatkowo Microsoft Word może zapisać plik, ale nie będzie
można otworzyć dokumentu następnym razem, czyli dane zostaną utracone.
Pliki programu Outlook. Pliki dotyczące działania klienta poczty Outlook: pliki danych (PST), pliki danycho line (OST), pliki książki adresowej o line (OAB) oraz pliki osobistej książki adresowej (PAB).
b. Wybierz element Folder niestandardowy, aby dodać ręcznie wprowadzoną ścieżkę folderu do reguły
szyfrowania.
Dodając ścieżkę folderu, przestrzegaj następujących zasad:Użyj zmiennej środowiskowej (na przykład: %FOLDER%\UserFolder\). Możesz użyć zmiennejśrodowiskowej tylko raz i tylko na początku ścieżki.
Nie używaj ścieżek względnych.

646

Nie używaj znaków * i ?.
Nie używaj ścieżek UNC.
Użyj ; lub , jako separatora.
c. Wybierz element Pliki według rozszerzenia, aby dodać rozszerzenia pojedynczych plików do reguły
szyfrowania. Kaspersky Endpoint Security zaszyfruje pliki z określonymi rozszerzeniami na wszystkich
lokalnych dyskach komputera.
d. Wybierz element Pliki według grup rozszerzeń, aby dodać grupy rozszerzeń plików do reguły szyfrowania(na przykład: dokumenty Microsoft O ice). Kaspersky Endpoint Security szyfruje pliki, które mająrozszerzenia znajdujące się na liście grup rozszerzeń na wszystkich lokalnych dyskach komputera.
7. Zapisz swoje zmiany.
Natychmiast po zastosowaniu pro lu program Kaspersky Endpoint Security szyfruje te pliki, które znajdują się w
regule szyfrowania, a nie znajdują się w regule deszyfrowania.
Szyfrowanie plików ma następujące funkcje specjalne:Jeśli ten sam plik zostanie dodany zarówno do reguły szyfrowania, jak i reguły deszyfrowania, wówczas
Kaspersky Endpoint Security wykonuje następujące działania:Jeśli plik nie jest zaszyfrowany, Kaspersky Endpoint Security nie szyfruje tego pliku.
Jeśli plik jest zaszyfrowany, Kaspersky Endpoint Security odszyfrowuje ten plik.
Kaspersky Endpoint Security kontynuuje szyfrowanie nowych plików, jeśli pliki te spełniają kryteria reguły
szyfrowania. Na przykład, po zmianie właściwości niezaszyfrowanego pliku (ścieżki lub rozszerzenia) plik spełniakryteria reguły szyfrowania. Kaspersky Endpoint Security szyfruje ten plik.
Jeśli użytkownik tworzy nowy pik, którego właściwości spełniają kryteria reguły szyfrowania, Kaspersky Endpoint
Security szyfruje plik, gdy tylko zostanie on otwarty.
Kaspersky Endpoint Security odracza szyfrowanie otwartych plików, aż do ich zamknięcia.
Jeśli przeniesiesz zaszyfrowany plik do innego folderu na dysku lokalnym, plik pozostanie zaszyfrowany bez
względu na to, czy ten folder znajduje się w regule szyfrowania.
Jeśli odszyfrujesz plik i skopiujesz go do innego folderu lokalnego, który nie jest objęty regułą deszyfrowania,
kopia pliku może zostać zaszyfrowana. Aby zapobiec szyfrowaniu kopiowanego pliku, utwórz regułę
deszyfrowania folderu docelowego.

Tworzenie reguł dostępu do zaszyfrowanego pliku dla aplikacji
W celu utworzenia reguł dostępu do zaszyfrowanego pliku dla aplikacji:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
647

4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie plików.
5. Z listy rozwijalnej Tryb szyfrowania wybierz Zgodnie z regułami.
Reguły dostępu są stosowane tylko w trybie Zgodnie z regułami. Po zastosowaniu reguł dostępu w trybie
Zgodnie z regułami, jeśli zmienisz na tryb Pozostaw niezmienione, Kaspersky Endpoint Security będzie
ignorował wszystkie reguły dostępu. Wszystkie aplikacje będą miały dostęp do wszystkich zaszyfrowanych
plików.
6. W prawej części okna wybierz zakładkę Reguły dla aplikacji.
7. Jeśli chcesz wybrać aplikacje wyłącznie z listy Kaspersky Security Center, kliknij przycisk Dodaj i z listy
rozwijalnej wybierz element Aplikacje z listy Kaspersky Security Center.
a. Określ ltry w celu zawężenia listy aplikacji w tabeli. W tym celu określ wartości parametrów Aplikacja,
Producent i Okres dodania oraz wszystkich pól z sekcji Grupa.
b. Kliknij Odśwież.
c. Tabela wyświetla aplikacje, które odpowiadają stosowanym ltrom.
d. W kolumnie Aplikacja zaznacz pola obok aplikacji, dla których chcesz utworzyć reguły dostępu dozaszyfrowanych plików.
e. Z listy rozwijalnej Reguła dla aplikacji wybierz regułę, która będzie determinować dostęp aplikacji dozaszyfrowanych plików.
f. Z listy rozwijalnej Działania dla aplikacji wybranych wcześniej wybierz działanie, jakie Kaspersky Endpoint
Security podejmie na regułach dostępu do zaszyfrowanego pliku, które zostały wcześniej utworzone dla tych
aplikacji.
Szczegółowe informacje o regule dostępu do zaszyfrowanego pliku dla aplikacji pojawią się w tabeli, na zakładce
Reguły dla aplikacji.
8. Jeżeli chcesz ręcznie wybrać aplikacje, kliknij przycisk Dodaj i z listy rozwijalnej wybierz element
Niestandardowe aplikacje.
a. W polu do wprowadzania danych wpisz nazwę lub listę nazw plików wykonywalnych, w tym ich rozszerzenia.
Możesz także dodać nazwy plików wykonywalnych aplikacji z listy Kaspersky Security Center poprzez
kliknięcie przycisku Dodaj z listy Kaspersky Security Center.
b. Jeśli to konieczne, w polu Opis wprowadź opis listy aplikacji.
c. Z listy rozwijalnej Reguła dla aplikacji wybierz regułę, która będzie determinować dostęp aplikacji dozaszyfrowanych plików.
Szczegółowe informacje o regule dostępu do zaszyfrowanego pliku dla aplikacji pojawią się w tabeli, na zakładce
Reguły dla aplikacji.
9. Zapisz swoje zmiany.

648

Szyfrowanie plików utworzonych lub zmody kowanych przez określone
aplikacjeMożesz utworzyć regułę, według której Kaspersky Endpoint Security będzie szyfrować pliki utworzone lub
zmody kowane przez aplikacje określone w regule.
Pliki utworzone lub zmody kowane przez określone aplikacje przed zastosowaniem reguły szyfrowania nie
zostaną zaszyfrowane.

W celu skon gurowania szyfrowania plików utworzonych lub zmody kowanych przez określone aplikacje:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie plików.
5. Z listy rozwijalnej Tryb szyfrowania wybierz Zgodnie z regułami.
Reguły szyfrowania są stosowane tylko w trybie Zgodnie z regułami. Po zastosowaniu reguł szyfrowania w
trybie Zgodnie z regułami, jeśli zmienisz na tryb Pozostaw niezmienione, Kaspersky Endpoint Securitybędzie ignorował wszystkie reguły szyfrowania. Pliki, które zostały wcześniej zaszyfrowane, pozostaną
zaszyfrowane.
6. W prawej części okna wybierz zakładkę Reguły dla aplikacji.
7. Jeśli chcesz wybrać aplikacje wyłącznie z listy Kaspersky Security Center, kliknij przycisk Dodaj i z listy
rozwijalnej wybierz element Aplikacje z listy Kaspersky Security Center.
a. Określ ltry w celu zawężenia listy aplikacji w tabeli. W tym celu określ wartości parametrów Aplikacja,
Producent i Okres dodania oraz wszystkich pól z sekcji Grupa.
b. Kliknij Odśwież.
Tabela wyświetla aplikacje, które odpowiadają stosowanym ltrom.
c. W kolumnie Aplikacja zaznacz pola obok aplikacji, których utworzone pliki mają być zaszyfrowane.
d. Z listy rozwijalnej Reguła dla aplikacji wybierz Zaszyfruj wszystkie utworzone pliki.
e. Z listy rozwijalnej Działania dla aplikacji wybranych wcześniej wybierz działanie, jakie Kaspersky Endpoint
Security podejmie na regułach szyfrowania plików, które zostały wcześniej utworzone dla tych aplikacji.
Informacje o regule szyfrowania dla plików utworzonych lub zmody kowanych przez wybrane aplikacje zostaną
wyświetlone w tabeli na zakładce Reguły dla aplikacji.
8. Jeżeli chcesz ręcznie wybrać aplikacje, kliknij przycisk Dodaj i z listy rozwijalnej wybierz element
Niestandardowe aplikacje.
649

a. W polu do wprowadzania danych wpisz nazwę lub listę nazw plików wykonywalnych, w tym ich rozszerzenia.
Możesz także dodać nazwy plików wykonywalnych aplikacji z listy Kaspersky Security Center poprzez
kliknięcie przycisku Dodaj z listy Kaspersky Security Center.
b. Jeśli to konieczne, w polu Opis wprowadź opis listy aplikacji.
c. Z listy rozwijalnej Reguła dla aplikacji wybierz Zaszyfruj wszystkie utworzone pliki.
Informacje o regule szyfrowania dla plików utworzonych lub zmody kowanych przez wybrane aplikacje zostaną
wyświetlone w tabeli na zakładce Reguły dla aplikacji.
9. Zapisz swoje zmiany.

Generowanie reguły deszyfrowania
W celu wygenerowania reguły deszyfrowania:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie plików.
5. Z listy rozwijalnej Tryb szyfrowania wybierz Zgodnie z regułami.
6. Na zakładce Odszyfrowywanie kliknij przycisk Dodaj i z listy rozwijalnej wybierz jeden z następujących
elementów:
a. Wybierz element Wstępnie określone foldery, aby dodać pliki z folderów lokalnych pro li użytkowników,
zasugerowanych przez specjalistów z Kaspersky, do reguły deszyfrowania.
b. Wybierz element Folder niestandardowy, aby dodać ręcznie wprowadzoną ścieżkę folderu do reguły
deszyfrowania.
c. Wybierz element Pliki według rozszerzenia, aby dodać pojedyncze rozszerzenia plików do reguły
deszyfrowania. Kaspersky Endpoint Security nie szyfruje plików z określonymi rozszerzeniami na wszystkich
lokalnych dyskach komputera.
d. Wybierz element Pliki według grup rozszerzeń, aby dodać grupy rozszerzeń plików do reguły deszyfrowania(na przykład: dokumenty Microsoft O ice). Kaspersky Endpoint Security nie szyfruje plików, które mająrozszerzenia znajdujące się na liście grup rozszerzeń na wszystkich lokalnych dyskach komputera.
7. Zapisz swoje zmiany.
Jeśli ten sam plik został dodany do reguły szyfrowania oraz do reguły deszyfrowania, Kaspersky Endpoint
Security nie zaszyfruje tego pliku, jeśli nie jest zaszyfrowany, a odszyfruje plik, jeśli jest zaszyfrowany.

650

Deszyfrowanie plików na lokalnych dyskach komputera
W celu odszyfrowania plików na dyskach lokalnych:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie plików.
5. W prawej części okna wybierz zakładkę Szyfrowanie.
6. Usuń z listy szyfrowania te pliki i foldery, które chcesz odszyfrować. W tym celu zaznacz pliki i wybierz elementUsuń regułę i odszyfruj pliki z menu kontekstowego przycisku Usuń.
Pliki i foldery usuwane z listy zaszyfrowanych są automatycznie dodawane do listy odszyfrowanych.
7. Utwórz listę deszyfrowanych plików.
8. Zapisz swoje zmiany.
Jak tylko pro l zostanie zastosowany, Kaspersky Endpoint Security odszyfruje zaszyfrowane pliki, które zostały
dodane do listy deszyfrowanych.
Kaspersky Endpoint Security deszyfruje zaszyfrowane pliki, jeśli ich parametry (ścieżka dostępu do pliku / nazwa
pliku / rozszerzenie pliku) zostały zmienione, aby pasowały do parametrów obiektów dodanych do listy
deszyfrowanych.
Kaspersky Endpoint Security odracza deszyfrację otwartych plików, aż do ich zamknięcia.

Tworzenie zaszyfrowanych pakietów
Aby chronić dane podczas wysyłania plików do użytkowników poza sieć korporacyjną, możesz użyć zaszyfrowanych
pakietów. Zaszyfrowane pakiety mogą być wygodne do przesyłania plików o dużych rozmiarach na nośniki
wymienne, gdyż klienci poczty e-mail posiadają ograniczenia rozmiaru plików.
Przed utworzeniem zaszyfrowanych pakietów Kaspersky Endpoint Security wyświetli pytanie o podanie hasła. Aby
solidnie chronić dane, możesz włączyć sprawdzanie siły hasła oraz określić wymagania co do siły hasła. Uniemożliwi
to użytkownikom korzystanie z krótkich i prostych haseł, na przykład: 1234.
Jak włączyć sprawdzanie siły hasła podczas tworzenia zaszyfrowanych archiwów w Konsoli administracyjnej(MMC)?

651

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Ogólne ustawienia szyfrowania.
5. W sekcji Ustawienia hasła kliknij przycisk Ustawienia.
6. W otwartym oknie wybierz zakładkę Zaszyfrowane pakiety.
7. Podczas tworzenia zaszyfrowanych pakietów skon guruj ustawienia złożoności hasła.
Jak włączyć sprawdzanie siły hasła podczas tworzenia zaszyfrowanych archiwów w konsoli Web Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Szyfrowanie danych → Szyfrowanie plików.
5. W sekcji Ustawienia hasła pakietu zaszyfrowanego skon guruj kryteria siły hasła wymagane podczas
tworzenia zaszyfrowanych pakietów.
Możesz utworzyć zaszyfrowane pakiety na komputerach z zainstalowanym programem Kaspersky Endpoint
Security z dostępnym Szyfrowaniem plików.
Podczas dodawania pliku do zaszyfrowanego pakietu, którego zawartość znajduje się w magazynie w chmurze
OneDrive, Kaspersky Endpoint Security pobierze zawartość pliku i przeprowadzi szyfrowanie.

W celu utworzenia zaszyfrowanego pakietu:
1. W dowolnym menedżerze plików wybierz pliki lub foldery, które chcesz dodać do zaszyfrowanego pakietu. Kliknij
je prawym przyciskiem myszy w celu otwarcia ich menu kontekstowego.
2. Z otwartego menu kontekstowego wybierz Nowy pakiet zaszyfrowany (patrz rysunek poniżej).

Tworzenie zaszyfrowanego pakietu
652

3. W otwartym oknie określ hasło i potwierdź je.
Hasło musi spełniać złożone kryteria określone w zasadzie.
4. Kliknij Utwórz.
Zostanie uruchomiony proces tworzenia zaszyfrowanego pakietu. Podczas tworzenia zaszyfrowanego pakietu
Kaspersky Endpoint Security nie przeprowadza kompresji plików. Po zakończeniu procesu, w wybranym folderze
docelowym zostanie utworzony samorozpakowujący się zaszyfrowany pakiet chroniony hasłem (plikwykonywalny z rozszerzeniem .exe –).
Aby uzyskać dostęp do plików w zaszyfrowanym pakiecie, kliknij go dwukrotnie, aby uruchomić Kreatorrozpakowywania, a następnie wprowadź hasło. Jeśli zapomniałeś lub zgubiłeś swoje hasło, nie jest możliwe
odzyskanie go i uzyskanie dostępu do plików w zaszyfrowanym pakiecie. Możesz ponownie utworzyć zaszyfrowany
pakiet.

Przywracanie dostępu do zaszyfrowanych plikówJeśli pliki są szyfrowane, Kaspersky Endpoint Security otrzymuje klucz szyfrowania wymagany do bezpośredniegodostępu do zaszyfrowanych plików. Użytkownik pracujący z poziomu dowolnego konta Windows, które było
aktywne podczas szyfrowania pliku, może uzyskać bezpośredni dostęp do zaszyfrowanych plików, używając tegoklucza szyfrowania. Użytkownicy pracujący z poziomu kont Windows, które były nieaktywne podczas szyfrowania
pliku muszą być połączeni z Kaspersky Security Center w celu uzyskania dostępu do zaszyfrowanych plików.
Zaszyfrowane pliki mogą być niedostępne w następujących przypadkach:
Na komputerze użytkownika przechowywane są klucze szyfrowania, ale nie ma połączenia z Kaspersky Security
Center w celu zarządzania nimi. W tym przypadku użytkownik musi poprosić administratora lokalnej siecirmowej o dostęp do zaszyfrowanych plików.
Jeśli nie ma dostępu do Kaspersky Security Center, należy:poprosić o klucz dostępu do plików zaszyfrowanych na dyskach twardych komputera;
poprosić o oddzielne klucze dostępu dla zaszyfrowanych plików na każdym dysku wymiennym, aby móc
uzyskać dostęp do zaszyfrowanych plików przechowywanych na nośnikach wymiennych.
Moduły szyfrujące są usuwane z komputera użytkownika. W tej sytuacji użytkownik może otworzyć
zaszyfrowane pliki na dyskach lokalnych i nośnikach wymiennych, ale zawartość tych plików będzie
zaszyfrowana.
Użytkownik może pracować z zaszyfrowanymi plikami w następujących przypadkach:Pliki są umieszczane w zaszyfrowanych pakietach utworzonych na komputerze z zainstalowanym programem
Kaspersky Endpoint Security.
Pliki są przechowywane na nośnikach wymiennych, na których dozwolony jest tryb przenośny.
Aby uzyskać dostęp do zaszyfrowanych plików, użytkownik musi rozpocząć procedurę odzyskiwania (ŻądanieOdpowiedź).
Odzyskiwanie dostępu do zaszyfrowanych plików składa się z następujących kroków:
1. Użytkownik wyśle plik zawierający żądanie dostępu do administratora (patrz rysunek poniżej).
2. Administrator dodaje plik żądania dostępu do Kaspersky Security Center, tworzy plik klucza dostępu i wysyła
ten plik do użytkownika.
653

3. Użytkownik dodaje plik klucza dostępu do Kaspersky Endpoint Security i uzyskuje dostęp do plików.

Przywracanie dostępu do zaszyfrowanych plików

Aby rozpocząć procedurę odzyskiwania, użytkownik musi spróbować uzyskać dostęp do pliku. W rezultacie
Kaspersky Endpoint Security utworzy plik dostępu do żądania (plik z rozszerzeniem KESDC), który użytkownik musi
wysłać administratorowi, na przykład, za pośrednictwem poczty elektronicznej.
Kaspersky Endpoint Security generuje plik zawierający żądanie dostępu do wszystkich zaszyfrowanych plików
przechowywanych na dysku komputera (dysk lokalny lub dysk wymienny).
Jak uzyskać zaszyfrowany plik klucza dostępu do danych w Konsoli administracyjnej (MMC)?

654

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Urządzenia.
3. Na zakładce Urządzenia wybierz komputer użytkownika, który żąda dostępu do zaszyfrowanych danych, ikliknij go prawym przyciskiem myszy.
4. Z menu kontekstowego wybierz Przydziel dostęp w trybie o line.
5. W otwartym oknie wybierz zakładkę Szyfrowanie danych.
6. Na zakładce Szyfrowanie danych kliknij przycisk Przeglądaj.
7. W oknie wyboru pliku dostępu do żądania określ ścieżkę do pliku otrzymanego od użytkownika.
Zobaczysz informacje o żądaniu użytkownika. Kaspersky Security Center wygeneruje plik klucza. Wyślij doużytkownika wygenerowany plik klucza dostępu do zaszyfrowanych danych. Lub zapisz plik dostępu i użyjdowolnej dostępnej metody, aby przenieść plik.

Przydzielanie dostępu w trybie o line

Jak uzyskać zaszyfrowany plik klucza dostępu do danych w konsoli Wen Console?

655

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Zaznacz pole wyboru obok nazwy komputera, do którego danych chcesz przywrócić dostęp.
3. Kliknij przycisk Udziel dostępu do urządzenia w trybie o line.
4. Wybierz Szyfrowanie danych.
5. Kliknij przycisk Wybierz plik i wybierz plik żądania dostępu otrzymany od użytkownika (plik z rozszerzeniem
KESDC).
Konsola Web Console wyświetli informacje o żądaniu. Obejmuje to nazwę komputera, na którym użytkownikżąda dostępu do pliku.
6. Kliknij przycisk Zapisz klucz i wybierz folder, aby zapisać plik klucza dostępu do zaszyfrowanych danych (plikz rozszerzeniem KESDR).
W rezultacie będziesz mógł uzyskać klucz dostępu do zaszyfrowanych danych, który będziesz musiałprzekazać użytkownikowi.
Po otrzymaniu pliku klucza dostępu do zaszyfrowanych danych, użytkownik musi uruchomić plik, klikając go
dwukrotnie. W rezultacie Kaspersky Endpoint Security zapewni dostęp do wszystkich zaszyfrowanych plików
przechowywanych na dysku. Aby mieć dostęp do zaszyfrowanych plików przechowywanych na innych dyskach,należy uzyskać oddzielny plik klucza dostępu dla każdego dysku.

Przywracanie dostępu do zaszyfrowanych danych po awarii systemu
operacyjnegoMożesz przywrócić dostęp do danych po błędzie systemu operacyjnego tylko dla szyfrowania na poziomie
plików (FLE). Nie możesz przywrócić dostępu do danych, jeśli używane jest szyfrowanie całego dysku (FDE).

W celu przywrócenia dostępu do zaszyfrowanych danych po awarii systemu operacyjnego:
1. Przeinstaluj system operacyjny bez formatowania dysku twardego.
2. Zainstaluj Kaspersky Endpoint Security.
3. Nawiąż połączenie między komputerem a Serwerem administracyjnym Kaspersky Security Center, który
kontrolował komputer, gdy dane były zaszyfrowane.
Dostęp do zaszyfrowanych danych zostanie nadany na tych samych warunkach, które zostały zastosowane
przed awarią systemu operacyjnego.

Mody kowanie szablonów wiadomości dostępu do zaszyfrowanego pliku
W celu zmody kowania szablonów wiadomości dostępu do zaszyfrowanego pliku:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
656

3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Ogólne ustawienia szyfrowania.
5. W sekcji Szablony kliknij przycisk Szablony.
6. W otwartym oknie wykonaj następujące czynności:Jeśli chcesz zmody kować szablon wiadomości użytkownika, wybierz zakładkę Komunikat użytkownika.
Poniższe okno otwiera się, gdy użytkownik próbuje uzyskać dostęp do zaszyfrowanego pliku, gdy na
komputerze nie ma klucza dostępu do zaszyfrowanych plików (patrz rysunek poniżej). Klikając przycisk Wyślij
za pośrednictwem poczty e-mail automatycznie tworzy się wiadomość użytkownika. Wiadomość ta jest
wysyłana do administratora korporacyjnej sieci LAN wraz z prośbą o dostęp do zaszyfrowanych plików.
Jeśli chcesz zmody kować szablon wiadomości administratora, wybierz zakładkę Komunikat administratora.
Użytkownik otrzymuje tę wiadomość po uzyskaniu dostępu do zaszyfrowanych plików.
7. Zmody kuj szablony wiadomości.
8. Zapisz swoje zmiany.

Przywracanie dostępu do zaszyfrowanych plików

Szyfrowanie nośników wymiennych
Ten składnik jest dostępny, jeśli Kaspersky Endpoint Security jest zainstalowany na komputerze działającym
pod kontrolą systemu Windows dla stacji roboczych. Ten składnik jest niedostępny, jeśli Kaspersky Endpoint
Security jest zainstalowany na komputerze działającym pod kontrolą systemu Windows dla serwerów.

Kaspersky Endpoint Security obsługuje szyfrowanie plików w systemach plików FAT32 i NTFS. Jeśli dysk
wymienny z nieobsługiwanym systemem plików jest podłączony do komputera, zadanie szyfrowania dla tegodysku wymiennego zakończy się błędem, a Kaspersky Endpoint Security przypisze do dysku wymiennego stantylko do odczytu.

657

W celu ochrony danych na dyskach wymiennych możesz użyć następujących typów szyfrowania:
Szyfrowanie całego dysku (FDE).
Szyfrowanie całego dysku wymiennego, w tym systemu plików.
Nie jest możliwy dostęp do zaszyfrowanych danych poza siecią korporacyjną. Dostęp do zaszyfrowanych
danych w sieci korporacyjnej jest również niemożliwy, jeśli komputer nie jest podłączony do Kaspersky
Security Center (na przykład, na komputerze gościa).
Szyfrowanie na poziomie plików (FLE).
Szyfrowanie tylko plików na dysku wymiennym. System plików pozostaje niezmieniony.
Szyfrowanie plików na dyskach wymiennych umożliwia dostęp do danych poza siecią korporacyjną za
pomocą specjalnego trybu zwanego trybem przenośnym.
Podczas szyfrowania Kaspersky Endpoint Security tworzy klucz główny. Kaspersky Endpoint Security zapisuje
klucz główny w następujących repozytoriach:
Kaspersky Security Center.
Na komputerze użytkownika.
Klucz główny jest szyfrowany za pomocą tajnego klucza użytkownika.
Na dysku wymiennym.
Klucz główny jest szyfrowany za pomocą klucza publicznego Kaspersky Security Center.
Po zakończeniu szyfrowania dane na dysku wymiennym mogą być dostępne w sieci korporacyjnej tak, jakbyś używał
zwykłego niezaszyfrowanego dysku wymiennego.

Uzyskiwanie dostępu do zaszyfrowanych danych
Gdy podłączony jest dysk wymienny z zaszyfrowanymi danymi, Kaspersky Endpoint Security wykonuje następujące
czynności:1. Sprawdza klucz główny w lokalnej pamięci na komputerze użytkownika.
Jeśli klucz główny zostanie znaleziony, użytkownik uzyskuje dostęp do danych na dysku wymiennym.
Jeśli klucz główny nie zostanie znaleziony, Kaspersky Endpoint Security wykonuje następujące działania:
a. Wysyła zapytanie do Kaspersky Security Center.
Po otrzymaniu zapytania, Kaspersky Security Center wysyła odpowiedź zawierającą klucz główny.
b. Kaspersky Endpoint Security zapisuje klucz główny w lokalnej pamięci na komputerze użytkownika dopóźniejszych operacji na zaszyfrowanym dysku wymiennym.
2. Odszyfrowuje dane.

Specjalne funkcje szyfrowania dysku wymiennego
Szyfrowanie dysków wymiennych ma następujące funkcje specjalne:658

Zasada z prede niowanymi ustawieniami szyfrowania dysku wymiennego zostanie utworzona dla określonej
grupy zarządzanych komputerów. Dlatego też, wynik stosowania pro lu Kaspersky Security Center,skon gurowanego dla szyfrowania/deszyfrowania dysków wymiennych zależy od komputera, do którego
podłączony jest dysk wymienny.
Kaspersky Endpoint Security nie szyfruje/deszyfruje plików tylko do odczytu, które są przechowywane nanośnikach wymiennych.
Następujące typy urządzeń są obsługiwane jako dyski wymienne:Nośniki danych podłączane poprzez magistralę USB
Dyski twarde podłączane poprzez magistrale USB i FireWire
Dyski SSD podłączane poprzez magistrale USB i FireWire

Uruchamianie szyfrowania nośników wymiennychMożesz użyć zasady do odszyfrowania dysku wymiennego. Dla określonej grupy administracyjnej generowana jest
zasada ze zde niowanymi ustawieniami szyfrowania dysku wymiennego. Dlatego też wynik deszyfrowania danych
na dyskach wymiennych zależy od komputera, do którego podłączony został dysk wymienny.
Kaspersky Endpoint Security obsługuje szyfrowanie plików w systemach plików FAT32 i NTFS. Jeśli dysk
wymienny z nieobsługiwanym systemem plików jest podłączony do komputera, zadanie szyfrowania dla tegodysku wymiennego zakończy się błędem, a Kaspersky Endpoint Security przypisze do dysku wymiennego stantylko do odczytu.

Przed zaszyfrowaniem plików na dysku wymiennym upewnij się, że jest on sformatowany i nie ma żadnych
ukrytych partycji (takich jak partycja systemowa EFI). Jeśli dysk zawiera niesformatowane lub ukryte partycje,
szyfrowanie plików może się zakończyć błędem.

W celu zaszyfrowania dysków wymiennych:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie dysków wymiennych.
5. Z listy rozwijalnej Tryb szyfrowania wybierz domyślne działanie, które Kaspersky Endpoint Security ma wykonać
na dyskach wymiennych:
Zaszyfruj cały dysk wymienny (FDE). Kaspersky Endpoint Security zaszyfruje zawartość dysku
wymiennego sektor po sektorze. W rezultacie aplikacja zaszyfruje nie tylko pliki przechowywane na dysku
wymiennym, ale także jego systemy plików, w tym nazwy plików i struktury folderów na dysku wymiennym.
Zaszyfruj wszystkie pliki (FLE). Kaspersky Endpoint Security szyfruje wszystkie pliki, które są
przechowywane na dyskach wymiennych. Aplikacja nie szyfruje systemów plików dysków wymiennych,łącznie z nazwami plików i strukturami folderów.
659

Zaszyfruj tylko nowe pliki (FLE). Kaspersky Endpoint Security szyfruje tylko te pliki, które zostały dodane do
dysków wymiennych lub które były przechowywane na dyskach wymiennych i zostały zmody kowane po
ostatnim zastosowaniu pro lu Kaspersky Security Center.
Kaspersky Endpoint Security nie szyfruje dysku wymiennego, który został już zaszyfrowany.
6. Jeśli chcesz użyć trybu przenośnego dla szyfrowania dysków wymiennych, zaznacz pole Tryb przenośny.

Tryb przenośny to tryb szyfrowania plików (FLE) na dyskach wymiennych, które oferują możliwość dostępu do
danych poza siecią korporacyjną. Tryb przenośny umożliwia także pracę z zaszyfrowanymi danymi na
komputerach bez zainstalowanego programu Kaspersky Endpoint Security.
7. Jeśli chcesz zaszyfrować nowy dysk wymienny, zalecane jest zaznaczenie pola Zaszyfruj tylko używaną
przestrzeń dyskową. Jeśli pole jest odznaczone, Kaspersky Endpoint Security zaszyfruje wszystkie pliki, w tym
pozostałe fragmenty usuniętych lub zmody kowanych plików.
8. Jeśli chcesz skon gurować szyfrowanie dla pojedynczych dysków wymiennych, zde niuj reguły szyfrowania.
9. Jeśli chcesz użyć szyfrowania całego dysku dla dysków wymiennych w trybie o line, zaznacz pole Zezwól na
szyfrowanie dysków wymiennych w trybie o line.

Tryb szyfrowania o line to szyfrowanie dysków wymiennych (FDE), gdy nie ma połączenia z Kaspersky Security
Center. Podczas szyfrowania Kaspersky Endpoint Security zapisuje główny klucz tylko na komputerzeużytkownika. Kaspersky Endpoint Security wyśle główny klucz do Kaspersky Security Center podczas następnej
synchronizacji.
Jeśli komputer, na którym zapisany jest główny klucz, jest uszkodzony, a dane nie są wysyłane do Kaspersky
Security Center, nie jest możliwe uzyskanie dostępu do dysku wymiennego.
Jeśli pole Zezwól na szyfrowanie dysków wymiennych w trybie o line jest odznaczone i nie ma połączenia z
Kaspersky Security Center, szyfrowanie dysku wymiennego nie jest możliwe.
10. Zapisz swoje zmiany.
Po zastosowaniu pro lu, gdy użytkownik podłącza dysk wymienny lub jeśli dysk wymienny jest już podłączony,
Kaspersky Endpoint Security zapyta użytkownika o potwierdzenie wykonania operacji szyfrowania (patrz rysunek
poniżej).
Aplikacja umożliwia wykonywanie następujących działań:Jeśli użytkownik potwierdzi żądanie szyfrowania, Kaspersky Endpoint Security zaszyfruje dane.
Jeśli użytkownik odrzuci żądanie szyfrowania, Kaspersky Endpoint Security pozostawi dane niezmienione i
przypisze dla tego dysku wymiennego dostęp tylko do odczytu.
Jeśli użytkownik nie odpowie na żądanie szyfrowania, Kaspersky Endpoint Security pozostawi daneniezmienione i przypisze dla tego dysku wymiennego dostęp tylko do odczytu. Aplikacja ponownie wyświetli
monit o potwierdzenie przy jednoczesnym zastosowaniu zasady lub następnym razem, gdy ten dysk wymienny
zostanie podłączony.
Jeśli użytkownik zainicjuje bezpieczne usuwanie dysku wymiennego w trakcie szyfrowania danych, Kaspersky
Endpoint Security przerwie proces szyfrowania i pozwoli na usunięcie dysku wymiennego przed zakończeniem
procesu szyfrowania. Szyfrowanie danych będzie kontynuowane następnym razem, gdy dysk wymienny zostaniepodłączony do tego komputera.

660Jeśli szyfrowanie nośnika wymiennego nie powiodło się, przejrzyj raport Szyfrowanie danych w interfejsie
Kaspersky Endpoint Security. Dostęp do plików może być zablokowany przez inną aplikację. W tym przypadku
spróbuj odłączyć nośnik wymienny od komputera i podłączyć go ponownie.

Żądanie szyfrowania dysku wymiennego

Dodawanie reguły szyfrowania dla nośników wymiennych
W celu dodania reguły szyfrowania dla dysków wymiennych:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie dysków wymiennych.
5. Kliknij przycisk Dodaj i z otwartej listy rozwijalnej wybierz jeden z następujących elementów:Jeśli chcesz dodać regułę szyfrowania dla nośników wymiennych, które znajdują się na liście zaufanychurządzeń komponentu Kontrola urządzeń, wybierz Z listy zaufanych urządzeń określonej w tej zasadzie.
Jeśli chcesz dodać regułę szyfrowania dla nośników wymiennych, które znajdują się na liście Kaspersky
Security Center, wybierz Z listy urządzeń Kaspersky Security Center.
6. Z listy rozwijalnej Tryb szyfrowania dla wybranych urządzeń wybierz akcję, jaka zostanie wykonana przez
Kaspersky Endpoint Security na plikach przechowywanych na wybranych dyskach wymiennych.
7. Zaznacz pole Tryb przenośny, jeśli chcesz, aby przed szyfrowaniem program Kaspersky Endpoint Security
przygotował dyski wymienne, umożliwiając użycie w trybie przenośnym przechowywanych na nichzaszyfrowanych plików.
Tryb przenośny umożliwia użycie zaszyfrowanych plików, przechowywanych na dyskach wymiennychpodłączonych do komputerów bez funkcji szyfrowania.

661

8. Jeśli chcesz, aby Kaspersky Endpoint Security szyfrował tylko te sektory dysku, które są zajęte przez pliki,
zaznacz pole Zaszyfruj tylko używaną przestrzeń dyskową.
Jeśli stosujesz szyfrowanie na dysku, który jest już w użyciu, zalecane jest zaszyfrowanie całego dysku. Zapewni
to ochronę wszystkich danych, także tych usuniętych, gdyż mogą zawierać informacje, które można odzyskać.
Użycie funkcji Zaszyfruj tylko używaną przestrzeń dyskową jest zalecane w przypadku nowych dysków, które
nie były wcześniej używane.
Jeśli urządzenie zostało wcześniej zaszyfrowane przy użyciu funkcji Zaszyfruj tylko używaną przestrzeń
dyskową, po zastosowaniu pro lu w trybie Zaszyfruj cały dysk wymienny, sektory, które nie są zajęte
przez pliki, będą wciąż niezaszyfrowane.
9. Z listy rozwijalnej Działania dla urządzeń wybranych wcześniej wybierz akcję wykonywaną przez Kaspersky
Endpoint Security zgodnie z regułami szyfrowania, wcześniej zde niowanymi dla dysków wymiennych:Jeśli chcesz, aby wcześniej utworzona reguła szyfrowania dla nośnika wymiennego pozostała niezmieniona,wybierz Pomiń.
Jeśli chcesz, aby wcześniej utworzona reguła szyfrowania dla nośnika wymiennego została zastąpiona przeznową regułę, wybierz Odśwież.
10. Zapisz swoje zmiany.
Dodane reguły szyfrowania dysków wymiennych zostaną zastosowane do dysków wymiennych podłączonych dodowolnych komputerów w organizacji.

Eksportowanie i importowanie listy reguł szyfrowania dla nośników
wymiennychMożesz wyeksportować listę reguł szyfrowania nośników wymiennych do pliku XML. Następnie możesz
zmody kować plik, na przykład, aby zwiększyć liczbę reguł tego samego typu nośników wymiennych. Możesz także
użyć funkcji eksportowania/importowania do utworzenia kopii zapasowej listy reguł lub przeniesienia reguł na inny
serwer.
Eksportowanie i importowanie listy reguł szyfrowania nośników wymiennych w Konsoli administracyjnej (MMC)662

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie dysków wymiennych.
5. W celu wyeksportowania listy reguł szyfrowania dla nośników wymiennych:
a. Wybierz reguły, które chcesz zmienić. Aby wybrać kilka portów, użyj klawisza CTRL lub SHIFT.
Jeśli nie wybrałeś żadnej reguły, Kaspersky Endpoint Security wyeksportuje wszystkie reguły.
b. Kliknij odnośnik Eksportuj.
c. W otwartym oknie określ nazwę pliku XML, do którego chcesz wyeksportować listę reguł, i wybierz
folder, w którym chcesz zapisać ten plik.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje listę reguł do pliku XML.
6. W celu zaimportowania listy reguł szyfrowania dla nośników wymiennych:
a. Kliknij odnośnik Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę reguł.
b. Otwórz plik.
Jeśli komputer ma już listę reguł, Kaspersky Endpoint Security wyświetli monit o usunięcie istniejącej
listy lub dodanie do niej nowych wpisów z pliku XML.
7. Zapisz swoje zmiany.
Eksportowanie i importowanie listy reguł szyfrowania nośników wymiennych w Web Console663

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Szyfrowanie danych → Szyfrowanie dysków wymiennych.
5. W sekcji Reguły szyfrowania dla wybranych urządzeń kliknij odnośnik Reguły szyfrowania.
Spowoduje to otwarcie listy reguł szyfrowania dla nośników wymiennych.
6. W celu wyeksportowania listy reguł szyfrowania dla nośników wymiennych:
a. Wybierz reguły, które chcesz zmienić.
b. Kliknij Eksportuj.
c. Potwierdź chęć wyeksportowania tylko wybranych reguł lub wyeksportuj całą listę.
d. Zapisz plik.
Kaspersky Endpoint Security eksportuje listę reguł do pliku XML w domyślnym folderze do pobrania.
7. W celu zaimportowania listy reguł:a. Kliknij odnośnik Importuj.
W oknie, które zostanie otwarte, wybierz plik XML, z którego chcesz zaimportować listę reguł.
b. Otwórz plik.
Jeśli komputer ma już listę reguł, Kaspersky Endpoint Security wyświetli monit o usunięcie istniejącej
listy lub dodanie do niej nowych wpisów z pliku XML.
8. Zapisz swoje zmiany.

Tryb przenośny dla uzyskiwania dostępu do zaszyfrowanych plików na
dyskach wymiennych
Tryb przenośny to tryb szyfrowania plików (FLE) na dyskach wymiennych, które oferują możliwość dostępu do
danych poza siecią korporacyjną. Tryb przenośny umożliwia także pracę z zaszyfrowanymi danymi na komputerach
bez zainstalowanego programu Kaspersky Endpoint Security.
Tryb przenośny jest wygodny w użyciu w następujących przypadkach:
Nie ma połączenia między komputerem a Serwerem administracyjnym Kaspersky Security Center.
Infrastruktura zmieniła się wraz ze zmianą Serwera administracyjnego Kaspersky Security Center.
Kaspersky Endpoint Security nie jest zainstalowany na komputerze.
664

Przenośny menedżer plików
Aby pracować w trybie przenośnym, Kaspersky Endpoint Security instaluje specjalny moduł szyfrowania o nazwie
Przenośny menedżer plików na dysku wymiennym. Przenośny menedżer plików zapewnia interfejs do pracy z
zaszyfrowanymi danymi, jeśli Kaspersky Endpoint Security nie jest zainstalowany na komputerze (patrz rysunek
poniżej). Jeśli na Twoim komputerze jest zainstalowany Kaspersky Endpoint Security, możesz pracować zzaszyfrowanymi dyskami wymiennymi przy użyciu zwykłego menedżera plików (na przykład Eksploratora).
Przenośny menedżer plików przechowuje klucz do szyfrowania plików na dysku wymiennym. Klucz jest szyfrowany
hasłem użytkownika. Użytkownik ustawia hasło przed zaszyfrowaniem plików na dysku wymiennym.
Przenośny menedżer plików uruchamia się automatycznie, gdy dysk wymienny jest podłączony do komputera,na którym nie jest zainstalowany Kaspersky Endpoint Security. Jeśli automatyczne uruchamianie aplikacji jestwyłączone na komputerze, ręcznie uruchom Przenośny menedżer plików. Aby to zrobić, uruchom plik o nazwie
pmv.exe, który jest przechowywany na dysku wymiennym.

Przenośny menedżer plików

Obsługa trybu przenośnego do pracy z zaszyfrowanymi plikami
Jak włączyć obsługę trybu przenośnego podczas pracy z zaszyfrowanymi plikami na dyskach wymiennych w
Konsoli administracyjnej (MMC)?

665

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie dysków wymiennych.
5. Z listy rozwijalnej Tryb szyfrowania dla wybranych urządzeń wybierz Zaszyfruj wszystkie pliki lub
Zaszyfruj tylko nowe pliki.
Tryb przenośny jest dostępny tylko z Szyfrowaniem plików (FLE). Nie można włączyć obsługi trybu
przenośnego dla Szyfrowania całego dysku (FDE).
6. Zaznacz pole Tryb przenośny.
7. Jeśli to konieczne, dodaj reguły szyfrowania dla poszczególnych dysków wymiennych.
8. Zapisz swoje zmiany.
9. Po zastosowaniu zasady, podłącz dysk wymienny do komputera.
10. Potwierdź operację szyfrowania nośnika wymiennego.
Zostanie otwarte okno, w którym można utworzyć hasło dla Przenośnego Menedżera plików.

Żądanie hasła trybu przenośnego

11. Określ hasło, które spełnia wymagania co do siły, i potwierdź je.
12. Zapisz swoje zmiany.
Jak włączyć obsługę trybu przenośnego podczas pracy z zaszyfrowanymi plikami na dyskach wymiennych w
konsoli Web Console?

666

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Szyfrowanie danych → Szyfrowanie dysków wymiennych.
5. W bloku Zarządzanie szyfrowaniem wybierz Zaszyfruj wszystkie pliki lub Zaszyfruj tylko nowe pliki.
Tryb przenośny jest dostępny tylko z Szyfrowaniem plików (FLE). Nie można włączyć obsługi trybu
przenośnego dla Szyfrowania całego dysku (FDE).
6. Zaznacz pole Tryb przenośny.
7. Jeśli to konieczne, dodaj reguły szyfrowania dla poszczególnych dysków wymiennych.
8. Zapisz swoje zmiany.
9. Po zastosowaniu zasady, podłącz dysk wymienny do komputera.
10. Potwierdź operację szyfrowania nośnika wymiennego.
Zostanie otwarte okno, w którym można utworzyć hasło dla Przenośnego Menedżera plików.

Żądanie hasła trybu przenośnego

11. Określ hasło, które spełnia wymagania co do siły, i potwierdź je.
12. Zapisz swoje zmiany.
Kaspersky Endpoint Security szyfruje pliki na dysku wymiennym. Przenośny menedżer plików używany do pracy z
zaszyfrowanymi plikami także zostanie dodany na nośniku wymiennym. Jeśli na dysku wymiennym znajdują się już
zaszyfrowane pliki, Kaspersky Endpoint Security zaszyfruje je ponownie przy użyciu własnego klucza. Umożliwia toużytkownikowi dostęp do wszystkich plików na dysku wymiennym w trybie przenośnym.

667

Uzyskiwanie dostępu do zaszyfrowanych plików na dysku wymiennym
Po zaszyfrowaniu plików na dysku wymiennym z obsługą trybu przenośnego dostępne są następujące metody
uzyskania dostępu do plików:Jeśli Kaspersky Endpoint Security nie jest zainstalowany na komputerze, Przenośny menedżer plików poprosi opodanie hasła. Konieczne będzie wprowadzenie hasła przy każdym ponownym uruchomieniu komputera lub
ponownym podłączeniu dysku wymiennego.
Jeśli komputer znajduje się poza siecią korporacyjną, a na nim jest zainstalowany program Kaspersky Endpoint
Security, aplikacja poprosi o podanie hasła lub wyśle administratorowi żądanie dostępu do plików. Po uzyskaniudostępu do plików na dysku wymiennym Kaspersky Endpoint Security zapisze tajny klucz w pamięci kluczy
komputera. Umożliwi to dostęp do plików w przyszłości bez konieczności wprowadzania hasła lub pytania
administratora (patrz rysunek poniżej).
Jeśli komputer znajduje się w sieci korporacyjnej, a na nim jest zainstalowany program Kaspersky Endpoint
Security, uzyskasz dostęp do urządzenia bez podawania hasła. Kaspersky Endpoint Security otrzyma tajny klucz
z Serwera administracyjnego Kaspersky Security Center, z którym komputer jest połączony.

Uzyskiwanie dostępu do zaszyfrowanych plików na dysku wymiennym

Odzyskiwanie hasła do pracy w trybie przenośnym
Jeśli zapomniałeś hasła do pracy w trybie przenośnym, musisz podłączyć dysk wymienny do komputera z
programem Kaspersky Endpoint Security zainstalowanym w sieci korporacyjnej. Uzyskasz dostęp do plików,
ponieważ tajny klucz jest przechowywany w pamięci kluczy komputera lub na Serwerze administracyjnym.
Odszyfruj i ponownie zaszyfruj pliki za pomocą nowego hasła.

Funkcje trybu przenośnego podczas podłączania dysku wymiennego do komputera z innej sieciJeśli komputer znajduje się poza siecią korporacyjną, a na nim jest zainstalowany program Kaspersky Endpoint
Security, uzyskasz dostęp do plików w następujące sposoby:Dostęp oparty na haśle
Po wprowadzeniu hasła, możliwe będzie przeglądanie, mody kowanie i zapisywanie plików na dysku wymiennym(przezroczysty dostęp). Kaspersky Endpoint Security może ustawić prawo dostępu tylko do odczytu dla dysku
wymiennego, jeśli w ustawieniach zasady skon gurowane są następujące parametry szyfrowania dysków
wymiennych:
Obsługa trybu przenośnego jest wyłączona.
Tryb Zaszyfruj wszystkie pliki lub Zaszyfruj tylko nowe pliki został wybrany.
668

We wszystkich pozostałych przypadkach uzyskasz pełny dostęp do dysku wymiennego (uprawnienie do
odczytu/zapisu). Będziesz mógł dodawać i usuwać pliki.
Możesz zmienić uprawnienia dostępu do dysku wymiennego nawet wtedy, gdy dysk wymienny jest podłączony
do komputera. Jeśli uprawnienia dostępu do dysku wymiennego zostały zmienione, Kaspersky Endpoint
Security zablokuje dostęp do plików i ponownie wyświetli pytanie o podanie hasła.
Po wprowadzeniu hasła nie możesz zastosować ustawień zasady szyfrowania do dysku wymiennego. W tym
przypadku niemożliwe jest odszyfrowanie lub ponowne zaszyfrowanie plików na dysku wymiennym.
Zapytaj administratora o dostęp do plikówJeśli zapomniałeś hasła do pracy w trybie przenośnym, poproś administratora o dostęp do plików. Aby uzyskaćdostęp do plików, użytkownik powinien wysłać do administratora plik żądania dostępu (plik z rozszerzeniem
KESDC). Na przykład, użytkownik może wysłać plik żądania dostępu za pośrednictwem poczty elektronicznej.
Administrator wyśle zaszyfrowany plik dostępu do danych (plik z rozszerzeniem KESDR).
Po zakończeniu procedury odzyskiwania hasła Żądanie-Odpowiedź, uzyskasz przezroczysty dostęp do plików na
dysku wymiennym, a także pełny dostęp do dysku wymiennego (uprawnienie do odczytu/zapisu).
Na przykład, możesz zastosować zasadę szyfrowania dysku wymiennego i odszyfrować pliki. Po odzyskaniu
hasła lub gdy zasada zostanie zaktualizowana, Kaspersky Endpoint Security wyświetli pytanie o potwierdzenie
wprowadzenia zmian.
Jak uzyskać plik dostępu do zaszyfrowanych danych w Konsoli administracyjnej (MMC)?

669

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Urządzenia.
3. Na zakładce Urządzenia wybierz komputer użytkownika, który żąda dostępu do zaszyfrowanych danych,
i kliknij go prawym przyciskiem myszy.
4. Z menu kontekstowego wybierz Przydziel dostęp w trybie o line.
5. W otwartym oknie wybierz zakładkę Szyfrowanie danych.
6. Na zakładce Szyfrowanie danych kliknij przycisk Przeglądaj.
7. W oknie wyboru pliku dostępu do żądania określ ścieżkę do pliku otrzymanego od użytkownika.
Zobaczysz informacje o żądaniu użytkownika. Kaspersky Security Center wygeneruje plik klucza. Wyślij
do użytkownika wygenerowany plik klucza dostępu do zaszyfrowanych danych. Lub zapisz plik dostępu iużyj dowolnej dostępnej metody, aby przenieść plik.

Przydzielanie dostępu w trybie o line

Jak uzyskać plik dostępu do zaszyfrowanych danych w konsoli Web Console?

670

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Zaznacz pole wyboru obok nazwy komputera, do którego danych chcesz przywrócić dostęp.
3. Kliknij przycisk Udziel dostępu do urządzenia w trybie o line.
4. Wybierz Szyfrowanie danych.
5. Kliknij przycisk Wybierz plik i wybierz plik żądania dostępu otrzymany od użytkownika (plik z
rozszerzeniem KESDC).
Konsola Web Console wyświetli informacje o żądaniu. Obejmuje to nazwę komputera, na którymużytkownik żąda dostępu do pliku.
6. Kliknij przycisk Zapisz klucz i wybierz folder, aby zapisać plik klucza dostępu do zaszyfrowanych danych(plik z rozszerzeniem KESDR).
W rezultacie będziesz mógł uzyskać klucz dostępu do zaszyfrowanych danych, który będziesz musiałprzekazać użytkownikowi.

Deszyfrowanie nośników wymiennychMożesz użyć zasady do odszyfrowania dysku wymiennego. Dla określonej grupy administracyjnej generowana jest
zasada ze zde niowanymi ustawieniami szyfrowania dysku wymiennego. Dlatego też wynik deszyfrowania danych
na dyskach wymiennych zależy od komputera, do którego podłączony został dysk wymienny.

W celu odszyfrowania dysków wymiennych:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Szyfrowanie danych → Szyfrowanie dysków wymiennych.
5. Jeśli chcesz odszyfrować wszystkie zaszyfrowane pliki przechowywane na dyskach wymiennych, z listy
rozwijalnej Tryb szyfrowania wybierz Odszyfruj cały dysk wymienny.
6. Aby odszyfrować dane przechowywane na pojedynczych dyskach wymiennych, zmody kuj reguły szyfrowania
dla dysków wymiennych, których dane chcesz odszyfrować. W tym celu:a. Na liście nośników wymiennych, dla których skon gurowano reguły szyfrowania, wybierz wpis odpowiadający
żądanemu nośnikowi wymiennemu.
b. Kliknij przycisk Określ regułę, aby zmody kować regułę szyfrowania dla wybranego dysku wymiennego.
c. W menu kontekstowym przycisku Określ regułę kliknij Odszyfruj cały dysk wymienny.
7. Zapisz swoje zmiany.

671

W rezultacie, jeśli użytkownik podłącza dysk wymienny lub jest już podłączony, Kaspersky Endpoint Security
odszyfrowuje dysk wymienny. Aplikacja ostrzega użytkownika, że proces deszyfrowania może zająć trochę czasu.
Jeśli użytkownik zainicjuje bezpieczne usuwanie dysku wymiennego w trakcie deszyfrowania danych, Kaspersky
Endpoint Security przerwie proces deszyfrowania i pozwoli na usunięcie dysku wymiennego przed zakończeniem
procesu deszyfrowania. Deszyfrowanie danych będzie kontynuowane następnym razem, gdy dysk wymienny
zostanie podłączony do komputera.

Jeśli deszyfrowanie nośnika wymiennego nie powiodło się, przejrzyj raport Szyfrowanie danych w interfejsie
Kaspersky Endpoint Security. Dostęp do plików może być zablokowany przez inną aplikację. W tym przypadku
spróbuj odłączyć nośnik wymienny od komputera i podłączyć go ponownie.

Przeglądanie informacji szczegółowych dotyczących szyfrowania danych
Podczas wykonywania procesu szyfrowania lub deszyfrowania program Kaspersky Endpoint Security wysyła do
Kaspersky Security Center informacje o stanie parametrów szyfrowania zastosowanych na komputerach
klienckich.

Sprawdzanie stanu szyfrowaniaMożesz sprawdzić stan, aby monitorować szyfrowanie danych. Kaspersky Endpoint Security przypisujenastępujące stany szyfrowania:
Nie spełnia zasad; anulowane przez użytkownika. Użytkownik anulował szyfrowanie danych.
Nie spełnia zasad z powodu błędu. Błąd szyfrowania danych, na przykład brak licencji.
Stosowanie zasady. Wymagane jest ponowne uruchomienie. Na komputerze przeprowadzane jest
szyfrowanie danych. Uruchom ponownie komputer, aby zakończyć szyfrowanie danych.
Nie określono zasady szyfrowania. Szyfrowanie danych jest wyłączone w ustawieniach zasad.
Brak obsługi. Komponenty szyfrowania danych nie są zainstalowane na komputerze.
Stosowanie zasady. Na komputerze przeprowadzane jest szyfrowanie i / lub deszyfrowanie danych.

W celu wyświetlenia stanu szyfrowania danych komputera:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zarządzane Urządzenia.
3. Na zakładce Urządzenia w obszarze roboczym przesuń suwak w prawą stronę, do samego końca. Jeśli kolumna
Stan szyfrowania nie jest wyświetlana, dodaj tę kolumnę w ustawieniach konsoli Kaspersky Security Center.
Kolumna Stan szyfrowania wyświetla stan szyfrowania danych na komputerach w wybranej grupieadministracyjnej. Ten stan jest tworzony w oparciu o informacje o szyfrowaniu plików na dyskach lokalnych
komputera oraz o szyfrowaniu całego dysku.
4. Jeśli stan szyfrowania danych na komputerze to Stosowanie zasad, możesz monitorować panel postępu
szyfrowania:672

a. Otwórz właściwości komputera w stanie Stosowanie zasad, klikając go dwukrotnie.
b. W oknie ustawień komputera wybierz sekcję Aplikacje.
c. Na liście aplikacji Kaspersky zainstalowanych na komputerze wybierz Kaspersky Endpoint Security for
Windows.
d. Kliknij Statystyka.
e. W sekcji Szyfrowanie urządzeń możesz zobaczyć aktualny postęp szyfrowania danych w procentach.

Przeglądanie statystyk szyfrowania dotyczących pulpitów nawigacyjnych
Kaspersky Security Center
W celu przejrzenia statystyk szyfrowania dotyczących pulpitów nawigacyjnych Kaspersky Security Center:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz węzeł Serwer administracyjny.
3. W obszarze roboczym po prawej stronie drzewa Konsoli administracyjnej, wybierz zakładkę Statystyki.
4. Utwórz nową stronę z panelami szczegółów zawierającą statystyki szyfrowania danych. W tym celu:a. Na zakładce Statystyki kliknij przycisk Dostosuj widok.
b. W otwartym oknie kliknij przycisk Dodaj.
c. To spowoduje otwarcie okna; w tym oknie, w sekcji Ogólne wprowadź nazwę strony.
d. W sekcji Panele informacyjne kliknij przycisk Dodaj.
e. W otwartym oknie, w grupie Stan ochrony wybierz element Szyfrowanie urządzeń.
f. Kliknij OK.
g. Jeśli to konieczne, edytuj ustawienia panelu szczegółów. Aby to zrobić, skorzystaj z sekcji Widok iUrządzenia.
h. Kliknij OK.
i. Powtórz czynności z kroków d – h, wybierając element Szyfrowanie dysków wymiennych w sekcji Stanochrony.
Dodane panele szczegółów pojawią się na liście Panele informacyjne.
j. Kliknij OK.
Nazwa strony z panelami szczegółów utworzona w poprzednich krokach pojawi się na liście Strony.
k. Kliknij przycisk Zamknij.
5. Na zakładce Statystyki otwórz stronę utworzoną w poprzednich krokach instrukcji.

673

Pojawią się panele szczegółów wyświetlające stan szyfrowania komputerów i dysków wymiennych.

Przeglądanie błędów szyfrowania plików na lokalnych dyskach komputera
W celu wyświetlenia błędów szyfrowania plików na lokalnych dyskach komputera:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zarządzane Urządzenia.
3. Na karcie Urządzenia wybierz nazwę komputera z listy i kliknij go prawym przyciskiem myszy, aby otworzyć menu
kontekstowe.
4. Z menu kontekstowego komputera wybierz element Właściwości. W otwartym oknie wybierz sekcję Ochrona.
5. Kliknij odnośnik Wyświetl błędy szyfrowania danych, aby otworzyć okno Błędy szyfrowania danych.
To okno wyświetla szczegółowe informacje dotyczące błędów szyfrowania plików na lokalnych dyskachkomputera. Po naprawieniu błędu, Kaspersky Security Center usunie szczegóły dotyczące błędu z okna Błędy
szyfrowania danych.

Przeglądanie raportu z szyfrowania danych
Kaspersky Security Center umożliwia tworzenie raportów dotyczących szyfrowania danych:
Raport o stanie szyfrowania zarządzanych urządzeń. Raport zawiera informacje o tym, czy stan szyfrowania
komputera jest zgodny z zasadą szyfrowania.
Raport o stanie szyfrowania urządzeń pamięci masowej. Raport zawiera informacje o stanie szyfrowaniaurządzeń zewnętrznych i urządzeń pamięci masowej.
Raport o prawach dostępu do zaszyfrowanych dysków. Raport zawiera informacje o stanie kont, które majądostęp do zaszyfrowanych dysków.
Raport o błędach podczas szyfrowania plików. Raport zawiera informacje o błędach, które wystąpiły podczas
wykonywania zadań szyfrowania lub odszyfrowywania danych na komputerach.
Raport o zablokowanym dostępie do zaszyfrowanych plików. Raport zawiera informacje o blokowaniu
aplikacjom dostępu do zaszyfrowanych plików.

W celu wyświetlenia raportu z szyfrowania danych:
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W węźle Serwer administracyjny drzewa Konsoli administracyjnej wybierz zakładkę Raporty.
3. Kliknij przycisk Nowy szablon raportu.
Zostanie uruchomiony Kreator tworzenia nowego szablonu raportu.
4. Postępuj zgodnie z instrukcjami Kreatora szablonu raportu. W oknie Wybieranie typu szablonu raportu, w
sekcji Inne wybierz jeden z raportów szyfrowania danych.
Po zakończeniu pracy Kreatora nowego szablonu raportu, nowy szablon raportu pojawi się w tabeli, na zakładce
Raporty.
674

5. Wybierz szablon raportu, który został utworzony w poprzednich krokach instrukcji.
6. Z menu kontekstowego szablonu wybierz Pokaż raport.
Zostanie rozpoczęty proces tworzenia raportu. Raport zostanie wyświetlony w nowym oknie.

Praca z zaszyfrowanymi urządzeniami, gdy nie ma dostępu do nichUzyskiwanie dostępu do zaszyfrowanych urządzeń
Prośba o dostęp do zaszyfrowanych urządzeń może być konieczna w następujących przypadkach:
Dysk twardy został zaszyfrowany na innym komputerze.
Klucz szyfrowania dla urządzenia nie znajduje się na komputerze (na przykład, po pierwszej próbie dostępu dozaszyfrowanego nośnika wymiennego na komputerze), a komputer nie jest połączony z Kaspersky Security
Center.
Jeśli użytkownik zastosuje klucz dostępu do zaszyfrowanego urządzenia, Kaspersky Endpoint Security zapisze
klucz szyfrowania na komputerze użytkownika i zezwoli na dostęp do tego urządzenia po kolejnych próbach
uzyskania dostępu nawet wtedy, gdy nie ma połączenia z Kaspersky Security Center.
Dostęp do zaszyfrowanych urządzeń można uzyskać w następujący sposób:
1. Użytkownik wykorzystuje interfejs aplikacji Kaspersky Endpoint Security do utworzenia pliku żądania dostępu z
rozszerzeniem kesdc i wysyła go do administratora rmowej sieci LAN.
2. Administrator wykorzystuje Konsolę administracyjną Kaspersky Security Center do utworzenia pliku kluczadostępu z rozszerzeniem kesdr i wysyła go do użytkownika.
3. Użytkownik stosuje klucz dostępu.

Odzyskiwanie danych na zaszyfrowanych urządzeniach
Do pracy z zaszyfrowanymi urządzeniami użytkownik może wykorzystać Narzędzie przywracania zaszyfrowanegourządzenia (zwane dalej Narzędziem przywracania). Taka sytuacja może mieć miejsce w następujących
przypadkach:
Procedura wykorzystania klucza dostępu do uzyskania dostępu nie powiodła się.
Moduły szyfrujące nie zostały zainstalowane na zaszyfrowanym urządzeniu.
Dane niezbędne do przywrócenia dostępu do zaszyfrowanych urządzeń przy użyciu Narzędzia przywracania
znajdują się od jakiegoś czasu w pamięci komputera użytkownika w postaci niezaszyfrowanej. Aby zmniejszyć
ryzyko nieautoryzowanego dostępu do tych danych, zalecane jest przywrócenie dostępu do zaszyfrowanychurządzeń na zaufanych komputerach.
Dane na zaszyfrowanych urządzeniach można odzyskać w następujący sposób:
1. Użytkownik wykorzystuje Narzędzie przywracania do utworzenia pliku żądania dostępu z rozszerzeniem fdertc iwysyła go do administratora rmowej sieci LAN.
675

2. Administrator wykorzystuje Konsolę administracyjną Kaspersky Security Center do utworzenia pliku kluczadostępu z rozszerzeniem fdertr i wysyła go do użytkownika.
3. Użytkownik stosuje klucz dostępu.
Aby przywrócić dane na zaszyfrowanych dyskach twardych, użytkownik może także określić daneuwierzytelniające konta Agenta autoryzacji w Narzędziu przywracania. Jeśli metadane konta Agenta
autoryzacji zostały uszkodzone, użytkownik musi zakończyć procedurę przywracania przy użyciu pliku żądaniadostępu.
Przed przywróceniem danych na zaszyfrowanych urządzeniach zalecane jest anulowanie pro lu Kaspersky Security
Center lub wyłączenie szyfrowania w ustawieniach pro lu Kaspersky Security Center na komputerze, na którym
została wykonana procedura. Zapobiega to ponownemu zaszyfrowaniu urządzenia.

Odzyskiwanie danych za pomocą narzędzia przywracania FDERTJeśli dysk twardy ulegnie awarii, system plików może być uszkodzony. W takim przypadku dane chronione przez
technologię Kaspersky Disk Encryption będą niedostępne. Możesz odszyfrować dane i skopiować je na nowy dysk.
Odzyskiwanie danych na dysku chronionym przez technologię Kaspersky Disk Encryption składa się znastępujących kroków:
1. Utwórz autonomiczne narzędzie przywracania (patrz rysunek poniżej).
2. Podłącz dysk do komputera, na którym nie są zainstalowane komponenty szyfrujące Kaspersky Endpoint
Security.
3. Uruchom narzędzie przywracania i zdiagnozuj dysk twardy.
4. Uzyskaj dostęp do danych na dysku. Aby to zrobić, wprowadź dane uwierzytelniające Agenta autoryzacji lub
rozpocznij procedurę odzyskiwania (Żądanie-Odpowiedź).

Narzędzie przywracania FDERT

676

Tworzenie autonomicznego narzędzia przywracania
W celu utworzenia pliku wykonywalnego Narzędzia przywracania zaszyfrowanego urządzenia:
1. W oknie głównym aplikacji kliknij przycisk.

2. W otwartym oknie kliknij przycisk Przywróć zaszyfrowane urządzenie.
Zostanie uruchomione Narzędzie do przywracania zaszyfrowanego urządzenia.
3. W oknie Narzędzia przywracania kliknij przycisk Utwórz wersję autonomiczną Narzędzia przywracania.
4. Zapisz autonomiczne narzędzie przywracania do pamięci komputera.
W rezultacie plik wykonywalny narzędzia przywracania (fdert.exe) zostanie zapisany w określonym folderze.
Skopiuj narzędzie przywracania na komputer, na którym nie są zainstalowane komponenty szyfrujące Kaspersky
Endpoint Security. Zapobiega to ponownemu zaszyfrowaniu dysku.

Dane niezbędne do przywrócenia dostępu do zaszyfrowanych urządzeń przy użyciu Narzędzia przywracania
znajdują się od jakiegoś czasu w pamięci komputera użytkownika w postaci niezaszyfrowanej. Aby zmniejszyć
ryzyko nieautoryzowanego dostępu do tych danych, zalecane jest przywrócenie dostępu do zaszyfrowanychurządzeń na zaufanych komputerach.

Odzyskiwanie danych na dysku twardym
W celu przywrócenia dostępu do zaszyfrowanego urządzenia przy użyciu Narzędzia przywracania zaszyfrowanegourządzenia:
1. Uruchom plik o nazwie fdert.exe, który jest plikiem wykonywalnym narzędzia przywracania. Ten plik jest tworzony
przez Kaspersky Endpoint Security.
2. W oknie Narzędzie przywracające wybierz zaszyfrowane urządzenie, do którego dostęp chcesz odzyskać.
3. Kliknij przycisk Skanuj, aby umożliwić narzędziu określenie akcji, jakie powinny zostać podjęte na urządzeniu: czy
powinno zostać odblokowane, czy odszyfrowane.
Jeśli komputer posiada dostęp do funkcji szyfrowania programu Kaspersky Endpoint Security, Narzędzie
przywracania wyświetli okno z pytaniem o odblokowanie urządzenia. Mimo, że odblokowanie urządzenia nie
odszyfrowuje go, w wyniku odblokowania urządzenie staje się bezpośrednio dostępne. Jeśli komputer nie
posiada dostępu do funkcji szyfrowania programu Kaspersky Endpoint Security, Narzędzie przywracaniawyświetli okno z pytaniem o odszyfrowanie urządzenia.
4. Jeśli chcesz zaimportować informacje diagnostyczne, kliknij przycisk Zapisz materiały diagnostyczne.
Narzędzie zapisze archiwum z plikami zawierającymi informacje diagnostyczne.
5. Kliknij przycisk Napraw MBR, jeśli diagnostyka zaszyfrowanego systemowego dysku twardego zwróciła
wiadomość o problemach związanych z głównym rekordem rozruchowym (MBR) urządzenia.
Naprawienie głównego rekordu rozruchowego urządzenia może przyśpieszyć proces uzyskiwania informacji
niezbędnych do odblokowywania lub deszyfrowania urządzenia.
6. W zależności od wyników diagnostyki kliknij przycisk Odblokuj lub Odszyfruj.
7. Jeśli chcesz przywrócić dane przy użyciu konta Agenta autoryzacji, wybierz opcję Użyj ustawień konta Agenta
autoryzacji i wprowadź dane uwierzytelniające Agenta autoryzacji.
677

Ta metoda jest możliwa tylko podczas przywracania danych na systemowym dysku twardym. Jeśli systemowy
dysk twardy został uszkodzony, a dane konta Agenta autoryzacji zostały utracone, przywrócenie danych na
zaszyfrowanym urządzeniu będzie możliwe po uzyskaniu klucza dostępu od administratora rmowej sieci LAN.
8. Jeśli chcesz rozpocząć procedurę odzyskiwania, wykonaj następujące czynności:a. Wybierz opcję Określ ręcznie klucz dostępu do urządzenia.
b. Kliknij przycisk Pobierz klucz dostępu i zapisz plik żądania dostępu do pamięci komputera (plik z
rozszerzeniem FDERTC).
c. Wyślij plik żądania dostępu do administratora rmowej sieci LAN.
Nie zamykaj okna Pobierz klucz dostępu do urządzenia, dopóki nie otrzymasz klucza dostępu. Jeśli tookno zostanie otwarte ponownie, nie będziesz mógł zastosować klucza dostępu, który wcześniej zostałutworzony przez administratora.
d. Pobierz i zapisz plik dostępu (plik z rozszerzeniem FDERTR) utworzony i wysłany przez administratora
korporacyjnej sieci LAN (patrz instrukcje poniżej).
e. Pobierz plik dostępu w oknie Pobierz klucz dostępu do urządzenia.
9. Jeśli odszyfrowujesz urządzenie, musisz skon gurować dodatkowe ustawienia odszyfrowywania:Określ deszyfrowany obszar:Jeśli chcesz odszyfrować całe urządzenie, zaznacz opcję Odszyfruj całe urządzenie.
Jeśli chcesz odszyfrować część danych na urządzeniu, zaznacz opcję Odszyfruj określone obszaryurządzenia i określ granice obszaru deszyfrowania.
Wybierz miejsce zapisu odszyfrowanych danych:Jeśli chcesz, żeby dane na oryginalnym urządzeniu były nadpisane odszyfrowanymi danymi, odznacz pole
Odszyfruj do pliku obrazu dysku.
Jeśli chcesz zapisać odszyfrowane dane w innym miejscu niż oryginalne, zaszyfrowane dane, zaznacz
pole Odszyfruj do pliku obrazu dysku i użyj przycisku Przeglądaj, aby określić miejsce zapisu pliku VHD.
10. Kliknij OK.
Proces odblokowania / deszyfrowania urządzenia zostanie uruchomiony.
Jak utworzyć zaszyfrowany plik dostępu do danych w Konsoli administracyjnej (MMC)?

678

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie Konsoli administracyjnej wybierz kolejno Dodatkowe → Szyfrowanie i ochrona danych →Zaszyfrowane dyski.
3. W obszarze roboczym wybierz zaszyfrowane urządzenie, dla którego chcesz utworzyć plik klucza dostępu,a z menu kontekstowego urządzenia wybierz Uzyskaj dostęp do urządzenia z poziomu Kaspersky
Endpoint Security for Windows.
Jeśli nie jesteś pewien, dla którego komputera został wygenerowany plik żądania dostępu, w drzewie
Konsoli administracyjnej wybierz folder Dodatkowe → Szyfrowanie i ochrona danych i w obszarze
roboczym kliknij Uzyskaj klucz szyfrujący urządzenie z poziomu Kaspersky Endpoint Security for
Windows.
4. W oknie, które zostanie otwarte, wybierz algorytm szyfrowania, którego chcesz użyć: AES256 lub AES56.
Algorytm szyfrowania danych zależy od biblioteki szyfrowania AES zawartej w pakiecie dystrybucyjnym:
Silne szyfrowanie (AES256) lub Uproszczone szyfrowanie (AES56). Biblioteka szyfrowania AES jest
instalowana wraz z aplikacją.
5. Kliknij Przeglądaj, aby otworzyć okno; w tym oknie określ ścieżkę do pliku żądania z rozszerzeniem fdertc,
które zostało otrzymane od użytkownika.
6. Kliknij przycisk Otwórz.
Zobaczysz informacje o żądaniu użytkownika. Kaspersky Security Center wygeneruje plik klucza. Wyślij doużytkownika wygenerowany plik klucza dostępu do zaszyfrowanych danych. Lub zapisz plik dostępu i użyjdowolnej dostępnej metody, aby przenieść plik.
Jak utworzyć zaszyfrowany plik dostępu do danych w konsoli Web Console?

679

1. W oknie głównym konsoli Web Console wybierz Operacje → Szyfrowanie i ochrona danych →Zaszyfrowane dyski.
2. Zaznacz pole wyboru obok nazwy komputera, na którym chcesz odzyskać dane.
3. Kliknij przycisk Udziel dostępu do urządzenia w trybie o line.
Spowoduje to uruchomienie Kreatora umożliwiającego uzyskanie dostępu do urządzenia.
4. Postępuj zgodnie z instrukcjami Kreatora, aby przyznać dostęp do urządzenia:
a. Wybierz wtyczkę Kaspersky Endpoint Security for Windows.
b. Wybierz algorytm szyfrowania, którego chcesz użyć: AES256 lub AES56.
Algorytm szyfrowania danych zależy od biblioteki szyfrowania AES zawartej w pakiecie dystrybucyjnym:
Silne szyfrowanie (AES256) lub Uproszczone szyfrowanie (AES56). Biblioteka szyfrowania AES jest
instalowana wraz z aplikacją.
c. Kliknij przycisk Wybierz plik i wybierz plik żądania dostępu otrzymany od użytkownika (plik z
rozszerzeniem FDERTC).
d. Kliknij przycisk Zapisz klucz i wybierz folder, aby zapisać plik klucza w celu uzyskania dostępu dozaszyfrowanych danych (plik z rozszerzeniem FDERTR).
W rezultacie będziesz mógł uzyskać klucz dostępu do zaszyfrowanych danych, który będziesz musiałprzekazać użytkownikowi.

Tworzenie dysku ratunkowego systemu operacyjnego
Dysk ratunkowy systemu operacyjnego może być przydatny, gdy z jakiegoś powodu nie można uzyskać dostępu dozaszyfrowanego dysku twardego, a system operacyjny nie może zostać załadowany.
Użytkownik może załadować obraz systemu operacyjnego Windows przy użyciu dysku ratunkowego oraz
przywrócić dostęp do zaszyfrowanego dysku twardego przy pomocy Narzędzia przywracania zaszyfrowanegourządzenia, załączonego do obrazu systemu operacyjnego.

W celu utworzenia dysku ratunkowego systemu operacyjnego:
1. Utwórz plik wykonywalny Narzędzia przywracania zaszyfrowanego urządzenia.
2. Utwórz niestandardowy obraz środowiska pre-boot systemu Windows. Podczas tworzenia niestandardowego
obrazu środowiska pre-boot systemu Windows dodaj do obrazu plik wykonywalny Narzędzia przywracania
zaszyfrowanego urządzenia.
3. Zapisz niestandardowy obraz środowiska preinstalacyjnego systemu Windows na dysku rozruchowym, takim jak
CD lub nośnik wymienny.
Instrukcje dotyczące tworzenia niestandardowego obrazu środowiska preinstalacyjnego systemu Windowsmożna znaleźć w plikach pomocy Microsoft (na przykład w zasobach Microsoft TechNet ).

680

Rozwiązania Detection and Response
Rozwiązania Kaspersky Detection and Response to systemy bezpieczeństwa do wykrywania zaawansowanych
zagrożeń i wskaźników ataku na różnych poziomach infrastruktury organizacji. Rozwiązania Detection and Response
dostarczają informacji o wykrytym zagrożeniu oraz pozwalają zarządzać akcjami Threat Response.
W związku z tym rozwiązanie Detection and Response wykonuje następujące czynności:Otrzymywanie informacji o działaniu komputera, serwera lub innych urządzeń (telemetria).
Automatyczna analiza informacji w celu wykrycia zagrożeń.
Generowanie szczegółów alertów jako kolumny łańcucha rozwoju zagrożeń do analizy i wybierania działań reakcji
na zagrożenia.
Wykonywanie działań związanych z odpowiedzią na zagrożenie (na przykład izolację komputera od sieci).
Kaspersky Endpoint Security obsługuje rozwiązania Detection and Response, korzystając z agenta wbudowanego.
Wbudowany agent wysyła dane telemetryczne do serwerów rozwiązań i przeprowadza akcje Threat Response.
Agent wbudowany obsługuje:
Kaspersky Managed Detection and Response (MDR);
Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum);Kaspersky Endpoint Detection and Response Expert (EDR Expert);
Kaspersky Anti Targeted Attack Platform (komponent Endpoint Detection and Response);
Kaspersky Sandbox 2.0.
Możesz użyć rozwiązania Kaspersky Endpoint Security z Detection and Response w różnych kon guracjach, na
przykład, [MDR+EDR Optimum 2.0+Kaspersky Sandbox 2.0].

Kaspersky Endpoint Agent
Kaspersky Endpoint Agent obsługuje interakcję między aplikacją a innymi rozwiązaniami rmy Kaspersky w celu
wykrywania zaawansowanych zagrożeń (np. Kaspersky Sandbox). Rozwiązania Kaspersky są kompatybilne zokreślonymi wersjami Kaspersky Endpoint Agent.
Aby użyć Kaspersky Endpoint Agent jako części rozwiązań Kaspersky, musisz aktywować te rozwiązania przyużyciu odpowiedniego klucza licencyjnego.
W celu uzyskania kompletnych informacji o Kaspersky Endpoint Agent zawartych w używanym rozwiązaniu
oprogramowania oraz w celu uzyskania kompletnych informacji o rozwiązaniu autonomicznym zapoznaj się z
pomocą dla odpowiedniego produktu:
Pomoc dla Kaspersky Anti Targeted Attack Platform
Pomoc dla Kaspersky Sandbox
Pomoc dla Kaspersky Endpoint Detection and Response Optimum
681

Pomoc dla Kaspersky Managed Detection and Response
Pakiet dystrybucyjny dla Kaspersky Endpoint Security w wersjach 11.2.0–11.8.0 zawiera Kaspersky Endpoint Agent.
Możesz wybrać Kaspersky Endpoint Agent podczas instalacji Kaspersky Endpoint Security for Windows. W
rezultacie na twoim komputerze zostaną zainstalowane dwie aplikacje: KEA i KES. W programie Kaspersky Endpoint
Security 11.9.0 pakiet dystrybucyjny Kaspersky Endpoint Agent nie jest już częścią zestawu dystrybucyjnego
Kaspersky Endpoint Security.
Zgodność wersji KEA (w ramach KES) z wersjami KES

Kaspersky Endpoint Security for Windows

Kaspersky Endpoint Agent

11.8.03.11.0.216.mr1

11.7.03.11

11.6.03.10

11.5.03.9

11.4.03.9

11.3.03.9

11.2.0

3.9

Kaspersky przełącza wszystkie funkcje Detection and Response na działanie z wbudowanym agentem Kaspersky
Endpoint Security zamiast z Kaspersky Endpoint Agent. Firma Kaspersky stopniowo dodaje obsługę tych rozwiązań
i wycofuje Kaspersky Endpoint Agent (patrz tabela poniżej). Począwszy od wersji 12.1 aplikacja obsługuje wszystkie
rozwiązania Detection and Response. Ponadto, począwszy od wersji 12.1, aplikacja nie jest już kompatybilna z
Kaspersky Endpoint Agent, a zainstalowanie obu aplikacji obok siebie na tym samym komputerze nie jest jużmożliwe.
Wdrażanie wbudowanego agenta do zarządzania rozwiązaniami Detection and Response

Wersji
Kaspersky
Endpoint
Security

Kaspersky
ManagedDetection andResponse

Kaspersky
SandboxKaspersky
Endpoint
Detection andResponse
Optimum

Kaspersky
Endpoint
Detection andResponse
ExpertKaspersky Anti Targeted
Attack Platform(komponent Endpoint
Detection and Response)

11.5.0Kaspersky
Endpoint
Agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint
Agent

11.6.0Wbudowany
agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint
Agent

11.7.0Wbudowany
agent

Wbudowany
agent

Wbudowany
agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint
Agent

11.8.0Wbudowany
agent

Wbudowany
agent

Wbudowany
agent

Wbudowany
agent

Kaspersky Endpoint
Agent

11.9.0Wbudowany
agent

Wbudowany
agent

Wbudowany
agent

Wbudowany
agent

Kaspersky Endpoint
Agent

11.10.0

Wbudowany
agent

Wbudowany
agent

Wbudowany
agent

Wbudowany
agent

Kaspersky Endpoint
Agent

11.11.0

Wbudowany
agent

Wbudowany
agent

Wbudowany
agent

Wbudowany
agent

Kaspersky Endpoint
Agent

12

Wbudowany

Wbudowany

Wbudowany

Wbudowany

Kaspersky Endpoint682

12.1 inowszy

agent

agent

agent

agent

Agent

Wbudowany
agent

Wbudowany
agent

Wbudowany
agent

Wbudowany
agent

Wbudowany agent

Migracja kon guracji [KES+KEA] do kon guracji [KES+wbudowany agent]
Kaspersky Endpoint Security zawiera wbudowanego agenta współpracującego z rozwiązaniami Detection andResponse. Nie potrzebujesz już oddzielnej aplikacji Kaspersky Endpoint Agent do pracy z tymi rozwiązaniami.
Podczas wdrażania Kaspersky Endpoint Security na komputerach, na których jest zainstalowany Kaspersky
Endpoint Agent, rozwiązania Detection and Response będą nadal działać z Kaspersky Endpoint Security.
Dodatkowo, Kaspersky Endpoint Agent zostanie usunięty z komputera.
Pakiet dystrybucyjny dla Kaspersky Endpoint Security w wersjach 11.2.0–11.8.0 zawiera Kaspersky Endpoint
Agent. Możesz wybrać Kaspersky Endpoint Agent podczas instalacji Kaspersky Endpoint Security for
Windows. W rezultacie na twoim komputerze zostaną zainstalowane dwie aplikacje: KEA i KES. W programie
Kaspersky Endpoint Security 11.9.0 pakiet dystrybucyjny Kaspersky Endpoint Agent nie jest już częścią
zestawu dystrybucyjnego Kaspersky Endpoint Security.
Migrowanie kon guracji [KES+KEA] do [KES+wbudowany agent] obejmuje następujące etapy:
1

Aktualizowanie Kaspersky Security Center
Zaktualizuj wszystkie komponenty Kaspersky Security Center do wersji 13.2 lub wyższej, w tym Agenta
sieciowego, na komputerach użytkowników i Web Console.

2

Aktualizowanie wtyczki webowej Kaspersky Endpoint Security
W Kaspersky Security Center Web Console uaktualnij wtyczkę sieciową Kaspersky Endpoint Security do wersji
11.7.0 lub wyższej. Aby zarządzać komponentami EDR Optimum i Kaspersky Sandbox, musisz korzystać z Web
Console.
Aby korzystać z Kaspersky Anti Targeted Attack Platform (EDR), będziesz potrzebować wtyczki sieciowej dla
Kaspersky Endpoint Security w wersji 12.1 lub nowszej.

3

Migrowanie zasady i zadań
Użyj Kreatora migracji zadań i zasad Kaspersky Endpoint Agent, aby przenieść ustawienia Kaspersky Endpoint
Agent do Kaspersky Endpoint Security for Windows.
To spowoduje utworzenie nowej zasady Kaspersky Endpoint Security. Nowa zasada posiada stan Nieaktywny.
Aby zastosować zasadę, otwórz właściwości zasady, zaakceptuj Oświadczenie Kaspersky Security Network i
ustaw stan na Aktywny.

4

Funkcjonalność licencjonowaniaJeśli do aktywowania Kaspersky Endpoint Security for Windows i Kaspersky Endpoint Agent używasz wspólnej
licencji dla Kaspersky Endpoint Detection and Response Optimum lub Kaspersky Optimum Security,
funkcjonalność EDR Optimum zostanie aktywowana automatycznie po zaktualizowaniu aplikacji do wersji 11.7.0.
Nie musisz robić nic innego.
Jeśli do aktywowania funkcjonalności EDR Optimum używasz autonomicznej licencji Kaspersky Endpoint
Detection and Response Optimum Add-on, musisz upewnić się, że klucz EDR Optimum zostanie dodany dorepozytorium Kaspersky Security Center, a funkcjonalność automatycznej dystrybucji klucza licencyjnego
zostanie włączona. Po zaktualizowaniu aplikacji do wersji 11.7.0, funkcjonalność EDR Optimum zostanie
aktywowana automatycznie.

683Jeśli do aktywowania Kaspersky Endpoint Agent użyjesz licencji dla Kaspersky Endpoint Detection and Response
Optimum lub Kaspersky Optimum Security, a do aktywowania Kaspersky Endpoint Security for Windows użyjesz
innej licencji, musisz zastąpić klucz Kaspersky Endpoint Security for Windows standardowym kluczem Kaspersky
Endpoint Detection and Response Optimum lub Kaspersky Optimum Security. Możesz zastąpić klucz przy użyciu
zadania Dodaj klucz.
Nie musisz aktywować funkcjonalności Kaspersky Sandbox. Funkcjonalność Kaspersky Sandbox będzie dostępna
natychmiast po zaktualizowaniu i aktywowaniu Kaspersky Endpoint Security for Windows.
Tylko licencja Kaspersky Anti Targeted Attack Platform może zostać użyta do aktywacji Kaspersky Endpoint
Security w ramach rozwiązania Kaspersky Anti Targeted Attack Platform. Po zaktualizowaniu aplikacji do wersji
12.1, funkcjonalność EDR (KATA) zostanie aktywowana automatycznie. Nie musisz robić nic innego.
5

Aktualizowanie aplikacji Kaspersky Endpoint Security
Aby zaktualizować aplikację i migrować funkcję EDR Optimum i Kaspersky Sandbox, zalecane jest wykonanie
zadania zdalnej instalacji.
W celu zaktualizowania aplikacji przy użyciu zadania zdalnej instalacji, musisz edytować następujące ustawienia:
Wybierz komponenty dla rozwiązań Detection and Response w ustawieniach pakietu instalacyjnego.
Wyklucz komponent Kaspersky Endpoint Agent w ustawieniach pakietu instalacyjnego (w przypadku
Kaspersky Endpoint Security for Windows w wersjach 11.2.0–11.8.0).
Możesz także zaktualizować aplikację za pomocą następujących metod:
Przy użyciu usługi aktualizacji Kaspersky (Seamless Update – SMU).
Lokalnie, za pomocą Kreatora instalacji.
Kaspersky Endpoint Security obsługuje automatyczne wybieranie komponentów podczas aktualizacji aplikacji na
komputerze z zainstalowaną aplikacją Kaspersky Endpoint Agent. Automatyczne wybieranie komponentów zależy
od uprawnień konta użytkownika, które aktualizuje aplikację.
Jeśli aktualizujesz Kaspersky Endpoint Security przy użyciu pliku EXE lub MSI z poziomu konta systemowego(SYSTEM), Kaspersky Endpoint Security uzyskuje dostęp do bieżących licencji rozwiązań rmy Kaspersky.
Dlatego też, jeśli na komputerze jest, na przykład, zainstalowany Kaspersky Endpoint Agent i aktywowane
rozwiązanie EDR Optimum, instalator Kaspersky Endpoint Security automatycznie kon guruje zestaw
komponentów i wybiera komponent EDR Optimum. To powoduje przełączenie Kaspersky Endpoint Security naużywanie wbudowanego agenta i usunięcie Kaspersky Endpoint Agent. Uruchomienie instalatora MSI z poziomu
konta systemowego (SYSTEM) jest zazwyczaj wykonywane podczas aktualizacji za pośrednictwem usługi
aktualizacji Kaspersky (SMU) lub podczas wdrażania pakietu instalacyjnego za pośrednictwem Kaspersky Security
Center.
Jeśli aktualizujesz Kaspersky Endpoint Security przy użyciu pliku MSI z poziomu konta użytkownika bez
uprawnień, Kaspersky Endpoint Security nie ma dostępu do bieżących licencji dla rozwiązań Kaspersky. W tym
przypadku Kaspersky Endpoint Security automatycznie wybiera komponenty w oparciu o kon gurację Kaspersky
Endpoint Agent. Następnie Kaspersky Endpoint Security przełączy się na korzystanie z wbudowanego agenta i
usunie Kaspersky Endpoint Agent.

6

Ponowne uruchomienie komputera
Uruchom ponownie komputer, aby zakończyć aktualizowanie aplikacji za pomocą wbudowanego agenta. Podczas
aktualizowania aplikacji instalator usuwa Kaspersky Endpoint Agent przed ponownym uruchomieniem komputera.
Po ponownym uruchomieniu komputera instalator dodaje wbudowanego agenta. Oznacza to, że Kaspersky
Endpoint Security nie będzie pełnił funkcji EDR i Kaspersky Sandbox do momentu ponownego uruchomienia
komputera.

7

Sprawdzanie zdrowia Kaspersky Endpoint Detection and Response Optimum i Kaspersky Sandbox684

Jeśli po aktualizacji, komputer posiada stan Krytyczny w konsoli Kaspersky Security Center:
Upewnij się, że na komputerze jest zainstalowany Agent sieciowy w wersji 13.2 lub wyższej.
Sprawdź stan działania wbudowanego agenta, przeglądając Raport dotyczący stanu składników aplikacji. Jeśli
komponent ma stan Nie zainstalowano, zainstaluj komponent przy użyciu zadania Zmiana składników aplikacji.
Upewnij się, że akceptujesz Oświadczenie Kaspersky Security Network w nowej zasadzie Kaspersky Endpoint
Security for Windows.
Upewnij się, że funkcjonalność EDR Optimum została aktywowana przy użyciu Raportu dotyczącego stanu
komponentów aplikacji. Jeśli komponent posiada stan Nieobjęte licencją, upewnij się, że funkcjonalność
automatycznej dystrybucji klucza licencyjnego EDR Optimum jest włączona.

Migracja zasad i zadań dla Kaspersky Endpoint AgentPocząwszy od wersji 11.7.0, Kaspersky Endpoint Security for Windows zawiera kreator migracji z Kaspersky Endpoint
Agent do Kaspersky Endpoint Security. Możesz migrować ustawienia zasady i zadania dla następujących rozwiązań:Kaspersky Sandbox
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
Kaspersky Anti Targeted Attack Platform (EDR)
Kreator migracji z Kaspersky Endpoint Agent do Kaspersky Endpoint Security działa tylko w usługach Web Console
i Cloud Console. W Konsoli administracyjnej (MMC) możesz migrować ustawienia dla rozwiązania Kaspersky Anti
Targeted Attack Platform (EDR) tylko za pomocą standardowego Kreatora migracji zasad i zadań Kaspersky
Security Center.
Zalecane jest rozpoczęcie migracji Kaspersky Endpoint Agent do Kaspersky Endpoint Security na
pojedynczym komputerze, następnie zrób to na grupie komputerów, a następnie zakończ migrację na
wszystkich komputerach w organizacji.

W celu migracji ustawień zasady i zadania z Kaspersky Endpoint Agent do Kaspersky Endpoint Security:
W oknie głównym Web Console wybierz Operacje → Migracja z Kaspersky Endpoint Agent.
To spowoduje uruchomienie Kreatora migracji zasady i zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Migracja zasadyKreator migracji tworzy nową zasadę, która scala ustawienia zasad Kaspersky Endpoint Security i Kaspersky
Endpoint Agent. Na liście zasad wybierz zasady Kaspersky Endpoint Agent, których ustawienia chcesz scalić zzasadą Kaspersky Endpoint Security. Kliknij zasadę Kaspersky Endpoint Agent, aby wybrać Kaspersky Endpoint
Security, z którym chcesz scalić ustawienia. Upewnij się, że wybrałeś poprawne zasady i przejdź do następnego
kroku.

Krok 2. Migracja zadania
685

Kreator migracji tworzy nowe zadania dla Kaspersky Endpoint Security. Na liście zadań wybierz zadania Kaspersky
Endpoint Agent, które chcesz utworzyć dla zasady Kaspersky Endpoint Security. Kreator obsługuje zadania dla
Kaspersky Endpoint Detection and Response i dla Kaspersky Sandbox. Przejdź do następnego kroku.

Krok 3. Kończenie działania kreatoraZakończ działanie Kreatora. W rezultacie kreator wykona następujące czynności:Utworzy nową zasadę Kaspersky Endpoint Security.
Zasada scala ustawienia z Kaspersky Endpoint Security i Kaspersky Endpoint Agent. Zasada zostaje nazwana<Nazwa zasady Kaspersky Endpoint Security> & <Nazwa zasady Kaspersky Endpoint Agent>. Nowa zasada
posiada stan Nieaktywny. Aby kontynuować, zmień stany zasad Kaspersky Endpoint Agent i Kaspersky Endpoint
Security na Nieaktywny i aktywuj nową scaloną zasadę.
Po migracji z Kaspersky Endpoint Agent do Kaspersky Endpoint Security for Windows upewnij się, że nowa
zasada posiada funkcjonalność przesyłania danych do Serwera administracyjnego (dane pliku poddanego
kwarantannie oraz dane łańcucha rozwoju zagrożeń). Wartości parametrów przesyłania danych nie zostają
przeniesione z zasady Kaspersky Endpoint Agent.
Podczas migracji z programu Kaspersky Endpoint Agent do Kaspersky Endpoint Security dla rozwiązania
Kaspersky Anti Targeted Attack Platform (EDR) mogą wystąpić błędy z połączeniem komputera do serwerów
Central Node. Dzieje się tak, ponieważ kreator migracji w usłudze Web Console pomija następujące ustawienia
reguł i nie migruje ich:
Zakaz mody kacji ustawień Ustawienia na potrzeby łączenia z serwerami KATA („blokada”).
Domyślnie ustawienia można mody kować („blokada” jest otwarta). Dlatego ustawienia nie są stosowane na
komputerze. Należy zakazać mody kacji ustawień i zamknąć „blokadę”.
Kontener szyfrowania.
Jeśli do łączenia się z serwerami Central Node używasz uwierzytelniania dwuskładnikowego, należy dodać
kontener szyfrowania. Kreator migracji poprawnie migruje certy kat TLS serwera.
Kreator migracji reguł i zadań w Konsoli administracyjnej (MMC) migruje wszystkie ustawienia rozwiązania
Kaspersky Anti Targeted Attack Platform (EDR).
Utworzy nowe zadania Kaspersky Endpoint Security.
Nowe zadania są kopiami zadań Kaspersky Endpoint Agent dla Kaspersky Endpoint Detection and Response i
Kaspersky Sandbox. Jednocześnie kreator pozostawia zadania Kaspersky Endpoint Agent niezmienione.

686

1. W Konsoli administracyjnej wybierz Serwer administracyjny i kliknij go prawym klawiszem myszy, aby
otworzyć menu kontekstowe.
2. Wybierz Wszystkie zadania → Kreator konwersji zasad i zadań.
Uruchomi się Kreator konwersji zasad i zadań. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Wybieranie aplikacji, dla której konieczna jest konwersja zasad i zadań
Na tym etapie należy wybrać Kaspersky Endpoint Security for Windows. Przejdź do następnego kroku.

Krok 2. Konwersja zasad
Kreator migracji utworzy nową zasadę Kaspersky Endpoint Security, do której zostaną przeniesione ustawienia
zasad Kaspersky Endpoint Agent. Na liście zasad wybierz zasady Kaspersky Endpoint Agent, których
ustawienia chcesz przenieść do zasady Kaspersky Endpoint Security. Przejdź do następnego kroku.
Następnie Kreator migracji rozpocznie konwertowanie zasad. Podczas konwersji zasady Kreator migracji
poprosi o zaakceptowanie Oświadczenia Kaspersky Security Network. Nowe zasady będą miały nazwę <Nazwa
zasady> (przekonwertowane).

Krok 3. Konwersja zadań
Pomiń ten krok. Kreator obsługuje zadania tylko dla Kaspersky Endpoint Detection and Response Optimum i
dla Kaspersky Sandbox. Zarządzanie tymi komponentami jest dostępne tylko w usłudze Web Console. Przejdź
do następnego kroku.

Krok 4. Kończenie działania kreatoraZakończ działanie Kreatora. W wyniku działania kreatora zostanie utworzona nowa zasada Kaspersky Endpoint
Security.

Managed Detection and ResponsePocząwszy od wersji 11.6.0 Kaspersky Endpoint Security for Windows zawiera wbudowanego agenta
dla rozwiązania Managed Detection and Response. Rozwiązanie Kaspersky Managed Detection andResponse (MDR) automatycznie wykrywa i analizuje incydenty naruszenia bezpieczeństwa w Twojej
infrastrukturze. W tym celu MDR używa danych telemetrycznych, otrzymanych z punktówkońcowych i uczenia maszynowego. MDR wysyła dane incydentu do ekspertów z Kaspersky. Ekspercimogą następnie przetworzyć incydent i, na przykład, dodać nowy wpis do antywirusowych baz
danych. Zamiast tego eksperci mogą opublikować zalecenia odnośnie przetwarzania incydentu i, na
przykład, zasugerować odizolowanie komputera od sieci. Szczegółowe informacje dotyczące
sposobu działania rozwiązania można znaleźć w pomocy do Kaspersky Managed Detection andResponse .

687

Obsługa poprzednich wersji Kaspersky Endpoint Security
Kaspersky Endpoint Security w wersji 11 i nowszej obsługuje rozwiązanie MDR. Kaspersky Endpoint Security w
wersjach 11 – 11.5.0 tylko wysyła dane telemetryczne Kaspersky Managed Detection and Response, aby włączyć
wykrywanie zagrożeń. Kaspersky Endpoint Security w wersji 11.6.0 posiada pełną funkcjonalność agenta
wbudowanego (Kaspersky Endpoint Agent).
Jeśli korzystasz z Kaspersky Endpoint Security 11 – 11.5.0, musisz zaktualizować bazy danych do najnowszej wersji w
celu pracy z rozwiązaniem MDR. Musisz także zainstalować Kaspersky Endpoint Agent.
Jeśli korzystasz z Kaspersky Endpoint Security w wersji 11.6.0 lub nowszej, nie musisz instalować Kaspersky
Endpoint Agent, aby używać rozwiązania MDR.
Jeśli zasada Kaspersky Endpoint Security także jest stosowana także do komputerów, na których nie jest
zainstalowany program Kaspersky Endpoint Security 11 – 11.5.0, w pierwszej kolejności musisz utworzyć
oddzielną zasadę Kaspersky Endpoint Agent dla tych komputerów. W nowej zasadzie skon guruj integrację z
Kaspersky Managed Detection and Response.

Integracja z MDR
Aby skon gurować integrację z Kaspersky Managed Detection and Response, musisz włączyć komponent
Managed Detection and Response i skon gurować Kaspersky Endpoint Security.
Musisz włączyć następujące komponenty dla Managed Detection and Response w celu zapewnienia działania:
Kaspersky Security Network (tryb rozszerzony).
Wykrywanie zachowań.
Włączenie tych komponentów jest nieopcjonalne. W innym przypadku Kaspersky Managed Detection andResponse nie może działać, ponieważ nie pobiera wymaganych danych telemetrycznych.
Dodatkowo, Kaspersky Managed Detection and Response wykorzystuje dane otrzymane od innych komponentów
aplikacji. Włączenie tych komponentów jest opcjonalne. Komponenty, które udostępniają dodatkowe dane,zawierają:Ochrona WWW.
Ochrona poczty.
Zapora sieciowa.
Aby rozwiązanie Kaspersky Managed Detection and Response działało z Serwerem administracyjnym poprzez
Kaspersky Security Center Web Console, należy także nawiązać nowe bezpieczne połączenie - połączenie w tle.
Kaspersky Managed Detection and Response wyświetla pytanie o nawiązanie połączenia w tle po wdrożeniu
rozwiązania. Upewnij się, że połączenie w tle zostało nawiązane.
Nawiązywanie połączenia w tle w Web Console688

1. W oknie głównym Web Console wybierz Ustawienia konsoli → Integracja.
2. Przejdź do sekcji Integration.
3. Przesuń przełącznik Nawiąż połączenie w tle dla integracji.
4. Zapisz swoje zmiany.
Integracja z Kaspersky Managed Detection and Response obejmuje następujące kroki:
1

Kon guracja Kaspersky Private Security NetworkPomiń ten krok, jeśli używasz Kaspersky Security Center Cloud Console. Kaspersky Security Center Cloud
Console automatycznie kon guruje lokalną sieć Kaspersky Private Security Network podczas instalowania
wtyczki MDR.

Kaspersky Private Security Network (KPSN) to rozwiązanie, które umożliwia użytkownikom komputerów z
zainstalowanym programem Kaspersky Endpoint Security lub innymi aplikacjami Kaspersky uzyskanie dostępu do
baz danych reputacji Kaspersky Security Network oraz innych danych statystycznych bez wysyłania danych do
KSN z ich własnych komputerów.
Wczytaj plik kon guracyjny Kaspersky Security Network we właściwościach Serwera administracyjnego. Plikkon guracyjny Kaspersky Security Network znajduje się w archiwum ZIP pliku kon guracyjnego MDR. Archiwum
ZIP możesz uzyskać w Kaspersky Managed Detection and Response Console. Więcej informacji na temat
kon gurowania prywatnej sieci Kaspersky Private Security Network można znaleźć w pomocy dla Kaspersky
Security Center . Plik kon guracyjny Kaspersky Security Network możesz wczytać także z poziomu wiersza
polecenia (zapoznaj się z poniższymi instrukcjami).
Jak skon gurować prywatną sieć Kaspersky Private Security Network z poziomu wiersza polecenia?

1. Uruchom wiersz poleceń (cmd.exe) jako administrator.
2. Przejdź do folderu, w którym znajduje się plik wykonywalny Kaspersky Endpoint Security.
3. Uruchom następujące polecenie:
avp.com KSN /private <nazwa pliku>
gdzie <nazwa pliku> to nazwa pliku kon guracyjnego zawierającego ustawienia sieci Kaspersky
Private Security Network (format pliku PKCS7 lub PEM).
Na przykład:
avp.com KSN /private C:\kpsn_config.pkcs7

W rezultacie Kaspersky Endpoint Security użyje Kaspersky Private Security Network do określenia reputacji
plików, aplikacji i stron internetowych. W sekcji ustawień zasady Kaspersky Security Network zostaniewyświetlony następujący stan operacyjny: Infrastruktura: Kaspersky Private Security Network.
Musisz włączyć rozszerzony tryb KSN dla Managed Detection and Response, aby działało.

2Włączanie komponentu Managed Detection and Response

689

Załaduj plik kon guracyjny BLOB w zasadzie Kaspersky Endpoint Security (zapoznaj się z poniższymi
instrukcjami). Plik BLOB zawiera ID klienta oraz informacje o licencji dla Kaspersky Managed Detection andResponse. Plik BLOB znajduje się w archiwum ZIP pliku kon guracyjnego MDR. Archiwum ZIP możesz uzyskać w
Kaspersky Managed Detection and Response Console. Więcej informacji o pliku BLOB można znaleźć w pomocy
dla Kaspersky Managed Detection and Response .
Jak włączyć komponent Managed Detection and Response w Konsoli administracyjnej (MMC)?

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Detection and Response → Managed Detection and Response.
5. Zaznacz pole Managed Detection and Response.
6. W sekcji Ustawienia kliknij Przekaż i wybierz plik BLOB pobrany w Kaspersky Managed Detection
and Response Console. Plik posiada rozszerzenie P7.
7. Zapisz swoje zmiany.
Jak włączyć komponent Managed Detection and Response w Web Console i Cloud Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Detection and Response → Managed Detection and Response.
5. Włącz przełącznik Managed Detection and Response.
6. Kliknij Wczytaj i wybierz plik BLOB, który został uzyskany w Kaspersky Managed Detection andResponse Console. Plik posiada rozszerzenie P7.
7. Zapisz swoje zmiany.
Jak włączyć komponent Managed Detection and Response z poziomu wiersza polecenia?

690

1. Uruchom wiersz poleceń (cmd.exe) jako administrator.
2. Przejdź do folderu, w którym znajduje się plik wykonywalny Kaspersky Endpoint Security.
3. Uruchom następujące polecenie:
avp.com MDRLICENSE /ADD <nazwa pliku> /login=<nazwa użytkownika> /password=<hasło>Aby wykonać to polecenie, Ochrona hasłem musi być włączona. Użytkownik musi mieć
uprawnienie Kon guracja ustawień aplikacji.

W wyniku tego program Kaspersky Endpoint Security będzie sprawdzał plik BLOB. Wery kacja pliku BLOB
obejmuje sprawdzanie podpisu cyfrowego i okresu licencjonowania. Jeśli plik BLOB został pomyślnie
zwery kowaniu, Kaspersky Endpoint Security wczyta plik i wyśle go do komputera podczas kolejnej synchronizacjiz Kaspersky Security Center. Sprawdź stan działania komponentu, przeglądając Raport dotyczący stanu
komponentów aplikacji. Stan działania komponentu można sprawdzić także w raportach, w lokalnym interfejsie
Kaspersky Endpoint Security. Komponent Managed Detection and Response zostanie dodany do listy
komponentów Kaspersky Endpoint Security.

Przewodnik migracji z KEA do KES dla MDRPocząwszy od wersji 11.6.0 Kaspersky Endpoint Security for Windows zawiera wbudowanego agenta dla rozwiązania
Kaspersky Managed Detection and Response. Nie potrzebujesz już oddzielnej aplikacji Kaspersky Endpoint Agentdo pracy z MDR. Wszystkie funkcje Kaspersky Endpoint Agent będą wykonywane przez Kaspersky Endpoint
Security.
Podczas wdrażania Kaspersky Endpoint Security na komputerach, na których jest zainstalowany Kaspersky
Endpoint Agent, rozwiązanie Kaspersky Managed Detection and Response będzie nadal działać z Kaspersky
Endpoint Security. Dodatkowo, Kaspersky Endpoint Agent zostanie usunięty z komputera. To samo zachowanie w
systemie wystąpi podczas aktualizacji Kaspersky Endpoint Security do wersji 11.6.0 lub nowszej.
Kaspersky Endpoint Security nie jest kompatybilny z Kaspersky Endpoint Agent. Obu tych aplikacji nie można
zainstalować na tym samym komputerze.
Aby aplikacja Kaspersky Endpoint Security działała w ramach Kaspersky Managed Detection and Response, muszą
być spełnione następujące warunki:
Kaspersky Security Center w wersji 13.2 lub nowszej (w tym Agent sieciowy). We wcześniejszych wersjach
Kaspersky Security Center nie ma możliwości aktywowania funkcji Managed Detection and Response.
Połączenia w tle między Kaspersky Security Center Web Console a Serwerem administracyjnym zostałonawiązane. Aby rozwiązanie MDR działało z Serwerem administracyjnym poprzez Kaspersky Security Center
Web Console, należy nawiązać nowe bezpieczne połączenie – połączenie w tle.

Kroki migracji kon guracji [KES+KEA] do [KES+wbudowanego agenta] dla MDR
1

Aktualizowanie wtyczki zarządzającej Kaspersky Endpoint Security
691

Komponentem MDR można zarządzać przy użyciu wtyczki zarządzającej Kaspersky Endpoint Security w wersji 11.6
lub nowszej. W zależności od typu konsoli Kaspersky Security Center, której używasz, zaktualizuj wtyczkę
zarządzającą w Konsoli administracyjnej (MMC) lub wtyczkę webową w Web Console.
2

Migrowanie zasad i zadań
Przenieś ustawienia Kaspersky Endpoint Agent do Kaspersky Endpoint Security for Windows. Dostępne sąnastępujące opcje:
Kreator migracji z Kaspersky Endpoint Agent do Kaspersky Endpoint Security. Kreator migracji z Kaspersky
Endpoint Agent do Kaspersky Endpoint Security działa tylko w usłudze Web Console.
Jak dokonać migracji ustawień zasady i zadania z Kaspersky Endpoint Agent do Kaspersky Endpoint Security
w Web Console:W oknie głównym Web Console wybierz Operacje → Migracja z Kaspersky Endpoint Agent.
To spowoduje uruchomienie Kreatora migracji zasad i zadań. Postępuj zgodnie z instrukcjami
Kreatora.

Krok 1. Migracja zasadyKreator migracji tworzy nową zasadę, która scala ustawienia zasad Kaspersky Endpoint Security i
Kaspersky Endpoint Agent. Na liście zasad wybierz zasady Kaspersky Endpoint Agent, których
ustawienia chcesz scalić z zasadą Kaspersky Endpoint Security. Kliknij zasadę Kaspersky Endpoint
Agent, aby wybrać zasadę Kaspersky Endpoint Security, z którą chcesz scalić ustawienia. Upewnijsię, że wybrałeś poprawne zasady i przejdź do następnego kroku.

Krok 2. Migracja zadania
Kreator migracji nie obsługuje zadań MDR. Pomiń ten krok.

Krok 3. Kończenie działania kreatoraZakończ działanie Kreatora. W wyniku działania kreatora zostanie utworzona nowa zasada Kaspersky
Endpoint Security. Zasada scala ustawienia z Kaspersky Endpoint Security i Kaspersky Endpoint
Agent. Zasada zostaje nazwana <Nazwa zasady Kaspersky Endpoint Security> & <Nazwa zasadyKaspersky Endpoint Agent>. Nowa zasada posiada stan Nieaktywny. Aby kontynuować, zmień stany
zasad Kaspersky Endpoint Agent i Kaspersky Endpoint Security na Nieaktywny i aktywuj nowąscaloną zasadę.
Standardowy kreator konwersji zasad i zadań. Kreator konwersji zasad i zadań jest dostępny tylko w Konsoli
administracyjnej (MMC). Więcej informacji o kreatorze konwersji zasad i zadań można znaleźć w pomocy
Kaspersky Security Center .
3

Udzielanie licencji funkcjonalności MDR
Aby aktywować Kaspersky Endpoint Security jako część rozwiązania Kaspersky Managed Detection andResponse, potrzebujesz osobnej licencji na dodatek Kaspersky Managed Detection and Response. Możesz
dodać klucz przy użyciu zadania Dodaj klucz. W rezultacie do aplikacji zostaną dodane dwa klucze: Kaspersky
Endpoint Security i Kaspersky Managed Detection and Response.

4

Instalacja / aktualizacja aplikacji Kaspersky Endpoint Security

692

Aby przeprowadzić migrację funkcjonalności MDR podczas instalacji lub aktualizacji aplikacji, zaleca się użycie
zadania zdalnej instalacji. Podczas tworzenia zadania zdalnej instalacji należy wybrać komponent MDR w
ustawieniach pakietu instalacyjnego.
Możesz także zaktualizować aplikację za pomocą następujących metod:
Przy użyciu usługi aktualizacji Kaspersky.
Lokalnie, za pomocą Kreatora instalacji.
Kaspersky Endpoint Security obsługuje automatyczne wybieranie komponentów podczas aktualizacji aplikacji na
komputerze z zainstalowaną aplikacją Kaspersky Endpoint Agent. Automatyczne wybieranie komponentów zależy
od uprawnień konta użytkownika, które aktualizuje aplikację.
Jeśli aktualizujesz Kaspersky Endpoint Security przy użyciu pliku EXE lub MSI z poziomu konta systemowego(SYSTEM), Kaspersky Endpoint Security uzyskuje dostęp do bieżących licencji rozwiązań rmy Kaspersky.
Dlatego też, jeśli na komputerze jest zainstalowany Kaspersky Endpoint Agent i aktywowane rozwiązanie MDR,
instalator Kaspersky Endpoint Security automatycznie kon guruje zestaw komponentów i wybiera komponent
MDR. To powoduje przełączenie Kaspersky Endpoint Security na używanie wbudowanego agenta i usunięcie
Kaspersky Endpoint Agent. Uruchomienie instalatora MSI z poziomu konta systemowego (SYSTEM) jest
zazwyczaj wykonywane podczas aktualizacji za pośrednictwem usługi aktualizacji Kaspersky lub podczaswdrażania pakietu instalacyjnego za pośrednictwem Kaspersky Security Center.
Jeśli aktualizujesz Kaspersky Endpoint Security przy użyciu pliku MSI z poziomu konta użytkownika bez
uprawnień, Kaspersky Endpoint Security nie ma dostępu do bieżących licencji dla rozwiązań Kaspersky. W takim
przypadku Kaspersky Endpoint Security automatycznie wybiera komponenty na podstawie zestawu
komponentów Kaspersky Endpoint Agent. Następnie Kaspersky Endpoint Security przełączy się na korzystanie z
wbudowanego agenta i usunie Kaspersky Endpoint Agent.
Kaspersky Endpoint Security obsługuje aktualizację bez ponownego uruchamiania komputera. Możesz
wybrać tryb aktualizacji aplikacji we właściwościach zasad.

5

Sprawdzanie działania aplikacjiJeśli po instalacji lub aktualizacji aplikacji komputer posiada stan Krytyczny w konsoli Kaspersky Security Center:
Upewnij się, że na komputerze jest zainstalowany Agent sieciowy w wersji 13.2 lub wyższej.
Sprawdź stan działania wbudowanego agenta, przeglądając Raport dotyczący stanu składników aplikacji. Jeśli
komponent ma stan Nie zainstalowano, zainstaluj komponent przy użyciu zadania Zmiana składników aplikacji.
Jeśli komponent ma stan Nieobjęte licencją, upewnij się, że aktywowano wbudowaną funkcję agenta.
Upewnij się, że akceptujesz Oświadczenie Kaspersky Security Network w nowej zasadzie Kaspersky Endpoint
Security for Windows.

Endpoint Detection and ResponsePocząwszy od wersji 11.7.0 Kaspersky Endpoint Security for Windows zawiera wbudowanego agenta
dla rozwiązania Kaspersky Endpoint Detection and Response Optimum (zwanego dalej również „EDR
Optimum”). Począwszy od wersji 11.8.0 Kaspersky Endpoint Security for Windows zawiera
wbudowanego agenta dla rozwiązania Kaspersky Endpoint Detection and Response Expert(zwanego dalej również „EDR Expert”). Kaspersky Endpoint Detection and Response to szereg
rozwiązań do ochrony infrastruktury IT korporacji przed zaawansowanymi cyberzagrożeniami.
Funkcjonalność rozwiązań łączy automatyczne wykrywanie zagrożeń z możliwością reagowania na tezagrożenia w celu przeciwdziałania zaawansowanym atakom, w tym nowym exploitom,
oprogramowaniu ransomware, atakom bezplikowym, a także metodom z użyciem legalnych narzędzi
systemowych. EDR Expert oferuje więcej funkcji monitorwowani zagrożeń i reakcji nanie niż EDR
693

Optimum. Więcej informacji o rozwiązaniach można znaleźć w pomocy do Kaspersky Endpoint
Detection and Response Optimum oraz w pomocy do Kaspersky Endpoint Detection andResponse Expert .

Narzędzia analizy zagrożeń
Kaspersky Endpoint Detection and Response używa następujących narzędzi do analizy zagrożeń:Infrastruktura usługi chmury Kaspersky Security Network (zwana dalej również „KSN”), która zapewnia dostęp doinformacji o reputacji pliku, strony internetowej i oprogramowania w czasie rzeczywistym z bazy wiedzy
Kaspersky. Korzystanie z danych z Kaspersky Security Network zapewnia przyspieszenie czasu odpowiedzi
aplikacji rmy Kaspersky na zagrożenia, ulepszenie działania niektórych modułów ochrony oraz zmniejszenie
prawdopodobieństwa wystąpienia fałszywych alarmów. EDR Expert używa rozwiązania Kaspersky Private
Security Network (KPSN), który wysyła dane do regionalnych serwerów bez wysyłania danych z urządzeń do
KSN.
Integracja z portalem Kaspersky Threat Intelligence Portal , który zawiera i wyświetla informacje o reputacji
plików i adresów internetowych.
Baza danych Kaspersky Threats .
Technologia Cloud Sandbox, która pozwala uruchamiać wykryte pliki w izolowanym środowisku i sprawdzać ich
reputację.

Zasada działania rozwiązania
Kaspersky Endpoint Detection and Response monitoruje i analizuje rozwój zagrożeń i zapewnia personel ds.
bezpieczeństwa lub Administratora z informacjami o potencjalnym ataku, które są niezbędne do reagowania w
odpowiednim momencie. Kaspersky Endpoint Detection and Response wyświetla szczegóły wykrycia w oddzielnym
oknie. Szczegóły wykrycia to narzędzie do przeglądania całości zebranych informacji o wykrytym zagrożeniu.
Szczegóły wykrycia obejmują, na przykład, historię plików pojawiających się na komputerze. Więcej informacji ozarządzaniu szczegółami wykrycia można znaleźć w pomocy do Kaspersky Endpoint Detection and Response
Optimum oraz w pomocy do Kaspersky Endpoint Detection and Response Expert .

Obsługa poprzednich wersji Kaspersky Endpoint SecurityJeśli używasz Kaspersky Endpoint Security 11.2.0–11.6.0 do współdziałania z Kaspersky Endpoint Detection andResponse Optimum, aplikacja zawiera Kaspersky Endpoint Agent. Możesz zainstalować Kaspersky Endpoint Agentwraz z Kaspersky Endpoint Security. W programie Kaspersky Endpoint Security 11.9.0 pakiet dystrybucyjny
Kaspersky Endpoint Agent nie jest już częścią zestawu dystrybucyjnego Kaspersky Endpoint Security.
Rozwiązanie Kaspersky Endpoint Detection and Response Expert nie obsługuje współdziałania z Kaspersky
Endpoint Agent. Rozwiązanie Kaspersky Endpoint Detection and Response Expert używa Kaspersky Endpoint
Security z wbudowanym agentem (wersja 11.8.0 i nowsza).

Integracja z Kaspersky Endpoint Detection and Response694

Aby przeprowadzić integrację z Kaspersky Endpoint Detection and Response, musisz dodać komponent Endpoint
Detection and Response Optimum (EDR Optimum) lub komponent Endpoint Detection and Response Expert (EDR
Expert) i skon guruj Kaspersky Endpoint Security.
Komponenty EDR Optimum, EDR Expert i EDR (KATA) nie są ze sobą kompatybilne.
W celu zapewnienia działania Endpoint Detection and Response muszą być spełnione następujące warunki:
Kaspersky Security Center w wersji 13.2 lub nowszej. We wcześniejszych wersjach Kaspersky Security Centernie ma możliwości aktywowania funkcji Endpoint Detection and Response.
Komponent EDR Optimum jako część Kaspersky Endpoint Security obsługuje interakcję z rozwiązaniem
Kaspersky Endpoint Detection and Response Optimum 2.0. Interakcja z Kaspersky Endpoint Detection andResponse Optimum w wersji 1.0 nie jest obsługiwana.
EDR Optimum może być zarządzany w Kaspersky Security Center Web Console i Kaspersky Security Center
Cloud Console.
EDR Expert może być zarządzany tylko przy użyciu konsoli Kaspersky Security Center Cloud Console. Niemożesz zarządzać tą funkcjonalnością przy użyciu Konsoli administracyjnej (MMC).
Aplikacja jest aktywowana, a funkcjonalność jest objęta licencją.
Komponent Endpoint Detection and Response jest włączony.
Składniki aplikacji, od których zależy Endpoint Detection and Response, są włączone i działają. Endpoint
Detection and Response zależy od następujących komponentów:
Ochrona plików.
Ochrona WWW.
Ochrona poczty.
Ochrona przed exploitami.
Wykrywanie zachowań.
Ochrona przed włamaniami.
Silnik korygujący.
Adaptacyjna kontrola anomalii.
Integracja z Kaspersky Endpoint Detection and Response obejmuje następujące etapy:
1Instalowanie komponentów Endpoint Detection and ResponseMożesz wybrać składnik EDR Optimum lub EDR Expert podczas instalacji lub aktualizacji, a także przy użyciu
zadania Zmiana składników aplikacji.
Musisz ponownie uruchomić komputer, aby dokończyć aktualizację aplikacji o nowe komponenty.

2

Aktywowanie Kaspersky Endpoint Detection and Response695Możesz uzyskać licencję do korzystania z Kaspersky Endpoint Detection and Response na następujące sposoby:
Funkcjonalność Endpoint Detection and Response znajduje się w licencji dla Kaspersky Endpoint Security for
Windows.
Funkcja będzie dostępna natychmiast po aktywacji Kaspersky Endpoint Security for Windows.
Zakupienie licencji dla korzystania z EDR Optimum lub EDR Expert (dodatek Kaspersky Endpoint Detection
and Response).
Funkcja będzie dostępna po dodaniu oddzielnego klucza dla Kaspersky Endpoint Detection and Response. W
rezultacie na komputerze są zainstalowane dwa klucze: klucz dla Kaspersky Endpoint Security i klucz dla
Kaspersky Endpoint Detection and Response.
Licencjonowanie dla autonomicznej funkcjonalności Endpoint Detection and Response jest takie samo jak w
przypadku licencjonowania Kaspersky Endpoint Security.
Upewnij się, że funkcja EDR Optimum lub EDR Expert znajduje się w licencji i jest uruchomiona w lokalnyminterfejsie aplikacji.
3Włączanie komponentów Endpoint Detection and ResponseMożesz włączyć lub wyłączyć komponent w ustawieniach zasady Kaspersky Endpoint Security for Windows.
Jak włączyć lub wyłączyć komponent Endpoint Detection and Response w Web Console i Cloud Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Detection and Response → Endpoint Detection and Response.
5. Włącz przełącznik Endpoint Detection and Response.
6. Zapisz swoje zmiany.
Komponent Kaspersky Endpoint Detection and Response jest włączony. Sprawdź stan działania komponentu,
przeglądając Raport dotyczący stanu komponentów aplikacji. Stan działania komponentu można sprawdzić także
w raportach, w lokalnym interfejsie Kaspersky Endpoint Security. Komponent Endpoint Detection and Response
Optimum lub Endpoint Detection and Response Expert zostanie dodany do listy komponentów Kaspersky
Endpoint Security.
4Włączanie przesyłania danych do Serwera administracyjnego
W celu włączenia wszystkich funkcji Endpoint Detection and Response, przesyłanie danych powinno byćwłączone dla następujących typów danych:
Dane pliku poddanego kwarantannie.
Dane są wymagane do uzyskania informacji o plikach poddanych kwarantannie na komputerze zapośrednictwem Web Console i Cloud Console. Na przykład, możesz pobrać plik z kwarantanny do analizy w
Web Console i Cloud Console.
Dane łańcucha rozwoju zagrożeń.
Dane są wymagane do uzyskania informacji o zagrożeniach wykrytych na komputerze w Web Console i Cloud
Console. Możesz przejrzeć szczegóły wykrycia i podjąć działanie w Web Console i Cloud Console.
696

Jak włączyć przesyłanie danych do Serwera administracyjnego w Web Console i Cloud Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Raporty i Kopia zapasowa.
5. Sprawdź następujące pola w sekcji Przesyłanie danych do Serwera administracyjnego:
Informacje o plikach Kwarantanny.
Informacje o łańcuchu rozprzestrzeniania się zagrożeń.
6. Zapisz swoje zmiany.

Skanowanie pod kątem wskaźników naruszeń bezpieczeństwa (zadanie
standardowe)Wskaźnik naruszeń bezpieczeństwa (IOC) to zestaw danych dotyczących obiektu lub aktywności, która wskazuje
nieautoryzowany dostęp do komputera (naruszenie bezpieczeństwa danych). Na przykład, wiele niepomyślnych
prób zalogowania do systemu może stanowić wskaźnik naruszeń bezpieczeństwa. Zadanie Skanowanie IOCumożliwia odszukanie wskaźników naruszeń bezpieczeństwa na komputerze i podejmują środki reakcji na zagrożenia.
Kaspersky Endpoint Security wyszukuje wskaźniki zagrożenia za pomocą plików IOC. Pliki IOC to pliki zawierające
zestawy wskaźników, które aplikacja próbuje dopasować do licznika wykrywania. Pliki IOC muszą pasować do
standardu OpenIOC.

Tryb uruchamiania zadania Skanowanie IOC
Kaspersky Endpoint Detection and Response umożliwia utworzenie standardowych zadań Skanowanie IOC do
wykrywania danych, których bezpieczeństwo zostało naruszone. Standardowe zadanie skanowania IOC to zadanie
grupowe lub lokalne, które jest tworzone i skon gurowane ręcznie w konsoli Web Console. Zadania są uruchamiane
przy użyciu plików IOC przygotowanych przez użytkownika. Jeśli chcesz ręcznie dodać wskaźnik naruszenia
bezpieczeństwa, zapoznaj się z wymaganiami plików IOC.
Plik, który możesz pobrać, klikając poniższy odnośnik, zawiera tabelę z pełną listą warunków IOC standardu
OpenIOC.
POBIERZ PLIK IOC_TERMS.XLSX
Kaspersky Endpoint Security także obsługuje autonomiczne zadania skanowania IOC, gdy aplikacja jest używana
jako część rozwiązania Kaspersky Sandbox.

Tworzenie zadania Skanowanie IOC697Możesz ręcznie utworzyć zadania Skanowanie IOC:W szczegółach alertów (tylko dla EDR Optimum).

Szczegóły wykrycia to narzędzie do przeglądania całości zebranych informacji o wykrytym zagrożeniu.
Szczegóły wykrycia obejmują, na przykład, historię plików pojawiających się na komputerze. Więcej informacji ozarządzaniu szczegółami wykrycia można znaleźć w pomocy do Kaspersky Endpoint Detection and Response
Optimum oraz w pomocy do Kaspersky Endpoint Detection and Response Expert .
Korzystanie z Kreatora tworzenia zadania.
Możesz skon gurować zadanie dla EDR Optimum w Web Console i Cloud Console. Ustawienia zadania dla EDR
Expert są dostępne tylko w Cloud Console.

Aby utworzyć zadanie Skanowanie IOC:
1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania.
3. Skon guruj ustawienia zadania:
a. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
b. Na liście rozwijanej Typ zadania wybierz Skanowanie IOC.
c. W polu Nazwa zadania wpisz krótki opis.
d. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.
4. Wybierz urządzenia zgodnie z opcją wybranego obszaru zadania. Przejdź do następnego kroku.
5. Wprowadź poświadczenia konta użytkownika, którego uprawnień chcesz użyć do uruchomienia zadania. Przejdź
do następnego kroku.
Domyślnie, Kaspersky Endpoint Security uruchamia zadanie jako konto użytkownika systemu (SYSTEM).
Konto systemowe (SYSTEM) nie posiada uprawnienia do wykonywania zadania Skanowanie IOC na dyskach
sieciowych. Jeśli chcesz uruchomić zadanie dla dysku sieciowego, wybierz konto użytkownika, który posiadadostęp do tego dysku.
W przypadku autonomicznych zadań Skanowanie IOC na dyskach sieciowych, we właściwościach zadanianależy ręcznie wybrać konto użytkownika, które ma dostęp do tego dysku.
6. Zakończ działanie Kreatora.
Nowe zadanie zostanie wyświetlone na liście zadań.
7. Kliknij nowe zadanie.
Zostanie otwarte okno właściwości zadania.
698

8. Wybierz zakładkę Ustawienia aplikacji.
9. Przejdź do sekcji Ustawienia skanowania IOC.
10. Wczytaj pliki IOC, aby wyszukać wskaźniki naruszeń bezpieczeństwa.
Po załadowaniu plików IOC, możesz przejrzeć listę wskaźników z plików IOC.
Dodanie lub usunięcie plików IOC po uruchomieniu zadania nie jest zalecane. To może spowodować
niepoprawne wyświetlenie wyników skanowania IOC przed wcześniejszymi uruchomieniami zadania. Aby
wyszukać wskaźniki naruszeń bezpieczeństwa przez nowe pliki IOC, zalecane jest dodanie nowych zadań.
11. Skon guruj akcje po wykryciu IOC:
Odizoluj komputer od sieci. Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security odizoluje komputer
od sieci, aby zapobiec rozprzestrzenianiu się zagrożenia. Możesz skon gurować czas trwania izolacji w
ustawieniach komponentu Endpoint Detection and Response.
Przenieś kopię do Kwarantanny, usuń obiekt. Jeśli ta opcja została zaznaczona, Kaspersky Endpoint
Security usunie szkodliwy obiekt wykryty na komputerze. Przed usunięciem obiektu Kaspersky Endpoint
Security utworzy kopię zapasową w przypadku, gdy obiekt musi zostać przywrócony w późniejszym czasie.
Kaspersky Endpoint Security przeniesie kopię zapasową do Kwarantanny.
Uruchom skanowanie obszarów krytycznych. Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security
uruchamia zadanie Skanowanie obszarów krytycznych. Domyślnie, Kaspersky Endpoint Security skanujepamięć jądra, uruchomione procesy i sektory startowe dysku.
12. Przejdź do sekcji Zaawansowane.
13. Wybierz typy danych (dokumenty IOC), które muszą zostać przeanalizowane jako część zadania.
Kaspersky Endpoint Security automatycznie wybiera typy danych (dokumenty IOC) dla zadania
Skanowanie IOC zgodnie z zawartością załadowanych plików IOC. Nie jest zalecane odznaczenie typów
danych.
Dodatkowo możesz skon gurować obszary skanowania dla następujących typów danych:
Pliki - FileItem. Ustaw obszar skanowania IOC na komputerze przy użyciu prede niowanych obszarów.
Domyślnie, Kaspersky Endpoint Security skanuje pod kątem wskaźników naruszeń bezpieczeństwa tylko
ważne obszary komputera, takie jak folder Pobrane, pulpit, folder z tymczasowymi plikami systemu
operacyjnego itd. Możesz także ręcznie dodać obszar skanowania.
Dzienniki zdarzeń Windows - EventLogItem. Wprowadź czas zarejestrowania zdarzeń. Możesz także
wybrać, które dzienniki zdarzeń systemu Windows muszą być użyte dla skanowania IOC. Domyślnie, wybranesą następujące dzienniki zdarzeń: dziennik zdarzeń aplikacji, dziennik zdarzeń systemu oraz dziennik zdarzeń
ochrony.
Dla typów danych Rejestr Windowsa - RegistryItem Kaspersky Endpoint Security skanuje zestaw kluczy
rejestru.
14. W oknie właściwości zadania wybierz zakładkę Terminarz.
15. Skon guruj terminarz zadania.

699

Wake-on-LAN nie jest dostępne dla tego zadania. Upewnij się, że komputer jest włączony do uruchomienia
zadania.
16. Zapisz swoje zmiany.
17. Zaznacz pole obok zadania.
18. Kliknij przycisk Uruchom.
W rezultacie Kaspersky Endpoint Security uruchamia wyszukiwanie wskaźników naruszeń bezpieczeństwa na
komputerze. Możesz przejrzeć wyniki zadania we właściwościach zadania, w sekcji Wyniki. Informacje owykrytych wskaźnikach naruszeń bezpieczeństwa możesz przejrzeć we właściwościach zadania: Ustawienia
aplikacji → Wyniki skanowania IOC.

Wyniki skanowania IOC są przechowywane 30 dni. Po tym czasie Kaspersky Endpoint Security automatycznie
usuwa najstarsze wpisy.

Przenieś plik do Kwarantanny
Podczas reagowania na zagrożenia Kaspersky Endpoint Detection and Response może utworzyć zadania Przenieś
plik do Kwarantanny. To jest niezbędne do zminimalizowania konsekwencji wystąpienia zagrożenia. Kwarantanna to
specjalny lokalny magazyn na komputerze. Użytkownik może poddać kwarantannie pliki, które użytkownik uznaje za
niebezpieczne dla komputera. Pliki poddane kwarantannie są przechowywane w postaci zaszyfrowanej i nie
zagrażają bezpieczeństwu urządzenia. Kaspersky Endpoint Security używa kwarantanny tylko podczas pracy z
rozwiązaniami Detection and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. W innych
przypadkach Kaspersky Endpoint Security umieszcza odpowiedni plik w Kopii zapasowej. Więcej informacji na
temat zarządzania Kwarantanną jako częścią rozwiązań można znaleźć w pomocy dla Kaspersky Sandbox ,pomocy dla Kaspersky Endpoint Detection and Response Optimum , w pomocy dla Kaspersky Endpoint Detection
and Response Expert Help i w pomocy dla Kaspersky Anti Targeted Attack Platform .
Możesz utworzyć zadania Przenieś plik do Kwarantanny na następujące sposoby:
W szczegółach alertów (tylko dla EDR Optimum).

Szczegóły wykrycia to narzędzie do przeglądania całości zebranych informacji o wykrytym zagrożeniu.
Szczegóły wykrycia obejmują, na przykład, historię plików pojawiających się na komputerze. Więcej informacji ozarządzaniu szczegółami wykrycia można znaleźć w pomocy do Kaspersky Endpoint Detection and Response
Optimum oraz w pomocy do Kaspersky Endpoint Detection and Response Expert .
Korzystanie z Kreatora tworzenia zadania.
Musisz wprowadzić ścieżkę do pliku lub sumę kontrolną pliku (SHA256 lub MD5), albo obie te wartości.
Istnieją następujące ograniczenia zadania Przenieś plik do Kwarantanny:
1. Rozmiar pliku nie może przekraczać 100 MB.
2. Krytyczny obiekt systemowy (SCO) nie może zostać poddany kwarantannie. Krytyczne obiekty systemowe topliki, które są wymagane przez system operacyjny i aplikację Kaspersky Endpoint Security for Windows do
działania.

7003. Możesz skon gurować zadanie dla EDR Optimum w Web Console i Cloud Console. Ustawienia zadania dla EDR
Expert są dostępne tylko w Cloud Console.

Aby utworzyć zadanie Przenieś plik do Kwarantanny:
1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania.
3. Skon guruj ustawienia zadania:
a. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
b. Na liście rozwijanej Typ zadania wybierz Przenieś plik do Kwarantanny.
c. W polu Nazwa zadania wpisz krótki opis.
d. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.
4. Wybierz urządzenia zgodnie z opcją wybranego obszaru zadania. Kliknij przycisk Dalej.
5. Wprowadź poświadczenia konta użytkownika, którego uprawnień chcesz użyć do uruchomienia zadania. Kliknij
przycisk Dalej.
Domyślnie, Kaspersky Endpoint Security uruchamia zadanie jako konto użytkownika systemu (SYSTEM).
6. Zakończ działanie kreatora, klikając przycisk Zakończ.
Nowe zadanie zostanie wyświetlone na liście zadań.
7. Kliknij nowe zadanie.
Zostanie otwarte okno właściwości zadania.
8. Wybierz zakładkę Ustawienia aplikacji.
9. Na liście plików kliknij Dodaj.
Zostanie uruchomiony kreator dodawania plików.
10. Aby dodać plik, należy wprowadzić pełną ścieżkę do pliku lub zarówno sumę kontrolną, jak i ścieżkę.
Jeśli plik znajduje się na dysku sieciowym, wprowadź ścieżkę do pliku, począwszy od \\, a nie od litery
dysku. Na przykład: \\server\shared_folder\file.exe. Jeśli ścieżka do pliku zawiera literę dysku
sieciowego, możesz uzyskać błąd Nie odnaleziono pliku.
11. W oknie właściwości zadania wybierz zakładkę Terminarz.
12. Skon guruj terminarz zadania.

701

Wake-on-LAN nie jest dostępne dla tego zadania. Upewnij się, że komputer jest włączony do uruchomienia
zadania.
13. Kliknij przycisk Zapisz.
14. Zaznacz pole obok zadania.
15. Kliknij przycisk Uruchom.
W rezultacie, Kaspersky Endpoint Security przeniesie plik do Kwarantanny. Jeśli plik jest zablokowany przez innyproces, zadanie jest wyświetlany jako Zakończone, ale sam plik jest poddawany kwarantannie tylko po ponownym
uruchomieniu komputera. Po ponownym uruchomieniu komputera potwierdź usunięcie pliku.
Zadanie Przenieś plik do Kwarantanny może zostać zakończone błędem Dostęp zabroniony, jeśli próbujesz
zagwarantować plik wykonywalny, który jest aktualnie uruchomiony. Utwórz zadanie kończenia procesu dla pliku ispróbuj ponownie.
Zadanie Przenieś plik do Kwarantanny może zostać zakończone błędem Brak wystarczającej ilości miejsca w
magazynie Kwarantanny, jeśli próbujesz zagwarantować plik, który jest za duży. Opróżnij Kwarantannę lub zwiększ
rozmiar Kwarantanny. Następnie spróbuj ponownie.
Możesz przywrócić plik z Kwarantanny lub opróżnić Kwarantannę przy użyciu konsoli Web Console. Możesz
przywrócić obiekty lokalnie na komputerze przy użyciu wiersza polecenia.

Uzyskaj plikMożesz uzyskać pliki z komputerów użytkowników. Na przykład, możesz skon gurować uzyskiwanie pliku dziennika
zdarzeń, utworzonego przez aplikację innej rmy. Aby uzyskać plik, musisz utworzyć dedykowane zadanie. W wyniku
wykonywania zadania plik zostanie zapisany w Kwarantannie. Możesz pobrać plik z Kwarantanny na swój komputer
przy użyciu Web Console. Na komputerze użytkownika plik pozostanie w oryginalnym folderze.
Rozmiar pliku nie może przekraczać 100 MB.

Możesz skon gurować zadanie dla EDR Optimum w Web Console i Cloud Console. Ustawienia zadania dla EDR
Expert są dostępne tylko w Cloud Console.

Aby utworzyć zadanie Uzyskaj plik:
1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania.
3. Skon guruj ustawienia zadania:
a. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
b. Na liście rozwijanej Typ zadania wybierz Uzyskaj plik.
702

c. W polu Nazwa zadania wpisz krótki opis.
d. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.
4. Wybierz urządzenia zgodnie z opcją wybranego obszaru zadania. Kliknij przycisk Dalej.
5. Wprowadź poświadczenia konta użytkownika, którego uprawnień chcesz użyć do uruchomienia zadania. Kliknij
przycisk Dalej.
Domyślnie, Kaspersky Endpoint Security uruchamia zadanie jako konto użytkownika systemu (SYSTEM).
6. Zakończ działanie kreatora, klikając przycisk Zakończ.
Nowe zadanie zostanie wyświetlone na liście zadań.
7. Kliknij nowe zadanie.
Zostanie otwarte okno właściwości zadania.
8. Wybierz zakładkę Ustawienia aplikacji.
9. Na liście plików kliknij Dodaj.
Zostanie uruchomiony kreator dodawania plików.
10. Aby dodać plik, należy wprowadzić pełną ścieżkę do pliku lub zarówno sumę kontrolną, jak i ścieżkę.
Jeśli plik znajduje się na dysku sieciowym, wprowadź ścieżkę do pliku, począwszy od \\, a nie od litery
dysku. Na przykład: \\server\shared_folder\file.exe. Jeśli ścieżka do pliku zawiera literę dysku
sieciowego, możesz uzyskać błąd Nie odnaleziono pliku.
11. W oknie właściwości zadania wybierz zakładkę Terminarz.
12. Skon guruj terminarz zadania.
Wake-on-LAN nie jest dostępne dla tego zadania. Upewnij się, że komputer jest włączony do uruchomienia
zadania.
13. Kliknij przycisk Zapisz.
14. Zaznacz pole obok zadania.
15. Kliknij przycisk Uruchom.
W rezultacie Kaspersky Endpoint Security tworzy kopię pliku i przenosi tę kopię do Kwarantanny. Plik możesz
pobrać z Kwarantanny w Web Console.

Usuń plikMożesz zdalnie usunąć pliki przy użyciu zadania Usuń plik. Na przykład, podczas reagowania na zagrożenie możesz
zdalnie usunąć plik.
703

Istnieją następujące ograniczenia zadania Usuń plik:
Krytyczny obiekt systemowy (SCO) nie może zostać usunięty. Krytyczne obiekty systemowe to pliki, które są
wymagane przez system operacyjny i aplikację Kaspersky Endpoint Security for Windows do działania.
Możesz skon gurować zadanie dla EDR Optimum w Web Console i Cloud Console. Ustawienia zadania dla EDR
Expert są dostępne tylko w Cloud Console.

Aby utworzyć zadanie Usuń plik:
1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania.
3. Skon guruj ustawienia zadania:
a. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
b. Na liście rozwijanej Typ zadania wybierz Usuń plik.
c. W polu Nazwa zadania wpisz krótki opis.
d. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.
4. Wybierz urządzenia zgodnie z opcją wybranego obszaru zadania. Kliknij przycisk Dalej.
5. Wprowadź poświadczenia konta użytkownika, którego uprawnień chcesz użyć do uruchomienia zadania. Kliknij
przycisk Dalej.
Domyślnie, Kaspersky Endpoint Security uruchamia zadanie jako konto użytkownika systemu (SYSTEM).
6. Zakończ działanie kreatora, klikając przycisk Zakończ.
Nowe zadanie zostanie wyświetlone na liście zadań.
7. Kliknij nowe zadanie.
Zostanie otwarte okno właściwości zadania.
8. Wybierz zakładkę Ustawienia aplikacji.
9. Na liście plików kliknij Dodaj.
Zostanie uruchomiony kreator dodawania plików.
10. Aby dodać plik, należy wprowadzić pełną ścieżkę do pliku lub zarówno sumę kontrolną, jak i ścieżkę.
Jeśli plik znajduje się na dysku sieciowym, wprowadź ścieżkę do pliku, począwszy od \\, a nie od litery
dysku. Na przykład: \\server\shared_folder\file.exe. Jeśli ścieżka do pliku zawiera literę dysku
sieciowego, możesz uzyskać błąd Nie odnaleziono pliku.
11. W oknie właściwości zadania wybierz zakładkę Terminarz.
704

12. Skon guruj terminarz zadania.
Wake-on-LAN nie jest dostępne dla tego zadania. Upewnij się, że komputer jest włączony do uruchomienia
zadania.
13. Kliknij przycisk Zapisz.
14. Zaznacz pole obok zadania.
15. Kliknij przycisk Uruchom.
W rezultacie, Kaspersky Endpoint Security usunie plik z komputera. Jeśli plik jest zablokowany przez inny proces,zadanie jest wyświetlany jako Zakończone, ale sam plik jest usuwany tylko po ponownym uruchomieniu
komputera. Po ponownym uruchomieniu komputera potwierdź usunięcie pliku.
Zadanie Usuń plik może zostać zakończone błędem Dostęp zabroniony, jeśli próbujesz usunąć plik wykonywalny,który jest aktualnie uruchomiony. Utwórz zadanie kończenia procesu dla pliku i spróbuj ponownie.

Rozpoczęcie procesuMożesz zdalnie uruchomić pliki przy użyciu zadania Rozpocznij proces. Na przykład, możesz zdalnie uruchomićnarzędzie, które tworzy plik kon guracyjny komputera. Następnie możesz użyć zadania Uzyskaj plik, aby otrzymać
utworzony plik w konsoli Kaspersky Security Center Web Console.
Możesz skon gurować zadanie dla EDR Optimum w Web Console i Cloud Console. Ustawienia zadania dla EDR
Expert są dostępne tylko w Cloud Console.

Aby utworzyć zadanie Rozpocznij proces:
1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania.
3. Skon guruj ustawienia zadania:
a. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.6).
b. Na liście rozwijanej Typ zadania wybierz Rozpocznij proces.
c. W polu Nazwa zadania wpisz krótki opis.
d. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.
4. Wybierz urządzenia zgodnie z opcją wybranego obszaru zadania. Kliknij przycisk Dalej.
5. Wprowadź poświadczenia konta użytkownika, którego uprawnień chcesz użyć do uruchomienia zadania. Kliknij
przycisk Dalej.

705

Domyślnie, Kaspersky Endpoint Security uruchamia zadanie jako konto użytkownika systemu (SYSTEM).
6. Zakończ działanie kreatora, klikając przycisk Zakończ.
Nowe zadanie zostanie wyświetlone na liście zadań.
7. Kliknij nowe zadanie.
8. Zostanie otwarte okno właściwości zadania.
9. Wybierz zakładkę Ustawienia aplikacji.
10. Wpisz polecenie rozpoczęcia procesu.
Na przykład, jeśli chcesz uruchomić narzędzie (utility.exe), które zapisuje informacje o kon guracji
komputera do pliku conf.txt w bieżącym folderze (domyślnie). Narzędzie znajduje się w folderze
C:\Użytkownicy\admin\Diagnostic\. Musisz zapisać plik kon guracyjny w folderze
C:\Użytkownicy\admin\Documents\Configuration. Wprowadź następujące wartości:Polecenie wykonywalne – C:\Users\admin\Diagnostic\utility.exe
Argumenty wiersza polecenia (opcjonalne) – /R conf.txt
Ścieżka do katalogu (opcjonalna) – C:\Użytkownicy\admin\Documents\Configuration
11. W oknie właściwości zadania wybierz zakładkę Terminarz.
12. Skon guruj terminarz zadania.
Wake-on-LAN nie jest dostępne dla tego zadania. Upewnij się, że komputer jest włączony do uruchomienia
zadania.
13. Kliknij przycisk Zapisz.
14. Zaznacz pole obok zadania.
15. Kliknij przycisk Rozpocznij.
Kaspersky Endpoint Security uruchomi polecenie w trybie cichym i uruchomi proces. Możesz przejrzeć wyniki
zadania we właściwościach zadania, w sekcji Wyniki wykonania.

Kończenie działania procesuMożesz zdalnie zakończyć działanie procesu, korzystając z zadania Zakończ proces. Na przykład, możesz zdalniezakończyć działanie narzędzia testującego prędkość internetu, które zostało uruchomione przy użyciu zadania
Uruchom proces.
Jeśli chcesz zapobiec uruchomieniu pliku, możesz skon gurować komponent Zapobieganie wykonywaniu. Możesz
zabronić wykonaniu plików wykonywalnych, skryptów, plików formatów o ice.
Istnieją następujące ograniczenia zadania Zakończ proces:706

Procesy Krytycznego obiektu systemowego (SCO) nie mogą zostać zakończone. Krytyczne obiekty systemowe
to pliki, które są wymagane przez system operacyjny i aplikację Kaspersky Endpoint Security for Windows do
działania.
Możesz skon gurować zadanie dla EDR Optimum w Web Console i Cloud Console. Ustawienia zadania dla EDR
Expert są dostępne tylko w Cloud Console.

Aby utworzyć zadanie Zakończ proces:
1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia zadania.
3. Skon guruj ustawienia zadania:
a. Na liście rozwijalnej Aplikacja wybierz Kaspersky Endpoint Security for Windows (12.2).
b. Na liście rozwijanej Typ zadania wybierz Kończenie działania procesu.
c. W polu Nazwa zadania wpisz krótki opis.
d. W sekcji Wybierz urządzenia, do których zostanie przypisane zadanie wybierz obszar zadania.
4. Wybierz urządzenia zgodnie z opcją wybranego obszaru zadania. Kliknij przycisk Dalej.
5. Wprowadź poświadczenia konta użytkownika, którego uprawnień chcesz użyć do uruchomienia zadania. Kliknij
przycisk Dalej.
Domyślnie, Kaspersky Endpoint Security uruchamia zadanie jako konto użytkownika systemu (SYSTEM).
6. Zakończ działanie kreatora, klikając przycisk Zakończ.
Nowe zadanie zostanie wyświetlone na liście zadań.
7. Kliknij nowe zadanie.
Zostanie otwarte okno właściwości zadania.
8. Wybierz zakładkę Ustawienia aplikacji.
9. Aby zakończyć proces, musisz wybrać plik, którego działanie chcesz zakończyć. Możesz wybrać plik na jeden znastępujących sposobów:
Wprowadź pełną nazwę pliku.
Wprowadź skrót pliku i ścieżkę do pliku.
Wprowadź PID procesu (dotyczy tylko zadań lokalnych).
Jeśli plik znajduje się na dysku sieciowym, wprowadź ścieżkę do pliku, począwszy od \\, a nie od litery
dysku. Na przykład: \\server\shared_folder\file.exe. Jeśli ścieżka do pliku zawiera literę dysku
sieciowego, możesz uzyskać błąd Nie odnaleziono pliku.
707

10. W oknie właściwości zadania wybierz zakładkę Terminarz.
11. Skon guruj terminarz zadania.
Wake-on-LAN nie jest dostępne dla tego zadania. Upewnij się, że komputer jest włączony do uruchomienia
zadania.
12. Kliknij przycisk Zapisz.
13. Zaznacz pole obok zadania.
14. Kliknij przycisk Uruchom.
W rezultacie, Kaspersky Endpoint Security zakończy proces na komputerze. Na przykład, jeśli aplikacja 'GRA' jest
uruchomiona i zakończy proces game.exe, aplikacja zostanie zamknięta bez zapisywania danych. Możesz
przejrzeć wyniki zadania we właściwościach zadania, w sekcji Wyniki.

Zapobieganie wykonywaniu
Zapobieganie wykonywaniu umożliwia zarządzanie uruchamianiem plików wykonywalnych i skryptów, a także
otwieraniem plików formatu o ice. W ten sposób możesz, na przykład, zapobiec wykonaniu aplikacji, które uważasz
za niezabezpieczone. W wyniku tego działania można zatrzymać rozprzestrzenianie się zagrożenia. Zapobieganie
wykonywaniu obsługuje zestaw rozszerzeń plików pakietu o ice oraz zestaw interpreterów skryptu.

Reguła zapobiegania wykonywaniu
Zapobieganie wykonywaniu zarządza dostępem użytkownika do plików z regułami zapobiegania wykonywaniu.
Reguły zapobiegania wykonywaniu to zestaw kryteriów, które aplikacja bierze pod uwagę podczas reagowania na
wykonanie obiektu, na przykład, podczas blokowania wykonania obiektu. Aplikacja identy kuje pliki według ichścieżek lub sum kontrolnych wyliczonych przy użyciu algorytmów haszowania MD5 i SHA256.
Możesz utworzyć reguły Zapobiegania wykonywaniu:
W szczegółach alertów (tylko dla EDR Optimum).

Szczegóły wykrycia to narzędzie do przeglądania całości zebranych informacji o wykrytym zagrożeniu.
Szczegóły wykrycia obejmują, na przykład, historię plików pojawiających się na komputerze. Więcej informacji ozarządzaniu szczegółami wykrycia można znaleźć w pomocy do Kaspersky Endpoint Detection and Response
Optimum oraz w pomocy do Kaspersky Endpoint Detection and Response Expert .
Korzystając z zasad grupy lub lokalnych ustawień aplikacji.
Musisz wprowadzić ścieżkę do pliku lub sumę kontrolną pliku (SHA256 lub MD5), albo obie te wartości.
Możesz także zarządzać Zapobieganiem wykonywaniu lokalnie przy użyciu wiersza polecenia.
Zapobieganie wykonywaniu posiada następujące ograniczenia:
1. Reguł zapobiegania nie obejmują plików na płytach CD lub obrazów ISO. Aplikacja nie blokuje wykonywania lub
otwierania tych plików.
2. Nie jest możliwe zablokowanie uruchamiania obiektów krytycznych dla systemu (SCO). Krytyczne obiekty
systemowe to pliki, które są wymagane przez system operacyjny i aplikację Kaspersky Endpoint Security for
Windows do działania.
708

3. Nie jest zalecane utworzenie więcej niż 5 000 reguł zapobiegania uruchomieniu, gdyż może to spowodować
niestabilność systemu.

Tryby reguły zapobiegania wykonywaniu
Komponent Zapobieganie wykonywaniu może działać w dwóch trybach:
Tylko statystyki
W tym trybie Kaspersky Endpoint Security publikuje zdarzenie dotyczące prób uruchomienia obiektów
wykonywalnych lub otwarcia dokumentów, które odpowiadają kryteriom reguły blokowania, w Dzienniku zdarzeń
Windows oraz w Kaspersky Security Center, ale nie blokują próby uruchomienia lub otwarcia obiektu lub
dokumentu. Ten tryb jest wybrany domyślnie.
Aktywny
W tym trybie aplikacja blokuje wykonanie obiektów lub otwieranie dokumentów, które odpowiadają kryteriomreguły blokowania. Aplikacja publikuje także zdarzenie dotyczące prób wykonania obiektów lub otwarcia
dokumentów w Dzienniku zdarzeń Windows oraz dzienniku zdarzeń Kaspersky Security Center.

Zarządzanie zapobieganiem wykonaniuMożesz skon gurować ustawienia komponentu tylko w Web Console.

W celu zapobiegania wykonywaniu:
1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Detection and Response → Endpoint Detection and Response.
5. Włącz przełącznik Zapobieganie wykonywaniu WŁĄCZONE.
6. W sekcji Akcja podczas wykonywania lub otwierania zabronionego obiektu wybierz tryb działania
komponentu:
Blokuj i zapisz do raportu. W tym trybie aplikacja blokuje wykonanie obiektów lub otwieranie dokumentów,
które odpowiadają kryteriom reguły blokowania. Aplikacja publikuje także zdarzenie dotyczące prób
wykonania obiektów lub otwarcia dokumentów w Dzienniku zdarzeń Windows oraz dzienniku zdarzeń
Kaspersky Security Center.
Tylko zapisuj zdarzenia. W tym trybie Kaspersky Endpoint Security publikuje zdarzenie dotyczące próburuchomienia obiektów wykonywalnych lub otwarcia dokumentów, które odpowiadają kryteriom reguły
blokowania, w Dzienniku zdarzeń Windows oraz w Kaspersky Security Center, ale nie blokują próby
uruchomienia lub otwarcia obiektu lub dokumentu. Ten tryb jest wybrany domyślnie.
7. Utwórz listę reguł zapobiegania wykonywaniu:
a. Kliknij Dodaj.
709

b. To spowoduje otwarcie okna; w tym oknie wprowadź nazwę reguły zapobiegania wykonywaniu (na przykład,
Aplikacja A).
c. Z listy rozwijalnej Typ wybierz obiekt, który chcesz zablokować: Plik wykonywalny, Skrypt, Dokument
Microsoft O ice.
Jeśli wybrałeś zły typ obiektu, Kaspersky Endpoint Security nie blokuje pliku lub skryptu.
d. Aby dodać plik, należy wprowadzić sumę kontrolną pliku (SHA256 lub MD5), pełną ścieżkę do pliku lub sumękontrolną i ścieżkę.
Jeśli plik znajduje się na dysku sieciowym, wprowadź ścieżkę do pliku, począwszy od \\, a nie od litery
dysku. Na przykład: \\server\shared_folder\file.exe. Jeśli ścieżka dostępu do pliku zawiera literę
dysku sieciowego, Kaspersky Endpoint Security nie blokuje pliku lub skryptu.
Zapobieganie wykonywaniu obsługuje zestaw rozszerzeń plików pakietu o ice oraz zestaw interpreterów
skryptu.
e. Kliknij OK.
8. Zapisz swoje zmiany.
W rezultacie Kaspersky Endpoint Security zablokuje wykonanie obiektów: uruchomienie skryptów i plików
wykonywalnych, otwarcie plików formatów o ice. Jednakże możesz, na przykład, otworzyć plik skryptu w
edytorze tekstu nawet wtedy, gdy uruchomienie skryptów zostanie uniemożliwione. Podczas blokowania
wykonania obiektu Kaspersky Endpoint Security wyświetli standardowe powiadomienie (patrz rysunek poniżej),jeśli powiadomienia są włączone w ustawieniach aplikacji.

Powiadomienie o zapobieganiu wykonywania

Izolacja sieci komputerowej
Izolacja sieci komputerowej umożliwia automatyczne izolowanie komputera od sieci w odpowiedzi na wykryciewskaźnika naruszeń bezpieczeństwa (IOC) – to jest tryb automatyczny. Możesz ręcznie włączyć Izolację od sieci,
gdy analizujesz wykryte zagrożenie – to jest tryb ręczny.
Jeśli Izolacja sieci jest włączona, aplikacja zrywa wszystkie aktywne połączenia i blokuje wszystkie nowe połączenia
sieciowe TCP/IP na komputerze, za wyjątkiem następujących połączeń:Połączenia znajdujące się w wykluczeniach Izolacji sieci.
Połączenia zainicjowane przez usługi Kaspersky Endpoint Security.
710Połączenia zainicjowane przez agenta sieciowego Kaspersky Security Center.
Możesz skon gurować ustawienia komponentu tylko w Web Console.

Automatyczny tryb izolacji od sieciMożesz skon gurować Izolację sieci tak, aby była włączana automatycznie w odpowiedzi na wykrycie IOC. Możesz
skon gurować automatyczny tryb izolacji od sieci za pomocą zasad grupy.
Kon gurowanie Izolacji sieci tak, aby była włączana automatycznie w odpowiedzi na wykrycie IOC

1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie Skanowanie IOC Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
W razie konieczności utworzyć zadanie Skanowanie IOC.
3. Wybierz zakładkę Ustawienia aplikacji.
4. W sekcji Akcja po wykryciu IOC zaznacz pola Podejmij działania w odpowiedzi po znalezieniu IOC i
Odizoluj komputer od sieci.
5. Zapisz swoje zmiany.
W wyniku tego działania, po wykryciu IOC, aplikacja odizoluje komputer od sieci, aby zapobiec
rozprzestrzenianiu zagrożenia.
Możesz skon gurować Izolację sieci tak, aby była wyłączana automatycznie po upłynięciu określonego czasu.
Domyślnie, aplikacja wyłącza Izolację sieci po 8 godzinach od czasu, gdy została włączona. Możesz także wyłączyć
izolację od sieci ręcznie (patrz instrukcje poniżej). Po wyłączeniu Izolacji sieci komputer może używać sieci bez
ograniczeń.
Kon gurowanie opóźnienia wyłączania Izolacji sieci dla komputera w trybie automatycznym

711

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Detection and Response → Endpoint Detection and Response.
5. W sekcji Izolacja od sieci kliknij Skon guruj ustawienia odblokowania komputera.
6. To spowoduje otwarcie okna; w tym oknie zaznacz pole Automatycznie odblokuj izolację komputera za N
godzin i wprowadź opóźnienie automatycznego wyłączania Izolacji od sieci.
7. Zapisz swoje zmiany.

Ręczny tryb izolacji od sieciMożesz także ręcznie włączyć i wyłączyć Izolację od sieci. Możesz skon gurować ręczny tryb Izolacji od sieci,
korzystając z właściwości komputera w konsoli Kaspersky Security Center.
Izolację sieci można włączyć:
W szczegółach alertów (tylko dla EDR Optimum).

Szczegóły wykrycia to narzędzie do przeglądania całości zebranych informacji o wykrytym zagrożeniu.
Szczegóły wykrycia obejmują, na przykład, historię plików pojawiających się na komputerze. Więcej informacji ozarządzaniu szczegółami wykrycia można znaleźć w pomocy do Kaspersky Endpoint Detection and Response
Optimum oraz w pomocy do Kaspersky Endpoint Detection and Response Expert .
Przy pomocy lokalnych ustawień aplikacji.
Ręczne włączanie Izolacji sieci komputera

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Wybierz komputer, dla którego chcesz skon gurować lokalne ustawienia aplikacji.
Spowoduje to otwarcie właściwości komputera.
3. Wybierz zakładkę Aplikacje.
4. Kliknij Kaspersky Endpoint Security for Windows.
Spowoduje to otwarcie lokalnych ustawień aplikacji.
5. Wybierz zakładkę Ustawienia aplikacji.
6. Wybierz Detection and Response → Endpoint Detection and Response.
7. W sekcji Izolacja od sieci kliknij Odizoluj komputer od sieci.

712

Możesz skon gurować Izolację sieci tak, aby była wyłączana automatycznie po upłynięciu określonego czasu.
Domyślnie, aplikacja wyłącza Izolację sieci po 8 godzinach od czasu, gdy została włączona. Po wyłączeniu Izolacji
sieci komputer może używać sieci bez ograniczeń.
Kon gurowanie opóźnienia wyłączania Izolacji od sieci dla komputera w trybie ręcznym

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Wybierz komputer, dla którego chcesz skon gurować lokalne ustawienia aplikacji.
Spowoduje to otwarcie właściwości komputera.
3. Wybierz zakładkę Zadania.
Spowoduje to wyświetlenie listy zadań dostępnych na komputerze.
4. Wybierz zadanie Izolacja od sieci.
5. Wybierz zakładkę Ustawienia aplikacji.
6. Spowoduje to otwarcie okna; w tym oknie wybierz opóźnienie wyłączenia Izolacji od sieci.
7. Zapisz swoje zmiany.
Ręczne wyłączanie Izolacji sieci komputera

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Wybierz komputer, dla którego chcesz skon gurować lokalne ustawienia aplikacji.
Spowoduje to otwarcie właściwości komputera.
3. Wybierz zakładkę Aplikacje.
4. Kliknij Kaspersky Endpoint Security for Windows.
Spowoduje to otwarcie lokalnych ustawień aplikacji.
5. Wybierz zakładkę Ustawienia aplikacji.
6. Wybierz Detection and Response → Endpoint Detection and Response.
7. W sekcji Izolacja od sieci kliknij Odblokuj izolację komputera od sieci.
Możesz także wyłączyć Izolację sieci lokalnie przy użyciu wiersza polecenia.

Wykluczenia Izolacji sieciMożesz skon gurować wykluczenia Izolacji sieci. Połączenia sieciowe, które odpowiadają regułom, nie są blokowane
na komputerze, gdy Izolacja sieci jest włączona.

713

Aby skon gurować wykluczenia izolacji sieci, możesz użyć listy standardowych pro li sieciowych. Domyślnie,
wykluczenia obejmują pro le sieciowe zawierające reguły, które zapewniają nieprzerwane działanie urządzeń z rolami
serwera DNS/DHCP i klienta DNS/DHCP. Możesz także ręcznie zmody kować ustawienia standardowych pro li
sieciowych lub zde niować wykluczenia (patrz instrukcja poniżej).
Wykluczenia określone we właściwościach zasady są stosowane tylko wtedy, gdy Izolacja sieci zostajewłączona automatycznie w odpowiedzi na wykryte zagrożenie. Wykluczenia określone we właściwościach
komputera są stosowane tylko wtedy, gdy Izolacja od sieci zostanie włączona ręcznie we właściwościach
komputera w konsoli Kaspersky Security Center lub w szczegółach alertu.

Aktywna zasada nie zapobiega stosowaniu wykluczeń z Izolacji sieci, skon gurowanej we właściwościach
komputera, ponieważ te parametry mają inne scenariusze korzystania.
Dodawanie wykluczenia Izolacji sieci w trybie automatycznym

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Detection and Response → Endpoint Detection and Response.
5. W sekcji Wykluczenia izolacji od sieci kliknij Wykluczenia.
6. To spowoduje otwarcie okna; w tym oknie kliknij Dodaj z pro lu i wybierz standardowe pro le sieciowe dokon gurowania wykluczeń.
Wykluczenia Izolacji sieci z pro lu są dodawane do listy wykluczeń Izolacji sieci. Możesz przejrzećwłaściwości połączenia sieciowego. Jeśli to konieczne, możesz zmody kować ustawienia połączenia
sieciowego.
7. Jeśli to konieczne, ręcznie dodaj wykluczenie Izolacji sieci. Aby to zrobić, w oknie z listą wykluczeń kliknij
Dodaj i ręcznie edytuj ustawienia połączenia sieciowego.
8. Zapisz swoje zmiany.
Dodawanie wykluczenia Izolacji sieci w trybie ręcznym

714

1. W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
2. Wybierz komputer, dla którego chcesz skon gurować lokalne ustawienia aplikacji.
Spowoduje to otwarcie właściwości komputera.
3. Wybierz zakładkę Zadania.
Spowoduje to wyświetlenie listy zadań dostępnych na komputerze.
4. Wybierz zadanie Izolacja od sieci.
5. Wybierz zakładkę Ustawienia aplikacji.
6. To spowoduje otwarcie okna; w tym oknie kliknij Wykluczenia.
7. To spowoduje otwarcie okna; w tym oknie kliknij Dodaj z pro lu i wybierz standardowe pro le sieciowe dokon gurowania wykluczeń.
Wykluczenia Izolacji sieci z pro lu są dodawane do listy wykluczeń Izolacji sieci. Możesz przejrzećwłaściwości połączenia sieciowego. Jeśli to konieczne, możesz zmody kować ustawienia połączenia
sieciowego.
8. Jeśli to konieczne, ręcznie dodaj wykluczenie Izolacji sieci. Aby to zrobić, w oknie z listą wykluczeń kliknij
Dodaj i ręcznie edytuj ustawienia połączenia sieciowego.
9. Zapisz swoje zmiany.
Możesz także przejrzeć listę wykluczenia Izolacji sieci lokalnie, korzystając z wiersza polecenia. W takim przypadku
komputer musi zostać odizolowany.

Cloud Sandbox
Cloud Sandbox to technologia pozwalająca na wykrywanie zaawansowanych zagrożeń na komputerze. Kaspersky
Endpoint Security automatycznie przesyła usunięte pliki do Cloud Sandbox w celu ich przeanalizowania. Cloud
Sandbox uruchamia te pliki w odizolowanym środowisku, aby zidenty kować złośliwą aktywność i zdecydować o ich
reputacji. Dane z tych plików są następnie wysyłane do Kaspersky Security Network. Dlatego też, jeżeli Cloud
Sandbox wykrył szkodliwy plik, Kaspersky Endpoint Security wykona odpowiednią akcję w celu wyeliminowania tegozagrożenia na wszystkich komputerach, na których ten plik został wykryty.
Aby Cloud Sandbox mógł działać, musisz włączyć korzystanie z Kaspersky Security Network.

Jeśli używasz Kaspersky Private Security Network , technologia Cloud Sandbox nie jest dostępna.
Technologia Cloud Sandbox jest stale włączona i jest dostępna dla wszystkich użytkowników Kaspersky Security
Network, niezależnie od typu licencji, z której korzystają. Jeżeli wdrożono już Endpoint Detection and Response
Optimum, (EDR Optimum or EDR Expert) możesz włączyć osobny licznik dla zagrożeń wykrytych przez środowisko
testowe „Cloud Sandbox". Możesz użyć tego licznika do generowania statystyk podczas analizy wykrytych
zagrożeń.

Aby włączyć licznik Cloud Sandbox:715

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Detection and Response → Endpoint Detection and Response.
5. Włącz przełącznik Cloud Sandbox.
6. Zapisz swoje zmiany.
Za każdym razem, gdy pojawi się zagrożenie, Kaspersky Endpoint Security aktywuje licznik zagrożeń wykrytych
przy użyciu Cloud Sandbox w głównym oknie aplikacji pod Technologie wykrywania zagrożeń. Kaspersky
Endpoint Security będzie również wskazywał technologię wykrywania zagrożeń Cloud Sandbox w Raporcie ozagrożeniach w konsoli Kaspersky Security Center.

Przewodnik migracji z KEA do KES dla EDR OptimumPocząwszy od wersji 11.7.0 Kaspersky Endpoint Security for Windows zawiera wbudowanego agenta dla rozwiązania
Kaspersky Endpoint Detection and Response Optimum. Nie potrzebujesz już oddzielnej aplikacji Kaspersky
Endpoint Agent do pracy z EDR Optimum. Wszystkie funkcje Kaspersky Endpoint Agent będą wykonywane przez
Kaspersky Endpoint Security.
Podczas wdrażania Kaspersky Endpoint Security na komputerach, na których jest zainstalowany Kaspersky
Endpoint Agent, rozwiązanie Kaspersky Endpoint Detection and Response Optimum będzie nadal działać z
Kaspersky Endpoint Security. Dodatkowo, Kaspersky Endpoint Agent zostanie usunięty z komputera. To samo
zachowanie w systemie wystąpi podczas aktualizacji Kaspersky Endpoint Security do wersji 11.7.0 lub nowszej.
Kaspersky Endpoint Security nie jest kompatybilny z Kaspersky Endpoint Agent. Obu tych aplikacji nie można
zainstalować na tym samym komputerze.
Aby aplikacja Kaspersky Endpoint Security działała w ramach Kaspersky Endpoint Detection and Response
Optimum, muszą być spełnione następujące warunki:
Kaspersky Endpoint Detection and Response Optimum w wersji 2.0 lub nowszej
Kaspersky Security Center w wersji 13.2 lub nowszej (w tym Agent sieciowy). We wcześniejszych wersjach
Kaspersky Security Center nie ma możliwości aktywowania funkcji EDR Optimum.
EDR Optimum może być zarządzany tylko przy użyciu konsoli Kaspersky Security Center Web Console.
Przesyłanie danych do Serwera administracyjnego jest włączone. Dane są wymagane do uzyskania informacji oplikach poddanych kwarantannie na komputerze za pośrednictwem Web Console.
Połączenia w tle między Kaspersky Security Center Web Console a Serwerem administracyjnym zostałonawiązane. Aby rozwiązanie EDR Optimum działało z Serwerem administracyjnym poprzez Kaspersky Security
Center Web Console, należy nawiązać nowe bezpieczne połączenie – połączenie w tle.

Kroki migracji kon guracji [KES+KEA] do [KES+wbudowanego agenta] dla EDR Optimum
716

1

Aktualizowanie wtyczki webowej Kaspersky Endpoint Security
Komponentem EDR Optimum można zarządzać przy użyciu wtyczki sieciowej Kaspersky Endpoint Security w
wersji 11.7.0 lub nowszej.

2

Migrowanie zasad i zadań
Przenieś ustawienia Kaspersky Endpoint Agent do Kaspersky Endpoint Security for Windows. W tym celu użyjkreatora migracji z Kaspersky Endpoint Agent w Web Console.
Jak dokonać migracji ustawień zasady i zadania z Kaspersky Endpoint Agent do Kaspersky Endpoint Security w
Web Console:W oknie głównym Web Console wybierz Operacje → Migracja z Kaspersky Endpoint Agent.
To spowoduje uruchomienie Kreatora migracji zasad i zadań. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Migracja zasadyKreator migracji tworzy nową zasadę, która scala ustawienia zasad Kaspersky Endpoint Security i
Kaspersky Endpoint Agent. Na liście zasad wybierz zasady Kaspersky Endpoint Agent, których
ustawienia chcesz scalić z zasadą Kaspersky Endpoint Security. Kliknij zasadę Kaspersky Endpoint
Agent, aby wybrać zasadę Kaspersky Endpoint Security, z którą chcesz scalić ustawienia. Upewnij się, że
wybrałeś poprawne zasady i przejdź do następnego kroku.

Krok 2. Migracja zadania
Kreator migracji tworzy nowe zadania dla Kaspersky Endpoint Security. Na liście zadań wybierz zadania
Kaspersky Endpoint Agent, które chcesz utworzyć dla zasady Kaspersky Endpoint Security. Przejdź donastępnego kroku.

Krok 3. Kończenie działania kreatoraZakończ działanie Kreatora. W rezultacie kreator wykona następujące czynności:Utworzy nową zasadę Kaspersky Endpoint Security.
Zasada scala ustawienia z Kaspersky Endpoint Security i Kaspersky Endpoint Agent. Zasada zostaje
nazwana <Nazwa zasady Kaspersky Endpoint Security> & <Nazwa zasady Kaspersky Endpoint
Agent>. Nowa zasada posiada stan Nieaktywny. Aby kontynuować, zmień stany zasad Kaspersky
Endpoint Agent i Kaspersky Endpoint Security na Nieaktywny i aktywuj nową scaloną zasadę.
Po migracji z Kaspersky Endpoint Agent do Kaspersky Endpoint Security for Windows upewnijsię, że nowa zasada posiada funkcjonalność przesyłania danych do Serwera administracyjnego(dane pliku poddanego kwarantannie oraz dane łańcucha rozwoju zagrożeń). Wartości
parametrów przesyłania danych nie zostają przeniesione z zasady Kaspersky Endpoint Agent.
Utworzy nowe zadania Kaspersky Endpoint Security.
Nowe zadania są kopiami zadań Kaspersky Endpoint Agent. Jednocześnie kreator pozostawia
zadania Kaspersky Endpoint Agent niezmienione.

3

Udzielanie licencji funkcjonalności EDR Optimum
717Jeśli do aktywowania Kaspersky Endpoint Security for Windows i Kaspersky Endpoint Agent używasz wspólnej
licencji dla Kaspersky Endpoint Detection and Response Optimum lub Kaspersky Optimum Security,
funkcjonalność EDR Optimum zostanie aktywowana automatycznie po zaktualizowaniu aplikacji do wersji 11.7.0 lub
nowszej. Nie musisz robić nic innego.
Jeśli do aktywowania funkcjonalności EDR Optimum używasz autonomicznej licencji Kaspersky Endpoint
Detection and Response Optimum Add-on, musisz upewnić się, że klucz EDR Optimum zostanie dodany dorepozytorium Kaspersky Security Center, a funkcjonalność automatycznej dystrybucji klucza licencyjnego
zostanie włączona. Po zaktualizowaniu aplikacji do wersji 11.7.0 lub nowszej, funkcjonalność EDR Optimum zostanie
aktywowana automatycznie.
Jeśli do aktywowania Kaspersky Endpoint Agent użyjesz licencji dla Kaspersky Endpoint Detection and Response
Optimum lub Kaspersky Optimum Security, a do aktywowania Kaspersky Endpoint Security for Windows użyjesz
innej licencji, musisz zastąpić klucz Kaspersky Endpoint Security for Windows standardowym kluczem Kaspersky
Endpoint Detection and Response Optimum lub Kaspersky Optimum Security. Możesz zastąpić klucz przy użyciu
zadania Dodaj klucz.
4

Instalacja / aktualizacja aplikacji Kaspersky Endpoint Security
Aby przeprowadzić migrację funkcjonalności EDR Optimum podczas instalacji lub aktualizacji aplikacji, zaleca sięużycie zadania zdalnej instalacji. Podczas tworzenia zadania zdalnej instalacji należy wybrać komponent EDR
Optimum w ustawieniach pakietu instalacyjnego.
Możesz także zaktualizować aplikację za pomocą następujących metod:
Przy użyciu usługi aktualizacji Kaspersky.
Lokalnie, za pomocą Kreatora instalacji.
Kaspersky Endpoint Security obsługuje automatyczne wybieranie komponentów podczas aktualizacji aplikacji na
komputerze z zainstalowaną aplikacją Kaspersky Endpoint Agent. Automatyczne wybieranie komponentów zależy
od uprawnień konta użytkownika, które aktualizuje aplikację.
Jeśli aktualizujesz Kaspersky Endpoint Security przy użyciu pliku EXE lub MSI z poziomu konta systemowego(SYSTEM), Kaspersky Endpoint Security uzyskuje dostęp do bieżących licencji rozwiązań rmy Kaspersky.
Dlatego też, jeśli na komputerze jest, na przykład, zainstalowany Kaspersky Endpoint Agent i aktywowane
rozwiązanie EDR Optimum, instalator Kaspersky Endpoint Security automatycznie kon guruje zestaw
komponentów i wybiera komponent EDR Optimum. To powoduje przełączenie Kaspersky Endpoint Security naużywanie wbudowanego agenta i usunięcie Kaspersky Endpoint Agent. Uruchomienie instalatora MSI z poziomu
konta systemowego (SYSTEM) jest zazwyczaj wykonywane podczas aktualizacji za pośrednictwem usługi
aktualizacji Kaspersky lub podczas wdrażania pakietu instalacyjnego za pośrednictwem Kaspersky Security
Center.
Jeśli aktualizujesz Kaspersky Endpoint Security przy użyciu pliku MSI z poziomu konta użytkownika bez
uprawnień, Kaspersky Endpoint Security nie ma dostępu do bieżących licencji dla rozwiązań Kaspersky. W tym
przypadku Kaspersky Endpoint Security automatycznie wybiera komponenty w oparciu o kon gurację Kaspersky
Endpoint Agent. Następnie Kaspersky Endpoint Security przełączy się na korzystanie z wbudowanego agenta i
usunie Kaspersky Endpoint Agent.
Kaspersky Endpoint Security obsługuje aktualizację bez ponownego uruchamiania komputera. Możesz
wybrać tryb aktualizacji aplikacji we właściwościach zasad.

5

Sprawdzanie działania aplikacjiJeśli po instalacji lub aktualizacji aplikacji komputer posiada stan Krytyczny w konsoli Kaspersky Security Center:
Upewnij się, że na komputerze jest zainstalowany Agent sieciowy w wersji 13.2 lub wyższej.
Sprawdź stan działania wbudowanego agenta, przeglądając Raport dotyczący stanu składników aplikacji. Jeśli
komponent ma stan Nie zainstalowano, zainstaluj komponent przy użyciu zadania Zmiana składników aplikacji.
Jeśli komponent ma stan Nieobjęte licencją, upewnij się, że aktywowano wbudowaną funkcję agenta.
718

Upewnij się, że akceptujesz Oświadczenie Kaspersky Security Network w nowej zasadzie Kaspersky Endpoint
Security for Windows.

Kaspersky SandboxPocząwszy od wersji 11.7.0 Kaspersky Endpoint Security for Windows zawiera wbudowanego agenta
do integracji z rozwiązaniem Kaspersky Sandbox. Rozwiązanie Kaspersky Sandbox wykrywa i
automatycznie blokuje zaawansowane zagrożenia na komputerach. Kaspersky Sandbox analizuje
zachowanie obiektów w celu wykrywania szkodliwej aktywności oraz aktywności charakterystycznej
dla ataków docelowych ukierunkowanych na infrastrukturę IT organizacji. Kaspersky Sandbox
analizuje i skanuje obiekty na specjalnych serwerach z wdrożonymi obrazami wirtualnymi systemów
operacyjnych Microsoft Windows (serwery Kaspersky Sandbox). Więcej informacji o rozwiązaniumożna znaleźć w pomocy dla Kaspersky Sandbox .
Dla rozwiązania Kaspersky Sandbox możliwe są następujące kon guracje:

Kaspersky Sandbox 2.0
Kaspersky Sandbox 2.0 obsługuje kon gurację [KES+wbudowany agent].
Minimalne wymagania:
Kaspersky Endpoint Security 11.7.0 for Windows lub nowszy.
Kaspersky Endpoint Agent nie jest wymagany.
Kaspersky Security Center 13.2

Kaspersky Sandbox 1.0
Kaspersky Sandbox 1.0 obsługuje kon gurację [KES+KEA].
Minimalne wymagania:
Kaspersky Endpoint Security 11.2.0 – 11.6.0 for Windows.
Kaspersky Endpoint Agent 3.8.
Możesz zainstalować Kaspersky Endpoint Agent z pakietu dystrybucyjnego Kaspersky Endpoint Security for
Windows.
Pakiet dystrybucyjny dla Kaspersky Endpoint Security w wersjach 11.2.0–11.8.0 zawiera Kaspersky Endpoint
Agent. Możesz wybrać Kaspersky Endpoint Agent podczas instalacji Kaspersky Endpoint Security for
Windows. W rezultacie na twoim komputerze zostaną zainstalowane dwie aplikacje: KEA i KES. W programie
Kaspersky Endpoint Security 11.9.0 pakiet dystrybucyjny Kaspersky Endpoint Agent nie jest już częścią
zestawu dystrybucyjnego Kaspersky Endpoint Security.
Kaspersky Security Center 11719

Integracja z Kaspersky Sandbox
Dodanie komponentu Kaspersky Sandbox jest wymagane do integracji z komponentem Kaspersky Sandbox.
Możesz wybrać komponent Kaspersky Sandbox podczas instalacji lub aktualizacji, a także przy użyciu zadania
Zmiana składników aplikacji.
W celu użycia komponentu spełnione muszą być następujące warunki:
Kaspersky Security Center 13.2. Wcześniejsze wersje Kaspersky Security Center nie pozwalają na utworzenie
autonomicznych zadań Skanowanie IOC w celu reakcji na zagrożenia.
Komponent może być zarządzany tylko przy użyciu konsoli Web Console. Nie możesz zarządzać tym
komponentem przy użyciu Konsoli administracyjnej (MMC).
Aplikacja jest aktywowana, a funkcjonalność jest objęta licencją.
Przesyłanie danych do Serwera administracyjnego jest włączone.
Aby użyć wszystkich funkcji Kaspersky Sandbox, upewnij się, że przesyłanie danych pliku poddanego
kwarantannie jest włączone. Dane są wymagane do uzyskania informacji o plikach poddanych kwarantannie na
komputerze za pośrednictwem Web Console. Na przykład, możesz pobrać plik z kwarantanny do analizy w Web
Console.
Jak włączyć przesyłanie danych do Serwera administracyjnego w Web Console?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Raporty i Kopia zapasowa.
5. W sekcji Przesyłanie danych do Serwera administracyjnego zaznacz pole Informacje o plikach
Kwarantanny.
6. Zapisz swoje zmiany.
Połączenia w tle między Kaspersky Security Center Web Console a Serwerem administracyjnym zostałonawiązane
Aby rozwiązanie Kaspersky Sandbox działało z Serwerem administracyjnym poprzez Kaspersky Security Center
Web Console, należy nawiązać nowe bezpieczne połączenie - połączenie w tle. Więcej informacji o integracji
Kaspersky Security Center z innymi rozwiązaniami Kaspersky można znaleźć w pomocy dla Kaspersky Security
Center .
Nawiązywanie połączenia w tle w Web Console

720

1. W oknie głównym Web Console wybierz Ustawienia konsoli → Integracja.
2. Przejdź do sekcji Integration.
3. Przesuń przełącznik Nawiąż połączenie w tle dla integracji.
4. Zapisz swoje zmiany.
Jeśli połączenie w tle między Kaspersky Security Center Web Console a Serwerem administracyjnym nie
zostanie nawiązane, autonomiczne zadania skanowania IOC nie może zostać utworzone jako część Threat
Response.
Komponent Kaspersky Sandbox jest włączony.
Możesz włączyć lub wyłączyć integrację z Kaspersky Sandbox w Web Console lub lokalnie przy użyciu wiersza
poleceń.

W celu włączenia lub wyłączenia integracji z Kaspersky Sandbox:
1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Detection and Response → Kaspersky Sandbox.
5. Użyj przełącznika Integracja z Kaspersky Sandbox WŁĄCZONA, aby włączyć lub wyłączyć komponent.
6. Zapisz swoje zmiany.
W rezultacie komponent Kaspersky Sandbox jest włączony. Sprawdź stan działania komponentu, przeglądając
Raport dotyczący stanu komponentów aplikacji. Stan działania komponentu można sprawdzić także w raportach,w lokalnym interfejsie Kaspersky Endpoint Security. Komponent Kaspersky Sandbox zostanie dodany do listy
komponentów Kaspersky Endpoint Security.

Kaspersky Endpoint Security zapisuje informacje o działaniu komponentu Kaspersky Sandbox do raportu.
Raport zawiera także informacje o błędach. Jeśli uzyskasz błąd z opisem odpowiadający formatowi Kodbłędu: XXX (na przykład: 0xa67b01f4), skontaktuj się z działem pomocy technicznej.

Dodawanie certy katu TLS
Aby skon gurować zaufane połączenie z serwerami Kaspersky Sandbox, musisz przygotować certy kat TLS.
Następnie musisz dodać certy kat do serwerów Kaspersky Sandbox i zasady Kaspersky Endpoint Security. Więcej
informacji na temat przygotowywania certy katu i dodawania certy katu do serwerów znajdziesz w pomocy dla
Kaspersky Sandbox .
Możesz także dodać certy kat TLS w Web Console lub lokalnie przy użyciu wiersza polecenia.
721

W celu dodania certy katu TLS w konsoli Web Console:
1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Detection and Response → Kaspersky Sandbox.
5. Kliknij odnośnik Ustawienia połączenia z serwerem.
To spowoduje otwarcie okna ustawień połączenia z serwerem Kaspersky Sandbox.
6. W sekcji Certy kat TLS serwera kliknij Dodaj i wybierz plik certy katu TLS.
Kaspersky Endpoint Security może mieć tylko jeden certy kat TLS dla serwera Kaspersky Sandbox. Jeśli
wcześniej dodałeś certy kat TLS, ten certy kat zostanie odwołany. Używany jest tylko ostatnio dodany
certy kat.
7. Skon guruj zaawansowane ustawienia połączeń dla serwerów Kaspersky Sandbox:
Limit czasu. Limit czasu połączenia dla serwera Kaspersky Sandbox został przekroczony. Po skon gurowaniu
upłynięcia określonej ilości czasu, Kaspersky Endpoint Security wyśle żądanie do następnego serwera.
Możesz zwiększyć limit czasu połączenia dla Kaspersky Sandbox, jeśli prędkość Twojego połączenia spada
lub jeśli połączenie jest niestabilne. Zalecany limit czasu żądania wynosi 0,5 sekundy lub mniej.
Kolejka żądań Kaspersky Sandbox. Rozmiar folderu kolejki żądań. Jeśli na komputerze jest dostęp doobiektu (uruchomiony plik wykonywalny lub otwarty dokument, na przykład w formacie DOCX lub PDF),
Kaspersky Endpoint Security może także wysłać obiekt do skanowania wykonywanego przez Kaspersky
Sandbox. Jeśli istnieje kilka żądań, Kaspersky Endpoint Security tworzy kolejkę żądań. Domyślnie, rozmiar
folderu kolejki żądań jest ograniczony do 100 MB. Po osiągnięciu maksymalnego rozmiaru, Kaspersky
Sandbox przestanie dodawać nowe żądania do kolejki i wyśle odpowiednie zdarzenie do Kaspersky Security
Center. Możesz skon gurować rozmiar folderu kolejki żądań w zależności od kon guracji Twojego serwera.
8. Zapisz swoje zmiany.
W wyniku tego program Kaspersky Endpoint Security będzie sprawdzał certy kat TLS. Jeśli certy kat zostaniepomyślnie zwery kowany, Kaspersky Endpoint Security wczyta plik certy katu do komputera podczas kolejnej
synchronizacji z Kaspersky Security Center. Jeśli dodałeś dwa certy katy TLS, Kaspersky Sandbox użyje
najnowszego certy katu do nawiązania zaufanego połączenia.

Dodawanie serwerów Kaspersky Sandbox
Aby podłączyć komputery do serwerów Kaspersky Sandbox z obrazami wirtualnymi systemów operacyjnych,
musisz wprowadzić port i adres serwera. Więcej informacji dotyczących wdrożenia obrazów wirtualnych iskon gurowania serwerów Kaspersky Sandbox można znaleźć w pomocy dla Kaspersky Sandbox .

W celu dodania serwerów Kaspersky Sandbox do Web Console:
1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
722

3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Detection and Response → Kaspersky Sandbox.
5. W sekcji Serwery Kaspersky Sandbox kliknij Dodaj.
6. To okno zostanie otwarte; w tym oknie wprowadź port i adres serwera Kaspersky Sandbox (IPv4, IPv6, DNS).
7. Zapisz swoje zmiany.

Skanowanie pod kątem wskaźników naruszeń bezpieczeństwa (zadanieautonomiczne)Wskaźnik naruszeń bezpieczeństwa (IOC) to zestaw danych dotyczących obiektu lub aktywności, która wskazuje
nieautoryzowany dostęp do komputera (naruszenie bezpieczeństwa danych). Na przykład, wiele niepomyślnych
prób zalogowania do systemu może stanowić wskaźnik naruszeń bezpieczeństwa. Zadanie Skanowanie IOCumożliwia odszukanie wskaźników naruszeń bezpieczeństwa na komputerze i podejmują środki reakcji na zagrożenia.
Kaspersky Endpoint Security wyszukuje wskaźniki zagrożenia za pomocą plików IOC. Pliki IOC to pliki zawierające
zestawy wskaźników, które aplikacja próbuje dopasować do licznika wykrywania. Pliki IOC muszą pasować do
standardu OpenIOC. Kaspersky Endpoint Security automatycznie generuje pliki IOC dla Kaspersky Sandbox.

Tryb uruchamiania zadania Skanowanie IOC
Aplikacja tworzy autonomiczne zadania skanowania IOC dla Kaspersky Sandbox. Autonomiczne zadanie skanowania
IOC to zadanie grupowe, które jest tworzone automatycznie podczas reagowania na zagrożenie wykryte przez
Kaspersky Sandbox. Kaspersky Endpoint Security automatycznie generuje plik IOC. Niestandardowe pliki IOC nie są
obsługiwane. Zadania są automatycznie usuwane 30 dni po czasie utworzenia. Więcej informacji o autonomicznych
zadaniach skanowania IOC możesz znaleźć w pomocy dla Kaspersky Sandbox .

Ustawienia zadania Skanowanie IOC
Kaspersky Sandbox może tworzyć i uruchamiać zadania Skanowanie IOC automatycznie po reakcji na zagrożenia.
Możesz skon gurować ustawienia tylko w Web Console.

Potrzebujesz Kaspersky Security Center 13.2 do działania autonomicznych zadań skanowania IOC dla
Kaspersky Sandbox.

W celu zmiany ustawień zadania Skanowanie IOC:
1. W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
2. Kliknij zadanie Skanowanie IOC Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.

723

3. Wybierz zakładkę Ustawienia aplikacji.
4. Przejdź do sekcji Ustawienia skanowania IOC.
5. Skon guruj akcje po wykryciu IOC:
Przenieś kopię do Kwarantanny, usuń obiekt. Jeśli ta opcja została zaznaczona, Kaspersky Endpoint
Security usunie szkodliwy obiekt wykryty na komputerze. Przed usunięciem obiektu Kaspersky Endpoint
Security utworzy kopię zapasową w przypadku, gdy obiekt musi zostać przywrócony w późniejszym czasie.
Kaspersky Endpoint Security przeniesie kopię zapasową do Kwarantanny.
Uruchom skanowanie obszarów krytycznych. Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security
uruchamia zadanie Skanowanie obszarów krytycznych. Domyślnie, Kaspersky Endpoint Security skanujepamięć jądra, uruchomione procesy i sektory startowe dysku.
6. Skon guruj tryb uruchamiania zadania Skanowanie IOC za pomocą pola Uruchamiaj tylko, jeśli komputer jest w
stanie bezczynności. To pole włącza/wyłącza funkcję wstrzymywania zadania Skanowanie IOC, gdy zasoby
komputera są ograniczone. Kaspersky Endpoint Security wstrzymuje zadanie Skanowanie IOC, gdy wygaszacz
ekranu jest wyłączony, a komputer jest odblokowany.
Ta opcja terminarza umożliwia zaoszczędzenie zasobów komputera w trakcie korzystania z komputera.
7. Zapisz swoje zmiany.
Możesz przejrzeć wyniki zadania we właściwościach zadania, w sekcji Wyniki. Informacje o wykrytychwskaźnikach naruszeń bezpieczeństwa możesz przejrzeć we właściwościach zadania: Ustawienia aplikacji →Wyniki skanowania IOC.

Wyniki skanowania IOC są przechowywane 30 dni. Po tym czasie Kaspersky Endpoint Security automatycznie
usuwa najstarsze wpisy.

Przewodnik migracji z KEA do KES dla Kaspersky SandboxPocząwszy od wersji 11.7.0 Kaspersky Endpoint Security for Windows zawiera wbudowanego agenta do rozwiązania
Kaspersky Sandbox. Nie potrzebujesz już oddzielnej aplikacji Kaspersky Endpoint Agent do pracy z Kaspersky
Sandbox. Wszystkie funkcje Kaspersky Endpoint Agent będą wykonywane przez Kaspersky Endpoint Security.
Podczas wdrażania Kaspersky Endpoint Security na komputerach, na których jest zainstalowany Kaspersky
Endpoint Agent, rozwiązania Kaspersky Sandbox będą nadal działać z Kaspersky Endpoint Security. Dodatkowo,
Kaspersky Endpoint Agent zostanie usunięty z komputera. To samo zachowanie w systemie wystąpi podczas
aktualizacji Kaspersky Endpoint Security do wersji 11.7.0 lub nowszej.
Kaspersky Endpoint Security nie jest kompatybilny z Kaspersky Endpoint Agent. Obu tych aplikacji nie można
zainstalować na tym samym komputerze.
Aby aplikacja Kaspersky Endpoint Security działała w ramach Kaspersky Sandbox, muszą być spełnionenastępujące warunki:
Kaspersky Sandbox w wersji 2.0 lub nowszej.
Kaspersky Security Center w wersji 13.2 lub nowszej (w tym Agent sieciowy). We wcześniejszych wersjach
Kaspersky Security Center nie ma możliwości aktywowania funkcji Kaspersky Sandbox.
724

Kaspersky Sandbox może być zarządzany tylko przy użyciu konsoli Kaspersky Security Center Web Console.
Przesyłanie danych do Serwera administracyjnego jest włączone. Dane są wymagane do uzyskania informacji oplikach poddanych kwarantannie na komputerze za pośrednictwem Web Console.
Połączenia w tle między Kaspersky Security Center Web Console a Serwerem administracyjnym zostałonawiązane. Aby rozwiązanie Kaspersky Sandbox działało z Serwerem administracyjnym poprzez Kaspersky
Security Center Web Console, należy nawiązać nowe bezpieczne połączenie - połączenie w tle.

Kroki migracji kon guracji [KES+KEA] do [KES+wbudowanego agenta] dla Kaspersky Sandbox
1

Aktualizowanie wtyczki webowej Kaspersky Endpoint Security
Komponentem Kaspersky Sandbox można zarządzać przy użyciu wtyczki sieciowej Kaspersky Endpoint Security
w wersji 11.7.0 lub nowszej.

2

Migrowanie zasad i zadań
Przenieś ustawienia Kaspersky Endpoint Agent do Kaspersky Endpoint Security for Windows. W tym celu użyjkreatora migracji z Kaspersky Endpoint Agent w Web Console.
Jak dokonać migracji ustawień zasady i zadania z Kaspersky Endpoint Agent do Kaspersky Endpoint Security w
Web Console:725

W oknie głównym Web Console wybierz Operacje → Migracja z Kaspersky Endpoint Agent.
To spowoduje uruchomienie Kreatora migracji zasad i zadań. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Migracja zasadyKreator migracji tworzy nową zasadę, która scala ustawienia zasad Kaspersky Endpoint Security i
Kaspersky Endpoint Agent. Na liście zasad wybierz zasady Kaspersky Endpoint Agent, których
ustawienia chcesz scalić z zasadą Kaspersky Endpoint Security. Kliknij zasadę Kaspersky Endpoint
Agent, aby wybrać zasadę Kaspersky Endpoint Security, z którą chcesz scalić ustawienia. Upewnij się, że
wybrałeś poprawne zasady i przejdź do następnego kroku.

Krok 2. Migracja zadania
Kreator migracji tworzy nowe zadania dla Kaspersky Endpoint Security. Na liście zadań wybierz zadania
Kaspersky Endpoint Agent, które chcesz utworzyć dla zasady Kaspersky Endpoint Security. Przejdź donastępnego kroku.

Krok 3. Kończenie działania kreatoraZakończ działanie Kreatora. W rezultacie kreator wykona następujące czynności:Utworzy nową zasadę Kaspersky Endpoint Security.
Zasada scala ustawienia z Kaspersky Endpoint Security i Kaspersky Endpoint Agent. Zasada zostaje
nazwana <Nazwa zasady Kaspersky Endpoint Security> & <Nazwa zasady Kaspersky Endpoint
Agent>. Nowa zasada posiada stan Nieaktywny. Aby kontynuować, zmień stany zasad Kaspersky
Endpoint Agent i Kaspersky Endpoint Security na Nieaktywny i aktywuj nową scaloną zasadę.
Po migracji z Kaspersky Endpoint Agent do Kaspersky Endpoint Security for Windows upewnijsię, że nowa zasada posiada funkcjonalność przesyłania danych do Serwera administracyjnego(dane pliku poddanego kwarantannie oraz dane łańcucha rozwoju zagrożeń). Wartości
parametrów przesyłania danych nie zostają przeniesione z zasady Kaspersky Endpoint Agent.
Utworzy nowe zadania Kaspersky Endpoint Security.
Nowe zadania są kopiami zadań Kaspersky Endpoint Agent. Jednocześnie kreator pozostawia
zadania Kaspersky Endpoint Agent niezmienione.

3

Licencjonowanie funkcjonalności Kaspersky Sandbox
Aby aktywować Kaspersky Endpoint Security jako część rozwiązania Kaspersky Sandbox, potrzebujesz osobnej
licencji na dodatek Kaspersky Sandbox. Możesz dodać klucz przy użyciu zadania Dodaj klucz. W rezultacie do
aplikacji zostaną dodane dwa klucze: Kaspersky Endpoint Security i Kaspersky Sandbox.

4

Instalacja / aktualizacja aplikacji Kaspersky Endpoint Security
Aby przeprowadzić migrację funkcjonalności Kaspersky Sandbox podczas instalacji lub aktualizacji aplikacji,
zaleca się użycie zadania zdalnej instalacji. Podczas tworzenia zadania zdalnej instalacji należy wybrać komponent
Kaspersky Sandbox w ustawieniach pakietu instalacyjnego.
Możesz także zaktualizować aplikację za pomocą następujących metod:

726

Przy użyciu usługi aktualizacji Kaspersky.
Lokalnie, za pomocą Kreatora instalacji.
Kaspersky Endpoint Security obsługuje automatyczne wybieranie komponentów podczas aktualizacji aplikacji na
komputerze z zainstalowaną aplikacją Kaspersky Endpoint Agent. Automatyczne wybieranie komponentów zależy
od uprawnień konta użytkownika, które aktualizuje aplikację.
Jeśli aktualizujesz Kaspersky Endpoint Security przy użyciu pliku EXE lub MSI z poziomu konta systemowego(SYSTEM), Kaspersky Endpoint Security uzyskuje dostęp do bieżących licencji rozwiązań rmy Kaspersky.
Dlatego też, jeśli na komputerze jest, na przykład, zainstalowany Kaspersky Endpoint Agent i aktywowane
rozwiązanie Kaspersky Sandbox, instalator Kaspersky Endpoint Security automatycznie kon guruje zestaw
komponentów i wybiera komponent Kaspersky Sandbox. To powoduje przełączenie Kaspersky Endpoint Securityna używanie wbudowanego agenta i usunięcie Kaspersky Endpoint Agent. Uruchomienie instalatora MSI z
poziomu konta systemowego (SYSTEM) jest zazwyczaj wykonywane podczas aktualizacji za pośrednictwem
usługi aktualizacji Kaspersky lub podczas wdrażania pakietu instalacyjnego za pośrednictwem Kaspersky Security
Center.
Jeśli aktualizujesz Kaspersky Endpoint Security przy użyciu pliku MSI z poziomu konta użytkownika bez
uprawnień, Kaspersky Endpoint Security nie ma dostępu do bieżących licencji dla rozwiązań Kaspersky. W tym
przypadku Kaspersky Endpoint Security automatycznie wybiera komponenty w oparciu o kon gurację Kaspersky
Endpoint Agent. Następnie Kaspersky Endpoint Security przełączy się na korzystanie z wbudowanego agenta i
usunie Kaspersky Endpoint Agent.
Kaspersky Endpoint Security obsługuje aktualizację bez ponownego uruchamiania komputera. Możesz
wybrać tryb aktualizacji aplikacji we właściwościach zasad.

5

Sprawdzanie działania aplikacjiJeśli po instalacji lub aktualizacji aplikacji komputer posiada stan Krytyczny w konsoli Kaspersky Security Center:
Upewnij się, że na komputerze jest zainstalowany Agent sieciowy w wersji 13.2 lub wyższej.
Sprawdź stan działania wbudowanego agenta, przeglądając Raport dotyczący stanu składników aplikacji. Jeśli
komponent ma stan Nie zainstalowano, zainstaluj komponent przy użyciu zadania Zmiana składników aplikacji.
Jeśli komponent ma stan Nieobjęte licencją, upewnij się, że aktywowano wbudowaną funkcję agenta.
Upewnij się, że akceptujesz Oświadczenie Kaspersky Security Network w nowej zasadzie Kaspersky Endpoint
Security for Windows.

Kaspersky Anti Targeted Attack Platform (EDR)Począwszy od wersji 12.1 Kaspersky Endpoint Security for Windows zawiera wbudowanego agenta dozarządzania komponentem Kaspersky Endpoint Detection and Response w ramach rozwiązania
Kaspersky Anti Targeted Attack Platform (EDR (KATA)). Kaspersky Anti Targeted Attack Platform to
rozwiązanie zaprojektowane w celu szybkiego wykrywania złożonych zagrożeń, takich jak ataki
ukierunkowane, zaawansowane trwałe zagrożenia (APT), ataki zero-day i inne. Kaspersky Anti
Targeted Attack Platform zawiera dwie sekcje funkcjonalne: Kaspersky Anti Targeted Attack (zwana
dalej „KATA”) oraz Kaspersky Endpoint Detection and Response (zwana dalej również „EDR (KATA)”).
Możesz kupić EDR (KATA) osobno. Szczegółowe informacje na temat rozwiązania można znaleźć w
systemie pomocy dla Kaspersky Anti Targeted Attack Platform .

Narzędzia analizy zagrożeń

727

Kaspersky Endpoint Detection and Response używa następujących narzędzi do analizy zagrożeń:Infrastruktura usługi chmury Kaspersky Security Network (zwana dalej również „KSN”), która zapewnia dostęp doinformacji o reputacji pliku, strony internetowej i oprogramowania w czasie rzeczywistym z bazy wiedzy
Kaspersky. Korzystanie z danych z Kaspersky Security Network zapewnia przyspieszenie czasu odpowiedzi
aplikacji rmy Kaspersky na zagrożenia, ulepszenie działania niektórych modułów ochrony oraz zmniejszenie
prawdopodobieństwa wystąpienia fałszywych alarmów.
Integracja z portalem Kaspersky Threat Intelligence Portal , który zawiera i wyświetla informacje o reputacji
plików i adresów internetowych.
Baza danych Kaspersky Threats .

Zasada działania rozwiązania
Aplikacja Kaspersky Endpoint Security jest instalowana na pojedynczych komputerach w korporacyjnej
infrastrukturze IT i cały czas monitoruje procesy, otwiera połączenia sieciowe i mody kowane pliki. Informacje ozdarzeniach na komputerze (dane telemetryczne) są wysyłane na serwer Kaspersky Anti Targeted Attack Platform.
W takim przypadku Kaspersky Endpoint Security wysyła również informacje do serwera Kaspersky Anti Targeted
Attack Platform o zagrożeniach wykrytych przez aplikację oraz informacje o wynikach przetwarzania tych zagrożeń.
Integracja EDR (KATA) jest kon gurowana na konsoli Kaspersky Security Center. Wbudowany agent jest następnie
zarządzany przy użyciu konsoli Kaspersky Anti Targeted Attack Platform, w tym uruchamianie zadań, zarządzanie
obiektami poddanymi kwarantannie, przeglądanie raportów i inne działania.

Obsługa poprzednich wersji Kaspersky Endpoint SecurityJeśli używasz Kaspersky Endpoint Security 11.2.0–11.8.0 do współdziałania z Kaspersky Anti Targeted Attack
Platform (EDR), aplikacja zawiera Kaspersky Endpoint Agent. Możesz zainstalować Kaspersky Endpoint Agent wrazz Kaspersky Endpoint Security.
Jeśli używasz Kaspersky Endpoint Security 11.9.0–12.0, musisz zainstalować Kaspersky Endpoint Agent oddzielnie,
ponieważ począwszy od Kaspersky Endpoint Security 11.9.0 pakiet dystrybucyjny Kaspersky Endpoint Agent nie jest
już częścią zestawu dystrybucyjnego Kaspersky Endpoint Security.

Integracja z EDR (KATA)
Aby zintegrować się z EDR (KATA), należy dodać komponent Endpoint Detection and Response (KATA). Możesz
wybrać komponent EDR (KATA) podczas instalacji lub aktualizacji, a także przy użyciu zadania Zmiana składników
aplikacji.
Komponenty EDR Optimum, EDR Expert i EDR (KATA) nie są ze sobą kompatybilne.
W celu zapewnienia działania Endpoint Detection and Response (KATA) muszą być spełnione następujące warunki:
Kaspersky Anti Targeted Attack Platform w wersji 4.1 lub nowszej.
Kaspersky Security Center w wersji 13.2 lub nowszej. We wcześniejszych wersjach Kaspersky Security Centernie ma możliwości aktywowania funkcji Endpoint Detection and Response (KATA).

728

Aplikacja jest aktywowana, a funkcjonalność jest objęta licencją.
Komponent Endpoint Detection and Response (KATA) jest włączony.
Składniki aplikacji, od których zależy Endpoint Detection and Response (KATA), są włączone i działają. DziałanieEDR (KATA) zapewniają następujące komponenty:
Ochrona plików.
Ochrona WWW.
Ochrona poczty.
Ochrona przed exploitami.
Wykrywanie zachowań.
Ochrona przed włamaniami.
Silnik korygujący.
Adaptacyjna kontrola anomalii.
Integracja z Kaspersky Endpoint Detection and Response obejmuje następujące etapy:
1Instalowanie komponentu Endpoint Detection and Response (KATA)
Możesz wybrać komponent EDR (KATA) podczas instalacji lub aktualizacji, a także przy użyciu zadania Zmiana
składników aplikacji.
Musisz ponownie uruchomić komputer, aby dokończyć aktualizację aplikacji o nowe komponenty.

2

Aktywowanie Endpoint Detection and Response (KATA)
Musisz zakupić osobną licencję dla korzystania z EDR (KATA) (dodatek Kaspersky Endpoint Detection andResponse (KATA)).
Funkcja będzie dostępna po dodaniu oddzielnego klucza dla Kaspersky Endpoint Detection and Response(KATA). W rezultacie na komputerze są zainstalowane dwa klucze: klucz dla Kaspersky Endpoint Security i klucz
dla Kaspersky Endpoint Detection and Response (KATA).
Licencjonowanie dla autonomicznej funkcjonalności Endpoint Detection and Response (KATA) jest takie samo jak
w przypadku licencjonowania Kaspersky Endpoint Security.
Upewnij się, że funkcja EDR (KATA) znajduje się w licencji i jest uruchomiona w lokalnym interfejsie aplikacji.

3Łączenie z węzłem centralnym
Kaspersky Anti Targeted Attack Platform wymaga ustanowienia zaufanego połączenia między Kaspersky
Endpoint Security a komponentem Central Node. Aby skon gurować zaufane połączenie, musisz użyćcerty katu TLS. Możesz uzyskać certy kat TLS w konsoli Kaspersky Anti Targeted Attack Platform (zobacz
instrukcje w Pomoc Kaspersky Anti Targeted Attack Platform ). Następnie musisz dodać certy kat TLS do
Kaspersky Endpoint Security (zobacz instrukcje poniżej).

729

Dodanie certy katu TLS do Kaspersky Endpoint SecurityDomyślnie Kaspersky Endpoint Security sprawdza tylko certy kat TLS węzła centralnego. Aby połączenie byłobezpieczniejsze, możesz dodatkowo włączyć wery kację komputera na Węźle Centralnym (uwierzytelnianie
dwukierunkowe). Aby włączyć tę wery kację, musisz włączyć uwierzytelnianie dwukierunkowe w ustawieniachwęzła centralnego i Kaspersky Endpoint Security. Aby korzystać z uwierzytelniania dwukierunkowego,potrzebujesz również kontener kryptogra czny. Kontener kryptogra czny to archiwum PFX z certy katem i
kluczem prywatnym. Kontener kryptogra czny można uzyskać w konsoli Kaspersky Anti Targeted Attack
Platform (zobacz instrukcje w pliku Pomoc Kaspersky Anti Targeted Attack Platform ).
Jak połączyć komputer Kaspersky Endpoint Security z Węzłem centralnym przy użyciu Konsoli administracyjnej
(MMC)

730

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Detection and Response → Endpoint Detection and Response (KATA).
5. Zaznacz pole Endpoint Detection and Response (KATA).
6. Kliknij Ustawienia na potrzeby łączenia z serwerami KATA.
7. Skon guruj połączenie z serwerem:
Limit czasu. Maksymalny limit czasu odpowiedzi serwera węzła centralnego. Po przekroczeniu
limitu czasu Kaspersky Endpoint Security próbuje połączyć się z innym serwerem węzła
centralnego.
Certy kat TLS serwera. Certy kat TLS do nawiązania zaufanego połączenia z serwerem
Central Node. Możesz uzyskać certy kat TLS w konsoli Kaspersky Anti Targeted Attack Platform(zobacz instrukcje w Pomoc Kaspersky Anti Targeted Attack Platform ).
Zastosuj uwierzytelnianie dwukierunkowe. Uwierzytelnianie dwukierunkowe podczasnawiązywania bezpiecznego połączenia między Kaspersky Endpoint Security a węzłem
centralnym. Aby korzystać z uwierzytelniania dwukierunkowego, musisz włączyć uwierzytelnianie
dwukierunkowe w ustawieniach węzła centralnego, a następnie uzyskać kryptokontener i ustawić
hasło chroniące kryptokontener. Kontener kryptogra czny to archiwum PFX z certy katem i
kluczem prywatnym. Kontener kryptogra czny można uzyskać w konsoli Kaspersky Anti Targeted
Attack Platform (zobacz instrukcje w pliku Pomoc Kaspersky Anti Targeted Attack Platform ).
Po skon gurowaniu ustawień węzła centralnego należy również włączyć uwierzytelnianie
dwukierunkowe w ustawieniach Kaspersky Endpoint Security i załadować chroniony hasłem
kontener kryptogra czny.
Kontener szyfrowania musi być zabezpieczony hasłem. Nie ma możliwości dodania kontenera
szyfrowania z pustym hasłem.
8. Kliknij OK.
9. Dodaj serwery węzła centralnego. W tym celu należy określić adres serwera (IPv4, IPv6) oraz port dopołączenia z serwerem.
10. Zapisz swoje zmiany.
Jak połączyć komputer Kaspersky Endpoint Security z węzłem centralnym przy użyciu Web Console731

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Detection and Response → Endpoint Detection and Response (KATA).
5. Włącz przełącznik Endpoint Detection and Response (KATA) WŁĄCZONE.
6. Kliknij Ustawienia na potrzeby łączenia z serwerami KATA.
7. Skon guruj połączenie z serwerem:
Limit czasu. Maksymalny limit czasu odpowiedzi serwera węzła centralnego. Po przekroczeniu
limitu czasu Kaspersky Endpoint Security próbuje połączyć się z innym serwerem węzła
centralnego.
Certy kat TLS serwera. Certy kat TLS do nawiązania zaufanego połączenia z serwerem
Central Node. Możesz uzyskać certy kat TLS w konsoli Kaspersky Anti Targeted Attack Platform(zobacz instrukcje w Pomoc Kaspersky Anti Targeted Attack Platform ).
Zastosuj uwierzytelnianie dwukierunkowe. Uwierzytelnianie dwukierunkowe podczasnawiązywania bezpiecznego połączenia między Kaspersky Endpoint Security a węzłem
centralnym. Aby korzystać z uwierzytelniania dwukierunkowego, musisz włączyć uwierzytelnianie
dwukierunkowe w ustawieniach węzła centralnego, a następnie uzyskać kryptokontener i ustawić
hasło chroniące kryptokontener. Kontener kryptogra czny to archiwum PFX z certy katem i
kluczem prywatnym. Kontener kryptogra czny można uzyskać w konsoli Kaspersky Anti Targeted
Attack Platform (zobacz instrukcje w pliku Pomoc Kaspersky Anti Targeted Attack Platform ).
Po skon gurowaniu ustawień węzła centralnego należy również włączyć uwierzytelnianie
dwukierunkowe w ustawieniach Kaspersky Endpoint Security i załadować chroniony hasłem
kontener kryptogra czny.
Kontener szyfrowania musi być zabezpieczony hasłem. Nie ma możliwości dodania kontenera
szyfrowania z pustym hasłem.
8. Kliknij OK.
9. Dodaj serwery węzła centralnego. W tym celu należy określić adres serwera (IPv4, IPv6) oraz port dopołączenia z serwerem.
10. Zapisz swoje zmiany.
W rezultacie komputer zostanie dodany do konsoli Kaspersky Anti Targeted Attack Platform. Sprawdź standziałania komponentu, przeglądając Raport dotyczący stanu komponentów aplikacji. Stan działania komponentumożna sprawdzić także w raportach, w lokalnym interfejsie Kaspersky Endpoint Security. Komponent Endpoint
Detection and Response (KATA) zostanie dodany do listy komponentów Kaspersky Endpoint Security.

Kon gurowanie telemetrii732

Telemetria to lista zdarzeń, które wystąpiły na chronionym komputerze. Kaspersky Endpoint Security analizuje dane
telemetryczne i wysyła je do Kaspersky Anti Targeted Attack Platform podczas synchronizacji. Zdarzenia
telemetryczne docierają do serwera prawie nieprzerwanie. Kaspersky Endpoint Security inicjuje synchronizację z
serwerem, gdy spełniony jest jeden z następujących warunków:
Upłynął interwał synchronizacji.
Liczba zdarzeń w buforze przekracza górną granicę.
Dlatego domyślnie aplikacja synchronizuje się co 30 sekund lub zawsze, gdy w buforze znajdują się 1024 zdarzenia.
Możesz skon gurować sposób synchronizacji w zasadzie Kaspersky Endpoint Security i wybrać optymalne
wartości odpowiadające obciążeniu sieci (zobacz instrukcje poniżej).
Jeśli nie ma połączenia między Kaspersky Endpoint Security a serwerem, aplikacja umieszcza nowe zdarzenia w
kolejce. Po przywróceniu połączenia Kaspersky Endpoint Security wysyła zdarzenia z kolejki do serwera w
odpowiedniej kolejności. Aby uniknąć przeciążenia serwera, Kaspersky Endpoint Security może pominąć niektóre
zdarzenia. Aby to włączyć, możesz zoptymalizować ustawienia transmisji zdarzeń, na przykład ustawić maksymalną
liczbę zdarzeń na godzinę (patrz instrukcje poniżej).
Jeśli używasz Kaspersky Anti Targeted Attack Platform wraz z innym rozwiązaniem, które również wykorzystuje
telemetrię, możesz wyłączyć telemetrię dla KATA (EDR) — patrz instrukcje powyżej. Pozwala to zoptymalizowaćobciążenie serwera dla tych rozwiązań. Na przykład, jeśli masz wdrożone rozwiązanie Managed Detection andResponse i KATA (EDR), możesz użyć telemetrii MDR i utworzyć zadania Threat Response w KATA (EDR).
Jak skon gurować telemetrię EDR w Konsoli administracyjnej (MMC)733

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Detection and Response → Endpoint Detection and Response (KATA).
5. Skon guruj ustawienie Wysyłaj żądanie synchronizacji z serwerem KATA co (min). Częstotliwość żądań
synchronizacji wysyłanych do serwera węzła centralnego. Podczas synchronizacji Kaspersky Endpoint
Security wysyła informacje o zmody kowanych ustawieniach i zadaniach aplikacji.
6. Upewnij się, że pole wyboru Wyślij dane telemetryczne do KATA jest zaznaczone.
7. W razie potrzeby skon guruj ustawienie Maksymalne opóźnienie transmisji zdarzenia (s) w bloku
Ustawienia przesyłania danych. Aplikacja synchronizuje się z serwerem w celu wysyłania zdarzeń powygaśnięciu przedziału synchronizacji. Domyślnie ustawienie to 30 sekund.
8. W razie potrzeby zaznacz pole wyboru Włącz ograniczanie żądań w bloku Ograniczanie żądań.
Ta funkcja pomaga zoptymalizować obciążenie serwera. Jeśli to pole jest zaznaczone, aplikacja ogranicza
transmitowane zdarzenia. Jeśli liczba zdarzeń przekroczy skon gurowane limity, Kaspersky Endpoint
Security przestanie wysyłać zdarzenia.
9. Skon guruj ustawienia optymalizacji wysyłania zdarzeń na serwer:
Maksymalna liczba zdarzeń na godzinę. Aplikacja analizuje strumień danych telemetrycznych iogranicza wysyłanie zdarzeń, jeśli strumień zdarzeń przekroczy skon gurowany limit zdarzeń na godzinę.
Kaspersky Endpoint Security wznawia wysyłanie zdarzeń po godzinie. Ustawienie domyślne to 3000
zdarzeń na godzinę.
Procent przekroczenia limitu zdarzeń. Aplikacja sortuje zdarzenia według typu (np. zdarzenia „zmiany w
rejestrze”) i ogranicza transmisję zdarzeń, jeśli stosunek zdarzeń tego samego typu do całkowitej liczby
zdarzeń przekroczy skon gurowany limit w procentach. Kaspersky Endpoint Security wznawia wysyłanie
zdarzeń, gdy stosunek innych zdarzeń do łącznej liczby zdarzeń ponownie stanie się wystarczająco duży.
Ustawienie domyślne to 15%.
10. Zapisz swoje zmiany.
Jak skon gurować telemetrię EDR w Web Console734

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Detection and Response → Endpoint Detection and Response (KATA).
5. Skon guruj ustawienie Wysyłaj żądanie synchronizacji z serwerem KATA co (min). Częstotliwość żądań
synchronizacji wysyłanych do serwera węzła centralnego. Podczas synchronizacji Kaspersky Endpoint
Security wysyła informacje o zmody kowanych ustawieniach i zadaniach aplikacji.
6. Upewnij się, że pole wyboru Wyślij dane telemetryczne do KATA jest zaznaczone.
7. W razie potrzeby skon guruj ustawienie Maksymalne opóźnienie transmisji zdarzenia (s) w bloku
Ustawienia przesyłania danych. Aplikacja synchronizuje się z serwerem w celu wysyłania zdarzeń powygaśnięciu przedziału synchronizacji. Domyślnie ustawienie to 30 sekund.
8. W razie potrzeby zaznacz pole wyboru Włącz ograniczanie żądań w bloku Ograniczanie żądań.
Ta funkcja pomaga zoptymalizować obciążenie serwera. Jeśli to pole jest zaznaczone, aplikacja ogranicza
transmitowane zdarzenia. Jeśli liczba zdarzeń przekroczy skon gurowane limity, Kaspersky Endpoint
Security przestanie wysyłać zdarzenia.
9. Skon guruj ustawienia optymalizacji wysyłania zdarzeń na serwer:
Maksymalna liczba zdarzeń na godzinę. Aplikacja analizuje strumień danych telemetrycznych iogranicza wysyłanie zdarzeń, jeśli strumień zdarzeń przekroczy skon gurowany limit zdarzeń na godzinę.
Kaspersky Endpoint Security wznawia wysyłanie zdarzeń po godzinie. Ustawienie domyślne to 3000
zdarzeń na godzinę.
Procent przekroczenia limitu zdarzeń. Aplikacja sortuje zdarzenia według typu (np. zdarzenia „zmiany w
rejestrze”) i ogranicza transmisję zdarzeń, jeśli stosunek zdarzeń tego samego typu do całkowitej liczby
zdarzeń przekroczy skon gurowany limit w procentach. Kaspersky Endpoint Security wznawia wysyłanie
zdarzeń, gdy stosunek innych zdarzeń do łącznej liczby zdarzeń ponownie stanie się wystarczająco duży.
Ustawienie domyślne to 15%.
10. Zapisz swoje zmiany.

735

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Idź do sekcji Integracja KATA → Wykluczenia telemetrii.
5. Pod Ustawienia przesyłania danych wybierz pole wyboru Użyj wykluczeń.
6. Kliknij Dodaj i skon guruj wykluczenia:
Kryteria są łączone z logiką I.
Ścieżka. Pełna ścieżka do pliku, w tym jego nazwa i rozszerzenie. Podczas wprowadzania maski
Kaspersky Endpoint Security obsługuje zmienne środowiskowe oraz znaki * i ?. Aby wykluczenie
zadziałało, należy określić ścieżkę do pliku.
Wiersz poleceń. Komenda używana do uruchomienia obiektu.
Opis. Wartość parametru FileDescription z zasobu RT_VERSION (VersionInfo).
Aby uzyskać więcej informacji na temat zasobu VersionInfo, odwiedź witrynę rmy Microsoft.
Nazwa oryginalnego pliku. Wartość parametru OriginalFilename z zasobu RT_VERSION (VersionInfo).
Wersja. Wartość parametru FileVersion z zasobu RT_VERSION (VersionInfo).
MD5. suma kontrolna MD5 pliku
SHA256. suma kontrolna SHA256 pliku
Typy zdarzeń. Aby wykluczenie zadziałało, musisz wybrać co najmniej jeden typ zdarzenia.
7. Zapisz swoje zmiany.

736

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasad wybierz Integracja KATA → Wykluczenia telemetrii.
5. Pod Ustawienia przesyłania danych wybierz pole wyboru Użyj wykluczeń.
6. Kliknij Dodaj i skon guruj wykluczenia:
Kryteria są łączone z logiką I.
Ścieżka. Pełna ścieżka do pliku, w tym jego nazwa i rozszerzenie. Podczas wprowadzania maski
Kaspersky Endpoint Security obsługuje zmienne środowiskowe oraz znaki * i ?. Aby wykluczenie
zadziałało, należy określić ścieżkę do pliku.
Wiersz poleceń. Komenda używana do uruchomienia obiektu.
Opis. Wartość parametru FileDescription z zasobu RT_VERSION (VersionInfo).
Aby uzyskać więcej informacji na temat zasobu VersionInfo, odwiedź witrynę rmy Microsoft.
Nazwa oryginalnego pliku. Wartość parametru OriginalFilename z zasobu RT_VERSION (VersionInfo).
Wersja. Wartość parametru FileVersion z zasobu RT_VERSION (VersionInfo).
MD5. suma kontrolna MD5 pliku
SHA256. suma kontrolna SHA256 pliku
Typy zdarzeń. Aby wykluczenie zadziałało, musisz wybrać co najmniej jeden typ zdarzenia.
7. Zapisz swoje zmiany.

Przewodnik migracji z KEA do KES dla EDR (KATA)
Począwszy od wersji 12.1 Kaspersky Endpoint Security for Windows zawiera wbudowanego agenta do zarządzania
komponentem Kaspersky Endpoint Detection and Response w ramach rozwiązania Kaspersky Anti Targeted Attack
Platform. Nie potrzebujesz już oddzielnej aplikacji Kaspersky Endpoint Agent do pracy z EDR (KATA). Wszystkie
funkcje Kaspersky Endpoint Agent będą wykonywane przez Kaspersky Endpoint Security. Obciążenie serwerów
Kaspersky Anti Targeted Attack Platform pozostanie takie samo.
Podczas wdrażania Kaspersky Endpoint Security na komputerach, na których jest zainstalowany Kaspersky
Endpoint Agent, rozwiązanie Kaspersky Anti Targeted Attack Platform (EDR) będzie nadal działać z Kaspersky
Endpoint Security. Dodatkowo, Kaspersky Endpoint Agent zostanie usunięty z komputera. To samo zachowanie w
systemie wystąpi podczas aktualizacji Kaspersky Endpoint Security do wersji 12.1 lub nowszej.

737

Kaspersky Endpoint Security nie jest kompatybilny z Kaspersky Endpoint Agent. Obu tych aplikacji nie można
zainstalować na tym samym komputerze.
Aby aplikacja Kaspersky Endpoint Security działała w ramach Endpoint Detection and Response (KATA), muszą być
spełnione następujące warunki:
Kaspersky Anti Targeted Attack Platform w wersji 4.1 lub nowszej.
Kaspersky Security Center w wersji 13.2 lub nowszej (w tym Agent sieciowy). We wcześniejszych wersjach
Kaspersky Security Center nie ma możliwości aktywowania funkcji Endpoint Detection and Response (KATA).

Kroki migracji kon guracji [KES+KEA] do [KES+wbudowanego agenta] dla EDR (KATA)
1

Aktualizowanie wtyczki zarządzającej Kaspersky Endpoint Security
Komponentem EDR (KATA) można zarządzać przy użyciu wtyczki zarządzającej Kaspersky Endpoint Security w
wersji 12.1 lub nowszej. W zależności od typu konsoli Kaspersky Security Center, której używasz, zaktualizuj
wtyczkę zarządzającą w Konsoli administracyjnej (MMC) lub wtyczkę webową w Web Console.

2

Migrowanie zasad i zadań
Przenieś ustawienia Kaspersky Endpoint Agent do Kaspersky Endpoint Security for Windows. Dostępne sąnastępujące opcje:
Kreator migracji z Kaspersky Endpoint Agent do Kaspersky Endpoint Security. Kreator migracji z Kaspersky
Endpoint Agent do Kaspersky Endpoint Security działa tylko w usłudze Web Console.
Jak dokonać migracji ustawień zasady i zadania z Kaspersky Endpoint Agent do Kaspersky Endpoint Security
w Web Console:738

W oknie głównym Web Console wybierz Operacje → Migracja z Kaspersky Endpoint Agent.
To spowoduje uruchomienie Kreatora migracji zasad i zadań. Postępuj zgodnie z instrukcjami
Kreatora.

Krok 1. Migracja zasadyKreator migracji tworzy nową zasadę, która scala ustawienia zasad Kaspersky Endpoint Security i
Kaspersky Endpoint Agent. Na liście zasad wybierz zasady Kaspersky Endpoint Agent, których
ustawienia chcesz scalić z zasadą Kaspersky Endpoint Security. Kliknij zasadę Kaspersky Endpoint
Agent, aby wybrać zasadę Kaspersky Endpoint Security, z którą chcesz scalić ustawienia. Upewnijsię, że wybrałeś poprawne zasady i przejdź do następnego kroku.

Krok 2. Migracja zadania
Kreator migracji nie obsługuje zadań EDR (KATA). Pomiń ten krok.

Krok 3. Kończenie działania kreatoraZakończ działanie Kreatora. W wyniku działania kreatora zostanie utworzona nowa zasada Kaspersky
Endpoint Security. Zasada scala ustawienia z Kaspersky Endpoint Security i Kaspersky Endpoint
Agent. Zasada zostaje nazwana <Nazwa zasady Kaspersky Endpoint Security> & <Nazwa zasadyKaspersky Endpoint Agent>. Nowa zasada posiada stan Nieaktywny. Aby kontynuować, zmień stany
zasad Kaspersky Endpoint Agent i Kaspersky Endpoint Security na Nieaktywny i aktywuj nowąscaloną zasadę.
Kreator migracji w usłudze Web Console pomija następujące ustawienia reguł i nie migruje ich:
Zakaz mody kacji ustawień Ustawienia na potrzeby łączenia z serwerami KATA („blokada”).
Domyślnie ustawienia można mody kować („blokada” jest otwarta). Dlatego ustawienia nie są
stosowane na komputerze. Należy zakazać mody kacji ustawień i zamknąć „blokadę”.
Kontener szyfrowania.
Jeśli do łączenia się z serwerami Central Node używasz uwierzytelniania dwuskładnikowego,należy dodać kontener szyfrowania.
Ponieważ Kreator migracji nie przeprowadza migracji tych ustawień, podczas łączenia komputera z
serwerami Central Node mogą wystąpić błędy. Aby naprawić błędy, musisz przejść do właściwości
pro lu i skon gurować ustawienia połączenia.
Standardowy kreator konwersji zasad i zadań. Kreator konwersji zasad i zadań jest dostępny tylko w Konsoli
administracyjnej (MMC). Więcej informacji o kreatorze konwersji zasad i zadań można znaleźć w pomocy
Kaspersky Security Center .
Aby upewnić się, że Kaspersky Endpoint Security działa poprawnie na serwerach, zaleca się dodanie plikówważnych dla funkcjonowania serwera do strefy zaufanej. W przypadku serwerów SQL należy dodać pliki baz
danych MDF i LDF. W przypadku serwerów Microsoft Exchange należy dodać pliki CHK, EDB, JRS, LOG i JSL.
Możesz użyć masek, np. C:\Program Files (x86)\Microsoft SQL Server\*.mdf.

739

Wykluczenia telemetrii EDR nie są migrowane z zasady Kaspersky Endpoint Agent do zasady Kaspersky
Endpoint Security. Kaspersky Endpoint Security ma własne narzędzia wykluczające – zaufane aplikacje.
Działanie Kaspersky Endpoint Security jest zoptymalizowane w taki sposób, że brak indywidualnych
wykluczeń telemetrii EDR nie spowoduje dodatkowego obciążenia komputera w porównaniu z Kaspersky
Endpoint Agent. Kaspersky Endpoint Security wykorzystuje telemetrię nie tylko do EDR (KATA), ale także do
działania komponentów zabezpieczeń aplikacji. Nie ma zatem potrzeby przenoszenia poszczególnych
wykluczeń telemetrii EDR. Jeśli wydajność komputera spada, sprawdź działanie aplikacji (patrz krok 7.
Sprawdzanie działania).

3

Udzielanie licencji funkcjonalności EDR (KATA)
Aby aktywować Kaspersky Endpoint Security jako część rozwiązania Kaspersky Anti Targeted Attack Platform,
potrzebujesz osobnej licencji na dodatek Kaspersky Endpoint Detection and Response (KATA). Możesz dodać
klucz przy użyciu zadania Dodaj klucz. W rezultacie do aplikacji zostaną dodane dwa klucze: Kaspersky Endpoint
Security i Kaspersky Endpoint Detection and Response (KATA).
Aktywacja licencji dodatku Kaspersky Endpoint Detection and Response (KATA) na komputerach z wcześniej
aktywowanymi funkcjami EDR Optimum lub EDR Expert wiąże się z następującymi szczególnymi kwestiami:Jeśli korzystasz z pliku klucza w celu uzyskania licencji Kaspersky Endpoint Security z funkcjami EDR Optimum
lub EDR Expert, nie można aktywować samodzielnej licencji dodatku Kaspersky Endpoint Detection andResponse (KATA). Możesz przełączyć się na używanie kodu aktywacyjnego w celu uzyskania licencji lub
skontaktować się z usługodawcą w celu uzyskania nowego pliku klucza do aktywacji funkcji Kaspersky
Endpoint Security i EDR. Usługodawca dostarczy jeden lub więcej plików klucza do licencjonowania.
Jeśli korzystasz z pliku klucza w celu uzyskania licencji Kaspersky Endpoint Security bez funkcji EDR Optimum
lub EDR Expert, można aktywować samodzielną licencję dodatku Kaspersky Endpoint Detection andResponse (KATA) bez ponownego wystawiania plików klucza.
Jeśli korzystasz z kodu aktywacyjnego w celu uzyskania licencji, serwer aktywacji Kaspersky automatycznie
ponownie wystawi klucze, a funkcje EDR (KATA) staną się dostępne automatycznie. W takim przypadku EDR
Optimum i EDR Expert zostaną wyłączone.
Kaspersky Endpoint Security umożliwia dodanie maksymalnie dwóch aktywnych kluczy: klucza Kaspersky
Endpoint Security i klucza typu dodatku. Możesz także dodać maksymalnie dwa klucze zapasowe. Jeden klucz
zapasowy Kaspersky Endpoint Security i jeden klucz zapasowy typu dodatku.

4

Instalacja / aktualizacja aplikacji Kaspersky Endpoint Security
Aby przeprowadzić migrację funkcjonalności EDR (KATA) podczas instalacji lub aktualizacji aplikacji, zaleca sięużycie zadania zdalnej instalacji. Podczas tworzenia zadania zdalnej instalacji należy wybrać komponent EDR(KATA) w ustawieniach pakietu instalacyjnego.
Możesz także zaktualizować aplikację za pomocą następujących metod:
Przy użyciu usługi aktualizacji Kaspersky.
Lokalnie, za pomocą Kreatora instalacji.
Kaspersky Endpoint Security obsługuje automatyczne wybieranie komponentów podczas aktualizacji aplikacji na
komputerze z zainstalowaną aplikacją Kaspersky Endpoint Agent. Automatyczne wybieranie komponentów zależy
od uprawnień konta użytkownika, które aktualizuje aplikację.
Jeśli aktualizujesz Kaspersky Endpoint Security przy użyciu pliku EXE lub MSI z poziomu konta systemowego(SYSTEM), Kaspersky Endpoint Security uzyskuje dostęp do bieżących licencji rozwiązań rmy Kaspersky.
Dlatego też, jeśli na komputerze jest zainstalowany Kaspersky Endpoint Agent i aktywowane rozwiązanie EDR(KATA), instalator Kaspersky Endpoint Security automatycznie kon guruje zestaw komponentów i wybiera
komponent EDR (KATA). To powoduje przełączenie Kaspersky Endpoint Security na używanie wbudowanego
agenta i usunięcie Kaspersky Endpoint Agent. Uruchomienie instalatora MSI z poziomu konta systemowego(SYSTEM) jest zazwyczaj wykonywane podczas aktualizacji za pośrednictwem usługi aktualizacji Kaspersky lub
podczas wdrażania pakietu instalacyjnego za pośrednictwem Kaspersky Security Center.
740Jeśli aktualizujesz Kaspersky Endpoint Security przy użyciu pliku MSI z poziomu konta użytkownika bez
uprawnień, Kaspersky Endpoint Security nie ma dostępu do bieżących licencji dla rozwiązań Kaspersky. W takim
przypadku Kaspersky Endpoint Security automatycznie wybiera komponenty na podstawie zestawu
komponentów Kaspersky Endpoint Agent. Następnie Kaspersky Endpoint Security przełączy się na korzystanie z
wbudowanego agenta i usunie Kaspersky Endpoint Agent.
Kaspersky Endpoint Security obsługuje aktualizację bez ponownego uruchamiania komputera. Możesz
wybrać tryb aktualizacji aplikacji we właściwościach zasad.

5

Sprawdzanie działania aplikacjiJeśli po instalacji lub aktualizacji aplikacji komputer posiada stan Krytyczny w konsoli Kaspersky Security Center:
Upewnij się, że na komputerze jest zainstalowany Agent sieciowy w wersji 13.2 lub wyższej.
Sprawdź stan działania wbudowanego agenta, przeglądając Raport dotyczący stanu składników aplikacji. Jeśli
komponent ma stan Nie zainstalowano, zainstaluj komponent przy użyciu zadania Zmiana składników aplikacji.
Jeśli komponent ma stan Nieobjęte licencją, upewnij się, że aktywowano wbudowaną funkcję agenta.
Upewnij się, że akceptujesz Oświadczenie Kaspersky Security Network w nowej zasadzie Kaspersky Endpoint
Security for Windows.

6

Sprawdzanie połączenia z serwerem Kaspersky Anti Targeted Attack Platform
Sprawdź połączenie z serwerem Kaspersky Anti Targeted Attack Platform. W tym celu:
1. Sprawdź, czy masz ważny certy kat.
2. Sprawdź ustawienia połączenia z serwerem.
3. Sprawdź dziennik zdarzeń.
W przypadku nawiązania połączenia z serwerem aplikacja wysyła zdarzenie Nawiązano połączenie z serwerem
Kaspersky Anti Targeted Attack Platform. Jeśli nie ma zdarzenia udanego połączenia i nie ma zdarzeń zbłędami połączenia, sprawdź ustawienia dziennika zdarzeń i włącz wysyłanie zdarzeń dla Endpoint Detection
and Response (KATA).
Stan połączenia z serwerem nie wpływa na stan komputera w konsoli Kaspersky Security Center. Dlatego,jeśli nie ma połączenia z serwerem, komputer nadal może mieć status OK. Sprawdź dziennik zdarzeń, aby
zwery kować połączenie z serwerem.

7

Sprawdzanie działania
Jeśli wydajność komputera spadła po zainstalowaniu lub zaktualizowaniu aplikacji, możesz zoptymalizować
transfer danych. W tym celu:
1. Wyłącz komponent EDR (KATA) i sprawdź, czy spadek wydajności jest spowodowany przez EDR (KATA).
2. W przypadku zaufanych aplikacji wyłącz zbieranie danych telemetrycznych dla czynności wprowadzania
danych konsoli (domyślnie włączone).
3. Dodaj aplikacje, które zmniejszają wydajność komputera do listy zaufanych aplikacji.
4. Skontaktuj się z pomocą techniczną Kaspersky. Eksperci pomocy technicznej pomogą Ci skon gurować
ltrowanie danych telemetrycznych w Kaspersky Anti Targeted Attack Platform. Zmniejszy to natężenie
ruchu. Jeśli określona aplikacja ma wpływ na wydajność komputera, dołącz do wniosku pakiet dystrybucyjny
tej aplikacji.
741

Zarządzanie Kwarantanną
Kwarantanna to specjalny lokalny magazyn na komputerze. Użytkownik może poddać kwarantannie pliki, któreużytkownik uznaje za niebezpieczne dla komputera. Pliki poddane kwarantannie są przechowywane w postaci
zaszyfrowanej i nie zagrażają bezpieczeństwu urządzenia. Kaspersky Endpoint Security używa kwarantanny tylko
podczas pracy z rozwiązaniami Detection and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky
Sandbox. W innych przypadkach Kaspersky Endpoint Security umieszcza odpowiedni plik w Kopii zapasowej. Więcej
informacji na temat zarządzania Kwarantanną jako częścią rozwiązań można znaleźć w pomocy dla Kaspersky
Sandbox , pomocy dla Kaspersky Endpoint Detection and Response Optimum , w pomocy dla Kaspersky
Endpoint Detection and Response Expert Help i w pomocy dla Kaspersky Anti Targeted Attack Platform .
Kaspersky Endpoint Security używa konta systemowego (SYSTEM) do poddania plików kwarantannie.
Ustawienia kwarantanny można skon gurować tylko w konsoli Kaspersky Security Center Console. Można także
użyć konsoli Kaspersky Security Center Console do zarządzania obiektami poddanymi kwarantannie (przywróć,usuń, dodaj itd.). Lokalnie, na komputerze, możesz tylko przywrócić obiekt przy użyciu wiersza polecenia.

Kon gurowanie maksymalnego rozmiaru KwarantannyDomyślnie, rozmiar Kwarantanny jest ograniczony do 200 MB. Jeśli maksymalny rozmiar zostanie osiągnięty,Kaspersky Endpoint Security automatycznie usunie najstarsze pliki z Kwarantanny.
Jeżeli w Twojej organizacji wdrożone jest rozwiązanie Kaspersky Anti Targeted Attack Platform (EDR),
zalecamy zwiększenie rozmiaru Kwarantanny. Podczas wykonywania skanowania YARA, w aplikacji może pojawić
się duży zrzut pamięci. Jeśli rozmiar zrzutu pamięci przekracza rozmiar Kwarantanny, skanowanie YARAzakończy się błędem, a zrzut pamięci nie zostanie poddany kwarantannie. Zalecamy ustawienie rozmiaru
Kwarantanny równego całkowitej wielkości pamięci RAM w komputerze (na przykład 8 GB).

742

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Raporty i Kopia zapasowa.
5. W sekcji Kwarantanna skon guruj rozmiar Kwarantanny:
Ogranicz rozmiar Kwarantanny do N MB. Maksymalny rozmiar Kwarantanny w MB. Na przykład, możesz
ustawić maksymalny rozmiar Kwarantanny na 200 MB. Jeśli Kwarantanna osiągnie maksymalny rozmiar,Kaspersky Endpoint Security wyśle odpowiednie zdarzenie do Kaspersky Security Center i opublikuje
zdarzenie w Dzienniku zdarzeń Windows. W międzyczasie aplikacja przestaje poddawać nowe obiektykwarantannie. Musisz ręcznie opróżnić Kwarantannę.
Powiadom, gdy pamięć kwarantanny osiągnie N procent. Wartość progowa Kwarantanny. Na przykład,możesz ustawić wartość progową Kwarantanny na 50%. Jeśli Kwarantanna osiągnie wartość progową,Kaspersky Endpoint Security wyśle odpowiednie zdarzenie do Kaspersky Security Center i opublikuje
zdarzenie w Dzienniku zdarzeń Windows. W międzyczasie aplikacja kontynuuje poddawanie nowych
obiektów kwarantannie.
6. Zapisz swoje zmiany.
Jak w konsoli Web Console i Cloud Console skon gurować maksymalny rozmiar Kwarantanny?

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Raporty i Kopia zapasowa.
5. W sekcji Kwarantanna skon guruj rozmiar Kwarantanny:
Ogranicz rozmiar Kwarantanny do N MB. Maksymalny rozmiar Kwarantanny w MB. Na przykład, możesz
ustawić maksymalny rozmiar Kwarantanny na 200 MB. Jeśli Kwarantanna osiągnie maksymalny rozmiar,Kaspersky Endpoint Security wyśle odpowiednie zdarzenie do Kaspersky Security Center i opublikuje
zdarzenie w Dzienniku zdarzeń Windows. W międzyczasie aplikacja przestaje poddawać nowe obiektykwarantannie. Musisz ręcznie opróżnić Kwarantannę.
Powiadom, gdy miejsce w kwarantannie osiągnie N procent. Wartość progowa Kwarantanny. Na
przykład, możesz ustawić wartość progową Kwarantanny na 50%. Jeśli Kwarantanna osiągnie wartość
progową, Kaspersky Endpoint Security wyśle odpowiednie zdarzenie do Kaspersky Security Center i
opublikuje zdarzenie w Dzienniku zdarzeń Windows. W międzyczasie aplikacja kontynuuje poddawanie
nowych obiektów kwarantannie.
6. Zapisz swoje zmiany.

743

Wysyłanie danych o plikach poddanych kwarantannie do Kaspersky Security
CenterAby wykonać działania na obiektach poddanych kwarantannie w Web Console, musisz włączyć wysyłanie danych
plików poddanych kwarantannie do Serwera administracyjnego. Na przykład, możesz pobrać plik z kwarantanny doanalizy w Web Console. Wysyłanie danych plików poddanych kwarantannie musi zostać włączone, aby działały
wszystkie funkcje Kaspersky Sandbox i Kaspersky Endpoint Detection and Response.

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany pro l i kliknij go dwukrotnie, aby otworzyć właściwości pro lu.
4. W oknie zasady wybierz Ustawienia ogólne → Raporty i Kopia zapasowa.
5. W sekcji Przesyłanie danych do Serwera administracyjnego kliknij przycisk Ustawienia.
6. W otwartym oknie zaznacz pole Informacje o plikach Kwarantanny.
7. Zapisz swoje zmiany.
Jak włączyć przesyłanie danych plików poddanych kwarantannie do Web Console

1. W oknie głównym Web Console wybierz Urządzenia → Zasady i pro le.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości pro lu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Ustawienia ogólne → Raporty i Kopia zapasowa.
5. W sekcji Przesyłanie danych do Serwera administracyjnego zaznacz pole Informacje o plikach
Kwarantanny.
6. Zapisz swoje zmiany.
W rezultacie, w konsoli Kaspersky Security Center możesz wyświetlić listę plików poddanych kwarantannie na
Twoim komputerze. Można użyć konsoli Kaspersky Security Center Console do zarządzania obiektami poddanymi
kwarantannie (przywróć, usuń, dodaj itd.). Więcej informacji o pracy z funkcją Kwarantanna znajdziesz w pomocy do
Kaspersky Security Center .

Przywracanie plików z Kwarantanny744

Domyślnie Kaspersky Endpoint Security przywraca pliki do ich oryginalnego folderu. Jeżeli folder docelowy został
usunięty lub użytkownik nie ma uprawnień dostępu do tego folderu, aplikacja umieszcza plik w folderze%DataRoot%\QB\Restored. Następnie ręcznie przenieś plik do folderu docelowego.

W celu przywrócenia plików z Kwarantanny:
1. W oknie głównym Web Console wybierz Operacje → Repozytoria → Kwarantanna.
2. To spowoduje otwarcie listy plików w Kwarantannie; na tej liście wybierz pliki, które chcesz przywrócić, i kliknij
Przywróć.
Kaspersky Endpoint Security przywraca ten plik. Jeśli w folderze docelowym znajduje się już plik o tej samej
nazwie, aplikacja anuluje przywracanie pliku. W przypadku rozwiązań EDR Optimum i EDR Expert aplikacja usuwa
plik po przywróceniu. W przypadku innych rozwiązań aplikacje przechowują kopię pliku w Kwarantannie.

745Przewodnik migracji z KSWS do KESPocząwszy od wersji 11.8.0 Kaspersky Endpoint Security for Windows obsługuje podstawową
funkcjonalność rozwiązania Kaspersky Security for Windows Server (KSWS). Kaspersky Security for
Windows Server chroni serwery działające pod kontrolą systemów operacyjnych Microsoft Windowsi serwery plików podłączony do sieci przed wirusami i innymi zagrożeniami bezpieczeństwa
komputera, na które serwery i serwery plików podłączone do sieci są narażone podczas wymiany
plików. Szczegółowe informacje dotyczące sposobu działania rozwiązania można znaleźć w
Kaspersky Security for Windows Server Help . Zaczynając od Kaspersky Endpoint Security 11.8.0,
możesz przeprowadzić migrację z Kaspersky Security for Windows Server do Kaspersky Endpoint
Security for Windows i używać tego samego rozwiązania do ochrony stacji roboczych i serwerów.

Wymagania systemowe
Zanim rozpoczniesz migrację z KSWS do KES, upewnij się, że Twój serwer spełnia wymagania sprzętowe i
programowe Kaspersky Endpoint Security for Windows. Listy obsługiwanych wersji systemów operacyjnych sąróżne dla KES i KSWS. Przykładowo KES nie obsługuje serwerów z systemem Windows Server 2003.
Minimalne wymagania programowe w przypadku migracji z KSWS do KES:
Kaspersky Endpoint Security for Windows 12.0.
Kaspersky Security 11.0.1 for Windows Server.
Jeśli masz zainstalowaną wcześniejszą wersję Kaspersky Security for Windows Server, zalecamy uaktualnienie
aplikacji do najnowszej wersji. Kreator konwersji zasad i zadań nie obsługuje wcześniejszych wersji Kaspersky
Security for Windows Server.
Kaspersky Security Center 14.2
Jeśli masz zainstalowaną wcześniejszą wersję Kaspersky Security Center, zaktualizuj ją do wersji 14.2 lub
nowszej. W tej wersji Kaspersky Security Center Kreator konwersji zasad i zadań umożliwia migrację zasad do
pro lu, a nie do zasady. W tej wersji Kaspersky Security Center Kreator konwersji zasad i zadań umożliwia
również migrację szerszego zakresu ustawień zasad.
Kaspersky Endpoint Agent 3.10.
Jeśli masz zainstalowaną wcześniejszą wersję Kaspersky Endpoint Agent, zalecamy uaktualnienie aplikacji donajnowszej wersji. Kaspersky Endpoint Security obsługuje migrację kon guracji [KSWS+KEA] do[KES+wbudowany agent] począwszy od Kaspersky Endpoint Agent 3.10.

Zalecenia dotyczące migracji
Podczas migracji z KSWS do KES należy przestrzegać następujących zaleceń:Zaplanuj z wyprzedzeniem czas migracji z KSWS do KES. Wybierz czas, w którym serwery pracują znajmniejszym obciążeniem, na przykład w weekend.
Po migracji stopniowo włączaj komponenty aplikacji. Oznacza to na przykład, że należy rozpocząć od włączenia
samego składnika Ochrona plików, następnie włączyć inne składniki ochrony, potem składniki kontroli i tak dalej.
Na każdym etapie musisz upewnić się, że aplikacja działa poprawnie i monitorować wydajność serwera.
Architektura KES różni się od KSWS, dlatego też system operacyjny może zachowywać się inaczej.

746

Migrację należy przeprowadzać stopniowo. Najpierw przeprowadź migrację pojedynczego serwera, następnie
wielu serwerów, a następnie przeprowadź migrację na wszystkich serwerach organizacji.
Przeprowadzaj migracje różnych typów serwerów oddzielnie. Oznacza to na przykład, że najpierw należy
przeprowadzić migrację serwerów baz danych, następnie serwerów pocztowych i tak dalej.
Migracja na serwery o dużym obciążeniu wiąże się z pewnymi specjalnymi kwestiami.

Etapy migracji
Migracja z KSWS do KES jest wykonywana półautomatycznie. Jest to konieczne ze względu na różne architektury
aplikacji. Aby przeprowadzić migrację ustawień zasad, należy uruchomić Kreatora konwersji zasad i zadań (kreatora
migracji). Po przeprowadzeniu migracji ustawień zasad należy ręcznie skon gurować ustawienia, których kreator
migracji nie może przeprowadzić automatycznie (na przykład ustawienia Ochrony hasłem). Po migracji zaleca się
również sprawdzenie, czy kreator migracji poprawnie przeprowadził migrację wszystkich ustawień.
Przeprowadź migrację z KSWS do KES w następującej kolejności:1

Migracja zadań i zasad KSWS
Po przeprowadzeniu migracji zasad i zadań należy wykonać dodatkowe czynności kon guracyjne. Zalecamy
również upewnienie się, że Kaspersky Endpoint Security zapewnia wymagany poziom bezpieczeństwa po migracjiz KSWS.
Kreator konwersji zasad i zadań dla Kaspersky Security for Windows Server jest dostępny tylko w Konsoli
administracyjnej (MMC). Ustawienia zasad i zadań nie mogą być migrowane w Web Console ani Kaspersky
Security Center Cloud Console.

2

Instalowanie Kaspersky Endpoint SecurityMożesz zainstalować Kaspersky Endpoint Security na następujące sposoby:
Instalowanie KES po usunięciu KSWS (zalecane).
Instalowanie KES na KSWS.

3

Aktywowanie KES przy użyciu klucza dla KSWS

4

Potwierdzenie, że aplikacja działa po migracji
Upewnij się, że aplikacja po migracji z KSWS do KES działa poprawnie. Sprawdź stan serwera w konsoli (powinien
być OK). Upewnij się, że aplikacja nie zgłasza błędów. Sprawdź również czas ostatniego połączenia z Serwerem
administracyjnym, czas ostatniej aktualizacji bazy danych oraz stan ochrony serwera.
Zwróć szczególną uwagę na migrację list wykluczeń, zaufanych aplikacji, zaufanych adresów internetowych,
reguł Kontroli aplikacji.

Zgodność komponentów KSWS i KES
Podczas migracji z KSWS do KES zestaw komponentów jest migrowany tylko wtedy, gdy aplikacja jest instalowana
lokalnie.
Zgodność komponentów Kaspersky Security for Windows Server i Kaspersky Endpoint Security for Windows
747

Komponent
Kaspersky
Security for
Windows Server

Komponent Kaspersky Endpoint Security for Windows

BasicfunctionalityJądro programu i zadania skanowania

Log Inspection

Kontrola dziennika

Device Control

Kontrola urządzeń

FirewallManagement(nieobsługiwany)

File Integrity
MonitorMonitor integralności plików

ExploitPrevention

Ochrona przed exploitami

System Tray
Icon

(nieobsługiwany)

Integration with
Kaspersky
Security Center

Wtyczka Network Agent Connector

Endpoint Agent(nieobsługiwany)

Funkcje zapory KSWS są wykonywane przez zaporę na poziomie systemu. W KES za
funkcjonalność zapory sieciowej odpowiada osobny komponent. Po migracji możesz
skon gurować zaporę sieciową Kaspersky Endpoint Security.

Możesz skon gurować interakcję użytkownika w ustawieniach interfejsu aplikacji.

W programie Kaspersky Endpoint Security 11.9.0 pakiet dystrybucyjny Kaspersky
Endpoint Agent nie jest już częścią zestawu dystrybucyjnego Kaspersky Endpoint
Security. Musisz pobrać pakiet dystrybucyjny Kaspersky Endpoint Agent oddzielnie.
Network ThreatProtection

Ochrona sieci

Anti-Cryptor

Wykrywanie zachowań

Anti-Cryptor
for NetApp(nieobsługiwany)

Tra ic Security

Ochrona WWW
Ochrona poczty
Kontrola sieci

On-Demand
ScanJądro programu i zadania skanowania

ICAP Network
Storage
Protection(nieobsługiwany)

RPC Network
Storage
Protection(nieobsługiwany)

Real-Time File
Protection

Ochrona plików

Kaspersky Endpoint Security nie obsługuje składników ochrony pamięci masowychpodłączonych do sieci. Jeśli potrzebujesz tych komponentów, możesz kontynuować
korzystanie z Kaspersky Security for Windows Server.

Kaspersky Endpoint Security nie obsługuje składników ochrony pamięci masowychpodłączonych do sieci. Jeśli potrzebujesz tych komponentów, możesz kontynuować
korzystanie z Kaspersky Security for Windows Server.

748

Script
Monitoring(nieobsługiwany)

KSN Usage

Kaspersky Security Network

Applications
Launch Control

Kontrola aplikacji

Performancecounters(nieobsługiwany)

Monitorowanie skryptów jest zarządzane przez inne komponenty, na przykład, Ochrona
AMSI.

Zgodność ustawień KSWS i KES
Podczas migrowania zasad i zadań program KES jest kon gurowany zgodnie z ustawieniami KSWS. Ustawienia
składników aplikacji, których KSWS nie zawiera, posiadają domyślne wartości.

Application settings
Scalability, interface and scanning settings

749

Ustawienia aplikacji nie są obsługiwane w Kaspersky Endpoint Security for Windows.
Ustawienia aplikacji

Ustawienia
Kaspersky
Securityfor
Windows
Server

Ustawienia Kaspersky Endpoint Security for Windows

Scalability
settings(niemigrowane)Show
SystemTray Icon(niemigrowane)

Restoreleattributes
afterscanning(niemigrowane)

Limit CPU
usage forscanning
threads(niemigrowane)

Folder for
temporarylescreatedduringscanning(niemigrowane)

HSM
systemsettings(niemigrowane)

Kaspersky Endpoint Security zarządza wszystkimi procesami pracy.

Na komputerze klienckim domyślnie dostępne są: okno główne Kaspersky Endpoint
Security oraz ikona w obszarze powiadomień systemu Windows. W menu kontekstowym
ikony użytkownik może przeprowadzić operacje na Kaspersky Endpoint Security.
Kaspersky Endpoint Security wyświetli także powiadomienia nad ikoną aplikacji. Możesz
skon gurować interakcję użytkownika w ustawieniach interfejsu aplikacji.

Kaspersky Endpoint Security automatycznie przywraca atrybuty plików po skanowaniu
pliku.

Kaspersky Endpoint Security nie ogranicza zużycia procesora podczas skanowania.
Możesz skon gurować zadanie do uruchamiania, gdy komputer działa z minimalnymobciążeniem.

Kaspersky Endpoint Security umieszcza pliki tymczasowe w folderze C:\Windows\Temp.

Kaspersky Endpoint Security nie obsługuje systemów HSM.

Security and reliability

750

Ustawienia bezpieczeństwa KSWS są migrowane do sekcji Ustawienia główne, podsekcji Ustawienia aplikacji
oraz Interfejs.
Ustawienia zabezpieczeń aplikacji

Ustawienia
Kaspersky Security
for Windows
Server

Ustawienia Kaspersky Endpoint Security for Windows

Protect
application
processes fromexternal threatsWłącz Autoochronę (podsekcja Ustawienia aplikacji)

Apply password
protection(niemigrowane)

Perform task
recovery(niemigrowane)

Do not startscheduled scantasks

Odrocz zaplanowane zadania podczas pracy na bateriach (podsekcja
Ustawienia aplikacji)

Stop current scantasks

(niemigrowane)

Kaspersky Endpoint Security posiada wbudowaną funkcję Ochrona hasłem (patrz
podsekcja Interfejs).

Kaspersky Endpoint Security tylko automatycznie przywraca zadania Skanowanie
w poszukiwaniu złośliwego oprogramowania. Kaspersky Endpoint Security
uruchamia inne zadania zgodnie z terminarzem.

Jeśli komputer jest zasilany przez UPS, Kaspersky Endpoint Security nie
zatrzymuje zadań skanowania, które są już uruchomione.

Connection settings751

Ustawienia interakcji Serwera administracyjnego są migrowane do sekcji Ustawienia główne, podsekcji
Ustawienia sieciowe oraz Ustawienia aplikacji.
Ustawienia interakcji Serwera administracyjnego

Ustawienia Kaspersky
Security for Windows
Server

Ustawienia Kaspersky Endpoint Security for Windows

Proxy server settings

Ustawienia serwera proxy (podsekcja Ustawienia sieciowe)

Do not use proxy server
for local addresses

Nie wykorzystuj serwera proxy dla adresów lokalnych (podsekcja
Ustawienia sieciowe)

Proxy server
authentication settingsUżyj uwierzytelniania serwera proxy (podsekcja Ustawienia sieciowe)
Kaspersky Endpoint Security nie obsługuje autoryzacji NTLM. Jeśli
autoryzacja NTLM jest włączona w ustawieniach KSWS, po migracji
musisz skon gurować uwierzytelnianie na serwerze proxy iskon gurować nazwę użytkownika i hasło.

Hasło uwierzytelniające serwera proxy nie jest migrowane. Po
zmigrowaniu zasady hasło należy wprowadzić ręcznie.
Use Kaspersky Security
Center as a proxy
server when activating
the applicationUżyj Kaspersky Security Center jako serwera proxy do aktywacji(podsekcja Ustawienia aplikacji)

Run local system tasks

Kaspersky Endpoint Security ignoruje ustawienia dotyczące uruchamiania lokalnych zadań systemowych
Kaspersky Security for Windows Server. Korzystanie z lokalnych zadań KES możesz skon gurować pod
Zadania lokalne, Zarządzanie zadaniami. Można też skon gurować harmonogram uruchamiania zadań
Skanowanie w poszukiwaniu złośliwego oprogramowania i Aktualizacja we właściwościach tych zadań.

Supplementary
Trusted zone752

Ustawienia strefy zaufanej KSWS są przenoszone do sekcji Ustawienia główne, podsekcji Wykluczenia.
Ustawienia strefy zaufanej

Ustawienia
Kaspersky
Securityfor
Windows
Server

Ustawienia Kaspersky Endpoint Security for Windows

Object to
scan(Exclusions)

Wykluczenia ze skanowania (Wykluczenia ze skanowania)

Apply also
tosubfolders(Exclusions)Włącz podfoldery (Wykluczenia ze skanowania)

Objects todetect(Exclusions)Nazwa obiektu (Wykluczenia ze skanowania)

Exclusion
usage
scope
(Exclusions)

Składniki ochrony (Wykluczenia ze skanowania)

Comment(Exclusions)

Komentarz (Wykluczenia ze skanowania)

Trustedprocess(Trustedprocess)

Zaufane aplikacje

Do notcheck lebackupoperations(Trustedprocess)

Nie monitoruj aktywności aplikacji (Zaufane aplikacje)

Metody używane przez KSWS i KES do wybierania obiektów różnią się. Podczas
migracji KES obsługuje wykluczenia zde niowane jako pojedyncze pliki lub ścieżki do
piku/folderu. Jeśli KSWS posiada wykluczenia skon gurowane jako prede niowany
obszar lub adres URL skryptu, takie wykluczenia nie zostaną przeniesione. Po migracji
musisz dodać takie wykluczenia ręcznie.

Jeśli przynajmniej jeden komponent jest wybrany w KSWS, KES stosuje wykluczenia
do wszystkich składników aplikacji.

Metody wyboru zaufanych procesów / aplikacji różnią się w KSWS i KES. Podczas
migracji KES obsługuje zaufane aplikacje skon gurowane jako ścieżka do pliku
wykonywalnego lub maski. Jeśli KSWS zawiera zaufane procesy skon gurowane jakoplik, takie zaufane procesy nie zostają przeniesione. Po migracji musisz ręcznie dodać
takie zaufane procesy.

Removable drives scan

753

Ustawienia skanowania dysków wymiennych są migrowane do sekcji Zadania lokalne, podsekcji Skanowanie
dysków wymiennych.
Ustawienia Skanowania dysków wymiennych

Ustawienia Kaspersky Security for Windows
Server

Ustawienia Kaspersky Endpoint Security for Windows

Scan removable drives on connection via
USB

Akcja po podłączeniu dysku wymiennego

Scan removable drives if its stored data
volume does not exceed (MB)Maksymalny rozmiar dysku wymiennego

Scan with security level:

Akcja po podłączeniu dysku wymiennego:

Maximum protection

Skanowanie szczegółowe

Recommended
Maximum performance

Szybkie skanowanie.
Poziomy ochrony KSWS odpowiadają trybom
skanowania KES w następujący sposób:
Maximum protection – Skanowanie szczegółowe.
Recommended – Szybkie skanowanie.
Maximum performance – Szybkie skanowanie.

User permissions for application management

Kaspersky Endpoint Security nie obsługuje przypisywania uprawnień dostępu użytkownika dla zarządzania
aplikacjami i zarządzania usługami aplikacji. Możesz skon gurować ustawienia dostępu dla użytkowników i grupużytkowników dla zarządzania aplikacją w Kaspersky Security Center.
User access permissions for Kaspersky Security Service management

Kaspersky Endpoint Security nie obsługuje przypisywania uprawnień dostępu użytkownika dla zarządzania
aplikacjami i zarządzania usługami aplikacji. Możesz skon gurować ustawienia dostępu dla użytkowników i grupużytkowników dla zarządzania aplikacją w Kaspersky Security Center.
Storages754

Ustawienia magazynów KSWS są migrowane do sekcji Ustawienia główne, podsekcji Raporty i Kopia
zapasowa oraz do sekcji Podstawowa ochrona przed zagrożeniami, podsekcji Ochrona sieci.
Ustawienia magazynów

Ustawienia
Kaspersky Security
for Windows
Security

Backup folder

Ustawienia Kaspersky Endpoint Security for Windows(niemigrowane)
Kaspersky Endpoint Security zapisuje kopie zapasowe plików w folderze
C:\ProgramData\Kaspersky Lab\KES.21.14\QB.

Maximum Backup
size (MB)Ogranicz rozmiar Kopii zapasowej do N MB (sekcja Ustawienia ogólne →Raporty i Kopia zapasowa)

Threshold value forspace available(MB)(niemigrowane)

Target folder for
restoring objects(niemigrowane)

Quarantine folder(niemigrowane)

Kaspersky Endpoint Security zapisuje wydarzenie Magazyn Kwarantanny jest
prawie przepełniony po osiągnięciu 50% progu.

Kaspersky Endpoint Security przywraca pliki do ich oryginalnego folderu.

Kaspersky Endpoint Security zapisuje kopie zapasowe plików w folderze
C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Maximum
Quarantine size(MB)(niemigrowane)

Threshold value forspace available(MB)(niemigrowane)

Target folder for
restoring objects(niemigrowane)

Unblock
automatically in N

Blokuj atakujące urządzenia przez N min (sekcja Podstawowa ochrona przed
zagrożeniami → Ochrona sieci)

Kaspersky Endpoint Security używa Kopii zapasowej do przechowywania
prawdopodobnie zainfekowanych obiektów. Podczas migracji Kaspersky
Endpoint Security ignoruje ustawienia Kwarantanny.

Kaspersky Endpoint Security używa Kopii zapasowej do przechowywania
prawdopodobnie zainfekowanych obiektów. Podczas migracji Kaspersky
Endpoint Security ignoruje ustawienia Kwarantanny.

Kaspersky Endpoint Security przywraca pliki do ich oryginalnego folderu.

Real-time server protection
Real-Time File Protection

755

Ustawienia ochrony plików w czasie rzeczywistym KSWS są migrowane do sekcji Podstawowa ochrona przed
zagrożeniami, podsekcja Ochrona plików.
Ustawienia Ochrony plików w czasie rzeczywistym

Ustawienia Kaspersky Security for
Windows Server

Objects protection mode:

Ustawienia Kaspersky Endpoint Security for Windows

Tryb skanowania:

Smart mode

Tryb smart

When runPodczas wykonywania

On accessPodczas dostępu

On access and modi cation

Podczas dostępu i mody kacji.

Deeper analysis of launchingprocesses(niemigrowane)

Heuristic analyzer:

Analiza heurystyczna:

Kaspersky Endpoint Security obsługuje tylko jeden tryb analizy,
tryb Optimal.

Light

Poziom niskiMediumPoziom średni

Deep

Poziom szczegółowy.

Apply Trusted Zone

(niemigrowane)
Kaspersky Endpoint Security stosuje strefę zaufaną dowszystkich komponentów. Możesz skon gurować wykluczenia w
ustawieniach strefy zaufanej.

Use KSN for protection(niemigrowane)
Kaspersky Endpoint Security używa KSN dla wszystkich
składników aplikacji.

Block access to network sharedresources for the hosts that show
malicious activity(niemigrowane)

Launch critical areas scan when
active infection is detected(niemigrowane)

Use Kaspersky Sandbox forprotection(niemigrowane)

Protection scope

Obszar ochrony

Schedule settings(niemigrowane)Domyślnie, Kaspersky Endpoint Security zablokuje dostęp dosieciowych zasobów współdzielonych dla hostów, które
wykazują szkodliwą aktywność.

Kaspersky Endpoint Security nie uruchamia zadania skanowania
obszarów krytycznych po wykryciu aktywnej infekcji.

Domyślnie, Kaspersky Endpoint Security wyśle obiekty doprzeskanowania do Kaspersky Sandbox.

Kaspersky Endpoint Security używa swojego terminarza do
wstrzymania Ochrony plików.

KSN Usage756

Ustawienia KSWS dla Kaspersky Security Network są migrowane do sekcji Advanced Threat Protection,
podsekcja Kaspersky Security Network.
Ustawienia Kaspersky Security Network

Ustawienia Kaspersky Security for
Windows Server

Ustawienia Kaspersky Endpoint Security for Windows

I con rm that I have fully read,understood, and accept the termsof participation in Kaspersky
Security NetworkOświadczenie Kaspersky Security Network

Send data about scanned les(niemigrowane)

Kaspersky Endpoint Security wymaga zgody na Oświadczenie
Kaspersky Security Network podczas instalowania aplikacji,
tworzenia nowej zasady lub włączenia korzystania z Kaspersky
Security Network.

Kaspersky Endpoint Security automatycznie wyśle dane oprzeskanowanych plikach, jeśli usługa KSN jest włączona.
Send data about requested URLs

(niemigrowane)
Kaspersky Endpoint Security automatycznie wyśle dane ożądanych adresach internetowych, jeśli usługa KSN jestwłączona.

Send Kaspersky Security Network
statisticsWłącz rozszerzony tryb KSN

Accept the terms of the
Kaspersky Managed Protection
Statement(niemigrowane)

Action to perform on KSN
untrusted objects(niemigrowane)

Do not calculate checksum before
sending to KSN if le size exceeds
N MB(niemigrowane)

Use Kaspersky Security Center as
KSN ProxyUżyj serwera administracyjnego jako serwera proxy KSN

Schedule settings(niemigrowane)

Kaspersky Endpoint Security nie zawiera usługi KMP.

Możesz skon gurować Działanie podejmowane w przypadku
wykrycia zagrożenia w ustawieniach składnika Ochrona i
ustawieniach zadania Skanowanie.

Możesz skon gurować ograniczenia skanowania dużych plików w
ustawieniach składnika Ochrona i ustawieniach zadania
Skanowanie.

Nie jest możliwe skon gurowanie oddzielnego terminarza dla
komponentu. Komponent jest zawsze włączony, gdy działą
program Kaspersky Endpoint Security.

Tra ic Security757

Ustawienia Tra ic Security KSWS są migrowane do sekcji Podstawowa ochrona przed zagrożeniami,
podsekcja Ochrona WWW oraz Ochrona poczty, sekcji Kontrola zabezpieczeń, podsekcja Kontrola sieci,
sekcji Ustawienia główne, podsekcja Ustawienia sieciowe.
Ustawienia Tra ic Security

Ustawienia Kaspersky
Security for Windows Server

Apply URL-based rules

Ustawienia Kaspersky Endpoint Security for Windows

Kontrola sieci (podsekcja Kontrola sieci)
Reguły oparte na adresie internetowym są przenoszone do oddzielnych
reguł w Kaspersky Endpoint Security.

Apply certi cate-based
rules(niemigrowane)

Apply rules for web tra ic
category control

Kontrola sieci (podsekcja Kontrola sieci)

Kaspersky Endpoint Security nie obsługuje reguł opartych na
certy kacie.

Blokowanie reguł kontroli kategorii ruchu sieciowego są przenoszone do
pojedynczej reguły blokowania w Kaspersky Endpoint Security.
Kaspersky Endpoint Security ignoruje reguły zezwalające dla kontroli
kategorii.
Zgodność kategorii KSWS i KES została przedstawiona poniżej.

Allow access if the web
page can not be categorized(niemigrowane)

Allow access to legitimate
web resources that can beused to damage a protected
device(niemigrowane)

Allow access to legitimate
advertisement(niemigrowane)

Operation mode:(niemigrowane)

Driver Interceptor

Kaspersky Endpoint Security zezwala na dostęp, jeśli strona
internetowa nie może zostać sklasy kowana.

Kaspersky Endpoint Security zezwala na dostęp do legalnych zasobów
sieciowych, które mogą być używane do uszkodzenia chronionegourządzenia.

Możesz zarządzać dostępem do legalnych reklam przy użyciu kategorii
zasobu sieciowego Banery w ustawieniach Kontroli sieci.

Kaspersky Endpoint Security obsługuje tylko tryb Driver Interceptor.

Redirector
External Proxy
ICAP-service connection
settings(niemigrowane)

Check safe connections
through the HTTPS
protocol

Tryb Skanuj połączenia szyfrowane / Zawsze skanuj połączenia
szyfrowane (podsekcja Ustawienia sieciowe)

Use TLS protocol version(niemigrowane)

Kaspersky Endpoint Security nie obsługuje ICAP Network Storage
Protection.

Kaspersky Endpoint Security skanuje zaszyfrowany ruch sieciowy
przesyłany za pośrednictwem następujących protokołów:
SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
758

Możesz dodatkowo zablokować połączenia SSL 2.0 w ustawieniachskanowania szyfrowanych połączeń.
Do not trust web-servers
with invalid certi catePodczas odwiedzania domeny z niezaufanym certy katem(podsekcja Ustawienia sieciowe)

Intercept ports (Interception
area)

Monitorowane porty (podsekcja Ustawienia sieciowe)

Exclude ports (Interception
area)(niemigrowane)

Exclude IP addresses(Interception area)

Zaufane adresy (podsekcja Ustawienia sieciowe)

Exclude processes(Interception area)

Zaufane aplikacje (podsekcja Ustawienia sieciowe)

Podczas migracji KES odznacza pola wyboru Monitoruj wszystkie
porty dla aplikacji z listy zalecanej przez Kaspersky oraz Monitoruj
wszystkie porty dla określonych aplikacji.

Podczas migracji KES kon guruje następujące ustawienia dla zaufanej
aplikacji:
Zaznaczone zostaje pole Nie skanuj ruchu sieciowego. KES nie
skanuje ruchu sieciowego pod kątem jakichkolwiek zdalnychadresów IP i jakichkolwiek portów.
Pozostałe pola wyboru w ustawieniach zaufanej aplikacji zostają
odznaczone.

Security port

(niemigrowane)

Use malicious URL databaseto scan web links

Sprawdź adres internetowy zgodnie z bazą szkodliwych adresów
internetowych (podsekcja Ochrona WWW)

Use anti-phishing databaseto scan web pages

Sprawdź adres internetowy zgodnie z bazą phishingowych adresów
internetowych (podsekcja Ochrona WWW)

Use KSN for protection(niemigrowane)
Kaspersky Endpoint Security używa KSN dla wszystkich składników
aplikacji.

Use Trusted Zone

(niemigrowane)
Kaspersky Endpoint Security stosuje strefę zaufaną do wszystkich
komponentów. Możesz skon gurować wykluczenia w ustawieniach
strefy zaufanej.

Use heuristic analyzerUżyj analizy heurystycznej (podsekcje Ochrona WWW i Ochrona
poczty)Security level(niemigrowane)
Kaspersky Endpoint Security posiada swoje własne poziomy ochrony
komponentów Ochrona WWW i Ochrona poczty. Domyślnie, Kaspersky
Endpoint Security ustawia zalecany poziom ochrony.

Enable mail threatprotection

Ochrona poczty (podsekcja Ochrona poczty)
Włącz rozszerzenie Microsoft Outlook
Tylko wiadomości przychodzące (Obszar ochrony)
Skanuj podczas odbierania (Ochrona poczty)

Schedule settings(niemigrowane)759

Nie jest możliwe skon gurowanie oddzielnego terminarza dla
komponentu. Komponent jest zawsze włączony, gdy działą program
Kaspersky Endpoint Security.

Exploit Prevention

Ustawienia KSWS Ochrony przed exploitami są migrowane do sekcji Advanced Threat Protection, podsekcja
Ochrona przed exploitami.
Ustawienia Ochrony przed exploitami

Ustawienia Kaspersky Security for
Windows Server

Prevent vulnerable processes
exploit:Ustawienia Kaspersky Endpoint Security for Windows

Po wykryciu exploita:
Zablokuj operację

Terminate on exploit
Informuj.
Notify only
Notify about abused processes via
Terminal Service(niemigrowane)

Prevent vulnerable processes
exploit even if Kaspersky Security
Service is disabled(niemigrowane)

Protected processesWłącz ochronę pamięci procesów systemowych

Kaspersky Endpoint Security nie obsługuje usług
terminalowych.

Kaspersky Endpoint Security cały czas chroni procesy
zawierające luki przed exploitami.

Kaspersky Endpoint Security nie obsługuje wyboru
chronionych procesów. Możesz tylko włączyć ochronę pamięci
procesów systemowych.
Exploit prevention techniques:
Apply all available exploit
prevention techniques(niemigrowane)
Kaspersky Endpoint Security stosuje wszystkie dostępne
techniki ochrony przed exploitami.

Apply selected exploit
prevention techniques

Network Threat Protection

760

Ustawienia KSWS Ochrony sieci są migrowane do sekcji Podstawowa ochrona przed zagrożeniami, podsekcja
Ochrona sieci.
Ustawienia Ochrony sieci

Ustawienia
Kaspersky
Security for
Windows Server

Operation mode:
Pass-through
Only informabout
network
attacks

Ustawienia Kaspersky Endpoint Security for Windows

Ochrona sieciJeżeli wybrany jest tryb Pass-through, Ochrona sieci jest wyłączona.
Jeżeli wybrany jest tryb Only inform about network attacks lub Blockconnections when attack is detected, Ochrona sieci jest włączona. Kaspersky
Endpoint Security zawsze działa w trybie Block connections when attack is
detected.

Blockconnections
when attackis detected
Do not stop
tra ic analysis
when the task is
not running(niemigrowane)

Do not control
excluded IPaddresses

Wykluczenia

Schedulesettings(niemigrowane)

Kaspersky Endpoint Security analizuje ruch sieciowy cały czas, jeśli komponent jestwłączony.

Nie jest możliwe skon gurowanie oddzielnego terminarza dla komponentu.
Komponent jest zawsze włączony, gdy działą program Kaspersky Endpoint Security.

Script Monitoring

Kaspersky Endpoint Security nie obsługuje komponentu Monitorowanie skryptów. Monitorowanie skryptów
jest zarządzane przez inne komponenty, na przykład, Ochrona AMSI.
Website categories

761

Kaspersky Endpoint Security nie obsługuje wszystkich kategorii Kaspersky Security for Windows Server.
Kategorie, które nie istnieją w Kaspersky Endpoint Security, nie są przenoszone. Dlatego też, reguły klasy kacjizasobów internetowych z nieobsługiwanymi kategoriami nie są przenoszone.
Kategorie stron internetowych

Kategorie Kaspersky Security for Windows
ServerKategorie Kaspersky Endpoint Security for
Windows

Wargaming

Gry wideo

Abortion(niemigrowane)

Lotteries (extended)

Hazard, loterie, zakłady bukmacherskie

Alcohol

Alkohol, tytoń, narkotyki

Anonymous proxy servers

Anonimizery

Anorexia(niemigrowane)

Rentals for real estate(niemigrowane)

Audio, video and software

Oprogramowanie, audio, wideo

Banks

Banki

Blogs

Blogi

MilitaryBroń, materiały wybuchowe, tematy wojskowe

For children(niemigrowane)

DiscriminationPrzemoc, nietolerancja

Home and family(niemigrowane)

Hosting and domain services

Komunikacja przez internet

Pets and animals(niemigrowane)

Law and politics

Zabronione przez prawo krajowe

Restricted by Roskomnadzor (RF)Zabronione przez prawo Federacji Rosyjskiej

Restricted by Federal Law 436 (RF)Zabronione przez prawo Federacji Rosyjskiej

Restricted by RF legislation

Zabronione przez prawo Federacji Rosyjskiej

Restricted by global legislation

Zabronione przez prawo krajowe

Adult datingTreści dla dorosłychInternet services(niemigrowane)

Sex shopsTreści dla dorosłych

Information technologies(niemigrowane)

Casinos, card games

Hazard, loterie, zakłady bukmacherskie

Books and writing(niemigrowane)

Computer games

Gry wideo

Health and beauty(niemigrowane)

Culture and society(niemigrowane)LGBTTreści dla dorosłych
762

Lotteries

Hazard, loterie, zakłady bukmacherskie

Medicine(niemigrowane)

Fashion(niemigrowane)Music(niemigrowane)

Drugs

Alkohol, tytoń, narkotyki

ViolencePrzemoc, nietolerancja

Discontent(niemigrowane)

Illegal drugs

Alkohol, tytoń, narkotyki

Hate and discriminationPrzemoc, nietolerancja

Obscene vocabulary

Wulgaryzmy, nieprzyzwoitości

LingerieTreści dla dorosłych

NewsMedia informacyjne

NudismTreści dla dorosłych

Education(niemigrowane)

Online shopping

Sklepy internetowe

All communication media

Komunikacja przez internet

Payment by credit cards

Systemy płatności

Online shopping (own payment system)

Sklepy internetowe

Online encyclopedias(niemigrowane)

Online banking

Banki

Weapons

Broń, materiały wybuchowe, tematy wojskowe

Fishing and hunting(niemigrowane)

Payment systems

Systemy płatności

Job search

Oferty pracy

Search engines(niemigrowane)

Police decision (JP)Zakazane przez prawo Japonii

Trusted by KPSN

(niemigrowane)

Untrusted by KPSN

(niemigrowane)

PornTreści dla dorosłychMedia hosting and streaming

Media informacyjne

Web Mail

Poczta przez WWW

Traveling(niemigrowane)

TV and radio

Media informacyjne

Teasers and ads services

BaneryReligion

Religie, związki wyznaniowe

Restaurants, cafe and food(niemigrowane)763

Dating sites

Portale randkowe

Sex educationTreści dla dorosłych

Social networks

Sieci społecznościoweSport(niemigrowane)

Betting

Hazard, loterie, zakłady bukmacherskie

SuicidePrzemoc, nietolerancja

Tobacco

Alkohol, tytoń, narkotyki

Torrents

Torrenty

Mentioned in Federal list of extremists (RF)Zabronione przez prawo Federacji Rosyjskiej

File sharing

Udostępnianie plików

Pharmacy(niemigrowane)

Hobby and entertainment(niemigrowane)

Chats and forums

Czaty, fora, komunikatory

Schools and universities pages(niemigrowane)

Astrology and esoterica(niemigrowane)

Extremism and racism

Przemoc, nietolerancja

E-commerce

Sklepy internetowe

EroticTreści dla dorosłych

Humor(niemigrowane)

Local activity control
Applications Launch Control764

Ustawienia Kontroli Aplikacji KSWS są migrowane do sekcji Kontrola zabezpieczeń, podsekcja Kontrola
aplikacji.
Ustawienia Kontroli aplikacji

Ustawienia
Kaspersky
Security for
Windows
ServerOperation
mode:
Statistics
only

Ustawienia Kaspersky Endpoint Security for Windows

Akcja (Kontrola aplikacji):
Przetestuj reguły
Zastosuj reguły.

ActiveRepeataction taken
for the rst
le launch on
all thesubsequent
launches forthis le(niemigrowane)

Deny thecommandinterpreters
launch withno command
to execute(niemigrowane)

Rules

Reguły kontroli aplikacji (obsługiwane z ograniczeniami)

Kaspersky Endpoint Security skanuje aplikację przy każdym jej uruchomieniu.

Kaspersky Endpoint Security zezwala na uruchomienie programu interpretującego
polecenie, jeśli nie są zabronione przez Kontrolę aplikacji.

Kaspersky Endpoint Security 11.11.0 wprowadza wsparcie dla migracji reguł Kontroli
uruchamiania aplikacji.
Funkcja migracji reguł Kontroli uruchamiania aplikacji ma pewne ograniczenia. Domyślnie
Kontrola uruchamiania aplikacji KSWS zawiera dwie reguły:
Allow scripts and MSI by OS-trusted certi cate
Allow executable by OS-trusted certi cateJeżeli przynajmniej jedna źródłowa reguła KSWS ma typ Allow, to podczas migracji KES
tworzy nową regułę zezwalającą: Aplikacje z zaufanymi certy katami głównymi.
Oznacza to, że Kontrola Aplikacji KES używa pojedynczej reguły, aby umożliwić
uruchamianie zaufanych skryptów, pakietów MSI i plików wykonywalnych. Jeśli obieźródłowe reguły KSWS mają typ Deny, KES nie dodaje reguł do zarządzania aplikacjami
z zaufanymi certy katami głównymi.
Apply rules to
executable
les(niemigrowane)

Monitor

Kontroluj ładowanie modułów DLL (znacznie zwiększa obciążenie systemu)

Zakresu stosowania reguł nie można skon gurować w ustawieniach Kontroli aplikacji
KES. Kontrola aplikacji KES stosuje zasady do wszystkich typów plików: plików
wykonywalnych, skryptów i pakietów MSI. Jeśli wszystkie typy plików są objęte
zakresem stosowania reguł w KSWS, podczas migracji KES przenosi reguły KSWS.
Jeżeli jakiś typ pliku jest wyłączony z zakresu stosowania reguł w KSWS, to podczas
migracji KES przenosi również reguły KSWS, ale jako akcję Kontroli aplikacji wybiera się
Przetestuj reguły.

765loading of
DLL modules
Apply rules toscripts and
MSI packages(niemigrowane)

Denyapplications
untrusted by
KSN(niemigrowane)

Allowapplications
trusted by
KSN

Podczas migracji KES dodaje nową regułę zezwalającą. Jako warunki wywołania regułyokreślona zostaje kategoria KL Inne oprogramowanie → Aplikacje zaufane zgodnie z
reputacją w KSN.

Users and /or usergroupsallowed to run
applications
trusted by
KSNUżytkownicy i ich uprawnienia w Kontroli Aplikacji zezwala na regułę, która zawiera
kategorię KL Inne aplikacje → Aplikacje zaufane zgodnie z reputacją w KSN

Automaticallyallow
softwaredistribution
via
applications
and packages
listedKontrola dystrybucji oprogramowania w KSWS i KES działa inaczej. Podczas migracji
KES dodaje nowe reguły zezwalające dla aplikacji, które mają dozwoloną automatyczną
dystrybucję oprogramowania. Jako warunek wyzwolenia reguły podana jest suma
kontrolna pliku.

Always allow
softwaredistribution
via Windows
InstallerUżyj magazynu zaufanych certy katów systemowych (podsekcja Wykluczenia)

Always allow
softwaredistribution
via SCCM
using theBackground
Intelligent
Transfer
Service(niemigrowane)

Softwaredistribution
applications
and packages
allowedKontrola dystrybucji oprogramowania w KSWS i KES działa inaczej. Podczas migracji
KES dodaje nowe reguły zezwalające dla aplikacji, które mają dozwoloną automatyczną
dystrybucję oprogramowania. Jako warunek wyzwolenia reguły podana jest suma
kontrolna pliku.

Schedulesettings(niemigrowane)

Zakresu stosowania reguł nie można skon gurować w ustawieniach Kontroli aplikacji
KES. Kontrola aplikacji KES stosuje zasady do wszystkich typów plików: plików
wykonywalnych, skryptów i pakietów MSI. Jeśli wszystkie typy plików są objęte
zakresem stosowania reguł w KSWS, podczas migracji KES przenosi reguły KSWS.
Jeżeli jakiś typ pliku jest wyłączony z zakresu stosowania reguł w KSWS, to podczas
migracji KES przenosi reguły KSWS, ale jako akcję Kontroli aplikacji wybiera się
Przetestuj reguły.

Kaspersky Endpoint Security nie bierze pod uwagę reputacji aplikacji i umożliwia lub
zabrania uruchamiania aplikacji zgodnie z regułami.

Ustawienie Magazyn zaufanych certy katów systemowych ma wartość Zaufane
główne urzędy certy kacji.

766Jeśli dla komponentu w ustawieniach KSWS skon gurowano harmonogram,komponent Kontrola aplikacji jest włączany przy migracji. Jeśli dla komponentu nie
skon gurowano harmonogramu w ustawieniach KSWS, Kontrola aplikacji jestwyłączona przy migracji.
Nie jest możliwe skon gurowanie oddzielnego terminarza dla komponentu. Komponent
jest zawsze włączony, gdy działą program Kaspersky Endpoint Security.

Device Control

Ustawienia Kontroli Urządzenia KSWS są migrowane do sekcji Kontrola zabezpieczeń, podsekcja Kontrolaurządzeń.
Ustawienia Kontroli urządzeń

Ustawienia Kaspersky Security for
Windows Server

Operation mode:
ActiveUstawienia Kaspersky Endpoint Security for Windows(niemigrowane)
Kontrola aplikacji działa w trybie Active. Statystyki połączenia
z urządzeniem są cały czas dostarczane przez Audyt.

Statistics only
Allow using all external devices when
the Device Control task is not running(niemigrowane)

Device Control rules

Zaufane urządzenia

Kontrola urządzeń jest zawsze włączona, gdy działa program
Kaspersky Endpoint Security.

Podczas migracji Kaspersky Endpoint Security ignorujewyłączone reguły KSWS.
Schedule settings(niemigrowane)
Kaspersky Endpoint Security używa swojego własnego
terminarza do uzyskania dostępu do pewnych typówurządzeń.

Network-Attached Storages Protection
RPC Network Storage Protection

Kaspersky Endpoint Security nie obsługuje składników ochrony pamięci masowych podłączonych do sieci.
Jeśli potrzebujesz tych komponentów, możesz kontynuować korzystanie z Kaspersky Security for Windows
Server.
ICAP Network Storage Protection

Kaspersky Endpoint Security nie obsługuje składników ochrony pamięci masowych podłączonych do sieci.
Jeśli potrzebujesz tych komponentów, możesz kontynuować korzystanie z Kaspersky Security for Windows
Server.
Anti-Cryptor for NetApp
767

Kaspersky Endpoint Security nie obsługuje Anti-Cryptor for NetApp. Funkcjonalność Anti-Cryptor jest
dostarczana przez inne komponenty aplikacji, takie jak Wykrywanie zachowań.

Network activity control
Firewall Management

Kaspersky Endpoint Security nie obsługuje zarządzania KSWS Firewall Management. Funkcje zapory KSWS są
wykonywane przez zaporę na poziomie systemu. Po migracji możesz skon gurować zaporę sieciową Kaspersky
Endpoint Security.
Anti-Cryptor

Ustawienia sieci Anti-Cryptor są migrowane do sekcji Advanced Threat Protection, podsekcja Wykrywanie
zachowań.
Ustawienia Anti-Cryptor

Ustawienia KSWS

Operation mode:

Ustawienia KES

Po wykryciu szyfrowania zewnętrznego folderów współdzielonych:

Statistics only

Informuj

ActiveZablokuj połączenie.

Heuristic analyzer(niemigrowane)
Kaspersky Endpoint Security nie używaj Analizy heurystycznej i Wykrywania
zachowań.

Con guration ofprotection scope:
All shared network
folders on theprotected device(niemigrowane)
Kaspersky Endpoint Security zapobiega szyfrowaniu wszystkich folderów
sieciowych na chronionym komputerze.

Only speci ed
shared folders
Exclusions(niemigrowane)
Kaspersky Endpoint Security ma swoje własne wykluczenia dla komponentu
Wykrywanie zachowań. Po migracji możesz ręcznie dodać wykluczenia.

Schedule settings(niemigrowane)
Nie jest możliwe skon gurowanie oddzielnego terminarza dla komponentu.
Komponent jest zawsze włączony, gdy działą program Kaspersky Endpoint
Security.

System Inspection
File Integrity Monitor

768

Ustawienia Monitora integralności plików z KSWS są migrowane do sekcji Kontrola zabezpieczeń, podsekcji
Monitor integralności plików.
Ustawienia Monitora integralności plików

Ustawienia KSWS

Ustawienia KES

Log information about leoperations that appear during themonitor interruption period(niemigrowane)

Block attempts to compromise the
USN log(niemigrowane)

Monitoring scope

Zakres monitorowania (obsługiwane z ograniczeniami)

Kaspersky Endpoint Security nie rejestruje zdarzeń dla operacji
na plikach wykonywanych podczas okresu przerwy w działaniu
monitora.

Kaspersky Endpoint Security nie blokuje prób naruszenia
dziennika USN.

Wyłączone rekordy zakresu monitoringu nie są migrowane do
KES. Kaspersky Endpoint Security dodaje do zakresu
monitorowania tylko włączone rekordy.
Trusted users(niemigrowane)
Kaspersky Endpoint Security uwzględnia wszystkie działania
użytkowników w zakresie monitorowania jako naruszenie
bezpieczeństwa.

File operation markers(niemigrowane)
Kaspersky Endpoint Security uwzględnia wszystkie dostępne
znaczniki operacji na plikach.

Calculate checksum for the le if
possible(niemigrowane)

Exclusions

Wykluczenia

Kaspersky Endpoint Security nie oblicza sumy kontrolnej dla
zmody kowanego pliku.

Log Inspection

769

Ustawienia kontroli dziennika KSWS są migrowane do sekcji Kontrola zabezpieczeń, podsekcji Kontroladziennika.
Ustawienia kontroli dziennika

Ustawienia Kaspersky
Security for Windows
Server

Ustawienia Kaspersky Endpoint Security for Windows

Apply custom rules
for log inspection(niemigrowane)

Custom rules

Reguły niestandardowe

Kaspersky Endpoint Security stosuje wszystkie włączone reguły
niestandardowe.

Wstępnie zde niowana reguła A service was installed in the system (forServer 2003 OS) nie zostaje przeniesiona do KES.
Apply prede ned rules
for log inspection(niemigrowane)

Prede ned rulesWstępnie zde niowane reguły

Password brute-force
detection

Wykrywanie ataków siłowych

Network logon
detection

Wykrywanie logowania do sieci

Exclusions (IPaddresses)

Wykluczenia (Adres IP)

Exclusions (users)

Wykluczenia (Użytkownicy)

Schedule settings(niemigrowane)

Kaspersky Endpoint Security stosuje wszystkie włączone wstępnie
zde niowane reguły.

Nie jest możliwe skon gurowanie oddzielnego terminarza dla komponentu.
Komponent jest zawsze włączony, gdy działą program Kaspersky Endpoint
Security.

Logs and noti cations
Task logs

770

Ustawienia raportów KSWS są migrowane do sekcji Ustawienia główne, podsekcja Interfejs oraz Raporty i
Kopia zapasowa.
Ustawienia raportów

Ustawienia Kaspersky
Security for Windows
Server

Ustawienia Kaspersky Endpoint Security for Windows

Event logging

Powiadomienia (podsekcja Interfejs)

Logs folder(niemigrowane)
Kaspersky Endpoint Security zapisuje raporty w folderze
C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Remove task logs older
than N day(s)(niemigrowane)

Remove from the audit
log events N day(s)(niemigrowane)

Integration with SIEM

(niemigrowane)

Okres przechowywania raportów KES można ustawić pod Ustawienia
główne, Raporty i Kopia zapasowa.

Kaspersky Endpoint Security stosuje ograniczenia magazynu raportów dowszystkich raportów zawierających raportów audytu systemu.

Integrację SIEM można skon gurować w Kaspersky Security Center.

Event noti cations771

Ustawienia powiadomień KSWS są migrowane do sekcji Ustawienia główne, podsekcja Interfejs.
Ustawienia powiadomień

Ustawienia
Kaspersky Security
for Windows Server

Ustawienia Kaspersky Endpoint Security for Windows

Noti cations

Powiadomienia

Notify users:(niemigrowane)

By using
terminal service

Kaspersky Endpoint Security nie obsługuje mody kowania treści powiadomień.
Kaspersky Endpoint Security wyświetla standardowe powiadomienia.

By using
Windows
Messenger
ServicecommandNotifyadministrators:
By using
Windows
Messenger
Servicecommand

Tylko ustawienia powiadomień e-mail są migrowane do Kaspersky Endpoint
Security – Ustawienia powiadamiania przy użyciu e-mail (blok Powiadomienia).
Inne metody powiadamiania administratorów nie są obsługiwane.

By running
executable le
By sending
email
Application
database is out ofdateWyślij powiadomienie "Bazy danych nieaktualne", jeśli bazy danych nie były
aktualizowane

Application
database isextremely out ofdateWyślij powiadomienie "Bazy danych są bardzo stare", jeśli bazy danych nie
były aktualizowane

Critical areas scan
has not been
performed for along time(niemigrowane)
Kaspersky Endpoint Security generuje pominięte zdarzenie Skanowanie
obszarów krytycznych po trzech dniach.

Interaction with Administration Server772

Ustawienia interakcji Serwera administracyjnego KSWS są migrowane do sekcji Ustawienia główne, podsekcja
Raporty i Kopia zapasowa.
Ustawienia interakcji Serwera administracyjnego

Ustawienia Kaspersky Security for
Windows Server

Ustawienia Kaspersky Endpoint Security for Windows

Quarantined lesInformacje o plikach Kwarantanny

Backed up les

O plikach znajdujących się w Kopii zapasowej

Blocked hosts(niemigrowane)
Kaspersky Endpoint Security automatycznie wysyła dane ozablokowanych hostach.

Tasks
Activation of the application

Kaspersky Endpoint Security nie obsługuje zadania Application activation (KSWS). Możesz utworzyć zadanie
Dodaj klucz (KES), dodać klucz licencyjny do pakietu instalacyjnego lub włączyć automatyczną dystrybucję
klucza licencyjnego.
Copying Updates

773

Ustawienia zadania Copying Updates (KSWS) są przenoszone do zadania Aktualizacja (KES).
Ustawienia zadania Kopiowanie aktualizacji

Ustawienia
Kaspersky Security
for Windows Server

Update source:
Kaspersky
Security Center
Administration
ServerKaspersky
update servers

Ustawienia Kaspersky Endpoint Security for WindowsŹródło aktualizacji:
Kaspersky Security Center
Serwery aktualizacji KasperskyOkreślone przez użytkownika.

Custom HTTP or
FTP servers, or
network folders
Use Kaspersky
update servers if
speci ed servers
are not available(niemigrowane)

Use proxy server
settings to connect
to Kaspersky
update servers(niemigrowane)

Use proxy server
settings to connect
to other servers(niemigrowane)

Copying updates
settings:(niemigrowane)

Copy database
updates

Kaspersky Endpoint Security umożliwia wybranie kilku źródeł aktualizacji, w tym
serwerów aktualizacji Kaspersky. Jeśli pierwsze źródło aktualizacji nie jestdostępne, Kaspersky Endpoint Security umożliwia uzyskanie aktualizacji z
innego źródła na liście.

Kaspersky Endpoint Security używa serwera proxy dla wszystkich
komponentów. Możesz skon gurować połączenie z serwerem proxy w opcjach
sieciowych aplikacji.

Kaspersky Endpoint Security używa serwera proxy dla wszystkich
komponentów. Możesz skon gurować połączenie z serwerem proxy w opcjach
sieciowych aplikacji.

Kaspersky Endpoint Security kopiuje aktualizacje baz danych i krytyczne
aktualizacje modułów aplikacji jako jeden pakiet.

Copy criticalsoftwaremodules updates
Copy database
updates andcritical updates
of application
modules
Folder for local
storage of copied
updates

Kopiuj aktualizacje do folderu

Baseline File Integrity Monitor
774

Kaspersky Endpoint Security nie obsługuje zadania Baseline File Integrity Monitor.
Database Update

Ustawienia zadania Database Update (KSWS) są przenoszone do zadania Aktualizacja (KES).
Ustawienia zadania aktualizacji baz danych

Ustawienia
Kaspersky Security
for Windows Server

Update source:
Kaspersky
Security Center
Administration
ServerKaspersky
update servers

Ustawienia Kaspersky Endpoint Security for WindowsŹródło aktualizacji:
Kaspersky Security Center
Serwery aktualizacji KasperskyOkreślone przez użytkownika.

Custom HTTP
or FTP servers,or network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(niemigrowane)

Use proxy server
settings toconnect to
Kaspersky update
servers(niemigrowane)

Use proxy server
settings toconnect to otherservers(niemigrowane)

Lower the load on
the disk I/O(niemigrowane)

Kaspersky Endpoint Security umożliwia wybranie kilku źródeł aktualizacji, w tym
serwerów aktualizacji Kaspersky. Jeśli pierwsze źródło aktualizacji nie jestdostępne, Kaspersky Endpoint Security umożliwia uzyskanie aktualizacji z innegoźródła na liście.

Kaspersky Endpoint Security używa serwera proxy dla wszystkich komponentów.
Możesz skon gurować połączenie z serwerem proxy w opcjach sieciowych
aplikacji.

Kaspersky Endpoint Security używa serwera proxy dla wszystkich komponentów.
Możesz skon gurować połączenie z serwerem proxy w opcjach sieciowych
aplikacji.

Software modules updates

775

Ustawienia zadania Software Modules Update (KSWS) są przenoszone do zadania Aktualizacja (KES).
Ustawienia zadania Aktualizacja modułów oprogramowania

Ustawienia Kaspersky
Security for Windows
ServerUpdate source:
Kaspersky
Security Center
Administration
ServerKaspersky update
servers

Ustawienia Kaspersky Endpoint Security for WindowsŹródło aktualizacji:
Kaspersky Security Center
Serwery aktualizacji KasperskyOkreślone przez użytkownika.

Custom HTTP or
FTP servers, or
network folders
Use Kaspersky
update servers if
speci ed servers are
not available(niemigrowane)

Use proxy server
settings to connect
to Kaspersky update
servers(niemigrowane)

Use proxy server
settings to connect
to other servers(niemigrowane)

Copy and installcritical softwaremodules updates

Instaluj krytyczne i zatwierdzone aktualizacje

Only check forcritical software
updates available(niemigrowane)

Allow operating
system restart(niemigrowane)

Receive information
about available
scheduled softwaremodules updates(niemigrowane)

Kaspersky Endpoint Security umożliwia wybranie kilku źródeł aktualizacji, w tym
serwerów aktualizacji Kaspersky. Jeśli pierwsze źródło aktualizacji nie jestdostępne, Kaspersky Endpoint Security umożliwia uzyskanie aktualizacji z
innego źródła na liście.

Kaspersky Endpoint Security używa serwera proxy dla wszystkich
komponentów. Możesz skon gurować połączenie z serwerem proxy w opcjach
sieciowych aplikacji.

Kaspersky Endpoint Security używa serwera proxy dla wszystkich
komponentów. Możesz skon gurować połączenie z serwerem proxy w opcjach
sieciowych aplikacji.

Kaspersky Endpoint Security nieustannie sprawdza dostępność krytycznych
aktualizacji dla modułów aplikacji.

Kaspersky Endpoint Security zapyta użytkownika o pozwolenie na ponowne
uruchomienie komputera.

Kaspersky Endpoint Security wyświetla powiadomienia o aktualizacjachmodułów oprogramowania.

Rollback of Application Database Update776

Ustawienia zadania Rollback of Application Database Update (KSWS) są przenoszone do zadania
Wycofywanie aktualizacji (KES). Zadanie Wycofywanie aktualizacji (KES) zawiera opcję Ręcznie dla swojego
terminarza uruchamiania zadania.
On-Demand Scan

777

Ustawienia zadania On-Demand Scan (KSWS) są przenoszone do zadania Skanowanie w poszukiwaniuzłośliwego oprogramowania (KES).
Ustawienia zadania Skanowanie antywirusowe

Ustawienia Kaspersky Security
for Windows Server

Ustawienia Kaspersky Endpoint Security for Windows

Scan scope

Obszar skanowania

Protection level:

Poziom ochrony:

Maximum protection

Wysoki

Recommended

Zalecany

Maximum performance

Niski.
Ustawienia poziomu ochrony są inne w KSWS i KES.

Objects to scan:

Typy plików:

All objects

Wszystkie pliki

Objects scanned by format

Pliki skanowane według formatu

Objects scanned according
to list of extensions
speci ed in anti-virus
database

Pliki skanowane według rozszerzenia.

Objects scanned by
speci ed list of extensions

Kaspersky Endpoint Security nie zezwalaj na tworzenie list
niestandardowych rozszerzeń. Kaspersky Endpoint Security
zamienia wartość Objects scanned by speci ed list of extensions
na wartość Pliki skanowane według rozszerzenia.

SubfoldersWłącz podfoldery

Sub les(niemigrowane)

Scan disk boot sectors andMBR(niemigrowane)

Scan alternate NTFS streams(niemigrowane)

Scan only new and modi ed
lesSkanuj tylko nowe i zmienione pliki

Scan of compound objects:

Skanowanie plików złożonych:

All archives

Skanuj archiwa

All SFX archives

Skanuj archiwa zabezpieczone hasłem

All email databases

Skanuj pakiety dystrybucyjne

All packed objects

Skanuj formaty poczty elektronicznej

All plain email

Skanuj pliki w formatach Microsoft O ice.

All embedded OLE objects
Action to perform on infected
and other objects:

Działanie podejmowane w przypadku wykrycia zagrożenia:
Wylecz; usuń, jeśli leczenie nie jest możliwe

Disinfect
Wylecz; poinformuj, jeśli leczenie nie jest możliwe
778

Disinfect. Remove if
disinfection fails

Poinformuj.

RemovePerform recommended
actionNotify only
Action to perform on probably
infected objects:
Quarantine(niemigrowane)
Kaspersky Endpoint Security stosuje działanie, jeśli wykryto
jakiekolwiek zagrożenie.

RemovePerform recommended
actionNotify only
Perform actions depending on
the type of object detected(niemigrowane)

Entirely remove compound lethat cannot be modi ed by theapplication in case ofembedded object detection(niemigrowane)

Exclude les(niemigrowane)
Kaspersky Endpoint Security stosuje strefę zaufaną do wszystkich
komponentów. Możesz skon gurować wykluczenia w ustawieniach
strefy zaufanej.

Do not detect(niemigrowane)

Stop scanning if it takes longer
than N secPomiń pliki skanowane dłużej niż N sek

Do not scan compound
objects larger than N MB

Nie rozpakowuj dużych plików złożonych

Use iSwift technology

Technologia iSwift

Use iChecker technology

Technologia iChecker

Action on the o line les:(niemigrowane)

Do not scan

Kaspersky Endpoint Security skanuje pliki o line w całości.

Scan resident part of le
only
Scan entire le
Only if the le has beenaccessed within thespeci ed period (days)
Do not copy le to a local
hard drive, if possible779

Application Integrity Control

Ustawienia zadania Application Integrity Control (KSWS) są migrowane do zadania Sprawdzanie integralności
(KES).
Rule Generator for Applications Launch Control

Kaspersky Endpoint Security nie obsługuje zadania Applications Launch Control Generator. Możesz
wygenerować reguły w ustawieniach Kontroli aplikacji.
Rule Generator for Device Control

Kaspersky Endpoint Security nie obsługuje zadania Rule Generator for Device Control. Możesz wygenerować
reguły dostępu w ustawieniach Kontroli urządzeń.

Migracja komponentów KSWS
Przed instalacją lokalną Kaspersky Endpoint Security sprawdzi komputer na obecność aplikacji Kaspersky. Jeśli
program Kaspersky Security for Windows Server jest zainstalowany na komputerze, KES wykryje zestaw
komponentów KSWS, które są zainstalowane, i wybierze te same komponenty do zainstalowania.
Komponenty KES, których KSWS nie zawiera, są instalowane w następujący sposób:
Komponenty Ochrona AMSI, Ochrona przed włamaniami, Silnik korygujący są instalowane z domyślnymi
ustawieniami.
Komponenty Ochrona przed atakami BadUSB, Adaptacyjna kontrola anomalii, Szyfrowanie danych, Detection
and Response są ignorowane.
Podczas zdalnej instalacji aplikacja KES ignoruje zestaw zainstalowanych komponentów KSWS. Instalator instaluje
komponenty wybrane we właściwościach pakietu instalacyjnego. Po zainstalowaniu Kaspersky Endpoint Security
oraz migracji zasad i zadań ustawienia KES są kon gurowane zgodnie z ustawieniami KSWS.

Migracja zadań i zasad KSWS
Możesz migrować ustawienia zasad i zadań KSWS w następujące sposoby:Używanie Kreatora konwersji zasad i zadań (zwany również dalej „Kreatorem migracji”).
Kreator migracji dla KSWS jest dostępny tylko w Konsoli administracyjnej (MMC). Ustawienia zasad i zadań
nie mogą być migrowane w Web Console ani Cloud Console.
Kreator konwersji wsadowej działa inaczej w przypadku różnych wersji Kaspersky Security Center. Zalecamy
aktualizację rozwiązania do wersji 14.2 lub nowszej. W tej wersji Kaspersky Security Center Kreator konwersji
zasad i zadań umożliwia migrację zasad do pro lu, a nie do zasady. W tej wersji Kaspersky Security Center
Kreator konwersji zasad i zadań umożliwia również migrację szerszego zakresu ustawień zasad.

780

Korzystanie z Kreatora nowej zasady dla Kaspersky Endpoint Security for Windows.
Kreator tworzenia nowej zasady umożliwia utworzenie zasady KES w oparciu o zasadę KSWS.
Procedury migracji zasady KSWS różnią się w przypadku korzystania z Kreatora migracji i Kreatora tworzenia nowej
zasady.

Kreator konwersji zasad i zadań
Kreator migracji przenosi ustawienia zasad KSWS do pro lu zasad zamiast ustawień zasad KES. Pro l zasad tozestaw ustawień zasad, który jest aktywowany na komputerze, jeśli komputer spełnia skon gurowane reguły
aktywacji. Znacznik urządzenia UpgradedFromKSWS jest wybrany jako kryterium wyzwalania pro lu zasad.
Kaspersky Security Center automatycznie dodaje znacznik UpgradedFromKSWS do wszystkich komputerów, na
których instalujesz KES na KSWS, używając zadania zdalnej instalacji. Jeśli wybrano inną metodę instalacji, możesz
ręcznie przypisać znacznik do urządzeń.
W celu dodania znacznika do urządzenia:
1. Utwórz nowy znacznik dla serwerów — UpgradedFromKSWS.
Więcej informacji o tworzeniu znaczników dla urządzeń znajdziesz w pomocy do Kaspersky Security Center .
2. Utwórz nową grupę administracyjną w konsoli Kaspersky Security Center i dodaj serwery, do których chcesz
przypisać znacznik do tej grupy.
Możesz grupować serwery za pomocą narzędzia wyboru. Więcej informacji o pracy z wyborami znajdziesz w
pomocy do Kaspersky Security Center .
3. Wybierz wszystkie serwery z grupy administracyjnej w konsoli Kaspersky Security Center, otwórz właściwości
wybranych serwerów i przypisz znacznik.
Jeśli wykonujesz migrację wielu zasad KSWS, każda zasada jest konwertowana na pro l w ramach jednej zasadynadrzędnej. Jeśli zasada KSWS zawiera już pro le, te pro le są również migrowane jako pro le. W rezultacie
otrzymasz jedną zasadę zawierającą pro le odpowiadające wszystkim zasadom KSWS.
Jak używać Kreatora konwersji zasad i zadań do migracji ustawień zasad KSWS

781

1. W Konsoli administracyjnej wybierz Serwer administracyjny i kliknij go prawym klawiszem myszy, aby
otworzyć menu kontekstowe.
2. Wybierz Wszystkie zadania → Kreator konwersji zasad i zadań.
Uruchomi się Kreator konwersji zasad i zadań. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Wybieranie aplikacji, dla której konieczna jest konwersja zasad i zadań
Na tym etapie należy wybrać Kaspersky Endpoint Security for Windows. Przejdź do następnego kroku.

Krok 2. Konwersja zasad
Kreator migracji tworzy pro le zasad KSWS wewnątrz zasady KES. Wybierz zasady Kaspersky Security for
Windows Server, które chcesz przekonwerterować na pro le zasad. Przejdź do następnego kroku.
Następnie Kreator migracji rozpocznie konwertowanie zasad. Nazwy nowych pro li zasad będą odpowiadać
pierwotnym zasadom KSWS.

Krok 3. Raport z migracji zasadyKreator migracji tworzy raport z migracji zasady. Raport z migracji zasady zawiera datę i godzinę konwersji
zasady, nazwę pierwotnej zasady KSWS, nazwę docelowej zasady KES oraz nazwę nowego pro lu zasad.

Krok 4. Konwersja zadań
Kreator migracji tworzy nowe zadania dla Kaspersky Endpoint Security for Windows. Na liście zadań wybierz
zadania KSWS, które chcesz utworzyć dla Kaspersky Endpoint Security. Nowe zadania będą posiadały nazwę
<Nazwa zadania KSWS> (przekonwertowane). Przejdź do następnego kroku.

Krok 5. Kończenie działania kreatoraZakończ działanie Kreatora. W rezultacie kreator wykona następujące czynności:Nowe pro le zasad są dodawane do zasady Kaspersky Endpoint Security.
Zasada obejmuje pro le z ustawieniami Kaspersky Security for Windows Server. Nowa zasada posiada stan
Aktywna. Kreator pozostawia zasady KSWS bez zmian.
Utworzy nowe zadania Kaspersky Endpoint Security.
Nowe zadania są kopiami zadań KSWS. Kreator pozostawia zadania KSWS bez zmian.

Nowy pro l zasad z ustawieniami KSWS zostanie nazwany UpgradedFromKSWS <Nazwa zasady Kaspersky
Security for Windows Server>. We właściwościach pro lu kreator migracji automatycznie wybiera znacznikurządzenia UpgradedFromKSWS jako kryterium wyzwalania. W ten sposób ustawienia z pro lu zasad są
automatycznie stosowane do serwerów.

782

Kreator tworzenia zasady na podstawie zasady KSWS
Gdy zasada KES jest tworzona na podstawie zasady KSWS, kreator odpowiednio przenosi ustawienia do nowej
zasady. Oznacza to, że jedna zasada KES będzie odpowiadać jednej zasadzie KSWS. Kreator nie konwertuje zasadyna pro l.
Jak używać Kreatora nowej zasady do migracji ustawień zasady KSWS

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W folderze Zarządzane urządzenia z drzewa Konsoli administracyjnej otwórz folder grupy administracyjnej,
do której należą wybrane komputery klienckie.
3. W obszarze roboczym wybierz zakładkę Zasady.
4. Kliknij przycisk Nowa zasada.
Zostanie uruchomiony Kreator tworzenia pro lu
5. Postępuj zgodnie z instrukcjami Kreatora tworzenia pro lu.
6. Aby utworzyć pro l, zaznacz Kaspersky Endpoint Security. Przejdź do następnego kroku.
7. Na etapie wprowadzania nowej nazwy dla zasad grupy zaznacz pole wyboru Użyj ustawień zasad dlawcześniejszej wersji aplikacji.
8. Kliknij Przeglądaj i wybierz zasadę KSWS. Przejdź do następnego kroku.
9. Postępuj zgodnie z instrukcjami Kreatora tworzenia nowej zasady, aż do zakończenia pracy kreatora.
Po zakończeniu, Kreator utworzy nową zasadę Kaspersky Endpoint Security for Windows z ustawieniami zzasady KSWS.

Dodatkowa kon guracja zasad i zadań po migracji
KSWS i KES mają różne zestawy komponentów i ustawień zasad, dlatego po migracji należy sprawdzić, czy
ustawienia zasad spełniają Twoje korporacyjne wymagania bezpieczeństwa.
Sprawdź następujące podstawowe ustawienia zasad:
Ochrona hasłem. Ustawienia Ochrony hasłem KSWS nie są migrowane. Kaspersky Endpoint Security ma
wbudowaną funkcję Ochrony hasłem. Jeśli to konieczne, włącz Ochronę hasłem i ustaw hasło.
Strefa zaufana. Metody używane przez KSWS i KES do wybierania obiektów różnią się. Podczas migracji KES
obsługuje wykluczenia zde niowane jako pojedyncze pliki lub ścieżki do piku/folderu. Jeśli KSWS posiada
wykluczenia skon gurowane jako prede niowany obszar lub adres URL skryptu, takie wykluczenia nie zostaną
przeniesione. Po migracji musisz dodać takie wykluczenia ręcznie.
Aby upewnić się, że Kaspersky Endpoint Security działa poprawnie na serwerach, zaleca się dodanie plikówważnych dla funkcjonowania serwera do strefy zaufanej. W przypadku serwerów SQL należy dodać pliki
baz danych MDF i LDF. W przypadku serwerów Microsoft Exchange należy dodać pliki CHK, EDB, JRS, LOG
i JSL. Możesz użyć masek, np. C:\Program Files (x86)\Microsoft SQL Server\*.mdf.
783

Zapora sieciowa. Funkcje zapory KSWS są wykonywane przez zaporę na poziomie systemu. W KES za
funkcjonalność zapory sieciowej odpowiada osobny komponent. Po migracji możesz skon gurować zaporę
sieciową Kaspersky Endpoint Security.
Kaspersky Security Network. Kaspersky Endpoint Security nie obsługuje kon gurowania KSN dla
poszczególnych komponentów. Kaspersky Endpoint Security używa KSN dla wszystkich składników aplikacji.
Aby korzystać z KSN, musisz zaakceptować nowe warunki Oświadczenia Kaspersky Security Network.
Kontrola sieci. Blokowanie reguł kontroli kategorii ruchu sieciowego są przenoszone do pojedynczej reguły
blokowania w Kaspersky Endpoint Security. Kaspersky Endpoint Security ignoruje reguły zezwalające dla kontroli
kategorii. Kaspersky Endpoint Security nie obsługuje wszystkich kategorii Kaspersky Security for Windows
Server. Kategorie, które nie istnieją w Kaspersky Endpoint Security, nie są przenoszone. Dlatego też, reguły
klasy kacji zasobów internetowych z nieobsługiwanymi kategoriami nie są przenoszone. Jeśli to konieczne,
dodaj reguły Kontroli sieci.
Serwer proxy. Hasło połączenia z serwerem proxy nie jest migrowane. Wprowadź ręcznie hasło, które będzie
używane do łączenia się z serwerem proxy.
Terminarze poszczególnych komponentów. Kaspersky Endpoint Security nie obsługuje kon gurowania
terminarzy dla poszczególnych komponentów. Komponenty są zawsze włączone, gdy działa program Kaspersky
Endpoint Security.
Zestaw komponentów. Zestaw dostępnych funkcji Kaspersky Endpoint Security zależy od typu systemu
operacyjnego: stacja robocza lub serwer. Przykładowo spośród narzędzi szyfrujących na serwerach dostępne
jest tylko Szyfrowanie dysków funkcją BitLocker.
Atrybut . Stan atrybutu nie jest migrowany. Atrybut będzie miał wartość domyślną. Domyślnie prawie
wszystkie ustawienia w nowej zasadzie mają zastosowany zakaz mody kowania ustawień w zasadachpodrzędnych oraz w lokalnym interfejsie aplikacji. Atrybut ma wartość dla ustawień zasad w sekcji Managed
Detection and Response i w grupie ustawień Pomoc techniczna (sekcji Interfejs). W razie potrzeby skon guruj
dziedziczenie ustawień z zasady nadrzędnej.
Praca z aktywnymi zagrożeniami. Zaawansowane leczenie działa inaczej dla stacji roboczych i serwerów. Możesz
skon gurować zaawansowane leczenie w ustawieniach zadania Skanowanie w poszukiwaniu złośliwego
oprogramowania i w ustawieniach aplikacji.
Uaktualnianie aplikacji. Aby zainstalować ważne aktualizacje i poprawki bez ponownego uruchamiania, musisz
zmienić tryb aktualizacji aplikacji. Domyślnie funkcja Zainstaluj aktualizacje aplikacji bez ponownego uruchomienia
jest wyłączona.
Kaspersky Endpoint Agent. Kaspersky Endpoint Security ma wbudowanego agenta współpracującego z
rozwiązaniami Detection and Response. Jeśli to konieczne, przenieś ustawienia zasad Kaspersky Endpoint
Agent do zasady Kaspersky Endpoint Security.
Zadania Aktualizacja. Upewnij się, że ustawienia zadania Aktualizacja zostały poprawnie zmigrowane. Zamiasttrzech zadań KSWS KES używa jednego zadania KES. Możesz zoptymalizować zadania Aktualizacja i usunąć
zbędne zadania.
Inne zadania. Komponenty Kontrola aplikacji, Kontrola urządzeń i Monitor integralności plików działają inaczej w
KSWS i KES. KES nie używa zadań Baseline File Integrity Monitor, Applications Launch Control Generator, Rule
Generator for Device Control. W związku z tym te zadania nie są migrowane. Po migracji możesz skon gurować
komponenty Monitor integralności plików, Kontrola aplikacji, Kontrola urządzeń.

Instalowanie KES zamiast KSWS
784

Możesz zainstalować Kaspersky Endpoint Security na następujące sposoby:
Instalowanie KES po usunięciu KSWS (zalecane).
Instalowanie KES na KSWS.

Usuwanie Kaspersky Security for Windows ServerMożesz usunąć aplikację zdalnie za pomocą zadania Zdalna dezinstalacja aplikacji lub lokalnie na serwerze . Po
usunięciu KSWS może być konieczne ponowne uruchomienie serwera. Jeśli chcesz zainstalować Kaspersky
Endpoint Security bez ponownego uruchamiania, upewnij się, że Kaspersky Security for Windows Server zostałcałkowicie usunięty. Jeśli aplikacja nie zostanie całkowicie usunięta, instalacja Kaspersky Endpoint Security możespowodować nieprawidłowe działanie serwera. Upewnienie się, że aplikacja została całkowicie usunięta, jest również
zalecane, jeśli było używane narzędzie kavremover. Narzędzie kavremover nie obsługuje zarządzania KSWS.
Po usunięciu KSWS zainstaluj Kaspersky Endpoint Security for Windows przy użyciu dowolnej dostępnej metody.

Instalowanie Kaspersky Endpoint Security
Administratorzy zazwyczaj włączają Ochronę hasłem, aby ograniczyć dostęp do KSWS. Oznacza to, że będzie
trzeba wprowadzić hasło, aby usunąć KSWS. Kaspersky Endpoint Security nie obsługuje przenoszenia hasła wcelu usunięcia Kaspersky Security for Windows Server podczas instalowania KES na KSWS. Możesz przenieść
hasło tylko wtedy, gdy instalujesz KES z wiersza poleceń. Dlatego przed usunięciem KSWS należy wyłączyć
Ochronę hasłem w ustawieniach aplikacji i ponownie włączyć Ochronę hasłem w ustawieniach aplikacji pozakończeniu migracji z KSWS do KES.
Podczas zdalnej instalacji KES komponenty wybrane we właściwościach pakietu instalacyjnego są instalowane na
serwerze. Zalecamy wybranie domyślnych komponentów we właściwościach pakietu instalacyjnego. Ponowne
uruchomienie nie jest konieczne podczas instalowania KES na KSWS.
Przed instalacją lokalną Kaspersky Endpoint Security sprawdzi komputer na obecność aplikacji Kaspersky. Jeśli
program Kaspersky Security for Windows Server jest zainstalowany na komputerze, KES wykryje zestaw
komponentów KSWS, które są zainstalowane, i wybierze te same komponenty do zainstalowania. Ponowne
uruchomienie nie jest konieczne podczas instalowania KES na KSWS.
Jeśli instalacja KES na KSWS nie powiodła się, możesz cofnąć instalację. Po wycofaniu instalacji zaleca się
ponowne uruchomienie serwera i podjęcie ponownej próby.
Ustawienia i zadania KSWS nie są przenoszone, gdy jest zainstalowany program Kaspersky Endpoint Security for
Windows. Aby przeprowadzić migrację ustawień i zadań, uruchom Kreatora konwersji zasad i zadań.
Listę zainstalowanych komponentów możesz sprawdzić w sekcji Bezpieczeństwo, w interfejsie aplikacji, korzystając
z polecenia status, lub w konsoli Kaspersky Security Center, we właściwościach komputera. Możesz zmienić
zestaw komponentów po instalacji, używając zadania Zmiana składników aplikacji.

Migracja kon guracji [KSWS+KEA] do kon guracji [KES+wbudowany agent]785

Aby wspierać korzystanie z Kaspersky Endpoint Security for Windows w ramach EDR (KATA), EDR Optimum,
EDR Expert, Kaspersky Sandbox, I MDR, do aplikacji dodano wbudowanego agenta. Nie potrzebujesz już
oddzielnej aplikacji Kaspersky Endpoint Agent do pracy z tymi rozwiązaniami.
Po migracji z KSWS do KES, EDR (KATA), rozwiązania EDR Optimum, EDR Expert, Kaspersky Sandbox i MDR nadal
działają z Kaspersky Endpoint Security. Dodatkowo, Kaspersky Endpoint Agent zostanie usunięty z komputera.
Migrowanie kon guracji [KSWS+KEA] do [KES+wbudowany agent] obejmuje następujące etapy:
1

Migracja z KSWS do KES
Migracja z KSWS do KES obejmuje instalowanie Kaspersky Endpoint Security zamiast Kaspersky Security for
Windows Server.
Aby przeprowadzić migrację, musisz wybrać komponenty potrzebne do obsługi rozwiązań Detection andResponse w ramach Kaspersky Endpoint Security. Po zainstalowaniu aplikacji Kaspersky Endpoint Security
przełącza się na używanie wbudowanego agenta i usuwa Kaspersky Endpoint Agent.

2

Migrowanie zasady i zadań
Migracja polityk i zadań [KSWS+KEA] do [KES+wbudowany agent] obejmuje następujące kroki:
1. Migrowanie pro li i zadań z KSWS do KES za pomocą Kreatora konwersji zasad i zadań (dostępne tylko w
Konsoli administracyjnej (MMC)).
W rezultacie pro l zasad o nazwie UpgradedFromKSWS<Nazwa zasady Kaspersky Security for Windows
Server> zostanie dodany do polityki KES. Nowe zadania KES są również tworzone z nazwami <nazwa zadania
KSWS> (przekonwertowane).
2. Migrowanie pro li i zadań z KEA do KES przy użyciu kreatora migracji z Kaspersky Endpoint Agent (dostępne
tylko w Web Console i Cloud Console).
W rezultacie tworzona jest nowa zasada o podanej nazwie <Nazwa zasady Kaspersky Endpoint Security> i<Nazwa zasady Kaspersky Endpoint Agent>. Tworzone są również nowe zadania i zadania KES.

3

Funkcjonalność licencjonowaniaJeśli do aktywowania Kaspersky Endpoint Security for Windows i Kaspersky Endpoint Agent używasz wspólnej
licencji dla Kaspersky Endpoint Detection and Response Optimum lub Kaspersky Optimum Security,
funkcjonalność EDR Optimum zostanie aktywowana automatycznie po zaktualizowaniu aplikacji do wersji 11.7.0.
Nie musisz robić nic innego.
Jeśli do aktywowania funkcjonalności EDR Optimum używasz autonomicznej licencji Kaspersky Endpoint
Detection and Response Optimum Add-on, musisz upewnić się, że klucz EDR Optimum zostanie dodany dorepozytorium Kaspersky Security Center, a funkcjonalność automatycznej dystrybucji klucza licencyjnego
zostanie włączona. Po zaktualizowaniu aplikacji do wersji 11.7.0, funkcjonalność EDR Optimum zostanie
aktywowana automatycznie.
Jeśli do aktywowania Kaspersky Endpoint Agent użyjesz licencji dla Kaspersky Endpoint Detection and Response
Optimum lub Kaspersky Optimum Security, a do aktywowania Kaspersky Endpoint Security for Windows użyjesz
innej licencji, musisz zastąpić klucz Kaspersky Endpoint Security for Windows standardowym kluczem Kaspersky
Endpoint Detection and Response Optimum lub Kaspersky Optimum Security. Możesz zastąpić klucz przy użyciu
zadania Dodaj klucz.
Nie musisz aktywować funkcjonalności Kaspersky Sandbox. Funkcjonalność Kaspersky Sandbox będzie dostępna
natychmiast po zaktualizowaniu i aktywowaniu Kaspersky Endpoint Security for Windows.
Tylko licencja Kaspersky Anti Targeted Attack Platform może zostać użyta do aktywacji Kaspersky Endpoint
Security w ramach rozwiązania Kaspersky Anti Targeted Attack Platform. Po zaktualizowaniu aplikacji do wersji
12.1, funkcjonalność EDR (KATA) zostanie aktywowana automatycznie. Nie musisz robić nic innego.
786

4

Sprawdzanie zdrowia Kaspersky Endpoint Detection and Response Optimum i Kaspersky SandboxJeśli po aktualizacji, komputer posiada stan Krytyczny w konsoli Kaspersky Security Center:
Upewnij się, że na komputerze jest zainstalowany Agent sieciowy w wersji 13.2 lub wyższej.
Sprawdź stan działania wbudowanego agenta, przeglądając Raport dotyczący stanu składników aplikacji. Jeśli
komponent ma stan Nie zainstalowano, zainstaluj komponent przy użyciu zadania Zmiana składników aplikacji.
Upewnij się, że akceptujesz Oświadczenie Kaspersky Security Network w nowej zasadzie Kaspersky Endpoint
Security for Windows.
Upewnij się, że funkcjonalność EDR Optimum została aktywowana przy użyciu Raportu dotyczącego stanu
komponentów aplikacji. Jeśli komponent posiada stan Nieobjęte licencją, upewnij się, że funkcjonalność
automatycznej dystrybucji klucza licencyjnego EDR Optimum jest włączona.

Upewnianie się, że pomyślnie usunięto Kaspersky Security for Windows
ServerUpewnij się, że Kaspersky Security for Windows Server został całkowicie usunięty:Folder %ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server\ nie istnieje.
Brak następujących usług:
Kaspersky Security Service (KAVFS)
Kaspersky Security Management (KAVFSGT)
Kaspersky Security Exploit Prevention (KAVFSSLP)
Kaspersky Security Script Checker (KAVFSSCS)
Możesz sprawdzić uruchomione usługi w Menedżerze zadań lub wywołując polecenie sc query (patrz rysunek
poniżej).
Brak następujących sterowników:
klam.sys
kl t.sys
klramdisk.sys
klelaml.sys
kl tdev.sys
klips.sys
klids.sys
klwtpee787Możesz sprawdzić zainstalowane sterowniki w folderze C:\Windows\System32\drivers lub wywołując
polecenie sc query. Jeśli brakuje usługi lub sterownika, otrzymasz następującą odpowiedź:Upewnij się, że usługi i sterowniki Kaspersky Security for Windows Server zostały pomyślnie usunięte

Jeśli pliki aplikacji lub sterowników pozostały na serwerze, usuń je ręcznie. Jeśli usługi Kaspersky Security for
Windows Server nadal działają na serwerze, zatrzymaj (sc stop) i usuń (sc delete) usługi ręcznie. Aby zatrzymać
sterownik klam.sys, użyj polecenia fltmc unload klam.

Aktywowanie KES przy użyciu klucza dla KSWS
Po zainstalowaniu aplikacji możesz aktywować Kaspersky Endpoint Security for Windows (KES) przy użyciu klucza
licencyjnego Kaspersky Security for Windows Server (KSWS). Proces aktywacji po migracji zależy od metody
aktywacji KSWS (patrz tabela poniżej).
Kaspersky Endpoint Security nie obsługuje licencji na Kaspersky Security for Storage. Aby pracować z tą
licencją, musisz użyć Kaspersky Security for Windows Server.

Aby aktywować KES za pomocą klucza KSWS, możesz użyć tylko kodu aktywacyjnego. Jeżeli używasz pliku
klucza do aktywacji aplikacji, musisz skontaktować się z Pomocą techniczną, aby uzyskać plik klucza Kaspersky
Endpoint Security.
Aktywowanie Kaspersky Endpoint Security for Windows przy użyciu klucza Kaspersky Security for Windows Server

Metoda aktywacjiKaspersky Security for
Windows Server

Migrowanie klucza do Kaspersky Endpoint Security for Windows.

Automatyczna
dystrybucja klucza
licencyjnego KSWS na
komputery.

Jeśli automatyczna dystrybucja klucza jest włączona we właściwościach klucza
licencyjnego KSWS, program KES jest automatycznie aktywowany przy użyciu
klucza KSWS.

Klucz KSWS jest
dodawany przez zadanie.

Jeśli Twój program KSWS jest aktywowany przy użyciu zadania, klucz licencyjny
KSWS jest usuwany podczas migracji z KSWS. Musisz ponownie aktywować
aplikację. Na przykład, możesz dodać klucz licencyjny do pakietu instalacyjnego
Kaspersky Endpoint Security for Windows.

Klucz KSWS jest
dodawany lokalnie w
interfejsie aplikacji.

Jeśli Twój program KSWS jest aktywowany lokalnie przy użyciu Kreatora
aktywacji aplikacji, klucz licencyjny KSWS jest usuwany podczas migracji z
KSWS. Musisz ponownie aktywować aplikację. Na przykład, możesz dodać klucz
licencyjny do pakietu instalacyjnego Kaspersky Endpoint Security for Windows.

Klucz KSWS zostanieJeśli Twój produkt KSWS jest aktywowany przy użyciu klucza z pakietu
788dodany do pakietu
instalacyjnego.

instalacyjnego, klucz licencyjny dla KSWS jest usuwany podczas migracji z
KSWS. Musisz ponownie aktywować aplikację. Na przykład, możesz dodać klucz
licencyjny do pakietu instalacyjnego Kaspersky Endpoint Security for Windows.

Płatny obraz maszyny
wirtualnej (Amazon
Machine Image — AMI) w
Amazon Web Services(AWS).

Jeśli zakupiono Kaspersky Security Center jako płatny obraz maszyny
wirtualnej (Amazon Machine Image — AMI) w Amazon Web Services (AWS),
aktywacja KES nie jest wymagana. W takim przypadku Kaspersky Security
Center używa subskrypcji AWS, która jest już dodana do aplikacji.

Gotowy, bezpłatny obraz
Kaspersky Security
Center z własną licencją
(model Bring Your Own
License — BYOL).

Jeśli używasz gotowego, bezpłatnego obrazu Kaspersky Security Center zwłasną licencją w środowisku chmury (model Bring Your Own License — BYOL),
musisz aktywować aplikację przy użyciu dowolnej dostępnej metody. Będziesz
potrzebować licencji Kaspersky Hybrid Cloud Security.

Specjalne kwestie dotyczące migracji serwerów o dużym obciążeniuNa serwerach o dużym obciążeniu ważne jest monitorowanie wydajności i unikanie błędów. Po migracji do Kaspersky
Endpoint Security for Windows zalecamy tymczasowe wyłączenie składników aplikacji, które zużywają znaczniewięcej zasobów serwera niż inne składniki. Po upewnieniu się, że serwer działa normalnie, możesz ponownie włączyć
składniki aplikacji.
Zalecamy wykonanie migracji serwerów o dużym obciążeniu w następujący sposób:
1. Utworzenie zasady Kaspersky Endpoint Security z ustawieniami domyślnymi.
Domyślne ustawienia są uznawane za optymalne. Te ustawienia są zalecane przez ekspertów z Kaspersky.
Domyślne ustawienia zawierają zalecany poziom ochrony i optymalne zużycie zasobów.
2. Wyłączenie w ustawieniach zasad następujących komponentów: Ochrona sieci, Wykrywanie zachowań, Ochrona
przed exploitami, Silnik korygujący, Kontrola aplikacji.
Jeśli Twoja organizacja ma wdrożone rozwiązanie Kaspersky Managed Detection and Response (MDR), prześlij
plik kon guracyjny BLOB do zasady Kaspersky Endpoint Security.
3. Usunięcie Kaspersky Security for Windows Server z serwera.
4. Zainstalowanie Kaspersky Endpoint Security for Windows z domyślnym zestawem komponentów.
Jeśli Twoja organizacja ma wdrożone rozwiązania Detection and Response, wybierz odpowiednie komponenty
we właściwościach pakietu instalacyjnego.
5. Sprawdzenie ustawień aplikacji:
Aplikacja została aktywowana kluczem licencyjnym KSWS.
Została zastosowana nowa zasada. Wcześniej wybrane komponenty zostały wyłączone.
6. Upewnienie się, że serwer działa. Upewnienie się, że Kaspersky Endpoint Security for Windows nie zużywa więcej
niż 1% zasobów serwera.
7. Jeśli to konieczne, utworzenie wykluczeń ze skanowania, dodanie zaufanych aplikacji, utworzenie listy zaufanych
adresów internetowych.
8. Włączenie komponentów Wykrywanie zachowań, Ochrona przed exploitami, Silnik korygujący. Upewnienie się, żeKaspersky Endpoint Security for Windows nie zużywa więcej niż 1% zasobów serwera.
789

9. Włączenie komponentu Ochrona sieci. Upewnienie się, że Kaspersky Endpoint Security for Windows nie zużywa
więcej niż 2% zasobów serwera.
10. Włączenie komponentu Kontrola aplikacji w trybie testowania reguł.
11. Upewnienie się, że Kontrola aplikacji działa. Jeśli to konieczne, dodanie nowych reguł Kontroli aplikacji iwyłączenie tryb testowania reguł po potwierdzeniu, że Kontrola aplikacji działa.
Upewnij się, że aplikacja po migracji z KSWS do KES działa poprawnie. Sprawdź stan serwera w konsoli (powinien być
OK). Upewnij się, że aplikacja nie zgłasza błędów. Sprawdź również czas ostatniego połączenia z Serwerem
administracyjnym, czas ostatniej aktualizacji bazy danych oraz stan ochrony serwera.

Przykład migracji z [KSWS KEA] do KES
Podczas migracji z Kaspersky Security for Windows Server (KSWS) do Kaspersky Endpoint Security (KES) możesz
skorzystać z poniższych zaleceń, aby skon gurować ochronę serwera i zoptymalizować wydajność. W tym miejscu
przyjrzymy się przykładowi migracji dla pojedynczej organizacji.

Infrastruktura organizacji
Firma ma zainstalowane następujące urządzenia:
Kaspersky Security Center 14.2
Administrator zarządza rozwiązaniami rmy Kaspersky przy użyciu Konsoli administracyjnej (MMC). Wdrożono
również rozwiązanie Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
W Kaspersky Security Center zostały utworzone trzy grupy administracyjne zawierające serwery organizacji:
dwie grupy administracyjne dla serwerów SQL oraz grupa administracyjna dla serwerów Microsoft Exchange.
Każda grupa administracyjna jest zarządzana przez własną zasadę. Zadania Database Update oraz On-demandscan zostały utworzone dla wszystkich serwerów w organizacji.
Klucz aktywacyjny KSWS został dodany do Kaspersky Security Center. Automatyczna dystrybucja klucza
została włączona.
Serwery SQL z zainstalowanym Kaspersky Security for Windows Server 11.0.1 i Kaspersky Endpoint Agent 3.11.
Serwery SQL są połączone w dwa klastry.
KSWS jest zarządzany przez zasady SQL_Policy(1) oraz SQL_Policy(2). Zostały również utworzone zadania
Database Update, On-demand scan.
Serwer Microsoft Exchange z zainstalowanym Kaspersky Security for Windows Server 11.0.1 i Kaspersky
Endpoint Agent 3.11.
KSWS jest zarządzany przez zasadę Exchange_Policy. Zostały również utworzone zadania Database Update,On-demand scan.

Planowanie migracji
Migracja obejmuje następujące etapy:
1. Migracja zadań i zasad KSWS za pomocą Kreatora konwersji zasad i zadań.
2. Migracja zasady Kaspersky Endpoint Agent przy użyciu Kreatora konwersji zasad i zadań.
3. Używanie znaczników do aktywowania pro li zasad we właściwościach nowej zasady.
790

4. Instalowanie KES zamiast KSWS
5. Aktywacja EDR Optimum.
6. Potwierdzenie, że KES działa.
Scenariusz migracji jest początkowo wykonywany na jednym z klastrów serwerów SQL. Następnie scenariusz
migracji jest wykonywany na drugim klastrze serwerów SQL. Następnie scenariusz migracji jest wykonywany na
Microsoft Exchange.

Migracja zadań i zasad KSWS za pomocą Kreatora konwersji zasad i zadań.
Aby przeprowadzić migrację zadań KSWS, możesz użyć Kreatora konwersji zasad i zadań (kreatora migracji). W
efekcie zamiast zasad SQL_Policy(1), SQL_Policy(2) oraz Exchange_Policy, otrzymasz pojedynczą zasadę z trzema
pro lami odpowiednio dla serwerów SQL i Microsoft Exchange. Nowy pro l zasad z ustawieniami KSWS zostanie
nazwany UpgradedFromKSWS <Nazwa zasady Kaspersky Security for Windows Server>. We właściwościach pro lu
kreator migracji automatycznie wybiera znacznik urządzenia UpgradedFromKSWS jako kryterium wyzwalania. W ten
sposób ustawienia z pro lu zasad są automatycznie stosowane do serwerów.

Migracja zasady Kaspersky Endpoint Agent przy użyciu Kreatora konwersji zasad i zadań
Aby przeprowadzić migrację zasad Kaspersky Endpoint Agent, możesz użyć Kreatora konwersji zasad i zadań.
Kreator migracji zasad i zadań dla Kaspersky Endpoint Agent jest dostępny tylko w Web Console.

Używanie znaczników do aktywowania pro li zasad we właściwościach nowej zasady
Wybierz znacznik urządzenia przypisany wcześniej jako warunek aktywacji pro lu. Otwórz właściwości zasad iwybierz Główne reguły dotyczące aktywacji pro lu zasad jako warunek aktywacji pro lu.

Instalowanie KES zamiast KSWS
Przed zainstalowaniem KES należy wyłączyć Ochronę hasłem we właściwościach zasad KSWS.
Instalacja KES obejmuje następujące etapy:
1. Przygotowanie pakietu instalacyjnego. We właściwościach pakietu instalacyjnego wybierz pakiet dystrybucyjny
Kaspersky Endpoint Security for Windows 12.0 i wybierz domyślny zestaw komponentów.
2. Utworzenie zadania Zdalna instalacja aplikacji dla jednej z grup administracyjnych serwera SQL.
3. Wybranie we właściwościach zadania pakietu instalacyjnego i pliku klucza licencyjnego.
4. Zaczekanie, aż zadanie zakończy się pomyślnie.
5. Powtórzenie instalacji KES dla pozostałych grup administracyjnych.
Kaspersky Security Center automatycznie dodaje znacznik UpgradedFromKSWS do nazw komputerów w konsoli
po zakończeniu instalacji KES.
Aby sprawdzić instalację KES, możesz użyć Raportu wdrażania ochrony. Możesz także sprawdzić stan urządzenia.
Aby potwierdzić aktywację aplikacji, możesz użyć Raportu o użyciu kluczy licencyjnych.
791

Aktywacja EDR Optimum
Funkcjonalność EDR Optimum można aktywować przy użyciu autonomicznej licencji Kaspersky Endpoint Detection
and Response Optimum Add-on. Musisz potwierdzić, że klucz EDR Optimum został dodany do repozytorium
Kaspersky Security Center, a funkcja automatycznej dystrybucji klucza licencyjnego została włączona.
Aby sprawdzić aktywację EDR Optimum, możesz użyć Raportu o stanie składników aplikacji.

Potwierdzenie, że KES działa
Aby potwierdzić, że KES działa, możesz sprawdzić, czy nie są zgłaszane żadne błędy. Stan urządzenia musi być OK.
Zadania aktualizacji i skanowania w poszukiwaniu złośliwego oprogramowania zostały pomyślnie zakończone.

Zarządzanie aplikacją na serwerze Tryb Core
Serwer w Trybie Core nie ma interfejsu. Dlatego też możesz zarządzać aplikacją tylko zdalnie z poziomu konsoli
Kaspersky Security Center lub lokalnie z poziomu wiersza polecenia.

Zarządzanie aplikacją z poziomu konsoli Kaspersky Security Center
Instalowanie aplikacji z użyciem konsoli Kaspersky Security Center jest inne od instalowania w sposób normalny.
Podczas tworzenia pakietu instalacyjnego możesz dodać klucz licencyjny do aktywowania aplikacji. Możesz użyćklucza Kaspersky Endpoint Security for Windows lub klucza Kaspersky Security for Windows Server.
W Trybie Core nie są dostępne następujące składniki aplikacji: Ochrona plików, Ochrona poczty, Kontrola sieci,
Ochrona przed atakami BadUSB, Szyfrowanie plików (FLE), Kaspersky Disk Encryption (FDE).
Ponowne uruchomienie nie jest wymagane podczas instalowania Kaspersky Endpoint Security. Ponowne
uruchomienie jest wymagane tylko wtedy, gdy przed instalacją musisz usunąć niekompatybilne aplikacje. Ponowne
uruchomienie może być też wymagane podczas aktualizowania wersji aplikacji. Aplikacja nie może wyświetlić okna zpytaniem użytkownika o ponowne uruchomienie serwera. Więcej informacji o potrzebie ponownego uruchomienia
serwera znajdziesz w raportach, w konsoli Kaspersky Security Center.
Zarządzanie aplikacją na serwerze w Trybie Core nie różni się od zarządzania komputerem. Możesz używać zasad izadań do skon gurowania aplikacji.
Zarządzanie aplikacją na serwerach w Trybie Core obejmuje następujące specjalne kwestie:
Serwer w Trybie Core nie ma interfejsu, dlatego Kaspersky Endpoint Security nie wyświetla ostrzeżenia
informującego użytkownika o potrzebie Zaawansowanego leczenia. Aby wyleczyć zagrożenie, musisz włączyć
technologię zaawansowanego leczenia w ustawieniach aplikacji oraz natychmiast włączyć Zaawansowane
leczenie w ustawieniach zadania Skanowanie w poszukiwaniu złośliwego oprogramowania. Następnie musisz
uruchomić zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania.
Szyfrowanie dysków funkcją BitLocker jest dostępne tylko z Trusted Platform Module (TPM). Kod PIN / hasło niemoże zostać użyte do zaszyfrowania, ponieważ aplikacja nie może wyświetlić okna z pytaniem o hasło doautoryzacji przed rozruchem. Jeśli w systemie operacyjnym jest włączony tryb kompatybilności z metodą
szyfrowania wery kowanych standardem FIPS (Federal Information Processing Standard), podłącz dysk
przenośny do zapisania klucza szyfrowania przed rozpoczęciem szyfrowania dysku.

792

Zarządzanie aplikacją z poziomu wiersza poleceń
Jeśli nie możesz użyć interfejsu, możesz zarządzać Kaspersky Endpoint Security z poziomu wiersza poleceń.
W celu zainstalowania aplikacji na serwerze w Trybie Core uruchom następujące polecenie:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /s
W celu aktywowania aplikacji uruchom następujące polecenie:
avp.com license /add <kod aktywacyjny lub plik klucza>
W celu sprawdzenia stanów pro lu uruchom następujący polecenia:
avp.com status
W celu przejrzenia listy poleceń zarządzających aplikacjami uruchom następujące polecenie:
avp.com help793

Zarządzanie aplikacją z poziomu wiersza poleceń
Możesz zarządzać Kaspersky Endpoint Security z poziomu wiersza poleceń. Możesz wyświetlić listę poleceń dozarządzania aplikacją, wykonując polecenie HELP. Aby zapoznać się z informacjami o składni konkretnego polecenia,
wpisz HELP <polecenie>.
Znaki specjalne w poleceniu muszą zostać pominięte. Aby pominąć znaki &, |, (, ), <, >, ^, użyj znaku ^ (naprzykład, aby użyć znaku &, wprowadź ^&). Aby pominąć znak %, wprowadź %%.

Instalowanie aplikacji
Kaspersky Endpoint Security może zostać zainstalowany z poziomu wiersza poleceń w jednym z następujących
trybów:
W trybie interaktywnym, korzystając z Kreatora instalacji aplikacji.
W trybie cichym. W tym trybie nie jest wymagany udział w procesie instalacji. Aby zainstalować aplikację w
trybie cichym, użyj przełączników /s i /qn.
Przed zainstalowaniem aplikacji w trybie cichym należy otworzyć i przeczytać Umowę licencyjną i Politykę
prywatności. Umowa licencyjna oraz Polityka prywatności znajdują się w pakiecie dystrybucyjnym
Kaspersky Endpoint Security. Przejście do instalacji aplikacji jest możliwe tylko wtedy, gdy w pełni
przeczytałeś, zrozumiałeś i zaakceptowałeś warunki Umowy licencyjnej, przeczytałeś i zrozumiałeś, że Twoje
dane będą przetwarzane i przesyłane (w tym do innych krajów) zgodnie z Polityką prywatności oraz w pełni
przeczytałeś i zrozumiałeś Politykę prywatności. Jeśli nie akceptujesz warunków i postanowień Umowy
licencyjnej i Polityki prywatności, nie instaluj ani nie używaj Kaspersky Endpoint Security.
Można wyświetlić listę poleceń do instalowania aplikacji, wykonując polecenie /h. Aby uzyskać pomoc dotyczącą
składni polecenia instalacji, należy wpisać setup_kes.exe /h. W efekcie instalator wyświetla okno z opisem opcji
polecenia (patrz rysunek poniżej).

794

Opis opcji polecenia instalacji

W celu zainstalowania aplikacji lub zaktualizowania poprzedniej wersji aplikacji:
1. Uruchom wiersz poleceń (cmd.exe) jako administrator.
2. Przejdź do folderu, w którym znajduje się pakiet dystrybucyjny Kaspersky Endpoint Security.
3. Uruchom następujące polecenie:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 [/pKSN=1|0] [/pALLOWREBOOT=1][/pSKIPPRODUCTCHECK=1] [/pSKIPPRODUCTUNINSTALL=1] [/pKLLOGIN=<nazwa użytkownika>/pKLPASSWD=<hasło> /pKLPASSWDAREA=<zakres działania hasła>] [/pENABLETRACES=1|0/pTRACESLEVEL=<poziom śledzenia>] [/s]LUBmsiexec /i <nazwa pakietu dystrybucyjnego> EULA=1 PRIVACYPOLICY=1 [KSN=1|0][ALLOWREBOOT=1] [SKIPPRODUCTCHECK=1] [KLLOGIN=<nazwa użytkownika> KLPASSWD=<hasło>
KLPASSWDAREA=<zakres działania hasła>] [ENABLETRACES=1|0 TRACESLEVEL=<poziomśledzenia>] [/qn]W wyniku tego działania aplikacja zostanie zainstalowana na komputerze. Możesz potwierdzić, że aplikacja jest
zainstalowana i sprawdzić ustawienia aplikacji, publikując polecenie status.
Ustawienia instalacji aplikacji

EULA=1

Akceptacja lub odrzucenie warunków Umowy licencyjnej. Umowa licencyjna
jest zawarta w pakiecie dystrybucyjnym Kaspersky Endpoint Security.
Akceptacja warunków Umowy licencyjnej jest niezbędna do
zainstalowania aplikacji lub jej aktualizacji.

PRIVACYPOLICY=1

Akceptacja Polityki prywatności. Treść Polityki prywatności znajduje się w795

pakiecie dystrybucyjnym Kaspersky Endpoint Security.
Aby zainstalować aplikację lub zaktualizować wersję aplikacji, musisz
zaakceptować Politykę prywatności.

KSN

Akceptacja lub odmowa uczestnictwa w Kaspersky Security Network (KSN).
Jeśli nie ustawiono wartości dla tego parametru, Kaspersky Endpoint
Security wyświetli monit o potwierdzenie zgody lub odmowę uczestniczenia
w KSN przy pierwszym uruchomieniu Kaspersky Endpoint Security. Dostępne
wartości:1 – zgoda na uczestniczenie w KSN.
0 – odmowa uczestniczenia w KSN (wartość domyślna).
Pakiet dystrybucyjny Kaspersky Endpoint Security jest zoptymalizowany doużycia z Kaspersky Security Network. Jeśli zdecydowałeś się nie
uczestniczyć w Kaspersky Security Network, powinieneś zaktualizować
Kaspersky Endpoint Security od razu po zakończeniu instalacji.

ALLOWREBOOT=1

Automatyczne ponowne uruchamianie komputera, jeśli jest wymagane pozainstalowaniu lub zaktualizowaniu aplikacji. Jeśli dla tego parametru nie
zostanie ustawiona żadna wartość, automatyczne ponowne uruchomienie
komputera zostanie zablokowane.
Ponowne uruchomienie nie jest wymagane podczas instalowania Kaspersky
Endpoint Security. Ponowne uruchomienie jest wymagane tylko wtedy, gdy
przed instalacją musisz usunąć niekompatybilne aplikacje. Ponowne
uruchomienie może być też wymagane podczas aktualizowania wersji
aplikacji.

SKIPPRODUCTCHECK=1Wyłącz sprawdzanie niekompatybilnego oprogramowania. Lista
niekompatybilnego oprogramowania jest dostępna w pliku incompatible.txt,
który znajduje się w pakiecie dystrybucyjnym. Jeśli dla tego parametru nie
zostanie ustawiona żadna wartość i zostanie wykryte niekompatybilne
oprogramowanie, instalacja Kaspersky Endpoint Security zostaniezakończona.

SKIPPRODUCTUNINSTALL=1

Wyłączanie automatycznego usuwania wykrytego niekompatybilnego
oprogramowania. Jeśli dla tego parametru nie zostanie ustawiona wartość,Kaspersky Endpoint Security spróbuje usunąć niekompatybilne
oprogramowanie.
Automatyczne usuwanie niekompatybilnego oprogramowania nie możebyć włączone podczas instalacji Kaspersky Endpoint Security za
pomocą instalatora msiexec. Użyj setup_kes.exe, aby włączyć
automatyczne usuwanie niekompatybilnego oprogramowania.

CLEANERSIGNCHECK=0|1

Wery kacja podpisów cyfrowych wykrytych niekompatybilnych plików
oprogramowania. Aby usunąć niekompatybilne oprogramowanie, Kaspersky
Endpoint Security uruchamia plik instalacyjny oprogramowania. Jeśli w pliku
instalatora nie ma podpisu cyfrowego, Kaspersky Endpoint Security uzna plikza niezaufany i wstrzymuje usuwanie niekompatybilnego oprogramowania,
aby uniknąć uruchomienia potencjalnie szkodliwego kodu. Jeśli aplikacja niemoże zwery kować podpisu cyfrowego wykrytego niekompatybilnego pliku
796

oprogramowania, instalacja Kaspersky Endpoint Security zostanie
zatrzymana z błędem.
Wartość domyślna różni się w zależności od metody instalacji
oprogramowania:
0 oznacza, że wery kacja podpisu cyfrowego jest wyłączona (wartość
domyślna, jeśli została wdrożona za pośrednictwem Kaspersky Security
Center).
1 oznacza, że wery kacja podpisu cyfrowego jest włączona (wartość
domyślna, jeśli aplikacja jest instalowana lokalnie).
KLLOGIN

Ustaw nazwę użytkownika, aby uzyskać dostęp do funkcji i ustawień
Kaspersky Endpoint Security (komponent Ochrona hasłem). Nazwa
użytkownika jest ustawiana wraz z parametrami KLPASSWD i KLPASSWDAREA.
Nazwa użytkownika KLAdmin jest używana domyślnie.

KLPASSWDOkreśl hasło dostępu do funkcji i ustawień Kaspersky Endpoint Security(hasło jest określane wraz z parametrami KLLOGIN i KLPASSWDAREA).
Jeśli określiłeś hasło, ale nie określiłeś nazwy użytkownika z parametrem
KLLOGIN, domyślnie używana będzie nazwa użytkownika KLAdmin.

KLPASSWDAREA

Zakres działania hasła dostępu do funkcji i ustawień Kaspersky Endpoint
Security. Jeśli użytkownik spróbuje wykonać działanie, które znajduje się w
tym obszarze, Kaspersky Endpoint Security wyświetli monit o podanie
danych uwierzytelniających konta użytkownika (parametry KLLOGIN i
KLPASSWD). Użyj znaku „;”, aby określić kilka wartości. Dostępne wartości:SET – mody kowanie ustawień aplikacji.
EXIT – zakończenie działania aplikacji.
DISPROTECT – wyłączanie komponentów ochrony i zatrzymywanie zadań
skanowania.
DISPOLICY – wyłączanie zasady Kaspersky Security Center.
UNINST – usunięcie aplikacji z komputera.
DISCTRL – wyłączenie składników kontroli.
REMOVELIC – usuwanie klucza.
REPORTS – wyświetlanie raportów.
Przykładowo
KLPASSWDAREA=SET;KLPASSWDAREA=UNINST;KLPASSWDAREA=EXIT.

ENABLETRACESWłączanie lub wyłączanie śledzenia aplikacji. Po uruchomieniu program
Kaspersky Endpoint Security zapisuje pliki śledzenia w folderze%ProgramData%\Kaspersky Lab\KES.21.14\Traces. Dostępne
wartości:1 – śledzenie jest włączone.
0 – śledzenie jest wyłączone (wartość domyślna).

797

TRACESLEVEL

Poziom szczegółowości śledzenia. Dostępne wartości:100 (krytyczny). Tylko wiadomości dotyczące błędów krytycznych.
200 (wysoki). Wiadomości o wszystkich błędach, w tym błędach
krytycznych.
300 (diagnostyczny). Wiadomości o wszystkich błędach, a także
ostrzeżenia.
400 (ważny). Wszystkie wiadomości o błędach, ostrzeżenia i dodatkowe
informacje.
500 (normalny). Wiadomości o wszystkich błędach i ostrzeżeniach, atakże szczegółowe informacje o działaniu aplikacji w trybie normalnym(domyślnie).
600 (niski). Wszystkie wiadomości.

ENABLEAZURESUPPORTWłączanie lub wyłączanie trybu zgodności Azure WVD. Dostępne wartości:1 – Tryb zgodności Azure WVD jest włączony.
0 – Tryb zgodności Azure WVD jest wyłączony (wartość domyślna).
Ta funkcja umożliwia poprawne wyświetlanie stanu maszyny wirtualnej Azure
w konsoli Kaspersky Anti Targeted Attack Platform. Aby monitorować
wydajność komputera, Kaspersky Endpoint Security wysyła dane
telemetryczne do serwerów KATA. Dane telemetryczne obejmują
identy kator komputera (identy kator czujnika). Tryb zgodności Azure WVDumożliwia przypisanie do tych maszyn wirtualnych trwałego unikatowego
identy katora czujnika. Jeśli tryb zgodności jest wyłączony, identy kator
czujnika może ulec zmianie po ponownym uruchomieniu komputera zewzględu na sposób działania maszyn wirtualnych platformy Azure. Może tospowodować pojawienie się duplikatów maszyn wirtualnych w konsoli.

AMPPLWłącza lub wyłącza ochronę procesów Kaspersky Endpoint Security przyużyciu technologii AM-PPL (Antimalware Protected Process Light). Więcej
informacji na temat technologii AM-PPL znajdziesz na stronie internetowej
rmy Microsoft .
Technologia AM-PPL jest dostępna dla systemu Windows 10 w wersji 1703
(RS2) lub nowszej oraz systemów operacyjnych Windows Server 2019.
Dostępne wartości:1 – ochrona procesów Kaspersky Endpoint Security przy użyciu
technologii AM-PPL jest włączona.
0 – ochrona procesów Kaspersky Endpoint Security przy użyciu
technologii AM-PPL jest wyłączona.

UPGRADEMODE

Tryb aktualizacji aplikacji:
Seamless oznacza aktualizację aplikacji z ponownym uruchomieniem
komputera (wartość domyślna).
Force oznacza aktualizację aplikacji bez konieczności ponownego
uruchomienia.

798

Począwszy od wersji 11.10.0 możesz aktualizować aplikację bez konieczności
ponownego uruchamiania. Aby zaktualizować wcześniejszą wersję aplikacji,
musisz ponownie uruchomić komputer. Począwszy od wersji 11.11.0 możesz
aktualizować aplikację bez konieczności ponownego uruchamiania.
Ponowne uruchomienie nie jest wymagane podczas instalowania Kaspersky
Endpoint Security. Tak więc tryb aktualizacji aplikacji zostanie określony w
ustawieniach aplikacji. Parametr ten możesz zmienić w ustawieniach aplikacji
lub w zasadach.
Podczas aktualizacji już zainstalowanej aplikacji priorytet parametru wiersza
poleceń jest niższy niż parametru określonego w ustawieniach aplikacji lub w
pliku setup.ini. Na przykład, jeśli w wierszu poleceń zostanie określony tryb
aktualizacji Force, a w ustawieniach aplikacji zostanie określony tryb
Seamless, aktualizacja zostanie zainstalowana z ponownym uruchomieniem
komputera (Seamless).
RESTAPIZarządzanie aplikacją za pośrednictwem interfejsu API REST. Aby zarządzać
aplikacją za pośrednictwem interfejsu API REST, należy podać nazwę
użytkownika (parametr RESTAPI_User).
Dostępne wartości:1 – zarządzanie za pośrednictwem interfejsu API REST jest dozwolone.
0 – zarządzanie za pośrednictwem interfejsu API REST jest zablokowane(wartość domyślna).
Aby zarządzać aplikacją za pośrednictwem interfejsu API REST, zarządzanie
przy użyciu systemów administracyjnych musi być dozwolone. W tym celu
ustaw parametr AdminKitConnector=1. Jeśli zarządzasz aplikacją zapośrednictwem interfejsu API REST, zarządzanie aplikacją przy użyciu
systemów administracyjnych rmy Kaspersky jest niemożliwe.

RESTAPI_User

Nazwa użytkownika konta domeny Windows używanego do zarządzania
aplikacją za pośrednictwem interfejsu API REST. Zarządzanie aplikacją zapośrednictwem interfejsu API REST jest dostępne tylko dla tegoużytkownika. Wpisz nazwę użytkownika w formacie <DOMAIN>\<UserName>(na przykład: RESTAPI_User=COMPANY\Administrator). Możesz wybrać
tylko jednego użytkownika do pracy z interfejsem API REST.
Dodanie nazwy użytkownika jest wymaganiem wstępnym zarządzania
aplikacją za pośrednictwem interfejsu API REST.

RESTAPI_PortPort używany do zarządzania aplikacją za pośrednictwem interfejsu API REST.
Domyślnie używany jest port 6782. Upewnij się, że port jest wolny.

RESTAPI_Certificate

Certy kat do identy kowania żądań (na przykład,
RESTAPI_Certificate=C:\cert.pem). Bezpieczna interakcja Kaspersky
Endpoint Security z klientem REST wymaga skon gurowania identy kacjiżądania. W tym celu należy zainstalować certy kat i podpisać ładunekkażdego żądania.

ADMINKITCONNECTORZarządzanie aplikacjami za pomocą systemów administracyjnych. Systemy
administracyjne obejmują, na przykład, Kaspersky Security Center. Oprócz
systemów administracyjnych Kaspersky możesz korzystać z rozwiązań innych
rm. Kaspersky Endpoint Security oferuje w tym celu interfejs API.
Dostępne wartości:1 – dozwolone jest zarządzanie aplikacjami za pomocą systemów
administracyjnych (wartość domyślna).
0 – zarządzanie aplikacjami jest dozwolone tylko przez interfejs lokalny.
799

Na przykład:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pALLOWREBOOT=1
msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1
KSN=1 KLLOGIN=Admin KLPASSWD=Password
KLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pENABLETRACES=1 /pTRACESLEVEL=600 /s

Po zainstalowaniu Kaspersky Endpoint Security licencja testowa zostanie aktywowana, chyba że nie
dostarczyłeś kodu aktywacyjnego w pliku setup.ini. Licencja testowa ma zazwyczaj krótki okres ważności. Powygaśnięciu licencji testowej wszystkie funkcje programu Kaspersky Endpoint Security stają się niedostępne.
Aby kontynuować korzystanie z aplikacji, należy aktywować aplikację z licencją komercyjną przy użyciu Kreatora
aktywacji aplikacji lub specjalnego polecenia.
Podczas instalacji aplikacji lub uaktualniania jej wersji w trybie cichym używane są następujące pliki:
setup.ini – ustawienia ogólne dla instalacji aplikacji
install.cfg – ustawienia działania Kaspersky Endpoint Security
setup.reg – klucze rejestru
Klucze rejestru z pliku setup.reg zostają zapisane do rejestru tylko wtedy, gdy w pliku setup.ini, dla parametru
SetupReg ustawiono wartość setup.reg. Plik setup.reg jest generowany przez ekspertów z Kaspersky. Nie
jest zalecane mody kowanie zawartości tego pliku.
Aby zastosować ustawienia z plików setup.ini, install.cfg i setup.reg, umieść te pliki w folderze zawierającym
pakiet dystrybucyjny Kaspersky Endpoint Security. Możesz także umieścić plik setup.reg w innym folderze.
Jeśli to konieczne, musisz określić ścieżkę do pliku w następującym poleceniu instalacji aplikacji: SETUPREG=<ścieżka do pliku setup.reg>.

Aktywowanie aplikacji
W celu aktywowania programu z poziomu wiersza poleceń:w wierszu poleceń wpisz następujące polecenie:
avp.com license /add <kod aktywacyjny lub plik klucza> [/login=<nazwa użytkownika>/password=<hasło>]Jeśli ochrona hasłem jest włączona należy wprowadzić dane uwierzytelniające konta (/login=<nazwaużytkownika> /password=<hasło>).

Dezinstalacja aplikacji
Kaspersky Endpoint Security może zostać odinstalowany z poziomu wiersza poleceń w jeden z następujących
sposobów:
800

W trybie interaktywnym, korzystając z Kreatora instalacji aplikacji.
W trybie cichym. W tym trybie nie jest wymagany udział użytkownika w procesie dezinstalacji. Aby odinstalować
aplikację w trybie cichym, użyj przełączników /s i /qn.

W celu odinstalowania aplikacji w trybie cichym:
1. Uruchom wiersz poleceń (cmd.exe) jako administrator.
2. Przejdź do folderu, w którym znajduje się pakiet dystrybucyjny Kaspersky Endpoint Security.
3. Uruchom następujące polecenie:Jeśli proces dezinstalacji nie jest chroniony hasłem:
setup_kes.exe /s /xLUB
msiexec.exe /x <GUID> /qn<GUID> jest unikatowym identy katorem aplikacji. Możesz znaleźć identy kator GUID aplikacji za pomocą
następującego polecenia:
wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber.
Jeśli proces dezinstalacji jest chroniony hasłem:
setup_kes.exe /pKLLOGIN=<nazwa użytkownika> /pKLPASSWD=<hasło> /s /xLUB
msiexec.exe /x <GUID> KLLOGIN=<nazwa użytkownika> KLPASSWD=<hasło> /qn
Na przykład:msiexec.exe /x {9A017278-F7F4-4DF9-A482-0B97B70DD7ED} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn

Polecenia AVP
W celu zarządzania Kaspersky Endpoint Security z poziomu wiersza poleceń:1. Uruchom wiersz poleceń (cmd.exe) jako administrator.
2. Przejdź do folderu, w którym znajduje się plik wykonywalny Kaspersky Endpoint Security.
Możesz dodać ścieżkę do pliku wykonywalnego do zmiennej systemowej %PATH% podczas instalacja aplikacji.
3. W celu wykonania polecenia, wpisz:
avp.com <polecenie> [opcje]
W rezultacie Kaspersky Endpoint Security wykona polecenie (patrz rysunek poniżej).

801

Zarządzanie aplikacją z poziomu wiersza poleceń

SCAN. Skanowanie w poszukiwaniu złośliwego oprogramowania
Uruchamia zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania.
Składnia polecenia
avp.com SCAN [<obszar skanowania>] [<działanie po wykryciu zagrożenia>] [<typyplików>] [<wykluczenia ze skanowania>] [/R[A]:<plik raportu>] [<technologie
skanowania>] [/C:<plik z ustawieniami skanowania>]

Obszarskanowania<pliki do
skanowania>

Rozdzielona spacjami lista plików i folderów. Długie ścieżki muszą być ujęte w cudzysłów.
Krótkie ścieżki (format MS-DOS) nie muszą być ujęte w cudzysłów. Na przykład:"C:\Program Files (x86)\Example Folder" – długa ścieżka.
C:\PROGRA~2\EXAMPL~1 – krótka ścieżka.

/ALL

Uruchamia zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania. Kaspersky
Endpoint Security skanuje następujące obiekty:Pamięć jądra
Obiekty uruchamiane wraz ze startem systemu operacyjnego
Sektory startoweKopię zapasową systemu operacyjnego
Wszystkie dyski twarde i wymienne/MEMORY

Skanuje pamięć jądra

/STARTUP

Skanuje obiekty uruchamiane wraz ze startem systemu operacyjnego/MAIL

Skanuje skrzynkę pocztową programu Outlook/REMDRIVES

Skanuje nośniki wymienne.

/FIXDRIVES

Skanuje dyski twarde.

/NETDRIVES

Skanuje dyski sieciowe.
802

/QUARANTINE

Skanuje pliki w Kopii zapasowej Kaspersky Endpoint Security.

/@:<file
list.lst>

Skanuje pliki i foldery z listy. Każdy plik na liście musi znajdować się w nowym wierszu. Długie
ścieżki muszą być ujęte w cudzysłów. Krótkie ścieżki (format MS-DOS) nie muszą być ujęte
w cudzysłów. Na przykład:"C:\Program Files (x86)\Example Folder" – długa ścieżka.
C:\PROGRA~2\EXAMPL~1 – krótka ścieżka.

Działanie
podejmowane
w przypadku
wykrycia
zagrożenia
/i0

Powiadom. Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security doda informacje ozainfekowanych plikach do listy aktywnych zagrożeń po wykryciu tych plików.

/i1

Wylecz; blokuj, jeśli leczenie nie jest możliwe. Jeśli wybrano tę opcję, Kaspersky Endpoint
Security automatycznie podejmuje próbę wyleczenia wszystkich zainfekowanych plików,
które zostały wykryte. Jeśli leczenie nie jest możliwe, Kaspersky Endpoint Security doda
informacje o wykrytych zainfekowanych plikach do listy aktywnych zagrożeń.

/i2

Wylecz; usuń, jeśli leczenie nie jest możliwe. Jeśli wybrano tę opcję, aplikacja
automatycznie podejmuje próbę wyleczenia wszystkich zainfekowanych plików, które
zostały wykryte. Jeżeli leczenie nie powiedzie się, aplikacja usunie pliki.
To ustawienie jest wybrane domyślnie.

/i3

Leczy zainfekowane pliki, które zostaną wykryte. Jeśli leczenie nie powiedzie się, aplikacja
usunie zainfekowane pliki. Usunie także pliki złożone (na przykład, archiwa), jeśli
zainfekowanego pliku nie można wyleczyć ani usunąć.

/i4

Usuwa zainfekowane pliki. Usunie także pliki złożone (na przykład, archiwa), jeśli
zainfekowanego pliku nie można usunąć.

Typy
plików/fe

Pliki skanowane według rozszerzenia. Jeżeli wybierzesz tę opcję, aplikacja będzie skanować tylko
infekowalne pliki . Format pliku będzie określany w oparciu o jego rozszerzenie.

/fi

Pliki skanowane według formatu. Jeżeli wybierzesz tę opcję, aplikacja będzie skanować tylko
infekowalne pliki . Przed rozpoczęciem skanowania antywirusowego pliku analizowany jest jegowewnętrzny nagłówek w celu rozpoznania formatu (np. .txt, .doc, .exe). Skanowanie wyszukuje także
pliki z określonymi rozszerzeniami plików.

/fa

Wszystkie pliki. Jeżeli wybierzesz tę opcję, aplikacja będzie skanować wszystkie pliki bez wyjątku
(wszystkie formaty i rozszerzenia).
Jest to ustawienie domyślne.

Wykluczenia zeskanowania-e:aArchiwa RAR, ARJ, ZIP, CAB, LHA, JAR i ICE są wyłączone z obszaru skanowania.

-e:b

Bazy danych poczty, przychodzące i wychodzące wiadomości e-mail są wyłączone z
obszaru skanowania.
803

Pliki odpowiadające masce pliku są wykluczone z obszaru skanowania. Na przykład:-e:<maska
pliku>

Maska *.exe będzie zawierała wszystkie ścieżki do plików, które posiadają
rozszerzenie exe.
Maska example* będzie zawierała wszystkie ścieżki do plików o nazwie
EXAMPLE.

-e:<sekundy>

Pliki, których skanowanie trwa dłużej niż określony limit czasu (w sekundach) sąwykluczane z obszaru skanowania.

-es:<megabajty>

Pliki większe niż określony limit rozmiaru (w megabajtach) są wykluczane z obszaru
skanowania.

Tryb zapisywania zdarzeń do pliku raportu (tylko dla pro li
Skanuj, Aktualizuj i Wycofaj)/R:<plik raportu>

Zapisuje tylko krytyczne zdarzenia do
pliku raportu.

/RA:<plik raportu>

Zapisuje wszystkie zdarzenia do pliku
raportu.

Technologie
skanowania/iChecker=on|off

Technologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie
pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu
specjalnego algorytmu uwzględniającego datę publikacji baz danych Kaspersky
Endpoint Security, datę ostatniego skanowania pliku oraz wszelkie mody kacje
ustawień skanowania. Ograniczeniem technologii iChecker jest fakt, że nie obsługuje
ona plików o dużym rozmiarze oraz może być wykorzystana wyłącznie dla plików,
których struktura jest rozpoznawana przez aplikację (na przykład: EXE, DLL, LNK, TTF,
INF, SYS, COM, CHM, ZIP i RAR).

/iSwift=on|off

Technologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie
pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu
specjalnego algorytmu uwzględniającego datę publikacji baz danych Kaspersky
Endpoint Security, datę ostatniego skanowania pliku oraz mody kacje ustawień
skanowania. Technologia iSwift stanowi rozwinięcie technologii iChecker dla systemu
plików NTFS.

Ustawienia
zaawansowane/C:<plik z
ustawieniami
skanowania>

Plik z ustawieniami zadania Skanowanie w poszukiwaniu złośliwego oprogramowania. Pliknależy utworzyć ręcznie i zapisać w formacie TXT. Plik może mieć następującą zawartość:[<obszar skanowania>] [<działanie po wykryciu zagrożenia>] [<typyplików>] [<wykluczenia ze skanowania>] [/R[A]:<plik raportu>][<technologie skanowania>].

Na przykład:
avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All
Users\My Documents" "C:\Program Files"

804

UPDATE. Aktualizowanie baz danych i modułów aplikacji
Uruchamia zadanie Aktualizacja.
Składnia polecenia
avp.com UPDATE [local] ["<źródło uaktualnień>"] [/R[A]:<plik raportu>] [/C:<plik z
ustawieniami aktualizacjami>]

Ustawienia
zadaniaaktualizacji
local

Uruchom zadanie Aktualizacja, które zostało utworzone automatycznie po zainstalowaniu
aplikacji. Możesz zmienić ustawienia zadania Aktualizacja w lokalnym interfejsie aplikacji lub w
konsoli Kaspersky Security Center. Jeśli to ustawienie nie zostało skon gurowane, Kaspersky
Endpoint Security uruchamia zadanie Aktualizacja z domyślnymi ustawieniami lub z
ustawieniami określonymi w poleceniu. Możesz skon gurować ustawienia zadania Aktualizacja
w następujący sposób:
UPDATE uruchamia zadanie Aktualizacja z ustawieniami domyślnymi: źródło uaktualnień toserwery aktualizacji Kaspersky, konto to System i inne ustawienia domyślne.
UPDATE local uruchamia zadanie Aktualizacja, które zostało utworzone automatycznie
po instalacji (prede niowane zadanie).
UPDATE <ustawienia aktualizacji> uruchamia zadanie Aktualizacja z ręcznie
zde niowanymi ustawieniami (patrz poniżej).

Źródłoaktualizacji„<źródło
uaktualnień>”Adres serwera HTTP lub FTP lub folderu współdzielonego z pakietem aktualizacji. Możesz
określić tylko jedno źródło uaktualnień. Jeśli źródło uaktualnień nie zostało określone,
Kaspersky Endpoint Security korzysta z domyślnego źródła: serwery aktualizacji
Kaspersky.

Tryb zapisywania zdarzeń do pliku raportu (tylko dla pro li
Skanuj, Aktualizuj i Wycofaj)/R:<plik raportu>

Zapisuje tylko krytyczne zdarzenia do
pliku raportu.

/RA:<plik raportu>

Zapisuje wszystkie zdarzenia do pliku
raportu.

Ustawienia
zaawansowane/C: <plik z
ustawieniami
aktualizacji>

Plik z ustawieniami zadania Aktualizacja. Plik należy utworzyć ręcznie i zapisać w
formacie TXT. Plik może mieć następującą zawartość: ["<źródło uaktualnień>"][/R[A]:<plik raportu>].

805

Na przykład:
avp.com UPDATE local
avp.com UPDATE "ftp://my_server/kav updates" /RA:avbases_upd.txt

ROLLBACK. Wycofanie ostatniej aktualizacji
Wycofuje ostatnią aktualizację antywirusowych baz danych. Umożliwi to w razie czego wycofanie baz danych imodułów aplikacji do ich poprzedniej wersji, na przykład, gdy nowa wersja baz danych zawiera nieprawidłową
sygnaturę powodującą, że Kaspersky Endpoint Security blokuje bezpieczną aplikację.
Składnia polecenia
avp.com ROLLBACK [/R[A]:<plik raportu>]

Tryb zapisywania zdarzeń do pliku raportu (tylko dla pro li
Skanuj, Aktualizuj i Wycofaj)/R:<plik raportu>

Zapisuje tylko krytyczne zdarzenia do
pliku raportu.

/RA:<plik raportu>

Zapisuje wszystkie zdarzenia do pliku
raportu.

Na przykład:
avp.com ROLLBACK /RA:rollback.txt

TRACES. ŚledzenieWłącza/wyłącza śledzenie. Pliki śledzenia są przechowywane na komputerze tak długo, jak aplikacja jest używana isą trwale usuwane, gdy aplikacja jest usuwana. Pliki śledzenia, z wyjątkiem plików śledzenia Agenta autoryzacji, sąprzechowywane w folderze %ProgramData%\Kaspersky Lab\KES.21.14\Traces. Domyślnie śledzenie jestwyłączone.
Składnia polecenia
avp.com TRACES on|off [<poziom śledzenia>] [<ustawienia zaawansowane>]Poziomśledzenia<poziomśledzenia>

Poziom szczegółowości śledzenia. Dostępne wartości:100 (krytyczny). Tylko wiadomości dotyczące błędów krytycznych.
200 (wysoki). Wiadomości o wszystkich błędach, w tym błędach krytycznych.
300 (diagnostyczny). Wiadomości o wszystkich błędach, a także ostrzeżenia.
400 (ważny). Wszystkie wiadomości o błędach, ostrzeżenia i dodatkowe informacje.

806

500 (normalny). Wiadomości o wszystkich błędach i ostrzeżeniach, a także szczegółowe
informacje o działaniu aplikacji w trybie normalnym (domyślnie).
600 (niski). Wszystkie wiadomości.

Ustawienia
zaawansowane
all

Uruchamia polecenie z parametrami dbg, file i mem.

dbgWłącza funkcję OutputDebugString i zapisuje plik śledzenia. Funkcja OutputDebugString
wysyła ciąg znaków do debugera aplikacji w celu wyświetlenia na ekranie. Aby uzyskać
szczegółowe informacje, odwiedź stronę internetową MSDN .

file

Zapisuje jeden plik śledzenia (bez ograniczenia rozmiaru).

rot

Zapisuje ślady do ograniczonej liczby plików o ograniczonym rozmiarze i nadpisuje starsze
pliki po osiągnięciu maksymalnego rozmiaru.

mem

Zapisuje ślady do plików zrzutów.

Na przykład:
avp.com TRACES on 500
avp.com TRACES on 500 dbg
avp.com TRACES off
avp.com TRACES on 500 dbg mem
avp.com TRACES off file

START. Uruchamianie pro lu
Uruchamia pro l (na przykład, aby zaktualizować bazy danych lub włączyć składnik ochrony).
Składnia polecenia
avp.com START <profil> [/R[A]:<plik raportu>]

Pro l<profil>Nazwa pro lu. Pro l to komponent, zadanie lub funkcja Kaspersky Endpoint Security. Możesz
wyświetlić listę dostępnych pro li, wykonując polecenie HELP START.

Tryb zapisywania zdarzeń do pliku raportu (tylko dla pro li
Skanuj, Aktualizuj i Wycofaj)/R:<plik raportu>

Zapisuje tylko krytyczne zdarzenia do
pliku raportu.

/RA:<plik raportu>

Zapisuje wszystkie zdarzenia do pliku
raportu.

Na przykład:
avp.com START Scan_Objects
807

STOP. Zatrzymywanie pro lu
Zatrzymuje uruchomiony pro l (na przykład, zatrzymuje skanowanie, zatrzymuje skanowanie dysków wymiennych
lub wyłącza składnik ochrony).
Aby wykonać to polecenie, Ochrona hasłem musi być włączona. Użytkownik musi mieć uprawnieniaWyłączenie składników ochrony i Wyłączenie składników kontroli.

Składnia polecenia
avp.com STOP <profil> /login=<nazwa użytkownika> /password=<hasło>

Pro l<profil>Nazwa pro lu. Pro l to komponent, zadanie lub funkcja Kaspersky Endpoint Security. Możesz
wyświetlić listę dostępnych pro li, wykonując polecenie HELP STOP.

Autoryzacja/login=<nazwa użytkownika>/password=<hasło>

Dane uwierzytelniające konta użytkownika z żądanymi
uprawnieniami Ochrony hasłem.

STAN. Stan pro luWyświetla informacje o stanie dla pro li aplikacji (na przykład: uruchomione lub zakończone). Listę dostępnych
pro li można wyświetlić, wykonując polecenie HELP STATUS.
Kaspersky Endpoint Security wyświetla również informacje o stanie pro li usług. Informacje o stanie pro li
usług mogą być wymagane podczas kontaktu z pomocą techniczną Kaspersky.

Składnia polecenia
avp.com STATUS [<profil>]Jeśli wprowadzisz polecenie bez pro lu, Kaspersky Endpoint Security wyświetli stan dla wszystkich pro li aplikacji.

STATISTICS. Statystyki działania pro luWyświetlanie informacji statystycznych dotyczących pro lu aplikacji (na przykład, czasu trwania skanowania lub
liczby wykrytych zagrożeń). Listę dostępnych pro li można wyświetlić, wykonując polecenie HELP STATISTICS.
Składnia polecenia
avp.com STATISTICS <profil>
808

RESTORE. Przywracanie plików z Kopii zapasowejMożliwe jest przywrócenie pliku z Kopii zapasowej do jego oryginalnego folderu. Jeżeli plik o tej samej nazwie istnieje
już w podanej ścieżce, aplikacja poprosi o potwierdzenie, aby zastąpić plik. Przywracany plik jest kopiowany z
zachowaniem oryginalnej nazwy.
Aby wykonać to polecenie, Ochrona hasłem musi być włączona. Użytkownik musi mieć uprawnienie
Przywracanie z Kopii zapasowej.

Kopia zapasowa przechowuje zapasowe kopie plików, które zostały usunięte lub zmody kowane podczas leczenia.
Kopia zapasowa to kopia pliku utworzona przed wyleczeniem lub usunięciem pliku. Kopie zapasowe plików są
przechowywane w specjalnym formacie i nie stanowią zagrożenia.
Kopie zapasowe plików są przechowywane w folderze C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Użytkownicy należący do grupy Administratorzy mają nadane pełne uprawnienie dostępu do tego folderu.
Ograniczone uprawnienia dostępu do tego folderu są nadawane użytkownikom, których konto zostało użyte dozainstalowania Kaspersky Endpoint Security.
Kaspersky Endpoint Security nie oferuje możliwości skon gurowania uprawnień dostępu użytkownika do kopii
zapasowych plików.

Składnia polecenia
avp.com RESTORE [/REPLACE] <nazwa pliku> /login=<nazwa użytkownika> /password=<hasło>

Ustawienia zaawansowane/REPLACE

Nadpisuje istniejący plik.

<nazwa pliku>

Nazwa pliku, który ma zostać przywrócony.

Autoryzacja/login=<nazwa użytkownika>/password=<hasło>

Dane uwierzytelniające konta użytkownika z żądanymi
uprawnieniami Ochrony hasłem.

Na przykład:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

EXPORT. Eksportowanie ustawień aplikacji
Eksportuje ustawienia Kaspersky Endpoint Security do pliku. Plik będzie znajdował się w folderze
C:\Windows\SysWOW64.
Składnia polecenia
avp.com EXPORT <profil> <nazwa pliku>
809

Pro l<profil>Nazwa pro lu. Pro l to komponent, zadanie lub funkcja Kaspersky Endpoint Security. Listę
dostępnych pro li można wyświetlić, wykonując polecenie HELP EXPORT .

Plik dowyeksportowania<nazwa pliku>

Nazwa pliku, do którego będą eksportowane ustawienia aplikacji. Ustawienia Kaspersky
Endpoint Security można wyeksportować do pliku kon guracyjnego DAT lub CFG, pliku
tekstowego TXT lub dokumentu XML.

Na przykład:
avp.com EXPORT ids ids_config.dat
avp.com EXPORT fm fm_config.txt

IMPORT. Importowanie ustawień aplikacji
Importuje ustawienia dla Kaspersky Endpoint Security z pliku utworzonego za pomocą polecenia EXPORT.
Aby wykonać to polecenie, Ochrona hasłem musi być włączona. Użytkownik musi mieć uprawnienie
Kon guracja ustawień aplikacji.

Składnia polecenia
avp.com IMPORT <nazwa pliku> /login=<nazwa użytkownika> /password=<hasło>

Plik doimportu<nazwapliku>

Nazwa pliku, z którego będą importowane ustawienia aplikacji. Ustawienia Kaspersky Endpoint
Security można zaimportować z pliku kon guracyjnego DAT lub CFG, pliku tekstowego TXT lub
dokumentu XML.

Autoryzacja/login=<nazwa użytkownika>/password=<hasło>

Dane uwierzytelniające konta użytkownika z żądanymi
uprawnieniami Ochrony hasłem.

Na przykład:
avp.com IMPORT config.dat /login=KLAdmin /password=!Password1

ADDKEY. Zastosowanie pliku klucza
Stosuje plik klucza, aby aktywować Kaspersky Endpoint Security. Jeśli aplikacja została już aktywowana, klucz
zostanie dodany jako zapasowy.
810

Składnia polecenia
avp.com ADDKEY <nazwa pliku> [/login=<nazwa użytkownika> /password=<hasło>]

Plik klucza<nazwa pliku>

Nazwa pliku klucza.

Autoryzacja/login=<nazwa użytkownika>/password=<hasło>

Dane uwierzytelniające konto użytkownika. Dane te należy wprowadzić
tylko wtedy, gdy włączona jest Ochrona hasłem.

Na przykład:
avp.com ADDKEY file.key

LICENSE. LicencjonowanieNależy przeprowadzić działania z użyciem kluczy licencyjnych Kaspersky Endpoint Security lub kluczy EDR
Optimum lub EDR Expert (Kaspersky Endpoint Detection and Response Add-on).
Aby wykonać to polecenie i usunąć klucz licencyjny, Ochrona hasłem musi być włączona. Użytkownik musi mieć
uprawnienie Usuwanie klucza.

Składnia polecenia
avp.com LICENSE <działanie> [/login=<nazwa użytkownika> /password=<hasło>]

Działanie/ADD <nazwa pliku>

Stosuje plik klucza, aby aktywować Kaspersky Endpoint Security. Jeśli aplikacja
została już aktywowana, klucz zostanie dodany jako zapasowy.

/ADD <kodaktywacyjny>

Aktywuje Kaspersky Endpoint Security przy użyciu kodu aktywacyjnego. Jeśli
aplikacja została już aktywowana, klucz zostanie dodany jako zapasowy.

/REFRESH

Zaktualizuj stan licencji Kaspersky Endpoint Security. Dzięki temu aplikacja
otrzymuje aktualne informacje o stanie licencji z serwerów aktywacyjnych
Kaspersky.

/REFRESH EDR

Zaktualizuj stan licencji dodatku Kaspersky Endpoint Detection and Response.
Dzięki temu aplikacja otrzymuje aktualne informacje o stanie licencji z
serwerów aktywacyjnych Kaspersky.

/DEL /login=<nazwaużytkownika>/password=<hasło>Usuń klucz licencyjny aplikacji. Klucz zapasowy również zostanie usunięty.

/DEL EDR /login=<nazwa użytkownika>/password=<hasło>Usuń klucz licencyjny dodatku Kaspersky Endpoint Detection and Response.
Klucz zapasowy również zostanie usunięty.

811

Autoryzacja/login=<nazwa użytkownika>/password=<hasło>

Dane uwierzytelniające konta użytkownika z żądanymi
uprawnieniami Ochrony hasłem.

Na przykład:
avp.com LICENSE /ADD file.key
avp.com LICENSE /ADD AAAAA-BBBBB-CCCCC-DDDDD
avp.com LICENSE /DEL EDR /login=KLAdmin /password=!Password1

RENEW. Kupowanie licencji
Otwiera stronę internetową Kaspersky, na której można kupić lub odnowić licencję.

PBATESTRESET. Resetowanie wyników sprawdzania dysku przed
zaszyfrowaniem dysku
Zresetuj wyniki sprawdzania kompatybilności Szyfrowania całego dysku (FDE), w tym obu technologii Kaspersky
Disk Encryption i Szyfrowanie dysków funkcją BitLocker.
Przed uruchomieniem Szyfrowania całego dysku aplikacja przeprowadza szereg kontroli w celu sprawdzenia, czykomputer może zostać zaszyfrowany. Jeśli komputer nie obsługuje Szyfrowania całego dysku, Kaspersky Endpoint
Security rejestruje informacje o braku kompatybilności. Następnym razem, gdy spróbujesz zaszyfrować komputer,
aplikacja nie wykona tego sprawdzenia i wyświetli ostrzeżenie informujące, że szyfrowanie nie jest możliwe. Jeśli
kon guracja sprzętowa komputera uległa zmianie, wyniki kontroli kompatybilności wcześniej zarejestrowane przez
aplikację należy zresetować, aby ponownie sprawdzić systemowy dysk twardy pod kątem zgodności ztechnologiami Kaspersky Disk Encryption i Szyfrowanie dysków funkcją BitLocker.

EXIT. Zakończenie działania aplikacjiKończy działanie Kaspersky Endpoint Security. Aplikacja zostanie wyładowana z pamięci RAM komputera.
Aby wykonać to polecenie, Ochrona hasłem musi być włączona. Użytkownik musi mieć uprawnienieZakończenie działania aplikacji.

Składnia polecenia
avp.com EXIT /login=<nazwa użytkownika> /password=<hasło>

EXITPOLICY. Wyłączanie pro luWyłącza pro l Kaspersky Security Center na komputerze. Wszystkie ustawienia Kaspersky Endpoint Security sądostępne do kon guracji, włącznie z ustawieniami, które mają zamkniętą kłódkę w pro lu ( ).

812

Aby wykonać to polecenie, Ochrona hasłem musi być włączona. Użytkownik musi mieć uprawnienieWyłączenie zasady Kaspersky Security Center.

Składnia polecenia
avp.com EXITPOLICY /login=<nazwa użytkownika> /password=<hasło>

STARTPOLICY. Włączanie pro luWłącza pro l Kaspersky Security Center na komputerze. Ustawienia aplikacji zostaną skon gurowane zgodnie z
pro lem.

DISABLE. Wyłączanie ochronyWyłącza Ochronę plików na komputerze z licencją dla Kaspersky Endpoint Security, która utraciła ważność. Niemożna uruchomić tego polecenia na komputerze, na którym aplikacja nie została aktywowana lub posiada ważną
licencję.

SPYWARE. Wykrywanie oprogramowania szpiegującego
Włącz/wyłącz wykrywanie programów szpiegujących. Domyślnie wykrywanie programów szpiegujących jestwłączone.
Składnia polecenia
avp.com SPYWARE włączone|wyłączone

KSN. Przełączanie między KSN / KPSN
Wybieranie rozwiązania Kaspersky do określania reputacji plików lub stron internetowych. Kaspersky Endpoint
Security obsługuje następujące rozwiązania infrastrukturalne do pracy z bazami danych reputacji Kaspersky:

Kaspersky Security Network (KSN) to rozwiązanie używane przez większość aplikacji Kaspersky. Uczestnicy KSN
otrzymują informacje od rmy Kaspersky i wysyłają do Kaspersky informacje o obiektach wykrytych na
komputerze użytkownika w celu dodatkowego przeanalizowania przez analityków Kaspersky i dołączenia ich dobaz danych reputacji oraz statystycznych.
Kaspersky Private Security Network (KPSN) to rozwiązanie, które umożliwia użytkownikom komputerów z
zainstalowanym programem Kaspersky Endpoint Security lub innymi aplikacjami Kaspersky uzyskanie dostępu
do baz danych reputacji Kaspersky Security Network oraz innych danych statystycznych bez wysyłania danych
do KSN z ich własnych komputerów. Sieć KPSN została zaprojektowana dla klientów korporacyjnych, którzy niemogą uczestniczyć w Kaspersky Security Network z dowolnego z następujących powodów:
Lokalne stacje robocze nie są połączone z internetem.

813

Przesyłanie wszelkich danych poza kraj lub poza korporacyjną sieć LAN są zabronione przez prawo lub
ograniczone przez politykę bezpieczeństwa rmy.
Składnia polecenia
avp.com KSN /global | /private <nazwa pliku>

Plik kon guracyjny
Kaspersky Security
Network<nazwa pliku>

Nazwa pliku kon guracyjnego zawierającego ustawienia Kaspersky Private
Security Network. Ten plik ma rozszerzenie PKCS7 lub PEM.

Na przykład:
avp.com KSN /global
avp.com KSN /private C:\ksn_config.pkcs7

Polecenia KESCLIPolecenia KESCLI umożliwiają odbieranie informacji o stanie ochrony komputera przy użyciu komponentu OPSWAT
oraz umożliwiają wykonanie standardowych zadań, takich jak Skanowanie w poszukiwaniu złośliwego
oprogramowania i Aktualizacja.
Możesz przejrzeć listę poleceń KESCLI, korzystając z polecenia --help lub używając skróconego polecenia -h.

W celu zarządzania Kaspersky Endpoint Security z poziomu wiersza poleceń:1. Uruchom wiersz poleceń (cmd.exe) jako administrator.
2. Przejdź do folderu, w którym znajduje się plik wykonywalny Kaspersky Endpoint Security.
Możesz dodać ścieżkę do pliku wykonywalnego do zmiennej systemowej %PATH% podczas instalacja aplikacji.
3. W celu wykonania polecenia, wpisz:
kescli <polecenie> [opcje]
W rezultacie Kaspersky Endpoint Security wykona polecenie (patrz rysunek poniżej).

Zarządzanie aplikacją z poziomu wiersza poleceń

814

Skanowanie. Skanowanie w poszukiwaniu złośliwego oprogramowania
Uruchamia zadanie Skanowanie w poszukiwaniu złośliwego oprogramowania (Pełne skanowanie).
Aby uruchomić zadanie, administrator musi ustawić Zezwól na korzystanie z zadań lokalnych w zasadzie.

Składnia polecenia
kescli --opswat Scan "<obszar skanowania>" <działanie podejmowane w przypadku wykrycia
zagrożenia>Możesz sprawdzić stan zakończenia zadania Skanowanie w poszukiwaniu złośliwego oprogramowania, korzystając zpolecenia GetScanState i sprawdzając datę i godzinę zakończenia ostatniego skanowania przy użyciu polecenia
GetLastScanTime.
Obszar skanowania<pliki do
skanowania>;-rozdzielona spacjami lista plików i folderów. Na przykład: „C:\Program Files(x86)\Example Folder”.

Działanie
podejmowane w
przypadku
wykrycia
zagrożenia
0

Powiadom. Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security doda
informacje o zainfekowanych plikach do listy aktywnych zagrożeń po wykryciu tych
plików.

1

Wylecz; usuń, jeśli leczenie nie jest możliwe. Jeśli wybrano tę opcję, aplikacja
automatycznie podejmuje próbę wyleczenia wszystkich zainfekowanych plików, które
zostały wykryte. Jeżeli leczenie nie powiedzie się, aplikacja usunie pliki.
To ustawienie jest wybrane domyślnie.

Na przykład:
kescli --opswat Scan "C:\Documents and Settings\All Users\My Documents;C:\Program
Files" 1

GetScanState. Stan zakończenia skanowania
Uzyskaj informacje o stanie zakończenia zadania Skanowanie w poszukiwaniu złośliwego oprogramowania (Pełne
skanowanie):
1 – skanowanie jest wykonywane.
0 – skanowanie nie zostało uruchomione.

815

Składnia polecenia
kescli --opswat GetScanState

GetLastScanTime. Określanie czasu zakończenia skanowania
Uzyskaj informacje o dacie i godzinie zakończenia ostatniego zadania Skanowanie w poszukiwaniu złośliwego
oprogramowania (Pełne skanowanie).
Składnia polecenia
kescli --opswat GetLastScanTime

GetThreats. Uzyskiwanie danych dotyczących wykrytych zagrożeń
Uzyskaj listę wykrytych zagrożeń (Raport dotyczący zagrożeń). Ten raport zawiera informacje o zagrożeniach iaktywności wirusów w ciągu ostatnich 30 dni przed utworzeniem raportu.
Składnia polecenia
kescli --opswat GetThreats
Po wykonaniu tego polecenia, Kaspersky Endpoint Security wyśle odpowiedź w następującym formacie:<nazwa wykrytego obiektu> <typ obiektu> <data i wykrycia obiektu> <ścieżka do pliku><działanie podejmowane w przypadku wykrycia zagrożenia> <poziom zagrożenia>Zarządzanie aplikacją z poziomu wiersza poleceń

Typ
obiektu0

Nieznany (Nieznany).

1

Wirusy (Virware).

2

Programy typu trojan (Trojware).

3

Szkodliwe programy (Szkodliwe oprogramowanie).

4

Programy reklamowe (Adware).

5

Auto-dialery (Pornware).

6

Aplikacje, które mogły zostać użyte przez cyberprzestępców do uszkodzenia komputera lub
816danych użytkownika (Riskware).
7

Obiekty spakowane, których metoda pakowania może być używana do ochrony szkodliwego kodu
(Spakowane).

20

Nieznane obiekty (Xfiles).

21

Znane aplikacje (Oprogramowanie).

22

Ukryte pliki (Ukryte).

23

Aplikacje wymagające uwagi (Pupware).

24

Nietypowe zachowanie (Anomalia).

30

Niezde niowany (Niewykryty).

40

Banery reklamowe (Baner).

50

Atak sieciowy (Atak).

51

Dostęp do rejestru (Rejestr).

52

Podejrzana aktywność (Podejrzenie).

60

Luki (Luka).

70

Phishing.

80

Niechciany załącznik poczty e-mail (Załącznik).

90

Szkodliwe oprogramowanie wykryte przez Kaspersky Security Network (Pilne).

100

Nieznany odnośnik (Podejrzany URL).

110

Inne szkodliwe oprogramowanie (Behawioralny).

Działanie podejmowane w
przypadku wykrycia
zagrożenia
0

Nieznany (nieznany).

1

Zagrożenie zostało skorygowane (ok).

2

Obiekt został zainfekowany i nie został wyleczony (zainfekowany).

5

Obiekt jest w archiwum i nie został wyleczony (archiwum).

9

Obiekt został wyleczony (wyleczony).

10

Obiekt nie został wyleczony (niewyleczony).

11

Obiekt został usunięty (usunięto).

13

Utworzono kopię zapasową obiektu (utworzono kopię zapasową).

15

Obiekt został przeniesiony do Kopii zapasowej (poddany kwarantannie).

23

Obiekt został usunięty po ponownym uruchomieniu komputera (usunięty
po ponownym uruchomieniu).

25

Obiekt został wyleczony po ponownym uruchomieniu komputera (wylecz po
ponownym uruchomieniu).

29

Obiekt został przeniesiony do Kopii zapasowej przez użytkownika (dodany
przez użytkownika).
817

30

Obiekt został dodany do wykluczeń (dodany do wykluczeń).

31

Obiekt został przeniesiony do Kopii zapasowej po ponownym uruchomieniu
komputera (poddany kwarantannie po ponownym uruchomieniu
komputera).

36

Fałszywy alarm (fałszywy alarm).

38

Proces został przerwany (przerwany).

40

Obiekt nie został wykryty (nie odnaleziono).

41

Nie można rozpoznać zagrożenia (nie można wyleczyć).

42

Obiekt został przywrócony (wycofano).

43

Obiekt został utworzony w wyniku aktywności zagrożenia (utworzony przez
zagrożenie).

44

Obiekt został przywrócony po ponownym uruchomieniu komputera(wycofany po ponownym uruchomieniu).

0xffffffff

Obiekt nie został przetworzony (odrzucono).

Poziom zagrożenia
0

Nieznany

1

Wysoki2Średni

4

Niski

8

Informacja (mniej niż Niski)

UpdateDe nitions. Aktualizowanie baz danych i modułów aplikacji
Uruchamia zadanie Aktualizacja. Kaspersky Endpoint Security korzysta z domyślnego źródła: serwery aktualizacji
Kaspersky.
Aby uruchomić zadanie, administrator musi ustawić Zezwól na korzystanie z zadań lokalnych w zasadzie.

Składnia polecenia
kescli --opswat UpdateDefinitionsMożesz przejrzeć datę i godzinę wydania bieżących baz danych antywirusów, korzystając z polecenia
GetDefinitionsetState.

GetDe nitionState. Określanie czasu zakończenia aktualizacji
Otrzymuj informacje o dacie i godzinie wydania używanych baz danych antwirusów.
Składnia polecenia
818kescli --opswat GetDefinitionState

EnableRTP. Włączanie ochronyWłącz składniki ochrony Kaspersky Endpoint Security na komputerze: Ochrona plików, Ochrona WWW, Ochrona
poczty, Ochrona sieci, Ochrona przed włamaniami.
Aby włączyć składniki ochrony, administrator musi upewnić się, że odpowiednie ustawienia zasady mogązostać zmody kowane (atrybuty są otwarte).

Składnia polecenia
kescli --opswat EnableRTP
W wyniku tego działania, składniki ochrony są włączone nawet wtedy, gdy zabroniłeś mody kacji ustawień aplikacji zużyciem Ochrony hasłem.
Możesz sprawdzić stan działania Ochrony plików, korzystając z polecenia GetRealTimeProtectionState.

GetRealTimeProtectionState. Stan Ochrony plików
Uzyskaj informacje o stanie działania komponentu Ochrona plików:
1 – komponent jest włączony.
0 – komponent jest wyłączony.
Składnia polecenia
kescli --opswat GetRealTimeProtectionState

Wersja. Identy kowanie wersji aplikacji
Zidenty kuj wersję Kaspersky Endpoint Security for Windows.
Składnia polecenia
kescli – WersjaMożesz także użyć skróconego polecenia -v.

Polecenia zarządzania Detection and Response819Możesz użyć wiersza polecenia do zarządzania wbudowaną funkcjonalnością rozwiązań Detection and Response(na przykład, Kaspersky Sandbox lub Kaspersky Endpoint Detection and Response Optimum). Możesz zarządzać
rozwiązaniami Detection and Response, jeśli zarządzanie przy użyciu konsoli Kaspersky Security Center nie jestmożliwe. Możesz wyświetlić listę poleceń do zarządzania aplikacją, wykonując polecenie HELP. Aby zapoznać się z
informacjami o składni konkretnego polecenia, wpisz HELP <polecenie>.

W celu zarządzania wbudowanymi funkcjami rozwiązań Detection and Response przy użyciu wiersza poleceń:1. Uruchom wiersz poleceń (cmd.exe) jako administrator.
2. Przejdź do folderu, w którym znajduje się plik wykonywalny Kaspersky Endpoint Security.
3. W celu wykonania polecenia, wpisz:
avp.com <polecenie> [opcje]
W rezultacie Kaspersky Endpoint Security wykona polecenie.

SANDBOX. Zarządzanie Kaspersky Sandbox
Polecenia do zarządzania komponentem Kaspersky Sandbox:Włącz lub wyłącz komponent Kaspersky Sandbox.
Komponent Kaspersky Sandbox włącza współdziałanie z rozwiązaniem Kaspersky Sandbox.
Skon guruj komponent Kaspersky Sandbox:Podłącz komputer do serwerów Kaspersky Sandbox.
Serwery używają wdrożonych obrazów wirtualnych systemów operacyjnych Microsoft Windows douruchamiania obiektów, które muszą zostać przeskanowane. Możesz wprowadzić adres IP (IPv4 lub IPv6) lub
w pełni kwali kowaną nazwę domeny. Więcej informacji dotyczących wdrożenia obrazów wirtualnych iskon gurowania serwerów Kaspersky Sandbox można znaleźć w pomocy dla Kaspersky Sandbox .
Skon guruj limit czasu połączenia dla serwera Kaspersky Sandbox.
Przekroczenie limitu czasu dla otrzymania odpowiedzi na żądanie skanowania obiektu z serwera Kaspersky
Sandbox. Po upłynięciu czasu, Kaspersky Sandbox przekieruje żądanie do następnego serwera. Wartość
przekroczenia limitu czasu zależy od prędkości i stabilności połączenia. Domyślnie wynosi on 5 sekund.
Skon guruj zaufane połączenie między komputerem a serwerami Kaspersky Sandbox.
Aby skon gurować zaufane połączenie z serwerami Kaspersky Sandbox, musisz przygotować certy kat TLS.
Następnie musisz dodać certy kat do serwerów Kaspersky Sandbox i zasady Kaspersky Endpoint Security.
Więcej informacji na temat przygotowywania certy katu i dodawania certy katu do serwerów znajdziesz w
pomocy dla Kaspersky Sandbox .
Wyświetla bieżące ustawienia komponentu.
Składnia polecenia
avp.com stop sandbox [/login=<nazwa użytkownika> /password=<hasło>]
avp.com start sandbox
avp.com sandbox /set [--tls=yes|no] [--servers=<adres serwera>:<port>] [--timeout=820

<limit czasu połączenia z serwerem Kaspersky Sandbox został przekroczony (ms)>] [-pinned-certificate=<ścieżka do certyfikatu TLS>][/login=<nazwa użytkownika> /password=<hasło>]avp.com sandbox /show

DziałaniestopWyłącza komponent Kaspersky Sandbox.

startWłącza komponent Kaspersky Sandbox.

set

Kon guruje komponent Kaspersky Sandbox. Możesz zmody kować następujące ustawienia:Użyj zaufanego połączenia (--tls);
Dodaj certy kat TLS (--pinned-certificate);
Skon guruj limit czasu połączenia z serwerem Kaspersky Sandbox (--timeout);
Dodaje serwery Kaspersky Sandbox (--servers).

showWyświetla bieżące ustawienia komponentu. Otrzymasz następującą odpowiedź:sandbox.timeout=<limit czasu połączenia z serwerem Kaspersky Sandbox
został przekroczony (ms)>sandbox.tls=<stan zaufanego połączenia>
sandbox.servers=<lista serwerów Kaspersky Sandbox>

Autoryzacja/login=<nazwa użytkownika>/password=<hasło>

Dane uwierzytelniające konta użytkownika z żądanymi
uprawnieniami Ochrony hasłem.

Na przykład:
avp.com start sandbox
avp.com sandbox /set --tls=yes --pinned-certificate="С:\Users\Admin\certificate.pem"
avp.com sandbox /set --servers=10.10.111.0:147

PREVENTION. Zarządzanie zapobieganiem wykonaniuWyłącz Zapobieganie wykonywaniu lub wyświetl bieżące ustawienia komponentu, w tym listę reguł zapobiegania
wykonywaniu.
Składnia poleceniawyłączenie zapobiegania avp.com
avp.com prevention /show
Po wykonaniu polecenia prevention /show uzyskasz następującą odpowiedź:prevention.enable=true|false
prevention.mode=audit|prevent821

prevention.rules
id: <identyfikator reguł>target: script|process|document
md5: <suma kontrolna MD5 pliku>
sha256: <suma kontrolna SHA256 pliku>
pattern: <ścieżka do obiektu>
case-sensitive: true|false
Wartości zwrotne polecenia:-1 oznacza, że polecenie nie jest obsługiwane przez wersję aplikacji, która jest zainstalowana na komputerze.
0 oznacza, że polecenie zostało wykonane pomyślnie.
1 oznacza, że obowiązkowy argument nie został przekazany do polecenia.
2 oznacza, że wystąpił ogólny błąd.
4 oznacza, że wystąpił błąd składniowy.
9 – błędna operacja (na przykład, próba wyłączenia komponentu, gdy jest już wyłączony).

ISOLATION. Zarządzanie Izolacją sieciWyłącz Izolację od sieci komputera lub wyświetl bieżące ustawienia komponentu. Ustawienia komponentu zawierają
także listę połączeń sieciowych dodanych do wykluczeń.
Składnia polecenia:
avp.com isolation /OFF /login=<nazwa użytkownika> /password=<hasło>
avp.com isolation /STAT
W wyniku uruchomienia polecenia stat otrzymujesz następującą odpowiedź: Network isolation on|off.

RESTORE. Przywracanie plików z KwarantannyMożliwe jest przywrócenie pliku z Kwarantanny do jego oryginalnego folderu. Kwarantanna to specjalny lokalny
magazyn na komputerze. Użytkownik może poddać kwarantannie pliki, które użytkownik uznaje za niebezpieczne dla
komputera. Pliki poddane kwarantannie są przechowywane w postaci zaszyfrowanej i nie zagrażają bezpieczeństwu
urządzenia. Kaspersky Endpoint Security używa kwarantanny tylko podczas pracy z rozwiązaniami Detection andResponse: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. W innych przypadkach Kaspersky Endpoint
Security umieszcza odpowiedni plik w Kopii zapasowej. Więcej informacji na temat zarządzania Kwarantanną jakoczęścią rozwiązań można znaleźć w pomocy dla Kaspersky Sandbox , pomocy dla Kaspersky Endpoint Detection
and Response Optimum , w pomocy dla Kaspersky Endpoint Detection and Response Expert Help i w pomocy
dla Kaspersky Anti Targeted Attack Platform .
Aby wykonać to polecenie, Ochrona hasłem musi być włączona. Użytkownik musi mieć uprawnienie
Przywracanie z Kopii zapasowej.
822

Obiekt jest poddawany kwarantannie z poziomu konta systemowego (SYSTEM).
Przywracanie plików z kwarantanny wiąże się z następującymi specjalnymi kwestiami:Jeżeli folder docelowy został usunięty lub użytkownik nie ma uprawnień dostępu do tego folderu, aplikacjaumieszcza plik w folderze %DataRoot%\QB\Restored. Następnie ręcznie przenieś plik do folderu docelowego.
Aplikacja traktuje nazwę przywracanego pliku z uwzględnieniem wielkości liter. Jeśli nie zauważysz przypadku
podczas wpisywania nazwy pliku, aplikacja nie przywróci pliku.
Jeśli w folderze docelowym znajduje się już plik o tej samej nazwie, aplikacja anuluje przywracanie pliku.
Jeśli używasz rozwiązania KATA (EDR), po przywróceniu pliku aplikacja zapisuje jego kopię w Kwarantannie.
Możesz ręcznie wyczyścić Kwarantannę. W przypadku rozwiązań EDR Optimum i EDR Expert aplikacja usuwa plik
po przywróceniu.
Składnia polecenia
avp.com RESTORE [/REPLACE] <nazwa pliku> /login=<nazwa użytkownika> /password=<hasło>

Ustawienia zaawansowane/REPLACE

Nadpisuje istniejący plik.

<nazwa pliku>

Nazwa pliku, który ma zostać przywrócony.

Autoryzacja/login=<nazwa użytkownika>/password=<hasło>

Dane uwierzytelniające konta użytkownika z żądanymi
uprawnieniami Ochrony hasłem.

Na przykład:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1
Wartości zwrotne polecenia:-1 oznacza, że polecenie nie jest obsługiwane przez wersję aplikacji, która jest zainstalowana na komputerze.
0 oznacza, że polecenie zostało wykonane pomyślnie.
1 oznacza, że obowiązkowy argument nie został przekazany do polecenia.
2 oznacza, że wystąpił ogólny błąd.
4 oznacza, że wystąpił błąd składniowy.

IOCSCAN. Skanowanie pod kątem wskaźników naruszeń bezpieczeństwa
(IOC)

823

Uruchom zadanie Skanowanie pod kątem wskaźników naruszeń bezpieczeństwa (IOC). Wskaźnik naruszeń
bezpieczeństwa (IOC) to zestaw danych dotyczących obiektu lub aktywności, która wskazuje nieautoryzowany
dostęp do komputera (naruszenie bezpieczeństwa danych). Na przykład, wiele niepomyślnych prób zalogowania do
systemu może stanowić wskaźnik naruszeń bezpieczeństwa. Zadanie Skanowanie IOC umożliwia odszukaniewskaźników naruszeń bezpieczeństwa na komputerze i podejmują środki reakcji na zagrożenia.
Składnia polecenia
avp.com IOCSCAN <pełna ścieżka do pliku IOC>|/path=<ścieżka do folderu plików IOC>[/process=on|off] [/hint=<pełna ścieżka do pliku wykonywalnego procesu|pełna ścieżka
do pliku>] [/registry=on|off] [/dnsentry=on|off] [/arpentry=on|off] [/ports=on|off][/services=on|off] [/system=on|off] [/users=on|off] [/volumes=on|off][/eventlog=on|off] [/datetime=<data publikacji zdarzenia>] [/channels=<lista kanałów>][/files=on|off] [/drives=<all|system|critical|custom>] [/excludes=<lista wykluczeń>][/scope=<lista folderów do przeskanowania>]

Pliki IOC<pełnaścieżka do
pliku IOC>

Pełna ścieżka do pliku IOC, którego chcesz użyć do skanowania. Możesz określić kilka
plików IOC oddzielonych spacjami. Pełna ścieżka do pliku IOC musi zostać wprowadzona
bez argumentu /path.
Na przykład: C:\Users\Admin\Desktop\IOC\file1.ioc/path=<ścieżka dofolderu z
plikami IOC>Ścieżka do folderu z plikami IOC, których chcesz użyć do skanowania. Pliki IOC to pliki
zawierające zestawy wskaźników, które aplikacja próbuje dopasować do licznika
wykrywania. Pliki IOC muszą pasować do standardu OpenIOC.
Na przykład: C:\Users\Admin\Desktop\IOC

Typ danych skanowania IOC/process=on|off

Analizuje dane procesu podczas wykonywania skanowania IOC(warunek ProcessItem).
Jeśli wartość argumentu to off, Kaspersky Endpoint Security nie
analizuje procesów uruchamianych na komputerze podczas
wykonywania skanowania. Jeśli plik IOC zawiera warunki IOC
dokumentu ProcessItem IOC, są one ignorowane (wykryte jako brakdopasowania).
Jeśli argument nie został określony, Kaspersky Endpoint Security
analizuje dane procesu tylko wtedy, gdy dokument ProcessItem IOC
został opisany w pliku IOC, dostarczonym do przeskanowania.

/hint=<pełna ścieżka dostępu
do pliku wykonywalnego
procesu|pełna ścieżka do
pliku>

Analizuje dane pliku podczas wykonywania skanowania IOC (warunki
ProcessItem i FileItem).
Możesz wybrać plik na jeden z następujących sposobów:<pełna ścieżka do pliku wykonywalnego procesu> —warunek ProcessItem;<pełna ścieżka do pliku> — warunek FileItem.

/registry=on|off

Analizuje dane rejestru systemu Windows podczas wykonywania
skanowania IOC (warunek RegistryItem).
Jeśli wartość argumentu to off, Kaspersky Endpoint Security nie
skanuje rejestru systemu Windows. Jeśli plik IOC zawiera warunki
dokumentu RegistryItem IOC, są one ignorowane (wykryte jako brakdopasowania).
824Jeśli argument nie został określony, Kaspersky Endpoint Security
analizuje rejestr systemu Windows tylko wtedy, gdy dokument
RegistryItem IOC został opisany w pliku IOC, dostarczonym do
przeskanowania.
Dla typów danych RegistryItem Kaspersky Endpoint Security skanuje
zestaw kluczy rejestru.
/dnsentry=on|off

Analizuje dane dotyczące wpisów w lokalnej pamięci podręcznej DNS
podczas wykonywania skanowania IOC (warunek DnsEntryItem).
Jeśli wartość argumentu to off, Kaspersky Endpoint Security nie
skanuje lokalnej pamięci podręcznej DNS. Jeśli plik IOC zawiera
warunki dokumentu DnsEntryItem IOC, są one ignorowane (wykryte
jako brak dopasowania).
Jeśli argument nie został określony, Kaspersky Endpoint Security
analizuje lokalną pamięć podręczną DNS tylko wtedy, gdy dokument
DnsEntryItem IOC został opisany w pliku IOC, dostarczonym do
przeskanowania.

/arpentry=on|off

Analizuje dane dotyczące wpisów w tabeli ARP podczas wykonywania
skanowania IOC (warunek ArpEntryItem).
Jeśli wartość argumentu to off, Kaspersky Endpoint Security nie
skanuje tabeli ARP. Jeśli plik IOC zawiera warunki dokumentu
ArpEntryItem IOC, są one ignorowane (wykryte jako brakdopasowania).
Jeśli argument nie został określony, Kaspersky Endpoint Security
analizuje tabelę ARP tylko wtedy, gdy dokument ArpEntryItem IOC
został opisany w pliku IOC, dostarczonym do przeskanowania.

/ports=on|off

Analizuje dane dotyczące portów otwartych do nasłuchiwania
podczas wykonywania skanowania IOC (warunek PortItem).
Jeśli wartość argumentu to off, Kaspersky Endpoint Security nie
skanuje tabeli aktywnych połączeń na urządzeniu. Jeśli plik IOC
zawiera warunki dokumentu PortItem IOC, są one ignorowane(wykryte jako brak dopasowania).
Jeśli argument nie został określony, Kaspersky Endpoint Security
analizuje tabelę aktywnych połączeń tylko wtedy, gdy dokument
PortItem IOC został opisany w pliku IOC, dostarczonym do
przeskanowania.

/services=on|off

Analizuje dane dotyczące usług zainstalowanych na urządzeniu
podczas wykonywania skanowania IOC (warunek ServiceItem).
Jeśli wartość argumentu to off, Kaspersky Endpoint Security nie
skanuje danych dotyczących usług zainstalowanych na urządzeniu.
Jeśli plik IOC zawiera warunki dokumentu ServiceItem IOC, są one
ignorowane (wykryte jako brak dopasowania).
Jeśli argument nie został określony, Kaspersky Endpoint Security
analizuje dane usługi tylko wtedy, gdy dokument ServiceItem IOC
został opisany w pliku IOC, dostarczonym do przeskanowania.

/system=on|off

Analizuje dane środowiskowe podczas wykonywania skanowania IOC(warunek SystemInfoItem).
825Jeśli wartość argumentu to off, Kaspersky Endpoint Security nie
analizuje danych środowiskowych. Jeśli plik IOC zawiera warunki
dokumentu SystemInfoItem IOC, są one ignorowane (wykryte jako
brak dopasowania).
Jeśli argument nie został określony, Kaspersky Endpoint Security
analizuje dane środowiskowe tylko wtedy, gdy dokument
SystemInfoItem IOC został opisany w pliku IOC, dostarczonym do
przeskanowania.
/users=on|off

Analizuje dane dotyczące użytkowników podczas wykonywania
skanowania IOC (warunek UserItem).
Jeśli wartość argumentu to off, Kaspersky Endpoint Security nie
analizuje danych dotyczących użytkowników utworzonych w
systemie. Jeśli plik IOC zawiera warunki dokumentu UserItem IOC, są
one ignorowane (wykryte jako brak dopasowania).
Jeśli argument nie został określony, Kaspersky Endpoint Security
analizuje dane dotyczące użytkowników tworzonych w systemie tylko
wtedy, gdy dokument UserItem IOC został opisany w pliku IOC,dostarczonym do przeskanowania.

/volumes=on|off

Analizuje dane dotyczące woluminów podczas wykonywania
skanowania IOC (warunek VolumeItem).
Jeśli wartość argumentu to off, Kaspersky Endpoint Security nie
skanuje danych dotyczących woluminów na urządzeniu. Jeśli plik IOC
zawiera warunki dokumentu VolumeItem IOC, są one ignorowane(wykryte jako brak dopasowania).
Jeśli argument nie został określony, Kaspersky Endpoint Security
analizuje dane woluminów tylko wtedy, gdy dokument VolumeItem
IOC został opisany w pliku IOC, dostarczonym do przeskanowania.

/eventlog=on|off

Analizuje dane dotyczące wpisów w Dzienniku zdarzeń systemu
Windows podczas wykonywania skanowania IOC (warunek
EventLogItem).
Jeśli wartość argumentu to off, Kaspersky Endpoint Security nie
skanuje wpisów w Dzienniku zdarzeń systemu Windows. Jeśli plik IOC
zawiera warunki dokumentu EventLogItem IOC, są one ignorowane(wykryte jako brak dopasowania).
Jeśli argument nie został określony, Kaspersky Endpoint Security
analizuje Dziennik zdarzeń systemu Windows tylko wtedy, gdy
dokument EventLogItem IOC został opisany w pliku IOC,dostarczonym do przeskanowania.

/datetime=<data publikacji
zdarzenia>Należy wziąć pod uwagę datę opublikowania zdarzenia w Dzienniku
zdarzeń systemu Windows podczas określania obszaru skanowania
IOC dla odpowiedniego dokumentu IOC.
Podczas wykonywania skanowania IOC, Kaspersky Endpoint Security
skanuje wpisy w Dzienniku zdarzeń systemu Windows opublikowane w
trakcie czasu od określonej godziny i daty do momentu, gdy zadanie
jest uruchomione.
Kaspersky Endpoint Security umożliwia określenie daty publikacji
zdarzenia jako wartości argumentu. Skanowanie jest wykonywane
tylko dla zdarzeń opublikowanych w Dzienniku zdarzeń systemu
Windows po określonej dacie, a przed uruchomieniem skanowania.

826Jeśli argument nie jest określony, Kaspersky Endpoint Security
skanuje zdarzenia z dowolną datą publikacji. Ustawienia
TaskSettings::BaseSettings::EventLogItem::datetime nie można
edytować.
Ustawienie jest używane tylko wtedy, gdy dokument EventLogItem
IOC został opisany w pliku IOC dostarczonym do przeskanowania.
/Channel=<lista kanałów>

Lista nazw kanałów (dziennik), dla których chcesz wykonać
skanowanie IOC.
Jeśli argument został określony, Kaspersky Endpoint Security skanuje
wpisy opublikowane w określonych dziennikach. Dokument IOC musizawierać opisany warunek EventLogItem.
Nazwa dziennika jest określona jako ciąg znaków zgodnie z nazwą
dziennika (kanału), określonego we właściwościach dziennika(parametr Full Name) lub we właściwościach zdarzenia (parametr<Channel></Channel> w schemacie xml zdarzenia). Możesz określić
kilka kanałów oddzielonych spacjami.
Jeśli argument nie został określony, Kaspersky Endpoint Security
skanuje wpisy dla kanałów Application, System, Security.

/files=on|off

Analizuje dane plików podczas wykonywania skanowania IOC(warunek FileItem).
Jeśli wartość argumentu to off, Kaspersky Endpoint Security nie
analizuje danych plików. Jeśli plik IOC zawiera warunki dokumentu
FileItem IOC, są one ignorowane (wykryte jako brak dopasowania).
Jeśli argument nie został określony, Kaspersky Endpoint Security
analizuje dane plików tylko wtedy, gdy dokument FileItem IOC został
opisany w pliku IOC, dostarczonym do przeskanowania.

/drives=<all|system|critical|custom>

Ustawia obszar skanowania IOC podczas analizowania danych dla
dokumentu FileItem IOC.
Możesz ustawić następujące wartości dla obszaru skanowania:<all> dla wszystkich dostępnych obszarów plików.
<system> dla plików w folderach, w których zainstalowany jest
system operacyjny.
<critical> dla plików tymczasowych w folderach użytkownika isystemowych.
<custom> dla plików w obszarach zde niowanych przezużytkownika (/scope=<lista folderów doprzeskanowania>).
Jeśli argument nie został określony, wykonywanie jest skanowanie
obszarów krytycznych.

/excludes=<lista wykluczeń>Ustawia obszar wykluczeń podczas analizowania danych dla
dokumentu FileItem IOC. Możesz określić kilka ścieżek oddzielonych
spacjami.

/scope=<lista folderów doprzeskanowania>

Obszar skanowania IOC zde niowany przez użytkownika podczas
analizowania danych dla dokumentu FileItem IOC (/drives=custom).
Możesz określić kilka ścieżek oddzielonych spacjami.

Wartości zwrotne polecenia:827

-1 oznacza, że polecenie nie jest obsługiwane przez wersję aplikacji, która jest zainstalowana na komputerze.
0 oznacza, że polecenie zostało wykonane pomyślnie.
1 oznacza, że obowiązkowy argument nie został przekazany do polecenia.
2 oznacza, że wystąpił ogólny błąd.
4 oznacza, że wystąpił błąd składniowy.
Jeśli polecenie zostało wykonane pomyślnie (wartość zwrotna 0) i wykryto wskaźniki naruszeń bezpieczeństwa,
Kaspersky Endpoint Security zwróci do wiersza poleceń następujące informacje o wyniku wykonania zadania:
Uuid

ID pliku IOC z nagłówka struktury pliku IOC (znacznik <ioc id="">)

Nazwa

Opis pliku IOC z nagłówka struktury pliku IOC (znacznik <description></description>)

Dopasowane elementywskaźnika

Lista identy katorów wszystkich dopasowanych wskaźników.

Dopasowane obiekty

Dana każdego dokumentu IOC, dla których było dopasowanie.

MDRLICENSE. Aktywacja MDR
Wykonaj działania na pliku kon guracyjnym BLOB, aby aktywować Managed Detection and Response. Plik BLOB
zawiera ID klienta oraz informacje o licencji dla Kaspersky Managed Detection and Response. Plik BLOB znajduje się
w archiwum ZIP pliku kon guracyjnego MDR. Archiwum ZIP możesz uzyskać w Kaspersky Managed Detection andResponse Console. Więcej informacji o pliku BLOB można znaleźć w pomocy dla Kaspersky Managed Detection
and Response .
Uprawnienia administratora są wymagane do wykonania działań na pliku BLOB. Ustawienia Managed Detection
and Response w zasadzie muszą być także dostępne do edycji ( ).

Składnia polecenia
avp.com MDRLICENSE <działanie> [/login=<nazwa użytkownika> /password=<hasło>]

Działanie/ADD<nazwapliku>

Zastosuj plik kon guracyjny BLOB do integracji z Kaspersky Managed Detection and Response(format pliku P7). Możesz zastosować tylko jeden plik BLOB. Jeśli plik BLOB został już dodany do
komputera, plik zostanie zastąpiony.

/DELUsuń plik kon guracyjny BLOB.

Autoryzacja/login=<nazwa użytkownika>/password=<hasło>

Dane uwierzytelniające konta użytkownika z żądanymi
uprawnieniami Ochrony hasłem.

Na przykład:
avp.com MDRLICENSE /ADD file.key
828

avp.com MDRLICENSE /DEL /login=KLAdmin /password=!Password1

EDRKATA. Integracja z EDR (KATA)
Polecenia do zarządzania komponentem Endpoint Detection and Response (KATA):Włącz lub wyłącz komponent EDR (KATA).
Komponent EDR (KATA) zapewnia współdziałanie z rozwiązaniem Kaspersky Anti Targeted Attack Platform.
Skon guruj połączenie z serwerami Kaspersky Anti Targeted Attack Platform.
Wyświetla bieżące ustawienia komponentu.
Składnia polecenia
avp.com START EDRKATA
avp.com STOP EDRKATA
avp.com edrkata /set /servers=<server address>:<port> /server-certificate=<path to the
TLS certificate> [/timeout=<Central Node server connection timeout (s)>] [/syncperiod=<Central Node server synchronization period (min)>]avp.com edrkata /show

DziałaniestopWyłącz komponent EDR (KATA).

startWłącz komponent EDR (KATA).

set

Skon guruj komponent EDR (KATA). Możesz zmody kować następujące ustawienia:
Dodaj serwery węzła centralnego (servers=<server address>:<port>).
Dodaj certy kat TLS (server-certificate=<ścieżka do certyfikatu TLS>).
Ustaw limit czasu połączenia z serwerem węzła centralnego (/timeout=<limit czasupołączenia z serwerem węzła centralnego (sekundy)>).
Ustaw okres synchronizacji z serwerem węzła centralnego (/sync-period=<okres
synchronizacji z serwerem węzła centralnego (minuty)>).

showWyświetla bieżące ustawienia komponentu.

Kody błędów
Podczas pracy z aplikacją za pośrednictwem wiersza poleceń mogą wystąpić błędy. Jeśli wystąpią błędy, Kaspersky
Endpoint Security wyświetla komunikat o błędzie, na przykład, Błąd: Nie można uruchomić zadania„EntAppControl”. Kaspersky Endpoint Security może również wyświetlać dodatkowe informacje w postaci kodu,
na przykład, error=8947906D (patrz tabela poniżej).
Kody błędów

Kod błędu

Opis
829

09479001

Ten klucz jest już w użyciu

0947901D

Licencja utraciła ważność. Aktualizacja baz danych jest niedostępna

89479002

Nie odnaleziono klucza

89479003

Nie odnaleziono podpisu cyfrowego lub jest on uszkodzony

89479004

Dane są uszkodzone

89479005

Plik klucza jest uszkodzony

89479006

Licencja utraciła ważność

89479007Nie wybrano pliku klucza

89479008

Nieprawidłowy plik klucza

89479009

Zapisanie danych nie powiodło się

8947900A

Odczytanie danych nie powiodło się

8947900B

Błąd wejścia-wyjścia

8947900C

Nie odnaleziono baz danych

8947900E

Biblioteka licencjonowania nie została załadowana

8947900F

Bazy danych są uszkodzone lub zostały uaktualnione ręcznie

89479010

Bazy danych są uszkodzone

89479011

Nie można użyć nieprawidłowego pliku klucza jako klucza zapasowego

89479012Błąd systemowy

89479013

Lista zablokowanych kluczy jest uszkodzona

89479014

Podpis pliku nie jest zgodny z podpisem cyfrowym Kaspersky

89479015

Nie można użyć klucza licencji testowej jako klucza licencji komercyjnej

89479016

Aby skorzystać z wersji beta aplikacji, wymagana jest licencja do testów beta

89479017

Plik klucza nie jest kompatybilny z tą aplikacją. Nie jest możliwe aktywowanie Kaspersky
Endpoint Security for Windows przy użyciu pliku klucza dla innej aplikacji. Proszę sprawdź
zainstalowaną aplikację

89479018

Klucz licencyjny został zablokowany przez Kaspersky

89479019

Obecnie zainstalowana jest wersja testowa aplikacji. Ponowne dodanie testowego klucza
licencyjnego nie jest możliwe

8947901A

Plik klucza jest uszkodzony

8947901B

Nie odnaleziono podpisu cyfrowego, jest on uszkodzony lub nie jest podpisem cyfrowym rmy
Kaspersky

8947901C

Nie można dodać klucza, jeśli odpowiadająca mu licencja niekomercyjna utraciła ważność

8947901E

Data utworzenia lub aktywacji pliku klucza jest nieprawidłowa. Proszę sprawdzić ustawienia daty
systemowej

8947901F

Nie można dodać klucza licencji testowe: inny klucz licencji testowej jest już aktywny

89479020

Brak listy zablokowanych kluczy lub jest ona uszkodzona

89479021

Brak opisu aktualizacji lub jest on uszkodzony

89479022

Dane wewnętrzne nie są kompatybilne z tą aplikacją
830

89479023

Nie można użyć nieprawidłowego pliku klucza jako klucza zapasowego

89479025Wystąpił błąd podczas wysyłania żądania do serwera aktywacji. Możliwe przyczyny: błądpołączenia z internetem lub tymczasowe problemy na serwerze aktywacji. Spróbuj aktywować
aplikację przy użyciu kodu aktywacyjnego później (w ciągu 1-2 godzin). Jeżeli problem będzie
wciąż występował, skontaktuj się ze swoim dostawcą internetu

89479026Żądanie zawiera nieprawidłowy kod aktywacyjny

89479027

Nie można uzyskać stanu odpowiedzi

89479028Wystąpił błąd podczas zapisu pliku tymczasowego

89479029

Wprowadzono nieprawidłowy kod aktywacyjny lub na komputerze ustawiona jest nieprawidłowa
data systemowa. Proszę sprawdzić ustawienia daty systemowej na komputerze

8947902A

Klucz nie jest przeznaczony dla tej aplikacji lub licencja utraciła ważność

8947902B

Nie powiodło się uzyskanie pliku klucza. Wprowadzono nieprawidłowy kod aktywacyjny

8947902C

Serwer aktywacyjny zwrócił błąd 400

8947902D

Serwer aktywacyjny zwrócił błąd 401

8947902E

Serwer aktywacyjny zwrócił błąd 403

8947902F

Wymagany zasób nie jest dostępny na serwerze aktywacji. Serwer aktywacji zwrócił błąd 404.
Proszę sprawdzić ustawienia połączenia internetowego

89479030

Serwer aktywacyjny zwrócił błąd 405

89479031

Serwer aktywacyjny zwrócił błąd 406

89479032

Wymagana jest autoryzacja proxy. Proszę sprawdzić ustawienia sieci

89479033

Upłynął czas żądania

89479034

Serwer aktywacyjny zwrócił błąd 409

89479035

Wymagany zasób nie jest dostępny na serwerze aktywacji. Serwer aktywacji zwrócił błąd 410.
Proszę sprawdzić ustawienia połączenia internetowego

89479036

Serwer aktywacyjny zwrócił błąd 411

89479037

Serwer aktywacyjny zwrócił błąd 412

89479038

Serwer aktywacyjny zwrócił błąd 413

89479039

Serwer aktywacyjny zwrócił błąd 414

8947903A

Serwer aktywacyjny zwrócił błąd 415

8947903C

Błąd wewnętrzny serwera

8947903D

Funkcja nie jest obsługiwana

8947903E

Niepoprawna odpowiedź bramy. Sprawdź ustawienia sieci

8947903F

Zasób tymczasowo niedostępny

89479040

Przekroczono czas odpowiedzi bramy. Sprawdź ustawienia sieci

89479041

Ten protokół nie jest obsługiwany przez serwer

89479043

Nieznany błąd http89479044

Nieprawidłowy identy kator zasobu

89479046

Nieprawidłowy adres internetowy831

89479047

Nieprawidłowy folder docelowy

89479048

Błąd alokacji pamięci

89479049

Wystąpił błąd podczas konwersji parametrów na ciąg znaków ANSI (adres internetowy, folder,
agent)

8947904A

Wystąpił błąd podczas tworzenia wątku roboczego

8947904B

Wątek roboczy jest już uruchomiony

8947904C

Wątek roboczy nie jest uruchomiony

8947904D

Plik klucza nie został znaleziony na serwerze aktywacji

8947904E

Klucz został zablokowany

8947904F

Błąd wewnętrzny serwera aktywacji

89479050

Niewystarczająca ilość informacji w żądaniu aktywacji

89479053

Licencja odpowiadająca dodanemu kluczowi utraciła już ważność

89479054

Na komputerze ustawiona jest nieprawidłowa data systemowa. Proszę sprawdzić ustawienia
daty systemowej

89479055

Licencja testowa utraciła ważność

89479056

Wygasł okres aktywacji aplikacji

89479057

Limit aktywacji aplikacji przy użyciu określonego kodu aktywacyjnego został przekroczony

89479058

Aktywacja nie powiodła się. Błąd systemowy

89479059

Nie można użyć klucza licencji testowej jako klucza licencji komercyjnej

8947905C

Wymagany jest kod aktywacyjny

89479062

Nie można nawiązać połączenia z serwerem aktywacji

89479064

Serwer aktywacji jest niedostępny. Proszę sprawdzić połączenie z internetem i ponowićaktywację

89479065

Licencja utraciła ważność

89479066

Aktywny klucz nie może zostać zastąpiony kluczem, który utracił swą ważność

89479067

Nie można dodać zapasowego klucza, jeśli odpowiadająca mu licencja utraci ważność wcześniej
niż bieżąca licencja

89479068

Brak uaktualnionego klucza subskrypcyjnego8947906A

Nieprawidłowy kod aktywacyjny

8947906B

Klucz jest już aktywny

8947906C

Rodzaje licencji odpowiadające kluczowi aktywnemu oraz zapasowemu nie są zgodne

8947906D

Składnik nie jest obsługiwany przez licencję

8947906E

Nie można dodać klucza subskrypcyjnego jako klucza zapasowego

89479213

Ogólny błąd warstwy transportowej

89479214

Nie można nawiązać połączenia z serwerem aktywacji

89479215

Niepoprawny format adresu internetowego

89479216

Rozwiązanie adresu serwera proxy nie powiodło się832

89479217

Rozwiązanie adresu serwera nie powiodło się. Proszę sprawdzić ustawienia połączenia zinternetem

89479218

Próba nawiązania połączenia z serwerem nie powiodła się

89479219

Zdalny dostęp jest zabroniony8947921A

Przekroczono czas na zakończenie operacji

8947921B

Błąd podczas przesyłania żądania HTTP

8947921C

Błąd połączenia SSL

8947921D

Operacja przerwana przez wywołanie zwrotne

8947921E

Zbyt wiele przekierowań

8947921F

Sprawdzenie odbiorcy nie powiodło się

89479220

Pusta odpowiedź z serwera

89479221Błąd podczas przesyłania danych

89479222Błąd podczas odbierania danych

89479223

Problem dotyczący certy katu SSL

89479224

Problem dotyczący szyfrowania SSL

89479225

Problem dotyczący centrum certy kacji SSL

89479226

Nieprawidłowa zawartość pakietu sieciowego

89479227

Dostęp konta zabroniony89479228

Nieprawidłowy plik certy katu SSL

89479229

Nie można zakończyć połączenia SSL

8947922A

Powracający błąd8947922B

Nieprawidłowy plik zawierający unieważnione certy katy8947922C

Błąd żądania certy katu SSL

89479401

Nieznany błąd serwera

89479402

Błąd wewnętrzny serwera

89479403

Brak dostępnego klucza dla wprowadzonego kodu aktywacyjnego89479404

Aktywny klucz jest zablokowany

89479405

Brak wymaganych parametrów żądania aktywacji

89479406

Nieprawidłowy numer klienta lub hasło

89479407

Nieprawidłowy kod aktywacyjny

89479408

Kod aktywacyjny nie jest kompatybilny z tą aplikacją. Nie jest możliwe aktywowanie Kaspersky
Endpoint Security for Windows przy użyciu kodu aktywacyjnego dla innej aplikacji. Proszę
sprawdzić zainstalowaną aplikację

89479409

Wymagany jest kod aktywacyjny

8947940B

Wygasł okres aktywacji

8947940C

Liczba aktywacji dla tego kodu aktywacyjnego została przekroczona

8947940D

Nieprawidłowy format żądania ID
833

8947940E

Kod aktywacyjny jest już w użyciu

8947940F

Odnowienie kodu aktywacyjnego nie powiodło się

89479410

Kod aktywacyjny nie jest przeznaczony dla tego regionu

89479411

Ten kod aktywacyjny nie może zostać użyty w tej wersji językowej aplikacji

89479412

Kod aktywacyjny przeznaczony jest do nowszej wersji tej aplikacji. Uzyskaj inny kod aktywacyjny
w celu aktywacji zainstalowanej wersji aplikacji

89479413

Serwer aktywacji zwrócił błąd 643

89479414

Serwer aktywacji zwrócił błąd 644

89479415

Serwer aktywacji zwrócił błąd 645

89479416

Serwer aktywacji zwrócił błąd 646

89479417

Wymagany jest serwer aktywacji w wersji 1.0

89479418

Nieprawidłowy format kodu aktywacyjnego89479419

Czas na komputerze nie jest zsynchronizowany z czasem serwera aktywacji

8947941A

Nieprawidłowa wersja aplikacji

8947941B

Subskrypcja utraciła ważność

8947941C

Przekroczono liczbę dopuszczalnych aktywacji

8947941D

Nieprawidłowy podpis zgłoszenia

8947941E

Wymagane są dodatkowe dane

8947941F

Wery kacja danych nie powiodła się

89479420

Subskrypcja nieaktywna

89479421

Trwają prace konserwacyjne serwera aktywacji

89479501

Nieoczekiwany błąd89479502

Przesłano nieprawidłowy parametr. Przykładowo, pustą listę adresów serwerów aktywacji

89479503

Niepoprawny kod aktywacyjny (niepoprawna suma kontrolna)

89479504

Nieprawidłowy identy kator użytkownika

89479505

Nieprawidłowe hasło użytkownika

89479506

Nieprawidłowa odpowiedź z serwera aktywacji

89479507

Żądanie aktywacji zostało przerwane

89479509

Serwer aktywacji zwrócił pustą listę przekierowań

Dodatek. Pro le aplikacji
Pro l to komponent, zadanie lub funkcja Kaspersky Endpoint Security. Pro le służą do zarządzania aplikacją z
poziomu wiersza poleceń. Za pomocą pro li można wykonywać polecenia START, STOP, STATUS, STATISTICS,
EXPORT. Korzystając z pro li, możesz skon gurować ustawienia aplikacji (na przykład STOP DeviceControl) lub
uruchomić zadania (na przykład START Scan_My_Computer).
Dostępne są następujące pro le:834

AdaptiveAnomaliesControl – Adaptacyjna kontrola anomalii.
AMSI – Ochrona AMSI.
BehaviorDetection – Wykrywanie zachowań.
DeviceControl – Kontrola urządzeń.
EntAppControl – Kontrola aplikacji.
File_Monitoring lub FM — File Threat Protection.
Firewall lub FW – Zapora sieciowa.
HIPS – Ochrona przed włamaniami.
IDS – Ochrona sieci.
IntegrityCheck – Sprawdzanie integralności.
LogInspector – Kontrola dziennika.
Mail_Monitoring lub EM – Ochrona poczty.
Rollback – wycofanie aktualizacji.
Scan_ContextScan – Skanowanie z menu kontekstowego.
Scan_IdleScan – Skanowanie w tle.
Scan_Memory – Skanowanie pamięci jądra.
Scan_My_Computer – Pełne skanowanie.
Scan_Objects – Skanowanie obiektów.
Scan_Qscan – Skanowanie obiektów ładowanych podczas uruchamiania systemu operacyjnego.
Scan_Removable_Drive – Skanowanie dysków wymiennych.
Scan_Startup lub STARTUP – Skanowanie obszarów krytycznych.
Updater – Aktualizacja.
Web_Monitoring lub WM – Ochrona WWW.
WebControl – Kontrola sieci.
Kaspersky Endpoint Security obsługuje również pro le usług. Pro le usług mogą być wymagane podczas
kontaktu z pomocą techniczną Kaspersky.

835

Zarządzanie aplikacją za pośrednictwem interfejsu API REST
Kaspersky Endpoint Security umożliwia skon gurowanie ustawień aplikacji, uruchamianie skanowania,
aktualizowanie antywirusowych baz danych i wykonywanie innych zadań przy użyciu rozwiązań innych rm.
Kaspersky Endpoint Security oferuje w tym celu interfejs API. Interfejs API REST Kaspersky Endpoint Security
działa przez HTTP i składa się z zestawu metod żądania / odpowiedzi. Innymi słowy, możesz zarządzać Kaspersky
Endpoint Security za pomocą rozwiązania innej rmy, a nie lokalnego interfejsu aplikacji lub Konsoli administracyjnej
Kaspersky Security Center.
Aby rozpocząć korzystanie z interfejsu API REST, musisz zainstalować Kaspersky Endpoint Security z obsługą
interfejsu API REST. Klient REST i Kaspersky Endpoint Security muszą być zainstalowani na tym samym
komputerze.
W celu zapewnienia bezpiecznej interakcji między Kaspersky Endpoint Security a klientem REST:
Skon guruj ochronę klienta REST przed nieautoryzowanym dostępem zgodnie z zaleceniami dewelopera klienta
REST. Skon guruj ochronę folder klienta REST przed pracą z pomocą Discretionary Access Control List –DACL.
Aby uruchomić klienta REST, użyj oddzielnego konta z uprawnieniami administratora. Zablokuj interaktywne
logowanie do systemu dla tego konta.
Aplikacja jest zarządzana za pomocą interfejsu API REST pod adresem http://127.0.0.1 lub http://localhost. Zdalnezarządzanie Kaspersky Endpoint Security za pośrednictwem interfejsu API REST nie jest możliwe.
OTWÓRZ DOKUMENTACJĘ API REST

Instalowanie aplikacji za pośrednictwem interfejsu API REST
Aby zarządzać aplikacją poprzez interfejs API REST, musisz zainstalować Kaspersky Endpoint Security z obsługą
interfejsu API REST. Jeśli zarządzasz Kaspersky Endpoint Security za pośrednictwem interfejsu API REST, niemożesz zarządzać aplikacją za pomocą Kaspersky Security Center.

Przygotowywanie do zainstalowania aplikacji z obsługą API REST
Bezpieczna interakcja Kaspersky Endpoint Security z klientem REST wymaga skon gurowania identy kacji żądania.
W tym celu należy zainstalować certy kat i podpisać ładunek każdego żądania.
Aby utworzyć certy kat, możesz użyć, na przykład, OpenSSL.
Na przykład:$ openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 1825 -nodesUżyj algorytmu szyfrowania RSA z kluczem o efektywnej długości wynoszącej 2048 bitów lub więcej.
W rezultacie otrzymasz certy kat cert.pem i klucz prywatny key.pem.

Instalowanie aplikacji z obsługą API REST
W celu zainstalowania Kaspersky Endpoint Security z obsługą API REST:
836

1. Uruchom wiersz poleceń (cmd.exe) jako administrator.
2. Przejdź do folderu zawierającego pakiet dystrybucyjny dla Kaspersky Endpoint Security w wersji 11.2.0 lub
nowszej.
3. Zainstaluj Kaspersky Endpoint Security z następującymi ustawieniami:
RESTAPI=1
RESTAPI_User=<Nazwa użytkownika>
Nazwa użytkownika do zarządzania aplikacją za pośrednictwem interfejsu API REST. Wpisz nazwę
użytkownika w formacie <DOMAIN>\<UserName> (na przykład: RESTAPI_User=COMPANY\Administrator).
Aplikacją można zarządzać za pośrednictwem interfejsu API REST tylko na tym koncie. Możesz wybrać tylko
jednego użytkownika do pracy z interfejsem API REST.
RESTAPI_Port=<Port>
Port używany do zarządzania aplikacją za pośrednictwem interfejsu API REST. Domyślnie używany jest port
6782. Upewnij się, że port jest wolny. Jest to parametr opcjonalny.
RESTAPI_Certificate=<ścieżka do certyfikatu>
Certy kat do identy kowania żądań (na przykład, RESTAPI_Certificate=C:\cert.pem).
Możesz zainstalować certy kat po zainstalowaniu aplikacji lub aktualizacji certy katu po wygaśnięciu
certy katu.
Jak zainstalować certy kat dla identy kacji żądania API REST?

1. Wyłącz Autoochronę Kaspersky Endpoint Security
Mechanizm autoochrony uniemożliwia mody kowanie i usuwanie plików aplikacji, procesów w pamięci
i wpisów w rejestrze systemu.
2. Przejdź do klucza rejestru, który zawiera ustawienia API REST:HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\settings\Rest
3. Wprowadź ścieżkę do certy katu, na przykład, Certificate = C:\Folder\cert.pem.
4. Włącz Autoochronę Kaspersky Endpoint Security.
5. Uruchom aplikację ponownie.
AdminKitConnector=1
Zarządzanie aplikacjami za pomocą systemów administracyjnych. Domyślnie zarządzanie jest dozwolone.
Możesz także użyć pliku setup.ini, aby zde niować ustawienia do pracy z interfejsem API REST.
Na przykład:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1/pAdminKitConnector=1 /pRESTAPI=1 /pRESTAPI_User=COMPANY\Administrator/pRESTAPI_Certificate=C:\cert.pem /sDzięki temu będziesz mógł zarządzać aplikacją za pośrednictwem interfejsu API REST. Aby zwery kować jegodziałanie, otwórz dokumentację interfejsu API REST za pomocą żądania GET.
Na przykład:
837

GET http://localhost:6782/kes/v1/api-docsJeśli zainstalowałeś aplikację z obsługą API REST, Kaspersky Endpoint Security automatycznie tworzy regułę
zezwalającą w ustawieniach Kontroli sieci do uzyskania dostępu do zasobów sieciowych (reguła usługowa dla
REST API). Ta reguła jest potrzebna, aby zezwolić klientowi REST na dostęp do Kaspersky Endpoint Security
przez cały czas. Na przykład, jeśli ograniczyłeś dostęp użytkownika do zasobów sieciowych, to nie będzie
wpływało na zarządzanie aplikacją poprzez API REST. Zalecane jest, żebyś nie usuwał reguły lub nie zmieniałustawień reguły usługowej dla API REST. Jeśli usunąłeś regułę, Kaspersky Endpoint Security przywróci ją poponownym uruchomieniu aplikacji.

Praca z interfejsem API
Nie można ograniczyć dostępu do aplikacji za pośrednictwem interfejsu API REST za pomocą Ochrony hasłem.
Na przykład nie można zablokować użytkownikowi możliwości wyłączenia ochrony za pośrednictwem interfejsu
API REST. Możesz skon gurować Ochronę hasłem za pośrednictwem interfejsu API REST i ograniczyć dostęp
użytkownika do aplikacji za pośrednictwem interfejsu lokalnego.
Aby zarządzać aplikacją za pośrednictwem interfejsu API REST, musisz uruchomić klienta REST na koncieokreślonym podczas instalowania aplikacji z obsługą interfejsu API REST. Możesz wybrać tylko jednego użytkownika
do pracy z interfejsem API REST.
OTWÓRZ DOKUMENTACJĘ API RESTZarządzanie aplikacją za pośrednictwem interfejsu API REST obejmuje następujące kroki:
1. Uzyskanie aktualnych wartości ustawień aplikacji. Aby to zrobić, wyślij żądanie GET.
Na przykład:
GET http://localhost:6782/kes/v1/settings/ExploitPrevention
2. Aplikacja wyśle odpowiedź ze strukturą i wartościami ustawień. Kaspersky Endpoint Security obsługuje formaty
XML i JSON.
Na przykład:{"action": 0,"enableSystemProcessesMemoryProtection": true,"enabled": true}
3. Zmody kuj ustawienia aplikacji. Użyj struktury ustawień otrzymanej w odpowiedzi na żądanie GET.
Na przykład:{"action": 0,"enableSystemProcessesMemoryProtection": false,"enabled": true}
4. Zapisz ustawienia aplikacji (ładunek) w JSON (payload.json).
5. Zapisz JSON w formacie PKCS7.
838

Na przykład:$ openssl smime -sign -in payload.json -signer cert.pem -inkey key.pem -nodetach binary -outform pem -out signed_payload.pem
W rezultacie uzyskasz podpisany plik z ładunkiem żądania (signed_payload.pem).
6. Zmody kuj ustawienia aplikacji. Aby to zrobić, wyślij żądanie POST i załącz podpisany plik z ładunkiem żądania(signed_payload.pem).
Aplikacja stosuje nowe ustawienia i wysyła odpowiedź zawierającą wyniki kon guracji aplikacji (odpowiedź możebyć pusta). Możesz sprawdzić, czy ustawienia są aktualizowane przy użyciu żądania GET.

839

Źródła informacji o aplikacjiStrona Kaspersky Endpoint Security w witrynie Kaspersky
Na stronie Kaspersky Endpoint Securitymożesz przeglądać ogólne informacje o aplikacji i jej funkcjach.

Strona Kaspersky Endpoint Security zawiera łącze do sklepu internetowego. Tam możesz kupić lub odnowić
aplikację.

Strona Kaspersky Endpoint Security w Bazie wiedzy
Baza wiedzy to sekcja na stronie pomocy technicznej.
Na stronie Kaspersky Endpoint Security w Bazie wiedzy , możesz przeczytać artykuły zawierające przydatne
informacje, zalecenia i odpowiedzi na najczęściej zadawane pytania dotyczące zakupu, instalacji i korzystania z
aplikacji.
Artykuły Bazy wiedzy mogą zawierać odpowiedzi na pytania dotyczące nie tylko Kaspersky Endpoint Security, aletakże innych aplikacji rmy Kaspersky. Artykuły w Bazie wiedzy mogą również zawierać wiadomości od pomocy
technicznej.

Dyskusja na temat aplikacji rmy Kaspersky na forumJeśli Twoje pytanie nie wymaga pilnej odpowiedzi, możesz omówić je z ekspertami rmy Kaspersky i innymiużytkownikami na naszym Forum .
Na Forum możesz przeglądać istniejące tematy, zamieszczać własne komentarze i tworzyć nowe tematy dyskusji.

840

Kontakt z działem pomocy technicznejJeśli nie znajdziesz rozwiązania swojego problemu w dokumentacji lub w innych źródłach informacji o Kaspersky
Endpoint Security, zalecamy skontaktować się z działem pomocy technicznej. Eksperci z działu pomocy technicznej
odpowiedzą na Twoje pytania związane z instalacją i użytkowaniem Kaspersky Endpoint Security.
Kaspersky oferuje wsparcie dla Kaspersky Endpoint Security podczas cyklu życia aplikacji (zapoznaj się ze
stroną cyklu życia aplikacji ). Przed skontaktowaniem się z działem pomocy technicznej przeczytaj zasadykorzystania z pomocy technicznej .
Możesz skontaktować się z działem pomocy technicznej na jeden z następujących sposobów:
Odwiedzając stronę pomocy technicznej
Wysyłając zgłoszenie do pomocy technicznej poprzez portal Kaspersky CompanyAccountPo poinformowaniu o swoim problemie specjalistów z działu pomocy technicznej Kaspersky, mogą oni poprosić outworzenie pliku śledzenia. Plik śledzenia umożliwia śledzenie procesu wykonywania poleceń aplikacji krok po kroku,
a także określenie etapu działania aplikacji, w którym pojawił się błąd.
Specjaliści z pomocy technicznej mogą również potrzebować dodatkowych informacji o systemie operacyjnym,
uruchomionych na komputerze procesach, szczegółowego raportu z działania modułów aplikacji.
Podczas wykonywania diagnostyki specjaliści z działu pomocy technicznej mogą poprosić o zmianę ustawień
aplikacji poprzez:
Aktywowanie funkcji gromadzenia rozszerzonych informacji diagnostycznych.
Skon guruj pojedyncze moduły aplikacji, zmieniając specjalne ustawienia, które nie są dostępne poprzez
standardowy interfejs użytkownika.
Zmianę ustawień przechowywania informacji diagnostycznych.
Kon gurację przechwytywania i rejestrowania ruchu sieciowego.
Eksperci z pomocy technicznej dostarczą wszystkie informacje potrzebne do wykonania tych działań (opissekwencji kroków, ustawienia, które mają zostać zmody kowane, pliki kon guracyjne, skrypty, dodatkowe funkcje
wiersza polecenia, moduły diagnostyczne, narzędzia do zadań specjalnych itd.) oraz poinformują o zakresie danychużywanych w celach diagnostycznych. Rozszerzone informacje diagnostyczne są zapisywane na komputerzeużytkownika. Dane nie są automatycznie przesyłane do Kaspersky.
Powyższe działania powinny być wykonywane tylko pod nadzorem specjalistów z pomocy technicznej i zgodnie
z ich poleceniami. Samodzielna zmiana ustawień aplikacji w sposób, który nie został opisany w pomocy online
lub przez specjalistów z pomocy technicznej może powodować spowolnienia i awarie systemu operacyjnego,zmniejsza poziom ochrony komputera i niszczy dostępność i integrację przetwarzanych informacji.

Zawartość i przechowywanie plików śledzenia

841

Jesteś osobiście odpowiedzialny za bezpieczeństwo danych przechowywanych na swoim komputerze, w
szczególności za monitorowanie i ograniczanie dostępu do danych, aż do momentu wysłania ich do Kaspersky.
Pliki śledzenia są przechowywane na komputerze tak długo, jak aplikacja jest używana i są trwale usuwane, gdy
aplikacja jest usuwana.
Pliki śledzenia, z wyjątkiem plików śledzenia Agenta autoryzacji, są przechowywane w folderze%ProgramData%\Kaspersky Lab\KES.21.14\Traces.
Pliki śledzenia są nazywane w następującym formacie: KES<21.14_dateXX.XX_timeXX.XX_pidXXX.><trace
file type>.log.
Możesz przejrzeć dane zapisane w plikach śledzenia.
Wszystkie pliki śledzenia zawierają następujące dane:
Czas zdarzenia.
Liczbę procesów wykonania.
Plik śledzenia Agenta autoryzacji nie zawiera tej informacji.
Komponent aplikacji, który wywołał zdarzenie.
Poziom priorytetu zdarzenia (zdarzenie informacyjne, ostrzeżenie, zdarzenie krytyczne, błąd).
Opis zdarzenia dotyczący wykonania polecenia przez moduł aplikacji oraz wynik wykonania tego polecenia.
Kaspersky Endpoint Security zapisuje hasła użytkownika do pliku śledzenia tylko w postaci zaszyfrowanej.

Zawartość plików śledzenia SRV.log, GUI.log oraz ALL.log
Oprócz ogólnych danych, pliki śledzenia SRV.log, GUI.log i ALL.log mogą przechowywać następujące
informacje:
Dane osobowe, łącznie z nazwiskiem, imieniem oraz drugim imieniem, jeśli takie dane są uwzględnione w ścieżce
dostępu do plików na komputerze lokalnym.
Dane dotyczące sprzętu zainstalowanego na komputerze (takie jak dane oprogramowania układowego
BIOS/UEFI). Te dane są zapisywane w celu zapisu do plików śledzenia podczas przeprowadzania Kaspersky Disk
Encryption.
Nazwa użytkownika i hasło, jeśli były otwarcie przesyłane. Dane te mogą być zapisywane w plikach śledzenia
podczas skanowania ruchu internetowego.
Nazwa użytkownika i hasło, jeśli znajdują się w nagłówkach HTTP.
Nazwa konta Microsoft Windows, jeśli nazwa konta jest uwzględniona w nazwie pliku.
Twój adres e-mail lub adres sieciowy zawierający nazwę Twojego konta i hasło, jeśli znajdują się w nazwie
wykrytego obiektu.
842

Odwiedzane strony internetowe oraz przekierowania z tych stron. Dane te są zapisywane w plikach śledzenia,
gdy aplikacja skanuje strony internetowe.
Adres serwera proxy, nazwa komputera, port, adres IP i login używany przy dostępie do serwera proxy. Dane tesą zapisywane w plikach śledzenia, jeśli aplikacja używa serwera proxy.
Zdalne adresy IP, z którymi Twój komputer nawiązał połączenie.
Temat wiadomości, numer ID, adres i nazwisko nadawcy wiadomości, strona internetowa nadawcy w sieci
społecznościowej. Dane te są zapisywane w plikach śledzenia, jeśli Kontrola sieci jest włączona.
Dane dotyczące ruchu sieciowego. Dane są zapisywane w plikach śledzenia, jeśli włączone są komponenty
monitorowania ruchu (takie jak Kontrola sieci).
Dane otrzymane z serwerów Kaspersky (takie jak wersja antywirusowych baz danych).
Stany składników Kaspersky Endpoint Security i dane dotyczące ich działania.
Dane dotyczące aktywności użytkownika w aplikacji.
Zdarzenia systemu operacyjnego.

Zawartość plików śledzenia HST.log, BL.log, Dumpwriter.log, WD.log, AVPCon.dll.log
Poza ogólnymi danymi, plik śledzenia HST.log zawiera informacje o wykonaniu zadania aktualizacji bazy danych imodułów aplikacji.
Oprócz ogólnych danych, plik śledzenia BL.log zawiera informacje o zdarzeniach występujących podczas działania
aplikacji, a także o danych wymaganych do rozwiązania błędów aplikacji. Ten plik jest tworzony, jeśli aplikacja jest
uruchamiana w parametrem avp.exe –bl.
Plik śledzenia Dumpwriter.log zawiera nie tylko ogólne dane, ale także informacje o usłudze niezbędne dorozwiązania problemów występujących podczas zapisywania plików zrzutu pamięci aplikacji.
Poza ogólnymi danymi, plik śledzenia WD.log zawiera informacje o zdarzeniach występujących podczas działania
usługi avpsus, w tym o zdarzeniach aktualizacji modułów aplikacji.
Plik śledzenia AVPCon.dll.log zawiera nie tylko ogólne dane, ale także informacje o zdarzeniach występujących
podczas działania modułu połączeniowego Kaspersky Security Center.

Zawartość plików śledzenia wydajnościPliki śledzenia wydajności są nazywane w następującym formacie:
KES<21.14_dateXX.XX_timeXX.XX_pidXXX.>PERF.HAND.etl.
Oprócz ogólnych danych, pliki śledzenia wydajności zawierają informacje o obciążeniu procesora, informacje oczasie ładowania systemu operacyjnego i aplikacji, a także informacje o uruchomionych procesach.

Zawartość plików śledzenia modułu Ochrona AMSI
Oprócz ogólnych danych, plik śledzenia AMSI.log zawiera informacje o wynikach skanowania wykonanego nażądanie ze strony aplikacji rm trzecich.
843

Zawartości plików śledzenia komponentu Ochrona poczty
Oprócz ogólnych danych, plik śledzenia mcou.OUTLOOK.EXE.log może zawierać części wiadomości e-mail, w tym
adresy e-mail.

Zawartości plików śledzenia komponentu Skanowanie z menu kontekstowego
Oprócz ogólnych informacji, plik śledzenia shellex.dll.log zawiera informacje o zakończeniu zadania
skanowania i danych wymaganych do debugowania aplikacji.

Zawartość plików śledzenia wtyczki webowej aplikacji
Pliki śledzenia wtyczki webowej aplikacji są przechowywane na komputerze, na którym wdrożono Kaspersky
Security Center Web Console, w folderze Program Files\Kaspersky Lab\Kaspersky Security Center
Web Console\logs.
Pliki śledzenia wtyczki webowej aplikacji mają następujące nazwy: logs-kes_windows-<typ plikuśledzenia>.DESKTOP-<data aktualizacji pliku>.log. Konsola Web Console rozpoczyna zapisywanie
danych po instalacji, a usuwanie plików śledzenia po usunięciu Web Console.
Pliki śledzenia wtyczki webowej aplikacji zawierają nie tylko ogólne dane, ale także następujące informacje:
Hasło użytkownika KLAdmin do odblokowania interfejsu Kaspersky Endpoint Security (Ochrona hasłem).
Tymczasowe hasło do odblokowania interfejsu Kaspersky Endpoint Security (Ochrona hasłem).
Nazwa użytkownika i hasło dla serwera pocztowego SMTP (Powiadomienia e-mail).
Nazwa użytkownika i hasło dla internetowego serwera proxy (Serwer proxy).
Nazwa użytkownika i hasło dla zadania Zmiana składników aplikacji.
Dane uwierzytelniające i ścieżki określone w zadaniach i właściwościach pro lu Kaspersky Endpoint Security.

Zawartość pliku śledzenia Agenta autoryzacji
Plik śledzenia Agenta autoryzacji jest przechowywany w folderze informacji o woluminie systemowym i posiadanastępującą nazwę: KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin.
Oprócz ogólnych danych, plik śledzenia Agenta autoryzacji zawiera informacje o działaniu Agenta autoryzacji oraz odziałaniach wykonywanych przez użytkownika na Agencie autoryzacji.

Śledzenie działania aplikacjiŚledzenie aplikacji to szczegółowy zapis akcji, wykonanych przez aplikację, oraz wiadomości o zdarzeniach, którewystąpiły w trakcie działania aplikacji.
Śledzenie aplikacji powinno odbywać się pod nadzorem pomocy technicznej Kaspersky.

844

W celu utworzenia pliku śledzenia aplikacji:
1. W oknie głównym aplikacji kliknij przycisk.

2. W otwartym oknie kliknij przycisk Narzędzia pomocy technicznej.
3. Użyj przełącznika Włącz śledzenie aplikacji, aby włączyć lub wyłączyć śledzenie działania aplikacji.
4. Z listy rozwijalnej Śledzenie wybierz tryb śledzenia aplikacji:
Z rotacją. Zapisuje ślady do ograniczonej liczby plików o ograniczonym rozmiarze i nadpisuje starsze pliki poosiągnięciu maksymalnego rozmiaru. Jeśli ten tryb jest zaznaczony, możesz zde niować maksymalną liczbę
plików dla rotacji oraz maksymalny rozmiar dla każdego pliku.
Zapisz do pojedynczego pliku. Zapisuje jeden plik śledzenia (bez ograniczenia rozmiaru).
5. Z listy rozwijalnej Poziom wybierz poziom śledzenia.
Zaleca się uzgodnić wymagany poziom śledzenia ze specjalistami z pomocy technicznej. Jeżeli z pomocy
technicznej nie zostały przekazane żadne zalecenia, należy ustawić poziom śledzenia na Normalny (500).
6. Uruchom ponownie Kaspersky Endpoint Security.
7. Aby zatrzymać proces śledzenia, wróć do okna Narzędzia pomocy technicznej i wyłącz śledzenie.
Pliki śledzenia możesz także utworzyć podczas instalowania aplikacji z poziomu wiersza poleceń, w tym przyużyciu pliku setup.ini.
W rezultacie plik śledzenia działania aplikacji zostanie utworzony w folderze %ProgramData%\Kaspersky
Lab\KES.21.14\Traces. Po utworzeniu pliku śledzenia, wyślij plik do pomocy technicznej Kaspersky.
Kaspersky Endpoint Security automatycznie usuwa pliki śledzenia podczas usuwania aplikacji. Możliwe jest również
ręczne usunięcie tych plików. W tym celu należy włączyć śledzenie i zatrzymać działanie aplikacji.

Śledzenie wydajności aplikacji
Kaspersky Endpoint Security umożliwia otrzymywanie informacji o problemach z działaniem komputera podczas
korzystania z aplikacji. Na przykład, możesz otrzymywać informacje o opóźnieniach w ładowaniu systemu
operacyjnego po zainstalowaniu aplikacji. Aby to zrobić, Kaspersky Endpoint Security tworzy pliki śledzenia
wydajności. Śledzenie wydajności odnosi się do rejestrowania działań wykonanych przez aplikację w celu
zdiagnozowania problemów z działaniem Kaspersky Endpoint Security. Aby otrzymywać informacje, Kaspersky
Endpoint Security używa usługi Śledzenie zdarzeń systemu Windows (ETW). Pomoc techniczna Kaspersky jest
odpowiedzialna za diagnozowanie problemów z Kaspersky Endpoint Security i znalezienie powodów tych
problemów.
Śledzenie aplikacji powinno odbywać się pod nadzorem pomocy technicznej Kaspersky.

W celu utworzenia pliku śledzenia wydajności:1. W oknie głównym aplikacji kliknij przycisk.

2. W otwartym oknie kliknij przycisk Narzędzia pomocy technicznej.
845

3. Użyj przełącznika Włącz śledzenie wydajności, aby włączyć lub wyłączyć śledzenie wydajności aplikacji.
4. Z listy rozwijalnej Śledzenie wybierz tryb śledzenia aplikacji:
Z rotacją. Zapisuje ślady do ograniczonej liczby plików o ograniczonym rozmiarze i nadpisuje starsze pliki poosiągnięciu maksymalnego rozmiaru. Jeśli ten tryb jest wybrany, możesz zde niować maksymalny rozmiarkażdego pliku.
Zapisz do pojedynczego pliku. Zapisuje jeden plik śledzenia (bez ograniczenia rozmiaru).
5. Z listy rozwijalnej Poziom wybierz poziom śledzenia:
Lekki. Kaspersky Endpoint Security analizuje najważniejsze procesy systemu operacyjnego związane zdziałaniem.
Szczegółowy. Kaspersky Endpoint Security analizuje wszystkie procesy systemu operacyjnego związane zdziałaniem.
6. Z listy rozwijalnej Typ śledzenia wybierz typ śledzenia:
Informacje podstawowe. Kaspersky Endpoint Security analizuje procesy podczas działania systemu
operacyjnego. Użyj tego typu śledzenia, jeśli problem występuje po załadowaniu systemu operacyjnego,
takich jak problem z uzyskaniem dostępu do internetu w przeglądarce.
Po ponownym uruchomieniu. Kaspersky Endpoint Security analizuje procesy tylko podczas ładowania
systemu operacyjnego. Po załadowaniu systemu operacyjnego, Kaspersky Endpoint Security zatrzymujeśledzenie. Użyj tego typu śledzenia, jeśli problem jest związany z opóźnieniem ładowania systemu
operacyjnego.
7. Uruchom komputer ponownie i spróbuj odtworzyć problem.
8. Aby zatrzymać proces śledzenia, wróć do okna Narzędzia pomocy technicznej i wyłącz śledzenie.
W rezultacie plik śledzenia zostanie utworzony w folderze %ProgramData%\Kaspersky
Lab\KES.21.14\Traces. Po utworzeniu pliku śledzenia, wyślij plik do pomocy technicznej Kaspersky.

Zapisywanie zrzutu pamięci
Plik zrzutu pamięci zawiera wszystkie informacje o pamięci roboczej procesów Kaspersky Endpoint Security w
momencie utworzenia pliku zrzutu.
Zapisane pliki zrzutów mogą zawierać poufne dane. Aby kontrolować dostęp do danych, musisz niezależnie
zapewnić bezpieczeństwo plików zrzutów pamięci.
Pliki zrzutów pamięci są przechowywane na komputerze tak długo, jak aplikacja jest używana i są trwale usuwane,
gdy aplikacja jest usuwana. Pliki zrzutów pamięci są przechowywane w folderze %ProgramData%\Kaspersky
Lab\KES.21.14\Traces.

W celu włączenia lub wyłączenia zapisywania plików zrzutów pamięci:1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia aplikacji.
846

3. W sekcji Informacje debugowania użyj pola Włącz zapisywanie zrzutów pamięci, aby włączyć lub wyłączyć
zapisywanie zrzutów pamięci aplikacji.
4. Zapisz swoje zmiany.

Ochrona plików zrzutu i plików śledzenia
Pliki zrzutów pamięci oraz pliki śledzenia zawierają informacje o systemie operacyjnym i mogą także zawierać daneużytkownika. Aby zablokować dostęp do tych danych, możesz włączyć ochronę plików zrzutu i plików śledzenia.
Jeśli ochrona plików zrzutu i plików śledzenia jest włączona, dostęp do plików mogą uzyskać następujący
użytkownicy:Dostęp do plików zrzutu może uzyskać administrator systemowy i administrator lokalny, a także użytkownik,
który włączył zapisywanie plików zrzutu pamięci i plików śledzenia.
Dostęp do plików śledzenia może uzyskać tylko administrator systemowy i administrator lokalny.

W celu włączenia lub wyłączenia ochrony plików zrzutu i plików śledzenia:
1. W oknie głównym aplikacji kliknij przycisk.

2. W oknie ustawień aplikacji wybierz Ustawienia ogólne → Ustawienia aplikacji.
3. W sekcji Informacje debugowania użyj pola Włącz ochronę zrzutów pamięci i plików śledzenia, aby włączyć
lub wyłączyć ochronę plików.
4. Zapisz swoje zmiany.
Pliki zrzutu i pliki śledzenia, które zostały zapisane, gdy ochrona była aktywna, pozostaną chronione nawet powyłączeniu tej funkcji.

847

Ograniczenia i uwagi
Kaspersky Endpoint Security posiada kilka ograniczeń, które nie są krytyczne dla działania aplikacji.
Instalowanie aplikacji

848Więcej informacji na temat obsługi systemów operacyjnych Microsoft Windows 10, Microsoft Windows
Server 2016 i Microsoft Windows Server 2019 można znaleźć w Bazie wiedzy na stronie działu pomocy
technicznej .
Więcej informacji na temat obsługi systemów operacyjnych Microsoft Windows Server 11 i Microsoft
Windows Server 2022 można znaleźć w Bazie wiedzy na stronie działu pomocy technicznej .
Po zainstalowaniu aplikacji na zainfekowanym komputerze, nie informuje ona użytkownika o konieczności
przeprowadzenia skanowania. Mogą wystąpić problemy z aktywacją aplikacji. Aby rozwiązać te problemy,uruchom Skanowanie obszarów krytycznych.
Jeśli w plikach setup.ini i setup.reg używane są znaki inne niż ASCII (na przykład znaki cyrylicy), zalecamy
edycję pliku w Notepad.exe i zapisanie go w kodowaniu UTF-16LE. Inne opcje kodowania nie są obsługiwane.
Aplikacja nie obsługuje znaków innych niż ASCII podczas określania ścieżki instalacji aplikacji w ustawieniach
pakietu instalacyjnego.
Jeśli ustawienia aplikacji są importowane z pliku CFG, wartość ustawienia, które de niuje uczestnictwo w
Kaspersky Security Network, nie jest stosowana. Po zaimportowaniu ustawień przeczytaj treść
Oświadczenia Kaspersky Security Network i potwierdź zgodę na uczestnictwo w Kaspersky Security
Network. Treść Oświadczenia możesz przeczytać w interfejsie aplikacji lub w pliku ksn_*.txt, znajdującym sięw folderze zawierającym pakiet dystrybucyjny aplikacji.
Jeśli chcesz usunąć, a następnie ponownie zainstalować szyfrowanie (FLE lub FDE) lub komponent Kontrolaurządzeń, musisz uruchomić system ponownie przed ponowną instalacją.
Jeśli używasz systemu operacyjnego Microsoft Windows 10, po usunięciu komponentu Szyfrowanie plików(FLE) musisz uruchomić system ponownie.
Podczas usuwania poszczególnych komponentów aplikacji (na przykład przy pomocy zadania Zmiana
składników aplikacji), konieczne może być ponowne uruchomienie komputera.
Instalacja aplikacji może zakończyć się błędem stwierdzającym, że na komputerze została zainstalowana
aplikacja bez nazwy lub z nazwą, która jest nieczytelna. To oznacza, że na komputerze pozostają
niekompatybilne aplikacje lub ich fragmenty. Aby usunąć artefakty lub niekompatybilne aplikacje, wyślij
zgłoszenie ze szczegółowym opisem sytuacji do pomocy technicznej Kaspersky za pośrednictwem
Kaspersky CompanyAccount .
Jeśli anulowałeś usunięcie aplikacji, po ponownym uruchomieniu komputera uruchom jej odzyskiwanie.
Aplikacja wymaga programu Microsoft .NET Framework 4.0 lub nowszego. Microsoft .NET Framework 4.6.1
posiada luki. Jeśli używasz Microsoft .NET Framework 4.6.1, musisz zainstalować aktualizacje zabezpieczeń.
Więcej informacji o aktualizacjach zabezpieczeń Microsoft .NET Framework możesz znaleźć na stronieinternetowej pomocy technicznej rmy Microsoft .
Jeśli aplikacja została niepomyślnie zainstalowana z komponentem Kaspersky Endpoint Agent wybranym w
serwerowym systemie operacyjny i zostało wyświetlone okno Błąd Koordynatora Instalatora Windows,
zapoznaj się z instrukcjami na stronie internetowej pomocy technicznej rmy Microsoft.
Jeśli aplikacja została zainstalowana lokalnie w trybie nieinteraktywnym, użyj udostępnionego pliku setup.ini,
aby zastąpić zainstalowane komponenty.
Po zainstalowaniu programu Kaspersky Endpoint Security for Windows w niektórych kon guracjachWindows 7, Windows Defender będzie dalej działać. Aby zapobiec obniżeniu wydajności systemu, zalecanejest ręczne wyłączenie Windows Defender.
849

Podczas instalacji programu Kaspersky Endpoint Security for Windows na serwerze z zainstalowanymi
aplikacjami Kaspersky Security for Windows Server (KSWS) oraz Windows Defender należy ponownie
uruchomić komputer. Ponowne uruchomienie systemu jest konieczne, nawet jeśli włączyłeś instalację
aplikacji bez ponownego uruchamiania systemu. Program Windows Defender for Windows Server znajduje
się na liście programów niekompatybilnych z Kaspersky Endpoint Security for Windows. Przed instalacją
aplikacji instalator usuwa program Windows Defender for Windows Server. Usunięcie niekompatybilnego
oprogramowania powoduje konieczność ponownego uruchomienia systemu.
Przed zainstalowaniem Kaspersky Endpoint Security for Windows (KES) na serwerze z zainstalowaną
aplikacją Kaspersky Security for Windows Server (KSWS), należy wyłączyć Ochronę hasłem KSWS. Po
migracji z KSWS do KES, włącz Ochronę hasłem w ustawieniach aplikacji.
Aby zainstalować aplikację na komputerach z Windows 7 lub Windows Server 2008. R2 z wdrożonym
oprogramowaniem Veeam Backup & Replication, może być niezbędne ponowne uruchomienie komputera iinstalacji.
Aktualizowanie aplikacjiPocząwszy od wersji 11.0.0, możesz zainstalować wtyczkę MMC Kaspersky Endpoint Security for Windows
na poprzedniej wersji wtyczki. Aby wrócić do poprzedniej wersji wtyczki, usuń bieżącą wersję wtyczki izainstaluj poprzednią wersję wtyczki.
Podczas aktualizowania Kaspersky Endpoint Security 11.0.0 lub 11.0.1 for Windows, ustawienia terminarza dla
lokalnego zadania aktualizacji, skanowania obszarów krytycznych, skanowania niestandardowego isprawdzania integralności nie są zapisywane.
Na komputerach działających pod kontrolą systemu Windows 10 w wersji 1903 i 1909, aktualizacje z
Kaspersky Endpoint Security 10 for Windows Service Pack 2 Maintenance Release 3 (wersja 10.3.3.275),
Service Pack 2 Maintenance Release 4 (wersja 10.3.3.304), 11.0.0 i 11.0.1 z zainstalowanym komponentem
Szyfrowanie plików (FLE) może zakończyć się błędem. Jest to spowodowane tym, że w systemie Windows
10 w wersji 1903 i 1909 szyfrowanie plików nie jest obsługiwane dla tych wersji Kaspersky Endpoint Security
for Windows. Przed zainstalowaniem tej aktualizacji zalecane jest usunięcie komponentu szyfrowania plików.
Aplikacja wymaga programu Microsoft .NET Framework 4.0 lub nowszego. Microsoft .NET Framework 4.6.1
posiada luki. Jeśli używasz Microsoft .NET Framework 4.6.1, musisz zainstalować aktualizacje zabezpieczeń.
Więcej informacji o aktualizacjach zabezpieczeń Microsoft .NET Framework możesz znaleźć na stronieinternetowej pomocy technicznej rmy Microsoft .
Jeśli aktualizujesz Kaspersky Endpoint Security, aplikacja wyłącza korzystanie z KSN, dopóki nie
zaakceptujesz Oświadczenia Kaspersky Security Network. Dodatkowo, stan komputera może zostać
zmieniony na Krytyczny w Kaspersky Security Center; zostanie odebrane zdarzenie serwery KSN są
niedostępne. Jeśli używasz Kaspersky Managed Detection and Response, otrzymasz zdarzenia dotyczące
naruszeń związanych z działaniem rozwiązania. Użycie KSN jest wymagane do działania Kaspersky Managed
Detection and Response. Kaspersky Endpoint Security włącza użycie KSN po zastosowaniu zasady, w
której administrator akceptuje warunki korzystania z KSN. Po zaakceptowaniu Oświadczenia Kaspersky
Security Network, Kaspersky Endpoint Security wznawia jego działanie.
Po aktualizacji Kaspersky Endpoint Security do wersji 11.10.0 lub nowszej bez ponownego uruchomienia, na
komputerze będą zainstalowane dwie aplikacje Kaspersky Endpoint Security. Nie usuwaj ręcznie
poprzedniej wersji aplikacji. Poprzednia wersja zostanie usunięta automatycznie po ponownym
uruchomieniu komputera.
Po zaktualizowaniu aplikacji z wersji wcześniejszych niż Kaspersky Endpoint Security 11 for Windows,
komputer musi być uruchomiony ponownie.

850

Obsługa platform serwerowych

851

System plików ReFS jest obsługiwany z ograniczeniami:
Kaspersky Endpoint Security może niepoprawnie przetwarzać zdarzenia dotyczące leczenia zagrożeń.
Na przykład, jeśli aplikacja usunęła szkodliwy plik, raport może zawierać wpis Obiekt nie został
przetworzony. W tym samym czasie Kaspersky Endpoint Security wyleczy zagrożenia zgodnie z
ustawieniami aplikacji. Kaspersky Endpoint Security może także zduplikować zdarzenie Obiekt zostanie
wyleczony po ponownym uruchomieniu dla tego samego obiektu.
Ochrona plików może pominąć niektóre zagrożenia. W tym samym czasie Skanowanie w poszukiwaniuzłośliwego oprogramowania działa poprawnie.
Po uruchomieniu zadania Skanowanie w poszukiwaniu złośliwego oprogramowania, wykluczenia zeskanowania, dodane do iChecker, są resetowane po ponownym uruchomieniu serwera.
Technologia iSwift nie jest obsługiwana. Kaspersky Endpoint Security nie uwzględnia wykluczeń ze
skanowania dodanych przy użyciu technologii iSwift.
Kaspersky Endpoint Security nie wykrywa plików eicar.com i susp-eicar.com, jeśli plik meicar.exe istniałna komputerze przed zainstalowaniem Kaspersky Endpoint Security.
Kaspersky Endpoint Security może niepoprawnie wyświetlać powiadomienia dotyczące leczenia
zagrożeń. Na przykład, aplikacja może wyświetlić powiadomienie dotyczące zagrożenia dla wcześniej
wyleczonego zagrożenia.
Technologie Szyfrowanie plików (FLE) i Kaspersky Disk Encryption (FDE) nie są obsługiwane na platformach
serwerowych. Jednocześnie Kaspersky Endpoint Security może niepoprawnie przetwarzać zdarzenia
dotyczące szyfrowania danych.
W serwerowych systemach operacyjnych nie jest wyświetlane żadne ostrzeżenie dotyczące konieczności
przeprowadzenia zaawansowanego leczenia.
System Microsoft Windows Server 2008 został wykluczony ze wsparcia. - Instalowanie aplikacji na
komputerze działającym pod kontrolą systemu operacyjnego Microsoft Windows Server 2008 nie jest
obsługiwane.
Kaspersky Endpoint Security zainstalowany na serwerze z wdrożonym Microsoft Data Protection Manager(DPM) może spowodować nieprawidłowe działanie DPM. Ma to związek z ograniczeniami w działaniu DPM.
Aby wyeliminować nieprawidłowe działanie, dodaj dyski lokalne serwera do wykluczeń dla komponentu
Ochrona plików i zadania Skanowanie w poszukiwaniu złośliwego oprogramowania.
Tryb Core jest obsługiwany z ograniczeniami:
Lokalny interfejs gra czny nie jest dostępny, w tym powiadomienia, wiadomości wyskakujące i inne
kontrolki interfejsu. Aplikacja nie może wyświetlić okien z pytaniem, w tym następujących okien:
Okno z pytaniem o potwierdzenie aktualizacji modułu i wersji aplikacji;
Pytanie o ponowne uruchomienie komputera;
Pytanie o dane uwierzytelniające serwera proxy;Pytaj o uzyskanie dostępu do urządzenia (Kontrola urządzeń).
Brak następujących komponentów: Ochrona WWW, Ochrona poczty, Kontrola sieci, Ochrona przed
atakami BadUSB.
852

Moduł Anti-Bridging nie jest dostępny.
Możesz tylko zaakceptować Oświadczenie Kaspersky Security Network w zasadzie aplikacji, w konsoli
Kaspersky Security Center.
Szyfrowanie dysków funkcją BitLocker jest dostępne tylko z Trusted Platform Module (TPM). Kod PIN /hasło nie może zostać użyte do zaszyfrowania, ponieważ aplikacja nie może wyświetlić okna z pytaniemo hasło do autoryzacji przed rozruchem. Jeśli w systemie operacyjnym jest włączony tryb
kompatybilności z metodą szyfrowania wery kowanych standardem FIPS (Federal Information
Processing Standard), podłącz dysk przenośny do zapisania klucza szyfrowania przed rozpoczęciem
szyfrowania dysku.
Obsługa platform wirtualnych853

Szyfrowanie całego dysku (FDE) na maszynach wirtualnych Hyper-V nie jest obsługiwane.
Szyfrowanie całego dysku (FDE) na platformach wirtualnych Citrix nie jest obsługiwane.
Wielosesyjny Windows 10 Enterprise jest obsługiwany z ograniczeniami:
Kaspersky Endpoint Security leczy aktywne zagrożenia bez powiadamiania użytkownika, tak jak podczas
leczenia aktywnych zagrożeń na serwerach. Ponieważ system operacyjny dalej działa w trybie
wielosesyjnym, inni aktywni użytkownicy mogą utracić swoje dane, jeśli zagrożenie nie zostanie
zneutralizowane od razu.
Szyfrowanie całego dysku (FDE) nie jest obsługiwane.
Zarządzanie funkcją BitLocker nie jest obsługiwane.
Używanie Kaspersky Endpoint Security z dyskami wymiennymi nie jest obsługiwane. Infrastruktura
Microsoft Azure de niuje dyski wymienne jako dyski sieciowe.
Instalacja i używanie funkcji szyfrowania na poziomie plików (FLE) na platformach wirtualnych Citrix nie są
obsługiwane.
Aby włączyć kompatybilność Kaspersky Endpoint Security for Windows z Citrix PVS, wykonaj instalację zwłączoną opcją Zapewnij zgodność z Citrix PVS. Ta opcja może być włączona w Kreatorze instalacji lub
przy użyciu parametru wiersza poleceń /pCITRIXCOMPATIBILITY=1. W przypadku zdalnej instalacji należy
zmody kować plik KUD, dodając do niego następujący parametr: /pCITRIXCOMPATIBILITY=1.
Citrix XenDesktop. Przed rozpoczęciem klonowania należy wyłączyć autoochronę, aby klonować maszyny
wirtualne, które korzystają z vDisk.
Przygotowując urządzenie szablonowe do głównego obrazu Citrix XenDesktop z zainstalowanym
programem Kaspersky Endpoint Security for Windows i Agentem sieciowym Kaspersky Security Center,dodaj do pliku kon guracyjnego następujące typy wykluczeń:[Rule-Begin]
Type=File-Catalog-Construction
Action=Catalog-Location-Guest-Modifiable
name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"
name="%ALLUSERSPROFILE%\KasperskyLab\**\*"[Rule-End]Więcej informacji o Citrix XenDesktop można znaleźć na stronie internetowej pomocy technicznej Citrix .
W niektórych przypadkach próba bezpiecznego odłączenia nośnika wymiennego może zakończyć się
niepowodzeniem na maszynie wirtualnej, która jest wdrażana na hipernadzorcy VMware ESXi. Spróbuj
ponownie bezpiecznie odłączyć urządzenie.
Kompatybilność z Kaspersky Security Center854Możesz zarządzać komponentem Adaptacyjna kontrola anomalii tylko w Kaspersky Security Center w
wersji 11 lub nowszej.
Raport Kaspersky Security Center 11 dotyczący zagrożeń może nie zawierać informacji dotyczących
działania podejmowanego na zagrożeniach, które zostały wykryte przez komponent Ochrona AMSI.
W Kaspersky Security Center Web Console w wersji 14.1 i wcześniejszych, nazwy obszarów funkcjonalnych
dla komponentów Kontrola dziennika i Monitor integralności plików nie są poprawnie wyświetlane w sekcji
ustawień uprawnień dostępu użytkownika we właściwościach Serwera administracyjnego.
Kaspersky Security Center dla systemu Linux zapewnia ograniczoną obsługę Kaspersky Endpoint Security.
Aby uzyskać więcej szczegółów na temat ograniczeń wsparcia, zobacz Pomoc dla Kaspersky Security
Center Linux 14.2 Lub Pomoc dla Kaspersky Security Center Linux 15 .
LicencjonowanieJeśli zostanie wyświetlona wiadomość systemowa Błąd podczas pobierania danych, sprawdź, czykomputer, na którym przeprowadzasz aktywację, posiada dostęp do sieci, bądź też skon guruj ustawienia
aktywacji poprzez Kaspersky Security Center Activation Proxy.
Aplikacja nie może zostać aktywowana przez subskrypcję za pośrednictwem Kaspersky Security Center,jeśli licencja utraciła ważność lub jeśli licencja testowa jest aktywna na komputerze. Aby zastąpić licencję
testową lub licencję, która wkrótce utraci ważność, licencją subskrypcyjną, użyj zadania dystrybucji licencji.
W interfejsie aplikacji data wygaśnięcia licencji jest wyświetlana w czasie lokalnym komputera.
Instalacja aplikacji z osadzonym plikiem klucza na komputerze, który posiada niestabilny dostęp dointernetu, może powodować tymczasowe wyświetlanie zdarzeń informujących, że aplikacja nie została
aktywowana lub licencja nie pozwala na działanie komponentu. Jest to spowodowane tym, że aplikacja w
pierwszej kolejności przeprowadza instalację, a następnie aktywację osadzonej licencji testowej, co wymagadostępu do internetu w celu zapewnienia aktywacji podczas procedury instalacji.
W trakcie obowiązywania okresu testowego instalacja dowolnej aktualizacji lub łaty aplikacji na komputerze,
na którym jest niestabilne połączenie z internetem, może wpływać na tymczasowe wyświetlanie zdarzeń
informujących, że aplikacja nie została aktywowana. Jest to spowodowane tym, że aplikacja w pierwszej
kolejności przeprowadza instalację, a następnie aktywację osadzonej licencji testowej, co wymaga dostępu
do internetu w celu zapewnienia aktywacji podczas instalacji lub aktualizacji.
Jeśli licencja testowa została automatycznie aktywowana podczas instalacji aplikacji, a następnie aplikacja
została usunięta bez zapisywania informacji o licencji, aplikacja nie zostanie automatycznie aktywowana z
licencją testową po ponownej instalacji. W tym przypadku przeprowadź ręczną aktywację aplikacji.
Jeśli korzystasz z Kaspersky Security Center w wersji 11 oraz w Kaspersky Endpoint Security w wersji 12.2,
raporty z działania komponentu mogą nie działać poprawnie. Jeśli zainstalowałeś komponenty Kaspersky
Endpoint Security, które nie znajdują się w Twojej licencji, Agent sieciowy może wysłać błędy o stanie
komponentów do dziennika zdarzeń systemu Windows. Aby uniknąć błędów, usuń komponenty, które nie
znajdują się w Twojej licencji.
Ochrona poczty

855

Podczas skanowania poczty z użyciem rozszerzenia modułu Ochrona poczty dla Microsoft Outlook
zalecane jest korzystanie z trybu buforowanego programu Exchange (opcja Użyj trybu buforowanej
wymiany).
Kaspersky Endpoint Security nie obsługuje 64-bitowych wersji klienta poczty MS Outlook. Oznacza to, żeKaspersky Endpoint Security nie skanuje plików MS Outlook (plików PST i OST), jeśli na komputerze jest
zainstalowana 64-bitowa wersja MS Outlook, nawet jeśli poczta jest objęta zakresem skanowania.
Silnik korygujący

Aplikacja przywraca pliki tylko na urządzeniach, które posiadają system plików NTFS lub FAT32.
Aplikacja przywraca pliki z następującymi rozszerzeniami: odt, ods, odp, odm, odc, odb, doc, docx, docm,
wps, xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf, mdf, dbf, psd,
pdd, eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef, nrw, orf, raf, raw,
rwl, rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.
Nie jest możliwe przywrócenie plików przechowywanych na dyskach sieciowych lub na dyskach CD/DVD
wielokrotnego zapisu.
Nie jest możliwe przywrócenie plików, które zostały zaszyfrowane za pomocą systemu szyfrowania plików(EFS). Więcej informacji na temat działania EFS znajdziesz na stronie internetowej rmy Microsoft .
Aplikacja nie monitoruje mody kacji na plikach, wykonywanych przez procesy na poziomie jądra systemu
operacyjnego.
Aplikacja nie monitoruje mody kacji wykonywanych na plikach z poziomu interfejsu sieciowego (na przykład,jeśli plik jest przechowywanych w folderze współdzielonym, a proces jest uruchamiany zdalnie z poziomu
innego komputera).
Zapora sieciowa

856

Filtrowanie pakietów lub połączeń według adresu lokalnego, interfejsu zycznego i czasu życia pakietu(TTL) jest obsługiwane w następujących przypadkach:
Według adresu lokalnego dla pakietów lub połączeń wychodzących w regułach dla aplikacji (dla portu
TCP i UDP) i regułach dla pakietów.
Według adresu lokalnego dla pakietów lub połączeń przychodzących (za wyjątkiem portu UDP) w
regułach blokowania aplikacji i regułach dla pakietów.
Według czasu życia pakietu (TTL) w regułach blokowania dla pakietów przychodzących lub
wychodzących.
Według interfejsu sieciowego dla pakietów lub połączeń przychodzących i wychodzących w regułach
dla pakietów.
W wersjach 11.0.0 i 11.0.1 zde niowane adresy MAC są niepoprawnie zastosowane. Ustawienia adresu MAC
dla wersji 11.0.0, 11.0.1 i 11.1.0 lub nowszej nie są kompatybilne. Po zaktualizowaniu aplikacji lub wtyczki z tych
wersji do wersji 11.1.0 lub nowszej, musisz zwery kować i ponownie skon gurować zde niowane adresy MAC
w regułach Zapory sieciowej.
Podczas aktualizacji aplikacji z wersji 11.1.1 i 11.2.0 do wersji 12.2 stany uprawnień dla następujących regułZapory sieciowej nie zostały przeniesione:Żądania wysyłane do serwera DNS po protokole TCP.
Żądania wysyłane do serwera DNS po protokole UDP.
Dowolna aktywność sieciowa.
Odpowiedzi przychodzące protokołu ICMP typu „Cel nieosiągalny”.
Przychodzący strumień ICMP.
Jeśli skon gurowałeś kartę sieciową lub czas wygaśnięcia pakietu (TTL) dla zezwalającej reguł dla pakietu,
priorytet tej reguły jest mniejszy niż blokująca reguła dla aplikacji. Innymi słowy, jeśli aktywność sieciowa jest
zablokowana dla aplikacji (na przykład, aplikacja jest w grupie zaufania Wysoki poziom ograniczeń), niemożna zezwolić na aktywność sieciową aplikacji przy użyciu reguły dla pakietu z tymi ustawieniami. We
wszystkich pozostałych przypadkach priorytet reguły dla pakietu jest wyższy niż reguła sieciowa dla
aplikacji.
Podczas importowania reguł dla pakietów Zapory sieciowej program Kaspersky Endpoint Security możemody kować nazwy reguł. Aplikacja określa reguły z identycznymi zestawami parametrów ogólnych:
protokół, kierunek, porty zdalne i lokalne, czas wygaśnięcia pakietu (TTL). Jeśli ten zestaw parametrów
ogólnych jest identyczny dla kilku reguł, aplikacja przypisze tę samą nazwę do tych reguł lub doda znacznik
parametru do nazwy. W ten sposób Kaspersky Endpoint Security importuje wszystkie reguły dla pakietów,
ale nazwa reguł, które posiadają identyczne ustawienia ogólne, może zostać zmody kowana.
Jeśli w regule sieciowej włączyłeś raportowanie o zdarzeniach aplikacji, podczas przenoszenia aplikacji doinnej grupy zaufania ograniczenia tejże grupy nie będą stosowane. Dlatego, jeśli aplikacja znajduje się w
grupie Zaufane, nie będzie posiadała żadnych ograniczeń sieciowych. Następnie włączyłeś raportowanie ozdarzeniach dla tej aplikacji i przeniosłeś ją do grupy Niezaufane. Zapora sieciowa nie wymusi ograniczeń
sieciowych dla tej aplikacji. Zalecane jest, abyś w pierwszej kolejności przeniósł aplikację do odpowiedniej
grupy zaufania, a następnie włączył raportowanie o zdarzeniach. Jeśli ta metoda nie jest odpowiednia,możesz ręcznie skon gurować ograniczenia dla aplikacji w ustawieniach reguły sieciowej. Ograniczenie jest
stosowane tylko do lokalnego interfejsu aplikacji. Przenoszenie aplikacji między grupami zaufania w zasadzie
działa poprawnie.
857

Komponenty Zapora sieciowa i Ochrona przed włamaniami posiadają wspólne ustawienia: uprawnienia
aplikacji i chronione zasoby. Jeśli zmienisz te ustawienia dla Zapory sieciowej, Kaspersky Endpoint Security
automatycznie zastosuje nowe ustawienia do Ochrony przed włamaniami. Jeśli, na przykład, zezwoliłeś na
zmiany w ustawieniach głównych zasady Zapory sieciowej (kłódka jest otwarta), ustawienia Ochrony przed
włamaniami także staną się dostępne do edycji.
Jeśli reguła dla pakietu sieciowego została wyzwolona w Kaspersky Endpoint Security 11.6.0 lubwcześniejszej wersji, kolumna Nazwa aplikacji w raporcie Zapory sieciowej będzie zawsze wyświetlała
wartość Kaspersky Endpoint Security. Dodatkowo, Zapora sieciowa zablokuje połączenie na poziomie
pakietów dla wszystkich aplikacji. To zachowanie zostało zmody kowane dla Kaspersky Endpoint Security
11.7.0 lub nowszej wersji. Kolumna Typ reguły została dodana do raportu Zapory sieciowej. Jeśli reguła dlapakietu sieciowego zostanie wyzwolona, wartość w kolumnie Nazwa aplikacji pozostanie pusta.
Ochrona przed atakami BadUSB

Kaspersky Endpoint Security resetuje limit czasu blokady urządzenia USB, gdy komputer jest zablokowany(na przykład, minął limit czasu blokady ekranu). Oznacza to, że jeśli kilka razy wprowadzono zły kod
autoryzacyjny dla urządzenia USB i aplikacja zablokuje urządzenie USB, Kaspersky Endpoint Security
zezwoli na powtórzenie próby autoryzacji po odblokowaniu komputera. W tym przypadku Kaspersky
Endpoint Security nie zablokuje urządzenia USB na czas określony w ustawieniach komponentu Ochrona
przed atakami BadUSB.
Kaspersky Endpoint Security resetuje limit czasu blokady urządzenia USB, gdy ochrona komputera jest
wstrzymana. Oznacza to, że jeśli kilka razy wprowadzono zły kod autoryzacyjny dla urządzenia USB i
aplikacja zablokuje urządzenie USB, Kaspersky Endpoint Security zezwoli na powtórzenie próby autoryzacji
po wznowieniu ochrony komputera. W tym przypadku Kaspersky Endpoint Security nie zablokujeurządzenia USB na czas określony w ustawieniach komponentu Ochrona przed atakami BadUSB.
Kontrola aplikacji858

Tylko archiwa ZIP poniżej 104 MB są obsługiwane podczas zarządzania regułami Kontroli aplikacji w
Kaspersky Security Center Web Console. Archiwa w innych formatach, takich jak RAR lub 7z, nie są
obsługiwane. Nie ma takiego ograniczenia, jeśli pracujesz z regułami Kontroli aplikacji w Konsoli
administracyjnej (MMC).
Podczas pracy w systemie Microsoft Windows 10 trybie listy zablokowanych aplikacji, blokowanie regułmoże być niepoprawnie zastosowane, co może spowodować blokowanie aplikacji, które nie zostałyokreślone w regułach.
Jeśli progresywne aplikacje internetowe (PWA) są blokowane przez komponent Kontrola aplikacji, plik
appManifest.xml został wskazany jako zablokowana aplikacja w raporcie.
Podczas dodawania standardowej aplikacji Notatnik do reguły Kontroli aplikacji dla systemu Windows 11, nie
jest zalecane określenie ścieżki do aplikacji. Na komputerach działających pod kontrolą systemu Windows 11,
system operacyjny używa aplikacji Notatnik Metro, znajdującej się w folderze C:\Program
Files\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe. W poprzednich wersjach
systemu operacyjnego, Notatnik znajduje się w następujących folderach:
C:\Windows\notepad.exe
C:\Windows\System32\notepad.exe
C:\Windows\SysWOW64\notepad.exe
Podczas dodawania Notatnika do reguły Kontroli aplikacji, możesz określić nazwę aplikacji i sumę kontrolną
pliku z właściwości uruchomionej aplikacji.

Kontrola urządzeń

859

Dostęp do Drukarek dodanych do listy zaufanych urządzeń jest blokowany przez reguły blokowania
magistral i urządzeń.
Dla urządzeń MTP kontrola działań Odczyt, Zapis i Podłącz jest obsługiwana, jeśli korzystasz wbudowane
sterowniki Microsoft systemu operacyjnego. Jeśli użytkownik instaluje niestandardowy sterownik do pracy zurządzeniem (na przykład, jako część iTunes lub Android Debug Bridge), kontrola działań Odczyt i Zapis
może nie działać.
Podczas pracy z urządzeniami MTP, reguły dostępu zostaną zmienione po ponownym podłączeniu
urządzenia.
Komponent Kontrola urządzeń rejestruje zdarzenia dotyczące monitorowanych urządzeń, takie jakpodłączanie i odłączanie urządzenia, odczyt pliku z urządzenia, zapis pliku na urządzeniu oraz inne zdarzenia.
Kaspersky Endpoint Security rejestruje zdarzenia rozłączenia tylko dla następujących typów urządzeń:Urządzenia przenośne (MTP), Dyski wymienne, Napędy dyskietek, Płyty CD/DVD. W przypadku pozostałych
typów urządzeń aplikacja nie rejestruje zdarzeń rozłączenia. Aplikacja rejestruje operację podłączeniaurządzenia do komputera dla wszystkich typów urządzeń.
Jeśli dodajesz rządzenie do listy zaufanych w oparciu o maskę modelu i używane znaki, które znajdują się w
identy katorze, a nie w nazwie modelu, te urządzenia nie zostaną dodane. Na stacji roboczej te urządzenia
zostaną dodane do listy zaufanych w oparciu o maskę identy katora.
Na komputerach z zainstalowanym programem Kaspersky Endpoint Security w wersji 12.0, tryb dostępu do
drukarki Zezwól i nie zapisuj w dzienniku dla typu urządzenia Drukarki sieciowe nazywa się W zależności
od magistrali połączenia, jeżeli na komputerze zastosowana jest polityka Kaspersky Endpoint Security w
wersji 12.1. W tych trybach aplikacja wykonuje te same czynności. W Kaspersky Endpoint Security w wersji
12.1 tryb dostępu dla drukarek sieciowych ma poprawną nazwę Zezwól i nie zapisuj w dzienniku.
Począwszy od Kaspersky Endpoint Security for Windows w wersji 12.0, aplikacja umożliwia kon gurowanie
reguł drukowania dla drukarek (kontrola drukowania). Po zainstalowaniu aplikacji z kontrolą drukowania lub
uaktualnieniu aplikacji do wersji z kontrolą drukowania należy ponownie uruchomić komputer. Dopóki
komputer nie zostanie ponownie uruchomiony, Kaspersky Endpoint Security nie stosuje reguł drukowania imoże jedynie kontrolować dostęp do drukarek. Jeśli ponowne uruchomienie komputera niekorzystnie
wpływa na przepływy pracy w Twojej organizacji, możesz ponownie uruchomić tylko usługę spoolsv (bufor
wydruku).
Począwszy od Kaspersky Endpoint Security for Windows w wersji 12.0, aplikacja obsługuje protokół WPA3urządzeń typu Wi-Fi. Jeśli na komputerze zastosowano zasadę Kaspersky Endpoint Security w wersji 12.2,
na komputerach z Kaspersky Endpoint Security w wersji 11.11.0 i wcześniejszych zostanie wybrany protokół
WPA2; WPA2 / WPA3 jest wybrany dla wersji od 12.0 do 12.1; WPA3 jest wybrany dla wersji 12.2 i nowszych.
Urządzenia Apple są sklasy kowane jako urządzenia przenośne (MTP) i urządzenia iTunes. System
operacyjny noże nieprawidłowo rozpoznać podłączone urządzenie Apple i nie określić go jako urządzenie
przenośne (MTP). Dlatego urządzenie Apple będzie niedostępne w menedżerze plików, ale dostępne w
aplikacji iTunes. W rezultacie Kaspersky Endpoint Security będzie kontrolował dostęp urządzenia Appletylko w aplikacji iTunes. Aby uzyskać dostęp do urządzenia Apple jako urządzenia przenośnego (MTP),należy przejść do Menedżera urządzeń i usunąć sterownik Apple Mobile Device USB Driver z listy
kontrolerów USB. Po ponownym uruchomieniu komputera system rozpozna urządzenie Apple jakourządzenie przenośne (MTP) i iTunes. Kaspersky Endpoint Security będzie kontrolował dostęp urządzenia w
aplikacji iTunes oraz w menedżerze plików.
Kontrola sieci860Formaty OGV i WEBM nie są obsługiwane.
Protokół RTMP nie jest obsługiwany.
Adaptacyjna kontrola anomalii

Zalecane jest automatyczne utworzenie wykluczeń w oparciu o zdarzenie. Jeśli ręcznie dodajesz
wykluczenie, podczas obiektu docelowego, do początku ścieżki dodaj znak *.
Raport reguły Adaptacyjnej kontroli anomalii nie może zostać wygenerowany, jeśli próbka zawiera chociaż
jedno zdarzenie, którego nazwa zawiera ponad 260 znaków.
Dodawanie wykluczeń z repozytorium Wywoływanie reguł Adaptacyjnej kontroli anomalii nie jest
obsługiwane, jeśli właściwości obiektu lub procesu posiadają wartość zawierającą ponad 256 znaków (naprzykład, ścieżka do obiektu docelowego). Możesz ręcznie dodać wykluczenie w ustawieniach zasady.
Możesz także dodać wykluczenie w Raporcie dotyczącym wyzwolonych reguł Adaptacyjnej kontroli
anomalii.
Szyfrowanie dysku (FDE)861

Po zainstalowaniu aplikacji, w celu zapewnienia poprawnego działania należy ponownie uruchomić system
operacyjny dla szyfrowania dysku twardego.
Agent autoryzacji nie obsługuje hieroglifów i znaków specjalnych | i \.
W celu zapewnienia optymalnego działania komputera po szyfrowaniu, wymagane jest, aby procesor
obsługiwał zestaw instrukcji AES-NI (Intel Advanced Encryption Standard New Instructions). Jeśli procesor
nie obsługuje AES-NI, wydajność komputera może spadać.
Jeśli istnieją procesy próbujące uzyskać dostęp do zaszyfrowanych urządzeń zanim aplikacja udzieliładostępu do tych urządzeń, aplikacja wyświetli ostrzeżenie dotyczące zakończenia działania tych procesów.
Jeśli procesy nie mogą zostać zakończone, ponownie podłącz zaszyfrowane urządzenia.
Unikatowy numer ID dysków twardych jest wyświetlany w statystykach szyfrowania urządzeń, w formacie
odwróconym.
Podczas szyfrowania urządzeń nie jest zalecane ich formatowanie.
Jeśli kilka nośników wymiennych jest podłączonych do komputera w tym samym czasie, zasada szyfrowaniamoże zostać zastosowana tylko do jednego nośnika wymiennego. Jeśli nośniki wymienne zostaną
podłączone ponownie, zasada szyfrowania została zastosowana poprawnie.
Proces szyfrowania może nie rozpocząć się na mocno pofragmentowanym dysku twardym. Zdefragmentuj
dysk twardy.
Podczas szyfrowania dysków twardych, hibernacja jest blokowana od momentu rozpoczęcia zadania
szyfrowania, aż do pierwszego ponownego uruchomienia komputera z systemem operacyjnym Microsoft
Windows 7/8/8.1/10, a w przypadku zainstalowania szyfrowania dysku twardego, aż do pierwszego
ponownego uruchomienia systemu operacyjnego Microsoft Windows 8/8.1/10. W przypadku deszyfrowania
dysku twardego hibernacja jest blokowana od momentu całkowitego odszyfrowania sektorów startowych
dysku twardego, aż do pierwszego ponownego uruchomienia systemu operacyjnego. Jeśli w systemie
operacyjnym Microsoft Windows 8/8.1/10 włączona jest opcja Szybki start, zablokowanie hibernacji
uniemożliwia zamknięcie systemu operacyjnego.
Komputery z systemem Windows 7 nie pozwalają na zmianę hasła podczas wykrywania szyfrowania dysku
przy użyciu technologii BitLocker. Po wprowadzeniu klucza odzyskiwania i załadowaniu systemu
operacyjnego, program Kaspersky Endpoint Security nie wyświetli monitu o zmianę hasła lub kodu PIN.
Dlatego też niemożliwe jest ustawienie nowego hasła lub kodu PIN. Ten problem jest spowodowany przez
szczególne właściwości systemu operacyjnego. Aby kontynuować, należy ponownie zaszyfrować dysk
twardy.
Nie jest zalecane użycie narzędzia xbootmgr.exe z włączonymi dodatkowymi opcjami. Na przykład:
Dispatcher, Network lub Drivers.
Formatowanie zaszyfrowanego nośnika wymiennego nie jest obsługiwane na komputerze z zainstalowanym
programem Kaspersky Endpoint Security for Windows.
Formatowanie zaszyfrowanego nośnika wymiennego z systemem plików FAT32 nie jest obsługiwane (dyskjest wyświetlany jako zaszyfrowany). W celu sformatowania dysku, ponownie sformatuj go do system plików
NTFS.
Więcej informacji na temat przywracania systemu operacyjnego z kopii zapasowej do zaszyfrowanegourządzenia GPT zostały opisane na stronie Bazy wiedzy pomocy technicznej .
Na jednym zaszyfrowanym komputerze nie może istnieć kilku agentów pobierania.
862

Nie można uzyskać dostępu do nośnika wymiennego, który wcześniej został zaszyfrowany na innym
komputerze, jeśli jednocześnie spełnione są wszystkie z następujących warunków:
Brak połączenia z serwerem Kaspersky Security Center.
Użytkownik podejmuje próbę uwierzytelnienia przy użyciu nowego tokena lub hasła.
Jeśli wystąpi podobna sytuacja, uruchom komputer ponownie. Po ponownym uruchomieniu komputera,dostęp do zaszyfrowanego nośnika wymiennego zostanie udzielony.
Wykrycie urządzeń USB przez Agenta autoryzacji może nie być obsługiwane, jeśli w ustawieniach BIOS-u,
dla USB włączony jest tryb xHCI.
Kaspersky Disk Encryption (FDE) dla dysku SSD, który jest używany do buforowania najczęściej używanych
danych, nie jest obsługiwane dla urządzeń SSHD.
Szyfrowanie dysków twardych w 32-bitowych systemów operacyjnych Microsoft Windows 8/8.1/10,
działających w trybie UEFI, nie jest obsługiwane.
Uruchom komputer ponownie przed ponownym zaszyfrowaniem odszyfrowanego dysku twardego.
Szyfrowanie dysku twardego nie jest kompatybilne z Kaspersky Anti-Virus dla UEFI. Nie jest zalecaneużywanie funkcji szyfrowania dysku twardego na komputerach, na których jest zainstalowany Kaspersky
Anti-Virus dla UEFI.
Tworzenie kont Agenta autoryzacji w oparciu o konta Microsoft jest obsługiwane z następującymi
ograniczeniami:
Nie jest obsługiwana technologia logowania jednokrotnego.
Automatyczne tworzenie kont Agenta autoryzacji nie jest obsługiwane, jeśli została wybrana opcja
tworzenia kont dla użytkowników, którzy logowali się do systemu w ciągu ostatnich N dni.
Jeśli nazwa konta Agenta autoryzacji posiada format <domena>/<nazwa konta Windows>, po zmianie
nazwy komputera, musisz także zmienić nazwy kont, które zostały utworzone dla lokalnych użytkowników
tego komputera. Na przykład, wyobraź sobie, że na komputerze Ivanov istnieje lokalny użytkownik Ivanov,a dla tego użytkownika utworzono konto Agenta autoryzacji o nazwie Ivanov/Ivanov. Jeśli nazwa
komputera Ivanov została zmieniona na Ivanov-PC, musisz zmienić nazwę konta Agenta autoryzacji dlaużytkownika Ivanov z Ivanov/Ivanov na Ivanov-PC/Ivanov. Możesz zmienić nazwę konta przy użyciu
zadania zarządzania kontem lokalnym Agenta autoryzacji. Przed zmianą nazwy konta, uwierzytelnianie w
środowisku wykonawczym przed uruchomieniem systemu jest możliwe przy użyciu starej nazwy (naprzykład: Ivanov/Ivanov).
Jeśli użytkownik może uzyskać dostęp do komputera, który został zaszyfrowany z użyciem technologii
Kaspersky Disk Encryption tylko przy użyciu tokena, a ten użytkownik musi zakończyć procedurę
odzyskiwania dostępu, upewnij się, że po przywróceniu dostępu do zaszyfrowanego komputera temuużytkownikowi można udzielić dostępu z użyciem hasła do tego komputera. Hasło, które użytkownik ustawił
podczas przywracania dostępu, może nie zostać zapisane. W tym przypadku użytkownik będzie musiał
ponownie zakończyć procedurę przywracania dostępu do zaszyfrowanego komputera przy jego kolejnym
ponownym uruchomieniu.
Podczas odszyfrowywania dysku twardego przy użyciu narzędzia FDE Recovery Tool, proces deszyfracji
może zakończyć się błędem, jeśli dane na urządzeniu źródłowym zostaną nadpisane odszyfrowanymi
danymi. Część danych na dysku twardym pozostanie zaszyfrowana. Zalecane jest wybranie opcji zapisu
odszyfrowanych danych do pliku w ustawieniach odszyfrowywania urządzenia podczas korzystania z FDE
Recovery Tool.

863

Jeśli hasło do Agenta autoryzacji zostało zmienione, zostanie wyświetlona wiadomość Twoje hasło zostałopomyślnie zmienione.Kliknij OK, a użytkownik uruchomi komputer ponownie, nowe hasło nie zostanie
zapisane. Stare hasło musi być używane do kolejnego uwierzytelniania w środowisku wykonawczym przed
uruchomieniem systemu.
Szyfrowanie dysku jest niekompatybilne z technologią Intel Rapid Start.
Szyfrowanie dysku jest niekompatybilne z technologią ExpressCache.
W niektórych przypadkach, podczas próby odszyfrowania zaszyfrowanego dysku przy użyciu FDE
Recovery Tool, po zakończeniu procedury „Żądanie-Odpowiedź” narzędzie błędnie wykrywa stanurządzenia jako „niezaszyfrowane”. Raport narzędzia wyświetla zdarzenie informujące, że urządzenie
zostało pomyślnie odszyfrowane. W tym przypadku należy ponownie uruchomić procedurę odzyskiwania
danych, aby odszyfrować urządzenie.
Po zaktualizowaniu wtyczki Kaspersky Endpoint Security for Windows w konsoli Web Console, właściwości
komputera klienckiego nie wyświetlają klucza odzyskiwania BitLocker, aż usługa Web Console nie zostanie
ponownie uruchomiona.
Aby zobaczyć inne ograniczenia obsługi szyfrowania całego dysku oraz listę urządzeń, dla których
szyfrowanie dysków twardych jest obsługiwane z ograniczeniami, zapoznaj się z Bazą wiedzy, dostępną na
stronie pomocy technicznej .
Szyfrowanie plików (FLE)864

Szyfrowanie plików i folderów nie jest obsługiwana w systemach operacyjnych z rodziny Microsoft Windows
Embedded.
Po zainstalowaniu aplikacji, musisz ponownie uruchomić system operacyjny, aby szyfrowanie plików ifolderów działało poprawnie.
Jeśli zaszyfrowany plik jest przechowywany na komputerze, który posiada dostępną funkcję szyfrowania, aużytkownik uzyskuje dostęp do pliku z komputera, na którym szyfrowanie nie jest dostępne, bezpośrednidostęp do tego pliku zostanie udzielony. Zaszyfrowany plik przechowywany w folderze sieciowym na
komputerze, na którym jest dostępna funkcjonalność szyfrowania, zostanie skopiowany w postaci
odszyfrowanej na komputer, na którym nie ma dostępnej funkcjonalności szyfrowania.
Przed zaszyfrowaniem plików przy użyciu Kaspersky Endpoint Security for Windows zalecane jest
odszyfrowanie plików, które zostały zaszyfrowane za pomocą systemu szyfrowania plików EFS.
Po zaszyfrowaniu pliku, jego rozmiar zwiększy się o 4 kB.
Po zaszyfrowaniu pliku, w jego właściwościach zostanie ustawiony atrybut Archiwum.
Jeśli nierozpakowany plik z zaszyfrowanego archiwum posiada taką samą nazwę co już istniejący plik na
komputerze, ten istniejący zostanie nadpisany przez nowy plik, który został wypakowany z zaszyfrowanegoarchiwum. Użytkownik nie zostaje poinformowany o działaniu nadpisania.
Przed wyodrębnieniem zaszyfrowanego archiwum należy upewnić się, że jest wystarczająco dużo wolnego
miejsca na dysku, aby pomieścić wyodrębnione pliki. Jeśli nie ma wystarczającej ilości miejsca na dysku,
wyodrębnianie archiwum może zostać ukończone, ale pliki mogą być uszkodzone. W takim przypadku
możliwe jest, że Kaspersky Endpoint Security nie wyświetli żadnych komunikatów o błędach.
Interfejs Przenośnego Menedżera plików nie wyświetla wiadomości o błędach, które występują podczas
jego działania.
Kaspersky Endpoint Security for Windows nie uruchamia Przenośnego Menedżera plików na komputerze,
na którym jest zainstalowany komponent Szyfrowanie plików.
Nie możesz użyć Przenośnego menedżera plików do uzyskania dostępu do dysku wymiennego, jeśli
następujące warunki są spełnione jednocześnie:Brak połączenia z Kaspersky Security Center;
Kaspersky Endpoint Security for Windows jest zainstalowany na komputerze;
Szyfrowanie danych (FDE lub FLE) nie zostało wykonane na komputerze.
Dostęp nie jest możliwy nawet wtedy, gdy znasz hasło do Przenośnego menedżera plików.
Jeśli używana jest funkcja szyfrowania plików, aplikacja jest niekompatybilna z klientem pocztowym
Sylpheed.
Kaspersky Endpoint Security for Windows nie obsługuje reguł ograniczeń dostępu do zaszyfrowanych
plików dla niektórych aplikacji. Wynika to z faktu, że niektóre operacje na plikach są wykonywane przez inne
aplikacje. Na przykład, kopiowanie plików jest wykonywane przez menedżera plików, a nie przez samąaplikację. W ten sposób, jeżeli klientowi poczty Outlook odmówiono dostępu do zaszyfrowanych plików,
Kaspersky Endpoint Security pozwoli klientowi poczty na dostęp do zaszyfrowanego pliku, jeżeli użytkownik
skopiował pliki do wiadomości e-mail za pomocą schowka lub używając funkcji „przeciągnij i upuść”.
Czynność kopiowania została wykonana przez menedżera plików, dla którego nie zostały określone zasadyograniczania dostępu do zaszyfrowanych plików, tzn. dostęp jest dozwolony.
865Jeśli nośniki wymienne są zaszyfrowane z obsługą trybu przenośnego, kontrola ważności hasła nie możezostać wyłączona.
Zmiana ustawień plików stronicowania nie jest obsługiwana. System operacyjny używa domyślnych wartości
zamiast określonych wartości parametrów.
Podczas pracy z zaszyfrowanymi nośnikami wymiennymi należy użyć bezpiecznego usuwania. Nie można
zagwarantować integralności danych, jeśli nośnik wymienny nie został bezpiecznie usunięty.
Po zaszyfrowaniu plików ich oryginalne niezaszyfrowane kopie są bezpiecznie usuwane.
Synchronizacja plików o line przy użyciu usługi Buforowanie po stronie klienta (CSC) nie jest obsługiwana.
Zalecane jest zablokowanie zarządzania o line współdzielonymi zasobami na poziomie zasady grupy. Pliki,
które są w trybie o line, mogą być edytowane. Po synchronizacji, zmiany wprowadzone w pliku o line mogązostać utracone. Więcej informacji dotyczących obsługi Buforowania po stronie klienta (CSC) podczas
korzystania z szyfrowania można znaleźć w Bazie wiedzy na stronie pomocy technicznej .
Tworzenie zaszyfrowanego archiwum na głównym dysku twardym nie jest obsługiwane.
Podczas uzyskiwania dostępu do zaszyfrowanych plików poprzez sieć mogą pojawić się problemy. Zalecanejest przeniesienie plików do innego źródła lub upewnienie się, że komputer używany jako serwer plików jestzarządzany przez ten sam Serwer administracyjny Kaspersky Security Center.
Zmiana układu klawiatury powoduje brak odpowiedzi okna do wprowadzenia hasła do zaszyfrowanegosamorozpakowującego się archiwum. Aby rozwiązać ten problem, zamknij okno do wprowadzenia hasła,
przełącz układ klawiatury w swoim systemie operacyjnym, a następnie ponownie wprowadź hasło dozaszyfrowanego archiwum.
Jeśli szyfrowanie plików jest używane na systemach, które posiadają kilka partycji na jednym dysku,
zalecane jest użycie opcji, która automatycznie określa rozmiar pliku page le.sys. Po ponownym
uruchomieniu komputera plik page le.sys może zostać przenoszony między partycjami dysku.
Po zastosowaniu reguł szyfrowania plików, w tym plików w folderze Moje dokumenty, upewnij się, żeużytkownicy, dla których szyfrowanie zostało zastosowane, mogą pomyślnie uzyskać dostęp dozaszyfrowanych plików. Aby to zrobić, każdy użytkownik loguje się do systemu, w którym dostępne jestpołączenie z Kaspersky Security Center. Jeśli użytkownik spróbuje uzyskać dostęp do zaszyfrowanych
plików bez połączenia z Kaspersky Security Center, system może się zawieszać.
Jeśli pliki systemowe są w jakiś sposób uwzględnione w obszarze szyfrowania plików, w raportach mogąpojawić się zdarzenia dotyczące błędów, które wystąpiły podczas szyfrowania tych plików. Pliki określone w
tych zdarzeniach nie są tak naprawdę szyfrowane.
Procesy Pico nie są obsługiwane.
Ścieżki uwzględniające wielkość liter nie są obsługiwane. Jeśli reguły szyfrowania lub reguły deszyfrowania
zostaną zastosowane, ścieżki w zdarzeniach produktu są napisane małymi literami.
Nie jest zalecane szyfrowanie plików, które są używane przez system podczas uruchamiania. Jeśli te pliki są
zaszyfrowane, próba dostępu do zaszyfrowanych plików bez połączenia z Kaspersky Security Center możepowodować zawieszanie się systemu lub doprowadzić do wyświetlenia monitów o dostęp doodszyfrowanych plików.
Jeśli użytkownicy wspólnie pracują z plikiem poprzez sieć zgodnie z regułami FLE za pośrednictwem
aplikacji, które wykorzystują metodę mapowania wczytywania pliku do pamięci (np. WordPad lub FAR) oraz
aplikacje zaprojektowane do pracy z dużymi plikami (np. Notepad ++ ), plik w postaci zaszyfrowanej możezostać zablokowany niezależnie bez możliwości uzyskania dostępu do niego z poziomu komputera, na
którym się znajduje.
866

Kaspersky Endpoint Security nie szyfruje plików, które znajdują się z magazynie w chmurze OneDrive lub w
innych folderach, które w nazwie posiadają OneDrive. Kaspersky Endpoint Security blokuje także
kopiowanie zaszyfrowanych plików do folderów OneDrive, jeśli te pliki nie są dodawane do reguły
odszyfrowywania.
Jeśli zainstalowano komponent szyfrowania plików, zarządzanie użytkownikami i grupami nie działa w trybie
WSL (podsystem Windows dla systemu Linux).
Po zainstalowaniu komponentu szyfrowania plików, tryb POSIX (Portable Operating System Interface) do
zmiany nazwy i usuwania plików nie jest obsługiwany.
Nie zaleca się szyfrowania plików tymczasowych, ponieważ może to spowodować utratę danych. Na
przykład Microsoft Word tworzy pliki tymczasowe podczas przetwarzania dokumentu. Jeśli pliki
tymczasowe zostaną zaszyfrowane, ale oryginalny plik nie, podczas próby zapisania dokumentu możewystąpić błąd Odmowa dostępu. Dodatkowo Microsoft Word może zapisać plik, ale nie będzie można
otworzyć dokumentu następnym razem, czyli dane zostaną utracone. Aby zapobiec utracie danych, należy
wykluczyć folder plików tymczasowych z reguł szyfrowania.
Po aktualizacji Kaspersky Endpoint Security for Windows w wersji 11.0.1 lub wcześniejszej, aby uzyskaćdostęp do zaszyfrowanych plików po ponownym uruchomieniu komputera, upewnij się, że Agent sieciowy
jest uruchomiony. Agent sieciowy ma opóźniony start, więc nie można uzyskać dostępu do zaszyfrowanych
plików natychmiast po załadowaniu systemu operacyjnego. Nie trzeba czekać na uruchomienie Agenta
sieciowego po kolejnym uruchomieniu komputera.
Detection and Response (EDR, MDR, Kaspersky Sandbox)867

Nie możesz przeskanować obiektu poddanego kwarantannie w wyniku działania zadania Przenieś plik do
Kwarantanny.
Nie można poddać kwarantannie mechanizmu Alternate Data Stream (ADS), który jest większy niż 4 MB.
Kaspersky Endpoint Security pomija tak duże ADS bez powiadamiania użytkownika.
Kaspersky Endpoint Security nie uruchamia zadań Skanowanie IOC na dyskach sieciowych, jeśli ścieżka dofolderu we właściwościach zadania rozpoczyna się od litery dysku. Kaspersky Endpoint Security obsługuje
tylko format ścieżki UNC dla zadań Skanowanie IOC na dyskach sieciowych. Na przykład:\\server\shared_folder.
Importowanie pliku kon guracyjnego aplikacji zakończy się błędem, jeśli ustawienie integracji z Kaspersky
Sandbox zostanie włączone w pliku kon guracyjnym. Przed wyeksportowaniem ustawień aplikacji wyłącz
Kaspersky Sandbox. Następnie wykonaj procedurę eksportu/importu. Po zaimportowaniu pliku
kon guracyjnego włącz Kaspersky Sandbox.
Jeśli wskaźnik naruszeń bezpieczeństwa został wykryty podczas wykonywania zadania Skanowanie IOC,aplikacja podda kwarantannie plik tylko dla warunku FileItem. Poddawanie pliku kwarantannie dla innych
warunków nie jest obsługiwane.
Do zarządzania szczegółami alertów wymagana jest wtyczka internetowa Kaspersky Endpoint Security for
Windows w wersji 11.7.0 lub nowszej. Szczegóły alertów są niezbędne podczas pracy z rozwiązaniami
Endpoint Detection and Response (EDR Optimum i EDR Expert). Szczegóły dotyczące detekcji sądostępne jedynie w Kaspersky Security Center Web Console i Kaspersky Security Center Cloud Console.
Migrowanie kon guracji [KES+KEA] do kon guracji [KES+wbudowany agent] może zakończyć się błędem
usunięcia aplikacji Kaspersky Endpoint Agent. Błąd usunięcia aplikacji został naprawiony w najnowszej wersji
Kaspersky Endpoint Agent. Aby usunąć Kaspersky Endpoint Agent, uruchom komputer ponownie i utwórz
zadanie dezinstalacji aplikacji.
Kon guracja [KES + KEA + wbudowany agent] nie jest obsługiwana. Taka kon guracja zakłóca interakcję
między aplikacjami a rozwiązaniem Detection and Response wdrożonym w Twojej organizacji. Ponadtoużywanie Kaspersky Endpoint Agent i wbudowanego agenta na tym samym komputerze może prowadzić
do zduplikowania danych telemetrycznych i zwiększonego obciążenia komputera oraz sieci. Po migracji do
kon guracji [KES + wbudowany agent] upewnij się, że usunięto Kaspersky Endpoint Agent z komputera.
Jeśli Kaspersky Endpoint Agent nadal działa po migracji, odinstaluj aplikację ręcznie (na przykład przy użyciu
zadania Zdalna dezinstalacja aplikacji).
Instalator umożliwia zainstalowanie Kaspersky Endpoint Agent na komputerze z zainstalowanym Kaspersky
Endpoint Security i wbudowanym agentem. Kaspersky Endpoint Agent i wbudowany agent mogą również
zostać zainstalowane na jednym komputerze w wyniku użycia zadania Zmiana składników aplikacji.
Zachowanie zależy od wersji Kaspersky Endpoint Security i Kaspersky Endpoint Agent.
Do zarządzania komponentami EDR Optimum i Kaspersky Sandbox wymagana jest wtyczka internetowa
Kaspersky Endpoint Security for Windows w wersji 11.7.0 lub nowszej. Do zarządzania komponentem EDR
Expert wymagana jest wtyczka internetowa Kaspersky Endpoint Security for Windows w wersji 11.8.0 lub
nowszej. W przypadku utworzenia zadania Zmiana składników aplikacji przy użyciu wtyczki internetowej,
która nie obsługuje pracy z tymi komponentami, instalator usunie te komponenty na komputerach z
zainstalowanym EDR Optimum, EDR Expert lub Kaspersky Sandbox.
Wbudowany agent, EDR (KATA), wznawia izolację komputera od sieci po ponownym uruchomieniu
komputera, nawet jeśli okres izolacji wygasł. Aby zapobiec powtarzającej się izolacji komputera, należy
wyłączyć izolację od sieci w konsoli Kaspersky Anti Targeted Attack Platform.
Zalecamy aktualizację aplikacji po zakończeniu izolacji od sieci. Po zaktualizowaniu Kaspersky Endpoint
Security izolacja od sieci może zostać wstrzymana.
868

Wbudowane agenty dla EDR (KATA), EDR Optimum i EDR Expert nie są ze sobą zgodne. Aktywacja
wbudowanego agenta EDR z autonomiczną licencją na dodatek Kaspersky Endpoint Detection andResponse może więc zostać pominięta, jeśli aktywowano Kaspersky Endpoint Security z innąfunkcjonalnością EDR. Na przykład, aktywacja wbudowanego agenta EDR (KATA) z autonomiczną licencją
jest pomijana, jeśli aktywowano Kaspersky Endpoint Security z licencją [KES+EDR Optimum].
W Kaspersky Endpoint Security w wersji 12.1, wbudowany agent EDR (KATA) nie obsługuje następujących
metaplików dla zadania Pobierz metapliki NTFS: $Secure:$SDH:$INDEX_ROOT;$Secure:$SDH:$INDEX_ALLOCATION; $Secure:$SDH:$BITMAP; $Secure:$SII:$INDEX_ROOT;$Secure:$SII:$INDEX_ALLOCATION; $Secure:$SII:$BITMAP; $Extend\$UsnJrnl:$J:$DATA;$Extend\$UsnJrnl:$Max:$DATA. Obsługa tych metaplików została dodana do Kaspersky Endpoint Security
w wersji 12.2.
Podczas migracji z programu Kaspersky Endpoint Agent do Kaspersky Endpoint Security dla rozwiązania
Kaspersky Anti Targeted Attack Platform (EDR) mogą wystąpić błędy z połączeniem komputera do
serwerów Central Node. Dzieje się tak, ponieważ kreator migracji w usłudze Web Console pomijanastępujące ustawienia reguł i nie migruje ich:
Zakaz mody kacji ustawień Ustawienia na potrzeby łączenia z serwerami KATA („blokada”).
Domyślnie ustawienia można mody kować („blokada” jest otwarta). Dlatego ustawienia nie są stosowane
na komputerze. Należy zakazać mody kacji ustawień i zamknąć „blokadę”.
Kontener szyfrowania.
Jeśli do łączenia się z serwerami Central Node używasz uwierzytelniania dwuskładnikowego, należy
dodać kontener szyfrowania. Kreator migracji poprawnie migruje certy kat TLS serwera.
Kreator migracji reguł i zadań w Konsoli administracyjnej (MMC) migruje wszystkie ustawienia rozwiązania
Kaspersky Anti Targeted Attack Platform (EDR).

Inne ograniczenia

869Jeśli podczas działania aplikacja zwróci błędy lub zawiesi się, może zostać automatycznie uruchomiona
ponownie. Jeśli aplikacja napotka powtarzające się błędy powodujące jej awarię, wykona ona następujące
działania:
1. Wyłączy funkcje kontroli i ochrony (funkcja szyfrowania pozostanie włączona).
2. Powiadomi użytkownika o wyłączeniu funkcji.
3. Podejmie próbę przywrócenia aplikacji do stanu funkcjonalności po zaktualizowaniu baz danych lub
zastosowaniu uaktualnień modułów aplikacji.
Adresy internetowe, które są dodawane do listy zaufanych, mogą zostać niepoprawnie przetworzone.
W konsoli Kaspersky Security Center nie można zapisać pliku na dysku z folderu Zaawansowane →Repozytoria → Aktywne zagrożenia. Aby zapisać plik, należy wyleczyć zainfekowany plik. Podczas leczenia
aplikacja zapisuje kopię pliku w kopii zapasowej. Teraz można zapisać plik na dysku z folderu Zaawansowane→ Repozytoria → Kopia zapasowa
Dziedziczenie ustawień przesyłania danych do Serwera administracyjnego (Ustawienia ogólne → Raporty i
Kopia zapasowa → Przesyłanie danych do Serwera administracyjnego) różni się od dziedziczenia innych
ustawień. Jeżeli w zasadach zezwolono na zmianę ustawień przesyłania danych („kłódka” jest otwarta),
ustawienia te zostaną przywrócone do wartości domyślnych we właściwościach komputera lokalnego w
konsoli, jeśli nie były wcześniej zde niowane. Jeżeli te ustawienia były wcześniej zde niowane, to ich
wartości zostaną przywrócone. Podczas usuwania zasad ustawienia są dziedziczone w ten sam sposób. W
takich przypadkach inne ustawienia we właściwościach komputera lokalnego są dziedziczone z zasad.
Kaspersky Endpoint Security monitoruje ruch sieciowy http, który jest zgodny ze standardami RFC 2616,
RFC 7540, RFC 7541, RFC 7301. Jeśli Kaspersky Endpoint Security wykryje inny format wymiany danych w
ruchu HTTP, aplikacja blokuje to połączenie, aby zapobiec pobieraniu szkodliwych plików z internetu.
Kaspersky Endpoint Security uniemożliwia komunikację poprzez protokół QUIC. Przeglądarki używają
standardowego protokołu transportu (TLS lub SSL) niezależnie od tego, czy obsługa QUIC jest włączona w
przeglądarce.
Błędy połączenia TLS mogą wystąpić, gdy oprogramowanie innych rm współpracuje z biblioteką Libcurl.
Może to być związane z certy katem Kaspersky, którego Kaspersky Endpoint Security używa doskanowania połączeń szyfrowanych. Aby kontynuować pracę, możesz wyłączyć wery kację certy katów
dla oprogramowania innych rm (niezalecane) lub dodać treść certy katu Kaspersky do magazynu
certy katów cURL. Aby uzyskać szczegółowe informacje, zapoznaj się z Bazą wiedzy Kaspersky.
Kontrola systemu. Wszystkie informacje o procesach nie są wyświetlane.
Jeśli Kaspersky Endpoint Security for Windows jest uruchamiany po raz pierwszy, aplikacja z podpisem
cyfrowym może być tymczasowo umieszczona w złej grupie. Aplikacja z podpisem cyfrowym zostaniepóźniej umieszczona we właściwiej grupie.
W Kaspersky Security Center, podczas przełączania z korzystania z globalnej sieci Kaspersky Security
Network na korzystanie z prywatnej sieci Kaspersky Security Network lub vice versa, opcja uczestniczenia
w Kaspersky Security Network jest wyłączona w zasadzie określonego produktu. Po przełączeniu uważnie
przeczytaj treść Oświadczenia Kaspersky Security Network i potwierdź chęć uczestnictwa w KSN. Możesz
przeczytać treść Oświadczenia w interfejsie aplikacji lub podczas edytowania zasady produktu.
Podczas ponownego skanowania szkodliwego obiektu, który został zablokowany przez oprogramowanie
innej rmy, użytkownik nie zostanie poinformowany po ponownym wykryciu zagrożenia. Zdarzenie
dotyczące ponownego wykrycia zagrożenia zostanie wyświetlone w raporcie aplikacji i w raporcie
Kaspersky Security Center.
870

Komponent Endpoint Sensor nie może zostać zainstalowany w Microsoft Windows Server 2008.
Raport z szyfrowania urządzenia w Kaspersky Security Center nie będzie zawierał informacji ourządzeniach, które zostały zaszyfrowane przy użyciu technologii Microsoft BitLocker na platformach
serwerowych lub na stacjach roboczych, na których nie zainstalowano komponentu Kontrola urządzeń.
Nie można włączyć wyświetlania wszystkich wpisów w raporcie w konsoli Kaspersky Security Center Web
Console. W konsoli Web Console możesz zmienić tylko liczbę wpisów wyświetlanych w raportach.
Domyślnie, Kaspersky Security Center Web Console wyświetla 1000 wpisów w raporcie. Możesz włączyć
wyświetlanie wszystkich wpisów w raporcie w Konsoli administracyjnej (MMC).
Nie można ustawić wyświetlania więcej niż 1000 wpisów w raporcie w konsoli Kaspersky Security Center
Console. Jeśli ustawisz wartość wyższą niż 1000, konsola Kaspersky Security Center Console wyświetli
tylko 1000 wpisów w raporcie.
Podczas korzystania z hierarchii zasad ustawienia sekcji Szyfrowanie nośników wymiennych w zasadzie
potomnej są dostępne do edycji, jeśli zasada nadrzędna zapobiega mody kacji tych ustawień.
Musisz włączyć Przeprowadź inspekcję logowania w ustawieniach systemu operacyjnego, aby zapewnić
poprawne funkcjonowanie wykluczeń dla ochrony folderów współdzielonych przed zewnętrznym
szyfrowaniem.
Jeśli ochrona folderu współdzielonego jest wyłączona, Kaspersky Endpoint Security for Windows
monitoruje próby szyfrowania folderów współdzielonych dla każdej sesji zdalnego dostępu, które zostało
uruchomione przed uruchomieniem Kaspersky Endpoint Security for Windows, w tym, jeśli komputer, zktórego sesja zdalnego dostępu została uruchomiona, została dodana do wykluczeń. Jeśli nie chcesz, żebyKaspersky Endpoint Security for Windows monitorował próby szyfrowania folderów współdzielonych dla
sesji zdalnego dostępu, które były uruchomione na komputerze dodanym do wykluczeń i które byłyuruchomione przed uruchomieniem Kaspersky Endpoint Security for Windows, zakończ i ponownie
rozpocznij sesję zdalnego dostępu lub ponownie uruchom komputer, na którym zainstalowano Kaspersky
Endpoint Security for Windows.
Jeśli zadanie aktualizacji jest uruchamiane z uprawnieniami określonego konta użytkownika, łaty produktu
nie zostaną pobrane podczas aktualizacji ze źródła wymagającego autoryzacji.
Aplikacja może nie zostać uruchomiona w wyniku słabej wydajności systemu. Aby rozwiązać ten problem,użyj opcji Ready Boot lub zwiększ limit czasu dla systemu operacyjnego i uruchamiania usług.
Aplikacja nie działa w trybie awaryjnym.
Aby upewnić się, że Kaspersky Endpoint Security for Windows w wersjach 11.5.0 i 11.6.0 może działać
poprawnie z oprogramowaniem Cisco AnyConnect, musisz zainstalować Moduł Compliance w wersji
4.3.183.2048 lub nowszej. Zapoznaj się z informacjami na temat kompatybilności z Cisco Identity Services
Engine w dokumentacji Cisco .
Nie można zagwarantować, że Kontrola audio będzie działała, aż do pierwszego ponownego uruchomienia
po zainstalowaniu aplikacji.
W Konsoli administracyjnej, w ustawieniach Ochrony przed włamaniami, w oknie kon gurowania uprawnień
aplikacji przycisk Usuń jest niedostępny. Możesz usunąć aplikację z grupy zaufania z poziomu menu
kontekstowego aplikacji.
W lokalnym interfejsie aplikacji, w ustawieniach Ochrony przed włamaniami uprawnienia aplikacji i chronione
zasoby nie są dostępne do przejrzenia, jeśli komputer jest zarządzany przez zasadę. Przewijanie,
wyszukiwanie, ltrowanie i inne kontrolki okna są niedostępne. Uprawnienia aplikacji możesz przejrzeć wewłaściwościach zasady, w konsoli Kaspersky Security Center Console.

871

Gdy włączone jest tworzenie plików śledzenia z rotacją, pliki śledzenia nie są tworzone dla komponentu
AMSI i wtyczki programu Outlook.
Pliki śledzenia wydajności nie mogą zostać ręcznie zebrane w Windows Server 2008.
Pliki śledzenia wydajności dla typu śledzenia „Ponowne uruchomienie” nie są obsługiwane.
Zapisywanie zrzutu pamięci nie jest obsługiwane dla procesów pico.
Wyłączenie opcji „Wyłącz możliwość zewnętrznego zarządzania usługami systemowi” nie zezwoli na
zatrzymanie usługi aplikacji, która została zainstalowana z parametrem AMPPL=1 (domyślnie, wartość
parametru jest ustawiona na 1, począwszy od systemu operacyjnego Windows 10RS2). Parametr AMPPL z
wartością 1 włącza korzystanie z technologii procesów ochrony dla usługi produktu.
Aby uruchomić skanowanie obiektów dla folderu, użytkownik, który uruchomił skanowanie obiektów, musiposiadać uprawnienia do odczytu atrybutów tego folderu. W przeciwnym razie skanowanie obiektów dla
folderu będzie niemożliwe i zakończy się błędem.
Jeśli reguła skanowania zde niowana w zasadzie zawiera ścieżkę bez znaku \ na końcu, na przykład,
C:\folder1\folder2, skanowanie zostanie uruchomione dla ścieżki C:\folder1\.
Podczas aktualizowania aplikacji z wersji 11.1.0 do wersji 12.2, zostaną przywrócone domyślne ustawienia
Ochrony AMSI.
Jeśli korzystasz z zasad ograniczeń oprogramowania (SRP), komputer może się nie załadować (czarny
ekran). Aby zapobiec nieprawidłowościom, musisz zezwolić na używanie bibliotek aplikacji wewłaściwościach SRP. We właściwościach SRP dodaj regułę o poziomie bezpieczeństwa Nieograniczone dla
pliku khkum.dll (pozycja menu Nowa reguła sumy kontrolnej). Plik znajduje się w folderze C:\Program
Files (x86)\Common Files\Kaspersky Lab\KES.<version>\klhk\klhk_x64\. W przypadku
wybrania tej metody musisz dodatkowo usunąć zaznaczenie pola wyboru Pobierz aktualizacje składników
aplikacji ustawieniach zadania Aktualizacja dla Kaspersky Endpoint Security. Więcej informacji na temat
korzystania z SRP znajdziesz w dokumentacji rmy Microsoft .
Możesz również wyłączyć SRP i użyć komponentu Kontrola aplikacji Kaspersky Endpoint Security do
kontrolowania użycia aplikacji.
Jeśli komputer należy do domeny znajdującej się w obiekcie zasad grupy systemu Windows (GPO) z
parametrem DriverLoadPolicy ustawionym na 8 (tylko dobre), ponowne uruchomienie komputera z
zainstalowanym programem Kaspersky Endpoint Security powoduje BSOD. Aby zapobiec usterkom,
parametr Early Launch Antimalware (ELAM) w zasadach grupy musi być ustawiony na 1 (Dobry i nieznany).
Ustawienia ELAM znajdują się w zasadach w: Kon guracja komputera → Szablony administracyjne →System → Early Launch Antimalware.
Zarządzanie ustawieniami wtyczki dla programu Outlook za pośrednictwem API Rest nie jest obsługiwane.
Ustawienia uruchamiania zadania dla określonego użytkownika nie mogą zostać przesłane między
urządzeniami za pośrednictwem pliku kon guracyjnego. Po zastosowaniu ustawień z pliku kon guracyjnego,ręcznie określ nazwę użytkownika i hasło.
Po zainstalowaniu aktualizacji, zadanie sprawdzania integralności nie będzie działało, aż system nie zostanie
uruchomiony ponownie w celu zastosowania aktualizacji.
Jeśli poziom śledzenia plików z rotacją zostanie zmieniony za pośrednictwem narzędzia do zdalnej
diagnostyki, Kaspersky Endpoint Security for Windows niepoprawnie wyświetli pustą wartość dla poziomuśledzenia. Jednakże pliki śledzenia zostaną zapisane zgodnie z poprawnym poziomem śledzenia. Jeśli
poziom śledzenia plików z rotacją zostanie zmieniony za pośrednictwem interfejsu lokalnego aplikacji,
poziom śledzenia zostanie poprawnie zmody kowany, ale narzędzie do zdalnej diagnostyki będzie
niepoprawnie wyświetlało poziom śledzenia, które zostało ostatnio zde niowane przez narzędzie. To może872

sprawić, że administrator nie będzie musiał aktualizować informacji o bieżącym poziomie śledzenia, aodpowiednie informacje mogą nie znajdować się w plikach śledzenia, jeśli użytkownik ręcznie zmieni poziomśledzenia w lokalnym interfejsie aplikacji.
W interfejsie lokalnym ustawienia ochrony hasłem nie zezwalają na zmianę nazwy konta administratora(domyślnie KLAdmin). Aby zmienić nazwę konta administratora musisz wyłączyć Ochronę hasłem, anastępnie włączyć Ochronę hasłem i określić nową nazwę konta administratora.
Aplikacja Kaspersky Endpoint Security, gdy jest zainstalowana na serwerze Windows Server 2019, jest
niekompatybilna z Docker. Zdalne instalowanie kontenerów Docker na komputerze z Kaspersky Endpoint
Security powoduje awarię (BSOD).
Kompatybilność oprogramowania Kaspersky Endpoint Security i Secret Net Studio jest ograniczona:
Aplikacja Kaspersky Endpoint Security nie jest kompatybilna z komponentem Antivirus programu Secret
Net Studio.
Aplikacja nie może zostać zainstalowana na komputerze, na którym jest wdrożony program Secret Net
Studio z komponentem Antivirus. Aby umożliwić interoperacyjność, musisz usunąć komponent Antivirus
z Secret Net Studio.
Aplikacja Kaspersky Endpoint Security nie jest kompatybilna z komponentem Szyfrowanie całego dysku
programu Secret Net Studio.
Aplikacja nie może zostać zainstalowana na komputerze, na którym jest wdrożony program Secret Net
Studio z komponentem Szyfrowanie całego dysku. Aby umożliwić interoperacyjność, musisz usunąć
komponent Szyfrowanie całego dysku z Secret Net Studio.
Secret Net Studio nie jest kompatybilny z komponentem Szyfrowanie plików (FLE) programu Kaspersky
Endpoint Security.
Jeśli instalujesz Kaspersky Endpoint Security z komponentem Szyfrowanie plików (FLE), Secret Net
Studio może działać z błędami. Aby zapewnić interoperacyjność, musisz usunąć komponent
Szyfrowanie plików (FLE) z Kaspersky Endpoint Security.

873

Słownik

Agent autoryzacji
Interfejs umożliwiający przeprowadzenie procesu autoryzacji w celu uzyskania dostępu do zaszyfrowanych dysków
twardych i załadowania systemu operacyjnego po zaszyfrowaniu dysku twardego.

Agent sieciowy
Składnik Kaspersky Security Center umożliwiający interakcję Serwera administracyjnego z aplikacjami rmy
Kaspersky zainstalowanymi na określonym węźle sieciowym (stacji roboczej lub serwerze). Ten komponent jest
wspólny dla wszystkich aplikacji rmy Kaspersky działających pod systemem Windows. Dla aplikacji działających pod
innymi systemami operacyjnymi przeznaczone są dedykowane wersje Agenta sieciowego.

Aktywny klucz
Klucz, który jest aktualnie używany przez aplikację.

Antywirusowe bazy danych
Bazy danych zawierające informacje o zagrożeniach ochrony komputera znane specjalistom z Kaspersky w
momencie opublikowania baz danych. Sygnatury antywirusowych baz danych pomagają wykrywać szkodliwy kod w
skanowanych obiektach. Antywirusowe bazy danych są tworzone przez specjalistów z Kaspersky i aktualizowane cogodzinę.

Archiwum
Jeden lub kilka plików spakowanych w jeden skompresowany plik. Do spakowania i wypakowania danych potrzebna
jest specjalna aplikacja zwana archiwizatorem.

Baza adresów phishingowych
Lista adresów internetowych, które specjaliści z Kaspersky określili jako związane z phishingiem. Baza danych jest
regularnie aktualizowana i jest częścią pakietu dystrybucyjnego aplikacji Kaspersky.

Baza danych szkodliwych adresów internetowych
Lista adresów internetowych o potencjalnie niebezpiecznej zawartości. Lista jest tworzona przez specjalistów z
Kaspersky. Lista ta jest regularnie aktualizowana oraz znajduje się w pakiecie dystrybucyjnym aplikacji Kaspersky.

874

Certy kat licencji
Dokument, który jest dostarczany użytkownikowi wraz z plikiem klucza lub kodem aktywacyjnym. Zawiera informacjeo licencji nadanej użytkownikowi.

Fałszywy alarm
Fałszywy alarm występuje wtedy, gdy aplikacja Kaspersky uzna niezainfekowany plik za zainfekowany, gdyżsygnatura pliku przypomina sygnaturę wirusa.

Grupa administracyjna
Zbiór urządzeń posiadających takie same role i zainstalowany zestaw aplikacji Kaspersky. Urządzenia są grupowane,
aby można było nimi wygodnie zarządzać jak pojedynczą jednostką. Grupa może zawierać w sobie inne grupy.
Możliwe jest utworzenie pro li grupowych i zadań grupowych dla każdej zainstalowanej aplikacji w grupie.

IOCWskaźnik naruszeń bezpieczeństwa. Zestaw danych dotyczących szkodliwego obiektu lub aktywności.

Klucz dodatkowy
Klucz, który daje prawo do korzystania z aplikacji, chociaż nie jest on aktualnie w użyciu.

Leczenie
Metoda przetwarzania zainfekowanych obiektów skutkująca pełnym lub częściowym odzyskaniem danych. Niekażdy zainfekowany obiekt może zostać wyleczony.

Maska
Reprezentacja nazwy i rozszerzenia pliku przy użyciu symboli wieloznacznych.
Maski plików mogą zawierać dowolne znaki dozwolone w nazwach plików oraz symbole wieloznaczne:
Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory nazw plików
i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt będzie zawierała
wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na dysku C:, ale nie w
podfolderach.
Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie pliku lub
folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na
875

przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT,
znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musi zawierać przynajmniej jeden
poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską. Maska ** jest dostępna tylko do tworzenia
wykluczeń ze skanowania.
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i / (separatory nazw
plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\Folder\???.txt będzie
zawierała ścieżki do wszystkich plików znajdujących się w folderze o nazwie Folder, które posiadają
rozszerzenie TXT i nazwę składającą się z trzech znaków.

Obiekt OLEZałączony plik lub plik wbudowany w inny plik. Aplikacje rmy Kaspersky pozwalają na skanowanie obiektów OLE w
poszukiwaniu wirusów. Na przykład, gdy dokument Microsoft O ice Word zawiera tabelę Microsoft O ice Excel®,będzie ona skanowana jako obiekt OLE.

Obszar ochrony
Obiekty, które są cały czas skanowane przez Podstawową ochronę przed zagrożeniami, gdy jest ona włączona.
Obszary ochrony różnych modułów mają odmienne właściwości.

Obszar skanowania
Obiekty, które są skanowane przez Kaspersky Endpoint Security podczas uruchamiania zadania skanowania.

OpenIOC
Otwarty standard opisów Wskaźników naruszeń bezpieczeństwa (IOC) oparty na XML i zawierający ponad 500
różnych Wskaźników naruszeń bezpieczeństwa.

Plik infekowalny
Plik, który ze względu na swoją strukturę lub format może zostać użyty przez hakerów jako „kontener” doprzechowywania i rozprzestrzeniania szkodliwego kodu. Zazwyczaj chodzi tu o pliki wykonywalne o rozszerzeniach,takich jak .com, .exe i .dll. Istnieje dość wysokie ryzyko wprowadzenia szkodliwego kodu do takich plików.

Plik IOC
Plik zawierający zestaw wskaźników naruszeń bezpieczeństwa (IOC), które aplikacja próbuje dopasować do licznika
wykryć. Prawdopodobieństwo wykrycia może być wyższe, jeśli w wyniku skanowania dla obiektu znaleziono
dokładne dopasowania z kilkoma plikami IOC.

876

Przenośny menedżer plików
To jest aplikacja oferującą interfejs do pracy z zaszyfrowanymi plikami na dyskach wymiennych, gdy funkcja
szyfrowania nie jest dostępna na komputerze.

Trusted Platform Module (moduł TPM)
Mikroczip zaprojektowany do zapewnienia podstawowych funkcji związanych z bezpieczeństwem (na przykład do
przechowywania kluczy szyfrowania). Trusted Platform Module jest zazwyczaj instalowany w płycie głównej
komputera i komunikuje się z wszystkimi pozostałymi komponentami systemu za pośrednictwem magistralisprzętowej.

Wystawca certy katu
Centrum certy kacji, które wydało certy kat.

Zadanie
Funkcje wykonywane przez aplikacje rmy Kaspersky jako zadania, na przykład: Ochrona plików w czasierzeczywistym, Pełne skanowanie urządzenia, Aktualizacja baz danych.

Zainfekowany plik
Plik zawierający szkodliwy kod (kod znanego szkodliwego programu, który został wykryty podczas skanowania pliku).
Kaspersky nie zaleca korzystania z takich plików, ponieważ mogą prowadzić do zainfekowania komputera.

Znormalizowana postać adresu zasobu sieciowego
Znormalizowana postać adresu zasobu sieciowego to tekstowa reprezentacja adresu zasobu sieciowego, uzyskana
poprzez normalizację. Normalizacja to proces, w którym tekstowa reprezentacja adresu zasobu sieciowego zmienia
się zgodnie z określonymi regułami (na przykład, wykluczenie portu połączenia, hasła i loginu użytkownika z
reprezentacji adresu zasobu sieciowego; dodatkowo adres zasobu sieciowego jest zmieniany z dużych znaków namałe).
W kontekście działania składników ochrony celem normalizacji adresu zasobu sieciowego jest pominięcie kolejnych
skanowań adresów stron internetowych, które mają różną składnię, a zycznie są takie same.
Na przykład:
Nieznormalizowana postać adresu: www.Example.com\.
Znormalizowana postać adresu: www.example.com.

877

Dodatki
Ta sekcja zawiera informacje uzupełniające treść dokumentu.

Dodatek 1. Ustawienia aplikacji
Do skon gurowania Kaspersky Endpoint Security można użyć zasady, zadań lub interfejsu aplikacji. Szczegółowe
informacje o komponentach aplikacji są dostępne w odpowiednich sekcjach.

Ochrona plików
Komponent Ochrona plików umożliwia uniknięcie infekcji systemu plików komputera. Domyślnie, składnik Ochrona
plików na stałe znajduje się w pamięci RAM komputera. Składnik skanuje pliki na wszystkich dyskach komputera, atakże na podłączonych dyskach. Komponent zapewnia ochronę komputera za pomocą antywirusowych baz
danych, usługi w chmurze Kaspersky Security Network i analizy heurystycznej.
Komponent skanuje pliki otwierane przez użytkownika lub aplikację. Jeśli zostanie wykryty szkodliwy plik, Kaspersky
Endpoint Security blokuje operację na pliku. Następnie aplikacja leczy lub usuwa szkodliwy plik, w zależności od
ustawień komponentu Ochrona plików.
Podczas próby uzyskania dostępu do pliku, którego zawartości są przechowywane w chmurze OneDrive,
Kaspersky Endpoint Security pobierze i przeskanuje zawartości plików.
Ustawienia komponentu Ochrona plików

Parametr

Opis

Poziom ochrony

Dla modułu Ochrona plików program Kaspersky Endpoint Security można zastosować
różne grupy ustawień. Te grupy ustawień, które są przechowywane w aplikacji, sąnazywane poziomami ochrony:(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)

Wysoki. Jeśli wybrano ten poziom ochrony plików, moduł Ochrona plików będzie
dokładnie kontrolować wszystkie otwierane, zapisywane i uruchamiane pliki.
Komponent Ochrona plików skanuje wszystkie typy plików na wszystkich dyskachtwardych, dyskach wymiennych i dyskach sieciowych komputera. Moduł ten skanujetakże archiwa, pakiety instalacyjne i osadzone obiekty OLE.
Zalecany. Ten poziomy ochrony plików jest zalecany przez specjalistów z Kaspersky
Lab. Komponent Ochrona plików skanuje wszystkie formaty plików na wszystkich
dyskach twardych, dyskach wymiennych i dyskach sieciowych komputera, a także
osadzonych obiektów OLE. Moduł Ochrona plików nie skanuje archiwów orazpakietów instalacyjnych.
Niski. Ustawienia tego poziomu ochrony plików zapewniają maksymalną prędkość
skanowania. Komponent Ochrona plików skanuje tylko pliki z określonymi
rozszerzeniami na wszystkich dyskach twardych, dyskach wymiennych i dyskach
sieciowych komputera. Moduł Ochrona plików nie skanuje plików złożonych.

Typy plików

Wszystkie pliki. Jeżeli wybierzesz tę opcję, Kaspersky Endpoint Security będzie
skanować wszystkie pliki bez wyjątku (wszystkie formaty i rozszerzenia).

878

(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)

Pliki skanowane według formatu. Jeżeli wybierzesz tę opcję, aplikacja będzie skanować
tylko infekowalne pliki . Przed rozpoczęciem skanowania antywirusowego pliku
analizowany jest jego wewnętrzny nagłówek w celu rozpoznania formatu (np. .txt, .doc,.exe). Skanowanie wyszukuje także pliki z określonymi rozszerzeniami plików.

Obszarskanowania

Zawiera obiekty skanowane przez moduł Ochrona plików. Skanowanym obiektem możebyć dysk twardy, nośnik wymienny, dysk sieciowy, folder, plik lub kilka plików
zde niowanych według maski.

Pliki skanowane według rozszerzenia. Jeżeli wybierzesz tę opcję, aplikacja będzie
skanować tylko infekowalne pliki . Format pliku będzie określany w oparciu o jegorozszerzenie.

Domyślnie Ochrona plików skanuje pliki uruchamiane na dyskach twardych, dyskach
wymiennych i dyskach sieciowych. Obszar ochrony dla tych obiektów nie może zostać
zmieniony ani usunięty. Możesz także wykluczyć obiekt (np. nośniki wymienne) ze
skanowań.
Uczeniemaszynowe ianaliza sygnatur

Metoda uczenia maszynowego i analiza sygnatur używa baz danych Kaspersky Endpoint
Security, które zawierają opisy znanych zagrożeń oraz metody ich neutralizowania.
Ochrona korzystająca z tej metody zapewnia minimalny dopuszczalny poziom ochrony.

(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)

W oparciu o zalecenia ekspertów z Kaspersky, uczenie maszynowe i analiza sygnatur jest
zawsze włączona.

Analizaheurystyczna

Technologia została stworzona w celu wykrywania zagrożeń, które nie mogą zostać
wykryte przy pomocy aktualnych baz danych aplikacji Kaspersky. Wykrywa pliki, które
mogły zostać zainfekowane nieznanym wirusem lub mody kacją znanego wirusa.

(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)
Działanie
podejmowane w
przypadku
wykrycia
zagrożenia

Podczas skanowania plików lub szkodliwego kodu analizator heurystyczny wykonuje
instrukcje w plikach wykonywalnych. Liczba instrukcji, które są wykonywane przez
analizator heurystyczny, zależy od poziomu, który jest określony dla analizatora
heurystycznego. Poziom szczegółowości analizy heurystycznej zapewnia równowagę
pomiędzy dokładnością wyszukiwania nowych zagrożeń, poziomem obciążenia zasobów
systemu operacyjnego oraz czasem trwania analizy heurystycznej.
Wylecz; usuń, jeśli leczenie nie jest możliwe. Jeśli wybrano tę opcję, aplikacja
automatycznie podejmuje próbę wyleczenia wszystkich zainfekowanych plików, które
zostały wykryte. Jeżeli leczenie nie powiedzie się, aplikacja usunie pliki.
Wylecz; blokuj, jeśli leczenie nie jest możliwe. Jeśli wybrano tę opcję, Kaspersky
Endpoint Security automatycznie podejmuje próbę wyleczenia wszystkich
zainfekowanych plików, które zostały wykryte. Jeśli leczenie nie jest możliwe, Kaspersky
Endpoint Security doda informacje o wykrytych zainfekowanych plikach do listy
aktywnych zagrożeń.
Blokuj. Jeśli wybrano tę opcję, moduł Ochrona plików automatycznie zablokuje
wszystkie zainfekowane pliki, bez podjęcia próby ich wyleczenia.
Przed próbą wyleczenia lub usunięcia zainfekowanego pliku, aplikacja utworzy kopię
zapasową pliku w przypadku, gdy potrzebujesz przywrócić plik lub jeśli może zostać
wyleczony w przyszłości.

Skanuj tylko

Skanuje tylko nowe pliki oraz pliki, które zostały zmody kowane od ostatniego879

nowe i zmienione
pliki

skanowania. To pomaga skrócić czas skanowania. Ten tryb jest stosowany zarówno doplików prostych, jak i złożonych.

Skanuj archiwa

Skanowanie ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE i innych archiwów.
Aplikacja skanuje archiwa nie tylko według rozszerzenia, ale także według formatu.
Podczas sprawdzania archiwów aplikacja przeprowadzi cykliczne rozpakowywanie.
Pozwala to na wykrywanie zagrożeń w archiwach wielopoziomowych (archiwachwewnątrz archiwów).

Skanuj pakiety
dystrybucyjne

To pole włącza/wyłącza skanowanie pakietów dystrybucyjnych rm trzecich.

Skanuj pliki w
formatach
Microsoft O ice

Skanuje pliki Microsoft O ice (DOC, DOCX, XLS, PPT i inne rozszerzenia Microsoft). Pliki
formatu O ice OLE zawierają także obiekty. Kaspersky Endpoint Security skanuje pliki w
formacie O ice, które są mniejsze niż 1 MB, niezależnie od tego, czy pole wyboru jest
zaznaczone, czy nie.

Nie rozpakowujdużych plikówzłożonychJeżeli to pole jest zaznaczone, aplikacja nie skanuje plików złożonych, o ile ich rozmiar
przekracza określoną wartość.
Jeśli pole nie jest zaznaczone, aplikacja skanuje pliki złożone o wszystkich rozmiarach.
Aplikacja skanuje pliki o dużych rozmiarach, które zostają wypakowane z archiwów
niezależnie od tego, czy pole jest zaznaczone.

Rozpakowywanie
plików złożonych
w tleJeśli pole jest zaznaczone, aplikacja oferuje dostęp do plików złożonych, które mająwiększy rozmiar niż wartość określona przed skanowaniem tych plików. W tym
przypadku Kaspersky Endpoint Security rozpakowuje i skanuje pliki złożone w tle.
Aplikacja oferuje dostęp do plików złożonych, których rozmiar jest mniejszy niż ta
wartość dopiero po rozpakowaniu i przeskanowaniu tych plików.
Jeśli pole nie jest zaznaczone, aplikacja oferuje dostęp do plików złożonych dopiero po
rozpakowaniu i przeskanowaniu plików dowolnego rozmiaru.

Tryb skanowania(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)

Kaspersky Endpoint Security skanuje pliki, do których dostęp uzyskał użytkownik,
system operacyjny lub aplikacja uruchomiona z poziomu konta użytkownika.
Tryb smart. W tym trybie Ochrona plików skanuje obiekt w oparciu o analizę akcji
podejmowanych na obiekcie. Na przykład, jeżeli wykorzystywany jest dokument
Microsoft O ice, Kaspersky Endpoint Security skanuje plik przy jego pierwszym
otwieraniu i ostatnim zamykaniu. Wszystkie operacje wykonywane w międzyczasie, które
nadpisują plik, nie są skanowane.
Podczas dostępu i mody kacji. W tym trybie moduł Ochrona plików skanuje obiekty zakażdym razem, gdy są otwierane lub mody kowane.
Podczas dostępu. W tym trybie moduł Ochrona plików skanuje obiekty podczas ich
otwierania.
Podczas wykonywania. W tym trybie moduł Ochrona plików skanuje obiekty jedynie
podczas ich uruchamiania.

Technologia
iSwiftTechnologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie
pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu
specjalnego algorytmu uwzględniającego datę publikacji baz danych Kaspersky
Endpoint Security, datę ostatniego skanowania pliku oraz mody kacje ustawień
skanowania. Technologia iSwift stanowi rozwinięcie technologii iChecker dla systemu
plików NTFS.
880

(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)
Technologia
iChecker(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)
Wstrzymaj
moduł Ochrona
plików

Technologia ta pozwala na zwiększenie szybkości skanowania poprzez wykluczanie
pewnych plików ze skanowania. Pliki są wykluczane ze skanowania przy użyciu
specjalnego algorytmu uwzględniającego datę publikacji baz danych Kaspersky
Endpoint Security, datę ostatniego skanowania pliku oraz wszelkie mody kacje ustawień
skanowania. Ograniczeniem technologii iChecker jest fakt, że nie obsługuje ona plików odużym rozmiarze oraz może być wykorzystana wyłącznie dla plików, których struktura
jest rozpoznawana przez aplikację (na przykład: EXE, DLL, LNK, TTF, INF, SYS, COM,
CHM, ZIP i RAR).

To powoduje tymczasowe i automatyczne wstrzymanie działania modułu Ochrona plików
o określonym czasie lub podczas pracy z określonymi aplikacjami.

(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)

Ochrona WWW
Komponent Ochrona WWW zapobiega pobieraniu szkodliwych plików z internetu, a także blokuje szkodliwe i
phishingowe strony internetowe. Komponent zapewnia ochronę komputera za pomocą antywirusowych baz
danych, usługi w chmurze Kaspersky Security Network i analizy heurystycznej.
Kaspersky Endpoint Security skanuje ruch HTTP, HTTPS i FTP. Kaspersky Endpoint Security skanuje adresy
internetowe i adresy IP. Możesz określić porty monitorowane przez Kaspersky Endpoint Security lub wybrać
wszystkie porty.
Dla monitorowania ruchu HTTPS należy włączyć skanowanie zaszyfrowanych połączeń.
Gdy użytkownik próbuje otworzyć złośliwą lub phishingową stronę internetową, Kaspersky Endpoint Security
zablokuje dostęp i wyświetli ostrzeżenie (patrz rysunek poniżej).

881

Wiadomość o odmowie dostępu do strony internetowej
Ustawienia komponentu Ochrona WWW

Parametr

Poziomochrony(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)

Opis

Dla modułu Ochrona WWW aplikacja można zastosować różne grupy ustawień. Te grupy
ustawień, które są przechowywane w aplikacji, są nazywane poziomami ochrony:
Wysoki. Poziom ochrony, zgodnie z którym Ochrona WWW przeprowadza skanowanie
ruchu sieciowego, odbieranego przez komputer poprzez protokoły HTTP i FTP, na
maksymalnym poziomie. Ochrona WWW szczegółowo skanuje wszystkie obiektyruchu sieciowego, używając pełnego zestawu baz danych aplikacji, a także
przeprowadza najbardziej szczegółową analizę heurystyczną .
Zalecany. Jest to poziom ochrony zapewniający optymalna równowagę pomiędzy
wydajnością Kaspersky Endpoint Security a ochroną ruchu sieciowego. Ochrona
WWW wykonuje analizę heurystyczną na średnim poziomie. Ten poziom ochrony ruchu
sieciowego jest zalecany przez specjalistów z Kaspersky.
Niski. Ustawienia tego poziomu ochrony ruchu sieciowego zapewniają maksymalną
prędkość skanowania ruchu sieciowego. Ochrona WWW wykonuje analizę
heurystyczną na niskim poziomie.

Działanie
podejmowane
w przypadku
wykrycia
zagrożenia

Blokuj. Jeśli ta opcja jest zaznaczona, a zainfekowany obiekt zostanie wykryty w ruchu
sieciowym, Ochrona WWW zablokuje dostęp do obiektu i wyświetli komunikat w
przeglądarce.

Sprawdź adres

Skanowanie odnośników do określenia, czy znajdują się w bazie danych szkodliwych

Poinformuj. Jeśli ta opcja jest zaznaczona, a zainfekowany obiekt zostanie wykryty w
ruchu sieciowym, Kaspersky Endpoint Security pozwala na pobranie tego obiektu na
komputer, ale dodaje informacje o zainfekowanym obiekcie do listy aktywnych zagrożeń.

882

internetowy w
bazie danychszkodliwych
adresów
internetowychodnośników pozwoli na śledzenie stron internetowych, które zostały dodane do listy
zablokowanych. Baza danych szkodliwych adresów internetowych, która została
stworzona przez Kaspersky, znajduje się w pakiecie instalacyjnym aplikacji i jest
aktualizowana wraz z uaktualnieniami baz danych Kaspersky Endpoint Security.

(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)Użyj analizy
heurystycznej(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)
Sprawdź adresinternetowy w
bazie danych
phishingowych
adresów
internetowych

Technologia została stworzona w celu wykrywania zagrożeń, które nie mogą zostać
wykryte przy pomocy aktualnych baz danych aplikacji Kaspersky. Wykrywa pliki, które
mogły zostać zainfekowane nieznanym wirusem lub mody kacją znanego wirusa.
Jeśli ruch sieciowy jest skanowany w poszukiwaniu wirusów i innych aplikacji, które
stwarzają zagrożenie, analizator heurystyczny wykonuje instrukcje w plikach
wykonywalnych. Liczba instrukcji, które są wykonywane przez analizator heurystyczny,zależy od poziomu, który jest określony dla analizatora heurystycznego. Poziom
szczegółowości analizy heurystycznej zapewnia równowagę pomiędzy dokładnością
wyszukiwania nowych zagrożeń, poziomem obciążenia zasobów systemu operacyjnegooraz czasem trwania analizy heurystycznej.
Baza danych phishingowych adresów internetowych zawiera adresy internetowe obecnie
znanych stron wykorzystywanych przy atakach phishingowych. Kaspersky uzupełnia tębazę odnośników phishingowych o adresy uzyskane z międzynarodowej organizacji znanej
jako Anti-Phishing Working Group. Baza danych adresów phishingowych znajduje się w
pakiecie instalacyjnym aplikacji, jest również aktualizowana wraz z uaktualnieniami baz
danych Kaspersky Endpoint Security.

(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)Nie skanuj
ruchu
sieciowego zzaufanych
adresów
internetowychJeśli pole jest zaznaczone, moduł Ochrona WWW nie skanuje zawartości stroninternetowych, których adresy znajdują się na liście zaufanych adresów internetowych. Do
listy zaufanych adresów internetowych możesz dodać określony adres i maskę adresu
strony internetowej.
Możesz także utworzyć ogólną listę wykluczeń dla połączeń szyfrowanych. W tym
przypadku program Kaspersky Endpoint Security nie skanuje ruchu sieciowego HTTPS
zaufanych adresów internetowych, gdy komponenty Ochrona WWW, Ochrona poczty,
Kontrola sieci wykonują swoją pracę.

Ochrona poczty
Ochrona poczty skanuje załączniki odbieranych i wysyłanych wiadomości e-mail w poszukiwaniu wirusów i innych
zagrożeń. Komponent zapewnia ochronę komputera za pomocą antywirusowych baz danych, usługi w chmurze
Kaspersky Security Network i analizy heurystycznej.

883

Ochrona poczty może skanować zarówno wiadomości odbierane, jak i wysyłane. Aplikacja obsługuje protokoły
POP3, SMTP, IMAP i NNTP w następujących klientach pocztowych:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
Ochrona poczty nie obsługuje innych protokołów i klientów pocztowych.
Ochrona poczty może nie zawsze być w stanie zyskać dostęp do wiadomości na poziomie protokołu (na przykład
podczas korzystania z rozwiązania Microsoft Exchange). Z tego powodu Ochrona poczty obejmuje rozszerzenie dla
programu Microsoft O ice Outlook. Rozszerzenie umożliwia skanowanie wiadomości na poziomie klienta
pocztowego. Rozszerzenie Mail Threat Protection obsługuje działanie Outlook 2010, 2013, 2016, and 2019.
Komponent Ochrona poczty nie skanuje wiadomości, jeśli klient poczty jest otwarty w przeglądarce.
Gdy w załączniku zostanie wykryty szkodliwy plik, Kaspersky Endpoint Security dodaje informację o wykonanej akcji
do tematu wiadomości, na przykład: [Wiadomość została przetworzona] <temat wiadomości>.
Ustawienia komponentu Ochrona poczty

Parametr

Poziomochrony(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)

Opis

Dla modułu Ochrona poczty program Kaspersky Endpoint Security stosuje różne grupy
ustawień. Te grupy ustawień, które są przechowywane w aplikacji, są nazywane poziomami
ochrony:
Wysoki. Jeśli wybrany jest ten poziom ochrony, moduł Ochrona poczty szczegółowo
skanuje wiadomości e-mail. Ochrona poczty skanuje przychodzące i wychodzące
wiadomości e-mail, a także przeprowadza szczegółową analizę heurystyczną. Wysoki
poziom ochrony poczty jest zalecany dla środowisk wysokiego ryzyka. Przykładem
takiego środowiska jest korzystanie z darmowego serwera pocztowego, który nie jest
chroniony żadnym systemem antywirusowym.
Zalecany. Jest to poziom ochrony zapewniający optymalna równowagę pomiędzy
wydajnością Kaspersky Endpoint Security a ochroną poczty. Ochrona poczty skanuje
wiadomości przychodzące i wychodzące, a także przeprowadza analizę heurystyczną
na średnim poziomie intensywności. Ten poziom ochrony ruchu pocztowego jest
zalecany przez specjalistów z Kaspersky.
Niski. Jeśli wybrany jest ten poziom ochrony, moduł Ochrona poczty skanuje tylko
wiadomości przychodzące, wykonuje analizę heurystyczną na niskim poziomie, a także
nie skanuje archiwów załączonych do wiadomości e-mail. Na tym poziomie modułOchrona poczty skanuje wiadomości z maksymalną prędkością i używa minimalnejilości zasobów systemu operacyjnego. Niski poziom ochrony jest zalecany podczas
pracy w dobrze chronionym środowisku. Przykładem takiego środowiska może być
rmowa sieć LAN ze scentralizowaną ochroną poczty.

Działanie
podejmowane
w przypadku
wykrycia
zagrożenia

Wylecz; usuń, jeśli leczenie nie jest możliwe. Jeśli zainfekowany obiekt zostanie wykryty
w wiadomości przychodzącej lub wychodzącej, Kaspersky Endpoint Security podejmiepróbę wyleczenia wykrytego obiektu. Użytkownik będzie mógł uzyskać dostęp do
wiadomości z bezpiecznym załącznikiem. Jeśli obiektu nie można wyleczyć, Kaspersky
Endpoint Security usunie zainfekowany obiekt. Kaspersky Endpoint Security doda
informacje o wykonanym działaniu do tematu wiadomości na przykład: [Przetworzono
wiadomość] <temat wiadomości>.
884

Wylecz; blokuj, jeśli leczenie nie jest możliwe. Jeśli zainfekowany obiekt zostanie
wykryty w wiadomości przychodzącej, Kaspersky Endpoint Security podejmie próbę
wyleczenia wykrytego obiektu. Użytkownik będzie mógł uzyskać dostęp do wiadomości z
bezpiecznym załącznikiem. Jeśli obiektu nie można wyleczyć, Kaspersky Endpoint
Security doda ostrzeżenie do tematu wiadomości. Użytkownik będzie mógł uzyskaćdostęp do wiadomości z oryginalnym załącznikiem. Jeśli zainfekowany obiekt zostanie
wykryty w wiadomości wychodzącej, Kaspersky Endpoint Security podejmie próbę
wyleczenia wykrytego obiektu. Jeśli obiektu nie można wyleczyć, Kaspersky Endpoint
Security zablokuje transmisję wiadomości, a klient poczty wyświetli błąd.
Blokuj. Jeżeli zainfekowany obiekt zostanie wykryty w wiadomości przychodzącej,Kaspersky Endpoint Security doda ostrzeżenie do tematu wiadomości. Użytkownik będzie
mógł uzyskać dostęp do wiadomości z oryginalnym załącznikiem. Jeżeli zainfekowany
obiekt zostanie wykryty w wiadomości wychodzącej, Kaspersky Endpoint Security
zablokuje transmisję wiadomości, a klient poczty wyświetli błąd.
Obszarochrony

Obszar ochrony zawiera obiekty, które komponent sprawdza podczas działania:
wiadomości odbierane i wysyłane lub tylko wiadomości przychodzące.

(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)

Aby chronić komputery, należy skanować tylko wiadomości przychodzące. Możesz
włączyć skanowanie wiadomości wychodzących, aby zapobiec wysłaniu zainfekowanych
plików w archiwach. Możesz także włączyć skanowanie wiadomości wychodzących, jeśli
chcesz zapobiec wysłaniu plików w określonych formatach, na przykład plików audio iwideo.

Skanuj ruch
POP3, SMTP,
NNTP i IMAP

Pole to włącza/wyłącza skanowanie ruchu przesyłanego przez protokoły POP3, SMTP,
NNTP i IMAP.

Włączrozszerzenie
Microsoft
OutlookJeśli pole jest zaznaczone, skanowanie wiadomości przesyłanych poprzez protokoły
POP3, SMTP, NNTP, IMAP jest włączone po stronie rozszerzenia zintegrowanego w
Microsoft Outlook.

Analizaheurystyczna

Technologia została stworzona w celu wykrywania zagrożeń, które nie mogą zostać
wykryte przy pomocy aktualnych baz danych aplikacji Kaspersky. Wykrywa pliki, które
mogły zostać zainfekowane nieznanym wirusem lub mody kacją znanego wirusa.

(dostępne tylko
w Konsoli
administracyjnej(MMC) i w
interfejsie
Kaspersky
Endpoint
Security)
SkanujzałączonearchiwaJeśli poczta jest skanowana przy użyciu rozszerzenia dla programu Microsoft Outlook,zalecane jest korzystanie z trybu buforowanego programu Exchange. Więcej informacji
dotyczących trybu buforowanego programu Exchange oraz zalecenia dotyczące
korzystania z tego trybu można znaleźć w Bazie wiedzy Microsoft.

Podczas skanowania plików lub szkodliwego kodu analizator heurystyczny wykonuje
instrukcje w plikach wykonywalnych. Liczba instrukcji, które są wykonywane przez
analizator heurystyczny, zależy od poziomu, który jest określony dla analizatora
heurystycznego. Poziom szczegółowości analizy heurystycznej zapewnia równowagę
pomiędzy dokładnością wyszukiwania nowych zagrożeń, poziomem obciążenia zasobów
systemu operacyjnego oraz czasem trwania analizy heurystycznej.
Skanowanie ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE i innych archiwów. Aplikacjaskanuje archiwa nie tylko według rozszerzenia, ale także według formatu. Podczas
sprawdzania archiwów aplikacja przeprowadzi cykliczne rozpakowywanie. Pozwala to na
wykrywanie zagrożeń w archiwach wielopoziomowych (archiwach wewnątrz archiwów).

885Jeżeli podczas skanowania Kaspersky Endpoint Security wykryje w tekście
wiadomości hasło do archiwum, hasło to zostanie wykorzystane do przeskanowania
zawartości archiwum w poszukiwaniu szkodliwych aplikacji. W tym przypadku hasło
nie zostaje zapisane. Archiwum jest rozpakowywane podczas skanowania. Jeśli
podczas rozpakowywania wystąpi błąd aplikacji, można ręcznie usunąć rozpakowane
pliki, które są zapisywane w następującej ścieżce: %systemroot%\temp. Pliki mająpre ks PR.

Skanujzałączone pliki
w formatach
Microsoft
O ice

Skanuje pliki Microsoft O ice (DOC, DOCX, XLS, PPT i inne rozszerzenia Microsoft). Pliki
formatu O ice OLE zawierają także obiekty. Kaspersky Endpoint Security skanuje pliki w
formacie O ice, które są mniejsze niż 1 MB, niezależnie od tego, czy pole wyboru jest
zaznaczone, czy nie.

Nie skanuj
archiwówwiększych niż
N MBJeżeli pole jest zaznaczone, moduł Ochrona poczty wyklucza ze skanowania archiwa,
załączone do wiadomości, których rozmiar przekracza określoną wartość. Jeżeli pole nie
jest zaznaczone, moduł Ochrona poczty skanuje załączone archiwa o dowolnym
rozmiarze.

Ogranicz czas
sprawdzania
archiwów do N
secJeżeli pole jest zaznaczone, czas skanowania załączonych archiwów jest ograniczony.

Filtrzałączników

Filtr załączników nie jest stosowany do wychodzących wiadomości e-mail.
Wyłącz ltrowanie. Jeśli ta opcja jest wybrana, Ochrona poczty nie ltruje plikówzałączonych do wiadomości e-mail.
Zmień nazwy załączników określonych typów. Jeśli wybierzesz tę opcję, Ochrona
poczty zastąpi ostatni znak rozszerzenia wykryty w załączonych plikach określonych
typów znakiem podkreślenia (na przykład: attachment.doc_). Dlatego, aby otworzyć plik,użytkownik musi zmienić jego nazwę.
Usuń załączniki wybranych typów. Jeśli ta opcja jest zaznaczona, Ochrona poczty
usuwa załączone pliki określonych typów z wiadomości e-mail.
Na liście masek plików możesz określić typy załączonych plików, których nazwy majązostać zmienione lub które mają zostać usunięte z wiadomości e-mail.

Ochrona sieci
Składnik Ochrona przed zagrożeniami sieciowymi (zwany także systemem wykrywania włamań) monitoruje
przychodzący ruch sieciowy pod kątem aktywności charakterystycznej dla ataków sieciowych. Jeśli Kaspersky
Endpoint Security wykryje próbę ataku sieciowego na komputerze użytkownika, zablokuje połączenie sieciowe z
komputerem atakującym. Opisy znanych typów ataków sieciowych oraz sposoby ich zwalczania znajdują się w
bazach danych programu Kaspersky Endpoint Security. Lista ataków sieciowych, wykrywanych przez komponent
Ochrona sieci, jest uaktualniana podczas aktualizacji baz danych i modułów aplikacji.
Ustawienia komponentu Ochrona sieci

Parametr

Traktuj
skanowanie

Opis

Zalewanie sieci jest atakiem na zasoby sieciowe (takie jak serwery internetowe). Ten atakobejmuje wysyłanie dużej liczby żądań w celu przeciążenia przepustowości zasobów
886

portów i"networkooding" jako
ataki

sieciowych. W takiej sytuacji użytkownicy nie mogą uzyskać dostępu do zasobów
sieciowych organizacji.
Atak Skanowanie portów obejmuje skanowanie portów UDP, portów TCP, a także usługi
sieciowe komputera. Ten atak umożliwia atakującemu zidenty kowanie stopnia podatności
komputera przed przeprowadzeniem bardziej niebezpiecznych rodzajów ataków sieciowych.
Skanowanie portów umożliwia atakującemu także zidenty kowanie systemu operacyjnegona komputerze i wybranie odpowiednich ataków sieciowych dla tego systemu operacyjnego.
Jeśli to pole jest zaznaczone, Kaspersky Endpoint Security monitoruje ruch sieciowy do
wykrywania następujących ataków dla. W przypadku wykrycia ataku aplikacja powiadamiaużytkownika i wysyła odpowiednie zdarzenie do Kaspersky Security Center. Aplikacja
dostarcza informacji o atakującym komputerze, co jest niezbędne do szybkiego reagowania
na zagrożenia.
Możesz wyłączyć wykrywanie tych rodzajów ataków w przypadku, gdy niektóre z Twoich
dozwolonych aplikacji wykonują działania typowe dla tych rodzajów ataków. Pomoże to w
uniknięciu fałszywych alarmów.

Blokujatakujące
urządzenia
przez N minJeśli pole jest zaznaczone, Ochrona sieci dodaje atakujący komputer do listy
zablokowanych. Oznacza to, że komponent Ochrona sieci zablokuje na określony czaspołączenie sieciowe z atakującym komputerem po pierwszej próbie ataku sieciowego. Ta
blokada automatycznie chroni komputer użytkownika przed przyszłymi atakami sieciowymi
pochodzącymi z tego samego adresu. Minimalny czas, przez jaki atakujący komputer będzie
znajdować się na liście blokowanych, to jedna minuta. Maksymalny czas to 999 minut.
W oknie Narzędzia Monitor sieci możesz przejrzeć listę blokowania.
Kaspersky Endpoint Security czyści listę blokowania, gdy aplikacja zostanie ponownie
uruchomiona, a ustawienia Ochrony sieci zostaną zmienione.

Wykluczenia

Lista zawiera adresy IP, z których Ochrona sieci nie blokuje ataków sieciowych.
Możesz dodać adres IP z określonym portem i protokołem.
Aplikacja nie zapisuje informacji o atakach sieciowych pochodzących z adresów IP, które
znajdują się na liście wykluczeń.

Ochronaprzed
fałszowaniem
adresu MAC

Atak przez fałszowanie adresu MAC obejmuje zmianę adresu MAC urządzenia sieciowego(karty sieciowej). W rezultacie osoba atakująca może przekierować dane wysłane dourządzenia na inne urządzenie i uzyskać dostęp do tych danych. Kaspersky Endpoint
Security umożliwia blokowanie ataków przez fałszowanie adresu MAC i otrzymywanie
powiadomień o atakach.

Zapora sieciowa
Zapora sieciowa blokuje nieautoryzowane połączenia z komputerem podczas pracy w internecie lub sieci lokalnej.
Zapora sieciowa kontroluje również aktywność sieciową aplikacji na komputerze. Pozwala to chronić korporacyjną
sieć LAN przed kradzieżą tożsamości i innymi atakami. Komponent zapewnia ochronę komputera za pomocą
antywirusowych baz danych, usługi w chmurze Kaspersky Security Network i prede niowanych reguł sieciowych.
Agent sieciowy jest używany do interakcji z Kaspersky Security Center. Zapora sieciowa automatycznie tworzyreguły sieciowe wymagane do działania aplikacji i Agenta sieciowego. W wyniku działania Zapora sieciowa
otwiera kilka portów na komputerze. Które porty są otwarte w zależności od roli komputera (na przykład, punkt
dystrybucji). Więcej informacji o portach, które zostaną otwarte na komputerze, można znaleźć w pomocy dla
Kaspersky Security Center .
887

Reguły siecioweMożesz skon gurować reguły sieciowe na następujących poziomach:

Reguły pakietów sieciowych. Reguły pakietów sieciowych nakładają ograniczenia na pakiety sieciowe, niezależnie
od aplikacji. Takie reguły ograniczają ruch sieciowy wychodzący i przychodzący przez określone porty
wybranego protokołu. Kaspersky Endpoint Security wstępnie zde niował reguły pakietów sieciowych z
uprawnieniami zalecanymi przez ekspertów z Kaspersky.
Reguły sieciowe dla aplikacji. Reguły sieciowe dla aplikacji nakładają ograniczenia na aktywność sieciową
określonej aplikacji. W tym przypadku brane są pod uwagę cechy charakterystyczne pakietu sieciowego, a także
aplikacja, dla której jest on przeznaczony lub która zainicjowała jego przesyłanie.
Kontrolowany dostęp aplikacji do zasobów systemu operacyjnego, procesów i danych osobowych jest
zapewniany przez komponent Ochrona przed włamaniami przy użyciu uprawnień aplikacji.
Podczas pierwszego uruchomienia aplikacji Zapora sieciowa wykonuje następujące działania:
1. Sprawdza bezpieczeństwo aplikacji przy użyciu pobranych antywirusowych baz danych.
2. Sprawdza bezpieczeństwo aplikacji w Kaspersky Security Network.
Zalecane jest uczestniczenie w Kaspersky Security Network, aby zapewnić bardziej efektywne działanie Zapory
sieciowej.
3. Umieszcza aplikację w jednej z grup zaufania: Zaufane, Niskie ograniczenia, Wysokie ograniczenia, Niezaufane.
Grupa zaufania określa uprawnienia, do których program Kaspersky Endpoint Security odnosi się podczas
kontrolowania aktywności aplikacji. Kaspersky Endpoint Security umieszcza aplikację w grupie zaufania, wzależności od poziomu zagrożenia, jakie ta aplikacja może stwarzać dla komputera.
Kaspersky Endpoint Security umieszcza aplikację w grupie zaufania dla składników Zapora sieciowa i
Ochrona przed włamaniami. Nie można zmienić grupy zaufania tylko dla Zapory sieciowej lub Ochrony przed
włamaniami.

Jeśli odmówiłeś uczestnictwa w KSN lub nie ma sieci, Kaspersky Endpoint Security umieszcza aplikację w
grupie zaufania, w zależności od ustawień modułu Ochrona przed włamaniami. Po otrzymaniu reputacji
aplikacji od KSN, grupę zaufania można zmienić automatycznie.
4. Blokuje aktywność sieciową aplikacji w zależności od grupy zaufania. Na przykład, aplikacje z grupy Wysokie
ograniczenia nie mogą korzystać z żadnych połączeń sieciowych.
Przy następnym uruchomieniu aplikacji, Kaspersky Endpoint Security sprawdzi integralność aplikacji. Jeżeli aplikacja
nie została zmieniona, moduł użyje dla niej bieżących reguł sieciowych. Jeżeli aplikacja została zmody kowana,Kaspersky Endpoint Security analizuje aplikację tak, jakby była uruchamiana po raz pierwszy.

Priorytety reguł sieciowychKażda reguła posiada priorytet. Im wyżej reguła znajduje się na liście reguł, tym wyższy priorytet posiada. Jeśli
aktywność sieci zostanie dodana do kilku reguł, Zapora sieciowa reguluje aktywność sieciową zgodnie z regułą onajwyższym priorytecie.

888

Reguły pakietów sieciowych mają wyższy priorytet niż reguły sieciowe dla aplikacji. Jeżeli do tego samego typu
aktywności sieciowej są zastosowane reguły pakietów sieciowych i reguły sieciowe dla aplikacji, będzie ona
przetwarzana zgodnie z regułami pakietów sieciowych.
Reguły sieciowe dla aplikacji działają w określony sposób. Reguła sieciowa dla aplikacji zawiera reguły dostępu
oparte na stanie sieci: Sieć publiczna, Sieć lokalna, Sieć zaufana. Na przykład, aplikacje z grupy zaufania Wysokie
ograniczenia domyślnie nie zezwalają na żadną aktywność sieciową w sieciach o wszystkich stanach. Jeśli dla
pojedynczej aplikacji (aplikacji nadrzędnej) zostanie określona reguła sieciowa, procesy potomne innych aplikacjibędą działać zgodnie z regułą sieciową aplikacji nadrzędnej. Jeśli nie istnieje reguła sieciowa dla aplikacji, procesy
potomne będą działały zgodnie z regułą dostępu do sieci grupy zaufania aplikacji.
Na przykład, zabroniona jest jakakolwiek aktywność sieciowa w sieciach o wszystkich stanach dla wszystkich
aplikacji, za wyjątkiem przeglądarki X. Jeśli rozpoczniesz instalację przeglądarki Y (proces potomny) z przeglądarki X(aplikacja nadrzędna), wówczas instalator przeglądarki Y uzyska dostęp do sieci i pobierze niezbędne pliki. Po
instalacji przeglądarka Y będzie odmawiała jakichkolwiek połączeń sieciowych zgodnie z ustawieniami Zapory
sieciowej. Aby zabronić aktywności sieciowej instalatora przeglądarki Y jako procesu potomnego, należy dodać
regułę sieciową dla instalatora przeglądarki Y.

Stany połączenia sieciowego
Zapora sieciowa pozwala kontrolować aktywność sieciową w zależności od stanu połączenia sieciowego. Kaspersky
Endpoint Security otrzymuje stan połączenia sieciowego z systemu operacyjnego komputera. Stan połączenia
sieciowego w systemie operacyjnym jest ustawiany przez użytkownika podczas kon gurowania połączenia. Możesz
zmienić stan połączenia sieciowego w ustawieniach Kaspersky Endpoint Security. Zapora sieciowa będzie
monitorować aktywność sieci w zależności od stanu sieci w ustawieniach Kaspersky Endpoint Security, a nie w
systemie operacyjnym.
Połączenie sieciowe może mieć jeden z następujących typów stanu:
Sieć publiczna. Sieć nie jest chroniona przez aplikacje antywirusowe, zapory sieciowe ani ltry (takie jak Wi-Fi w
kawiarni). Podczas korzystania z komputera podłączonego do tego typu sieci Zapora sieciowa blokuje dostęp doplików i drukarek tego komputera. Użytkownicy z zewnątrz nie będą mogli również uzyskać dostępu do danych
poprzez folder współdzielony oraz zdalnego dostępu do pulpitu tego komputera. Zapora sieciowa ltruje
aktywność sieciową każdej aplikacji zgodnie z utworzoną dla niej regułą sieciową.
Domyślnie zapora sieciowa przypisuje do internetu stan Sieć publiczna. Nie możesz zmienić stanu przypisanego
do internetu.
Sieć lokalna. Sieć dla użytkowników z ograniczonym dostępem do plików i drukarek na tym komputerze (naprzykład dla rmowej sieci LAN lub sieci domowej).
Sieć zaufana. Bezpieczna sieć, w której komputer nie jest wystawiony na ataki lub nieautoryzowane próbydostępu do danych. Zapora sieciowa zezwala na dowolną aktywność sieciową w obrębie sieci o tym stanie.
Ustawienia komponentu Zapora sieciowa

Parametr

Regułydlapakietów

Opis

Tabela zawierająca reguły pakietów sieciowych. Reguły pakietów sieciowych nakładają
ograniczenia na pakiety sieciowe, niezależnie od aplikacji. Takie reguły ograniczają ruchsieciowy wychodzący i przychodzący przez określone porty wybranego protokołu.
Tabela wyświetla prede niowane reguły pakietów sieciowych, które są zalecane przezekspertów z Kaspersky dla optymalnej ochrony ruchu sieciowego komputerów działających
pod kontrolą systemów operacyjnych Microsoft Windows.

889

Zapora sieciowa ustawia priorytet wykonania każdej reguły dla pakietu sieciowego. Zapora
sieciowa przetwarza reguły w kolejności, w jakiej występują na liście reguł dla pakietów
sieciowych (od góry do dołu). Zapora sieciowa odnajduje pierwszą regułę pakietu sieciowego
odpowiadającą danemu połączeniu sieciowemu i stosuje ją, zezwalając na lub blokując
aktywność sieciową. Następnie Zapora sieciowa ignoruje wszystkie kolejne reguły pakietów
sieciowych dla określonego połączenia sieciowego.
Reguły pakietów sieciowych mają wyższy priorytet niż reguły sieciowe dla aplikacji.

Dostępnesieci

Ta tabela zawiera informacje o połączeniach sieciowych wykrywanych na komputerze przez
Zaporę sieciową.
Domyślnie do internetu przypisywany jest stan Sieć publiczna. Nie możesz zmienić
stanu przypisanego do internetu.

Regułydlaaplikacji

Aplikacja
Tabela aplikacji kontrolowanych przez komponent Zapora sieciowa. Aplikacje są
przypisywane do grup zaufania. Grupa zaufania określa prawa używane przez Kaspersky
Endpoint Security podczas kontrolowania aktywności sieciowej aplikacji.
Możesz wybrać aplikację z jednej listy wszystkich aplikacji zainstalowanych na komputerach
pod kontrolą zasady i dodać aplikację do grupy zaufania.
Reguły sieciowe
Tabela reguł sieciowych dla aplikacji należących do grupy zaufania. Zgodnie z tymi regułami
Zapora sieciowa reguluje aktywność sieciową aplikacji.
Tabela wyświetla prede niowane reguły sieciowe, które są zalecane przez ekspertów z
Kaspersky. Te reguły sieciowe zostały dodane w celu optymalnej ochrony ruchu sieciowego
komputerów z systemami operacyjnymi Windows. Nie można usunąć prede niowanych regułsieciowych.

Ochrona przed atakami BadUSB
Niektóre wirusy mody kują oprogramowanie wbudowane urządzeń USB w celu zmylenia systemu operacyjnego do
wykrywania urządzenia USB jako klawiatury. W wyniku tego działania wirus może wykonać polecenia z poziomu
konta użytkownika, na przykład, w celu pobrania szkodliwego oprogramowania.
Komponent Ochrona przed atakami BadUSB zapobiega podłączeniu do komputera zainfekowanych urządzeń USB
emulujących klawiaturę.
Po podłączeniu urządzenia USB do komputera i zidenty kowaniu go przez system operacyjny jako klawiatury,
aplikacja wyświetli pytanie o wprowadzenie kodu numerycznego, wygenerowanego przez aplikację, z poziomu tej
klawiatury lub Klawiatury ekranowej, jeśli jest dostępna (patrz rysunek poniżej). Ta procedura jest znana jako
autoryzacja klawiatury.
Jeśli kod zostanie wprowadzony poprawnie, aplikacja zapisze na liście zautoryzowanych klawiatur parametry
identy kujące klawiaturę - numer VID/PID, a także numer portu, do którego ta klawiatura została podpięta. Po
ponownym podłączeniu klawiatury lub po ponownym uruchomieniu systemu nie ma konieczności powtarzania
procesu autoryzacji klawiatury.

890

Jeśli zautoryzowana klawiatura zostanie podłączona do innego portu USB, aplikacja ponownie wyświetli
pytanie o przeprowadzenie autoryzacji tej klawiatury.
Jeśli kod numeryczny zostanie wprowadzony niepoprawnie, aplikacja wygeneruje nowy kod. Możesz skon gurować
liczbę prób wprowadzenia kodu numerycznego. Jeśli kod numeryczny zostanie wprowadzony niepoprawnie kilka
razy lub okno autoryzacji klawiatury jest zamknięte (patrz rysunek poniżej), aplikacja zablokuje wprowadzenie z
poziomu tej klawiatury. Po upłynięciu czasu blokowania urządzenia USB lub ponownym uruchomieniu systemu
operacyjnego, aplikacja ponownie wyświetli pytanie o przeprowadzenie autoryzacji klawiatury.
Aplikacja zezwoli na użycie zautoryzowanej klawiatury, a zablokuje klawiaturę, która nie została zautoryzowana.
Komponent Ochrona przed atakami BadUSB nie jest domyślnie instalowany. Jeśli potrzebujesz składnika
Ochrona przed atakami BadUSB, możesz dodać ten składnik we właściwościach pakietu instalacyjnego przed
zainstalowaniem aplikacji lub zmienić dostępne składniki aplikacji po zainstalowaniu aplikacji.

Autoryzacja klawiatury
Ustawienia komponentu Ochrona przed atakami BadUSB

Parametr

Opis

Zabroń
korzystania
z Klawiatury
ekranowej
doautoryzacjiurządzeń
USBJeśli pole jest zaznaczone, aplikacja zablokuje użycie Klawiatury ekranowej podczas
autoryzacji urządzenia USB, z poziomu którego nie można wpisać kodu autoryzacyjnego.

Maksymalna
liczba prób
autoryzacjiurządzenia
USB

Automatyczne blokowanie urządzenia USB, jeśli kod autoryzacyjny jest wprowadzanyniepoprawnie określoną liczbę. Ważne wartości to 1 do 10. Na przykład, jeśli zezwolisz na 5
prób wprowadzenia kodu autoryzacyjnego, urządzenie USB zostanie zablokowane po piątej
nieudanej próbie. Kaspersky Endpoint Security wyświetla czas blokowania dla urządzenia
USB. Po upłynięciu tego czasu możesz mieć 5 prób wprowadzenia kodu autoryzacyjnego.

Przerwa poosiągnięciu
maksymalnej
liczby prób

Czas blokowania urządzenia USB po określonej liczbie nieudanych prób wprowadzenia kodu
autoryzacyjnego. Ważne wartości to 1 do 180 (minuty).

891

Ochrona AMSI
Komponent Ochrona AMSI jest przeznaczony do obsługi Antimalware Scan Interface rmy Microsoft. Antimalware
Scan Interface (AMSI) umożliwia aplikacjom rm trzecich z obsługą AMSI wysyłanie obiektów (na przykład,
skryptów PowerShell) do Kaspersky Endpoint Security w celu przeprowadzenia dodatkowego skanowania iotrzymania wyników ze skanowania tych obiektów. Aplikacje rm trzecich mogą obejmować, na przykład, aplikacje
Microsoft O ice (patrz rysunek poniżej). Więcej informacji na temat AMSI znajdziesz w dokumentacji rmy
Microsoft .
Ochrona AMSI może tylko wykrywać zagrożenia i informować aplikację rmy trzeciej o wykrytym zagrożeniu.
Aplikacja rmy trzeciej po odebraniu powiadomienia o zagrożeniu nie zezwala na wykonanie szkodliwych działań (naprzykład, kończy proces).

Przykład działania AMSI

Komponent Ochrona AMSI może odrzucić żądanie z aplikacji rmy trzeciej, na przykład, jeśli ta aplikacja
przekracza maksymalną liczbę żądań w określonym przedziale czasu. Kaspersky Endpoint Security wyśle
informacje o odrzuconym żądaniu z aplikacji rmy trzeciej do Serwera administracyjnego. Komponent Ochrona
AMSI nie zablokuje żądań od tych aplikacji rm trzecich, dla których jest włączona trwała integracja z
komponentem Ochrona AMSI.
Ochrona AMSI jest dostępny dla następujących systemów operacyjnych dla stacji roboczych i serwerów:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise wielosesyjny;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise;
Windows Server 2016 Essentials / Standard / Datacenter (w trym tryb Core);
Windows Server 2019 Essentials / Standard / Datacenter (w trym tryb Core);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (w tym tryb Core).
Ustawienia Ochrony AMSIParametr

Opis

Skanujarchiwa

Skanowanie ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE i innych archiwów.
Aplikacja skanuje archiwa nie tylko według rozszerzenia, ale także według formatu.
Podczas sprawdzania archiwów aplikacja przeprowadzi cykliczne rozpakowywanie.
Pozwala to na wykrywanie zagrożeń w archiwach wielopoziomowych (archiwachwewnątrz archiwów).

SkanujTo pole włącza/wyłącza skanowanie pakietów dystrybucyjnych rm trzecich.
892

pakietydystrybucyjne
Skanuj pliki w
formatach
Microsoft
O ice

Skanuje pliki Microsoft O ice (DOC, DOCX, XLS, PPT i inne rozszerzenia Microsoft). Pliki
formatu O ice OLE zawierają także obiekty. Kaspersky Endpoint Security skanuje pliki
w formacie O ice, które są mniejsze niż 1 MB, niezależnie od tego, czy pole wyboru jest
zaznaczone, czy nie.

Nie
rozpakowujdużych plikówzłożonychJeżeli to pole jest zaznaczone, aplikacja nie skanuje plików złożonych, o ile ich rozmiar
przekracza określoną wartość.
Jeśli pole nie jest zaznaczone, aplikacja skanuje pliki złożone o wszystkich rozmiarach.
Aplikacja skanuje pliki o dużych rozmiarach, które zostają wypakowane z archiwów
niezależnie od tego, czy pole jest zaznaczone.

Ochrona przed exploitami
Komponent Ochrona przed exploitami wykrywa kod programu, który wykorzystuje luki na komputerze, aby użyćuprawnień administratora lub wykonać szkodliwe aktywności. Na przykład, exploity mogą używać ataku typ bu erover ow (przepełnienie bufora). Aby to zrobić, exploit wysyła dużą ilość danych do aplikacji zawierającej lukę.
Podczas przetwarzania tych danych aplikacja zawierająca lukę wykona szkodliwy kod. W wyniku tego ataku exploitmoże uruchomić nieautoryzowaną instalację szkodliwego programu. Po wykryciu, że próba uruchomienia pliku
wykonywalnego z aplikacji zawierającej luki nie została zainicjowana przez użytkownika, Kaspersky Endpoint Security
zablokuje uruchomienie tego pliku lub poinformuje użytkownika.
Ustawienia komponentu Ochrona przed exploitami

Parametr

Po wykryciu
exploita

Opis

Zablokuj operację. Jeśli ten element jest wybrany, po wykryciu exploita, Kaspersky
Endpoint Security zablokuje działania tego exploita i zarejestruje w raporcie informacjeo tym exploicie.
Powiadom. Jeśli ten element jest wybrany, gdy Kaspersky Endpoint Security wykryje
exploita, zarejestruje w raporcie informacje o exploicie i doda informacje o tym
exploicie do listy aktywnych zagrożeń.

Włącz ochronę
pamięci procesów
systemowychJeśli ten przycisk przełącznika jest ustawiony w pozycji włączenia, Kaspersky Endpoint
Security zablokuje zewnętrzne procesy, które próbują uzyskać dostęp do pamięci
procesów systemowych.

Wykrywanie zachowań
Komponent Wykrywanie zachowań gromadzi dane na temat działań aplikacji na komputerze i dostarcza te
informacje innym składnikom ochrony w celu udoskonalenia ich działania. Komponent Wykrywanie zachowań używa
sygnatur strumieni zachowań (BSS) dla aplikacji. Jeśli aktywność aplikacji odpowiada sygnaturze strumienia
zachowań, Kaspersky Endpoint Security wykona wybrane działanie. Funkcjonalność Kaspersky Endpoint Security
oparta na sygnaturach strumieni zachowań zapewnia ochronę proaktywną komputera.
Ustawienia komponentu Wykrywanie zachowań

Parametr

Opis

Akcja
wykonywana po
wykryciu
aktywności

Usuń plik. Jeśli ta opcja jest zaznaczona, po wykryciu szkodliwej aktywności program
Kaspersky Endpoint Security usunie plik wykonywalny szkodliwej aplikacji i utworzy kopię
zapasową pliku w Kopii zapasowej.
893

szkodliwego
oprogramowania

Zablokuj. Jeśli ta opcja jest zaznaczona, po wykryciu szkodliwej aktywności Kaspersky
Endpoint Security zakończy działanie tej aplikacji.
Poinformuj. Jeśli ta opcja jest zaznaczona i zostanie wykryta szkodliwa aktywność
aplikacji, Kaspersky Endpoint Security nie zakończy działania tej aplikacji, ale doda
informację o szkodliwej aktywności tej aplikacji do listy aktywnych zagrożeń.

Włącz ochronę
folderów
współdzielonych
przed
szyfrowaniemzewnętrznymJeśli przycisk przełącznika jest ustawiony w pozycji włączenia, Kaspersky Endpoint
Security przeanalizuje aktywność w folderach współdzielonych. Jeśli to działanie jest
zgodne z sygnaturą strumieni zachowań, która jest typowa dla zewnętrznego
szyfrowania, Kaspersky Endpoint Security wykonuje wybraną akcję.
Kaspersky Endpoint Security zapobiega szyfrowaniu zewnętrznemu tylko tych
plików, które znajdują się na nośniku z systemem plików NTFS i nie są szyfrowane
przez system EFS.
Poinformuj. Jeśli ta opcja jest zaznaczona, po wykryciu próby zmody kowania plików
w folderach współdzielonych, Kaspersky Endpoint Security doda informacje o tej
próbie zmody kowania plików w folderach współdzielonych do listy aktywnych
zagrożeń.
Zablokuj połączenie na N min. Jeśli ta opcja jest zaznaczona, gdy Kaspersky
Endpoint Security wykryje próbę zmody kowania plików w folderach
współdzielonych, zablokuje dostęp do mody kacji pliku (tylko do odczytu) w sesji,
która zainicjowała podejrzane działanie i utworzy kopie zapasowe zmody kowanych
plików.
Jeśli komponent Silnik korygujący jest włączony, a opcja Zablokuj połączenie na N
min jest zaznaczona, zmody kowane pliki zostaną przywrócone z kopii zapasowych.

Wykluczenia

Lista komputerów, z których próby zaszyfrowania folderów współdzielonych nie będąmonitorowane.
Aby zastosować listę wykluczeń komputerów z ochrony folderów współdzielonych
przed zewnętrznym szyfrowaniem, należy włączyć Przeprowadź inspekcję logowania
w zasadach inspekcji zabezpieczeń Windows. Domyślnie Przeprowadź inspekcję
logowania jest wyłączone. Więcej informacji o zasadach inspekcji zabezpieczeń
Windows można znaleźć na stronie internetowej rmy Microsoft .

Ochrona przed włamaniami
Ochrona przed włamaniami uniemożliwia aplikacjom wykonywanie działań niebezpiecznych dla systemu
operacyjnego i zapewnia kontrolę dostępu do zasobów systemu operacyjnego i danych osobowych. Komponent
zapewnia ochronę komputera za pomocą antywirusowych baz danych, usługi w chmurze Kaspersky Security
Network.
Komponent kontroluje działanie aplikacji za pomocą uprawnień aplikacji. Uprawnienia aplikacji obejmują następujące
parametry dostępu:894

Dostęp do zasobów systemu operacyjnego (na przykład opcje automatycznego uruchamiania, klucze rejestru)Dostęp do danych osobowych (takich jak pliki i aplikacje)
Aktywność sieciowa aplikacji jest kontrolowana przez Zaporę sieciową za pomocą reguł sieciowych.
Podczas pierwszego uruchomienia aplikacji Ochrona przed włamaniami wykonuje następujące działania:
1. Sprawdza bezpieczeństwo aplikacji przy użyciu pobranych antywirusowych baz danych.
2. Sprawdza bezpieczeństwo aplikacji w Kaspersky Security Network.
Zalecane jest uczestniczenie w Kaspersky Security Network, aby zapewnić bardziej efektywne działanie
komponentu Ochrona przed włamaniami.
3. Umieszcza aplikację w jednej z grup zaufania: Zaufane, Niskie ograniczenia, Wysokie ograniczenia, Niezaufane.
Grupa zaufania określa uprawnienia, do których program Kaspersky Endpoint Security odnosi się podczas
kontrolowania aktywności aplikacji. Kaspersky Endpoint Security umieszcza aplikację w grupie zaufania, wzależności od poziomu zagrożenia, jakie ta aplikacja może stwarzać dla komputera.
Kaspersky Endpoint Security umieszcza aplikację w grupie zaufania dla składników Zapora sieciowa i
Ochrona przed włamaniami. Nie można zmienić grupy zaufania tylko dla Zapory sieciowej lub Ochrony przed
włamaniami.

Jeśli odmówiłeś uczestnictwa w KSN lub nie ma sieci, Kaspersky Endpoint Security umieszcza aplikację w
grupie zaufania, w zależności od ustawień modułu Ochrona przed włamaniami. Po otrzymaniu reputacji
aplikacji od KSN, grupę zaufania można zmienić automatycznie.
4. Blokuje działania aplikacji w zależności od grupy zaufania. Na przykład, aplikacje z grupy Wysokie ograniczeniamają zablokowany dostęp do modułów systemu operacyjnego.
Przy następnym uruchomieniu aplikacji, Kaspersky Endpoint Security sprawdzi integralność aplikacji. Jeżeli aplikacja
nie została zmieniona, moduł użyje dla niej bieżących uprawnień aplikacji. Jeżeli aplikacja została zmody kowana,Kaspersky Endpoint Security analizuje aplikację tak, jakby była uruchamiana po raz pierwszy.
Ustawienia komponentu Ochrona przed włamaniami

Parametr

Uprawnienia
aplikacji

OpisTabela aplikacji monitorowanych przez komponent Ochrona przed włamaniami.
Aplikacje są przypisywane do grup zaufania. Grupa zaufania określa uprawnienia, do
których program Kaspersky Endpoint Security odnosi się podczas kontrolowania
aktywności aplikacji.
Możesz wybrać aplikację z jednej listy wszystkich aplikacji zainstalowanych na
komputerach pod kontrolą zasady i dodać aplikację do grupy zaufania.
Prawa dostępu do aplikacji zostały przedstawione w następujących tabelach:Pliki i rejestr systemu. Ta tabela zawiera prawa aplikacji w grupie zaufania do
uzyskania dostępu do zasobów systemu operacyjnego i danych osobowych.
Uprawnienia. Ta tabela zawiera uprawnienia aplikacji w grupie zaufania w celu
uzyskania dostępu do procesów i zasobów systemu operacyjnego.
895

Reguły sieciowe. Tabela reguł sieciowych dla aplikacji należących do grupy
zaufania. Zgodnie z tymi regułami Zapora sieciowa reguluje aktywność sieciową
aplikacji. Tabela wyświetla prede niowane reguły sieciowe, które są zalecane przezekspertów z Kaspersky. Te reguły sieciowe zostały dodane w celu optymalnej
ochrony ruchu sieciowego komputerów z systemami operacyjnymi Windows. Niemożna usunąć prede niowanych reguł sieciowych.
Chronione zasoby

Tabela zawiera zasoby komputera podzielone na kategorie. Ochrona przed włamaniami
monitoruje próby dostępu innych aplikacji do zasobów znajdujących się w tabeli.
Zasobem może być kategoria rejestru, plik lub folder, bądź klucz rejestru.

Grupa zaufania
dla aplikacji
uruchamianych
zanim Kaspersky
Endpoint Security
for Windows
zacznie działać

Grupa zaufania, w której Kaspersky Endpoint Security umieści aplikacje uruchomione
przed Kaspersky Endpoint Security.

Uaktualnij reguły
dla wcześniej
nieznanych
aplikacji z KSNJeśli pole jest zaznaczone, Ochrona przed włamaniami aktualizuje uprawnienia dlawcześniej nieznanych aplikacji przy użyciu bazy danych Kaspersky Security Network.

Ufaj aplikacjom
podpisanym
cyfrowoJeśli pole jest zaznaczone, Ochrona przed włamaniami umieszcza aplikacje posiadające
podpis cyfrowy zaufanych dostawców w grupie Zaufane.

Zaufani producenci to producenci oprogramowania, którzy zostali umieszczeni w
grupie zaufania przez Kaspersky. Możesz także ręcznie dodać certy kat producenta
do magazynu zaufanych certy katów.
Jeśli pole nie jest zaznaczone, Ochrona przed włamaniami nie uważa takich aplikacji za
zaufane i wykorzystuje inne parametry do określenia ich grupy zaufania.

Usuń reguły dla
aplikacji, które nie
były uruchamianedłużej niż N dni(od 1 do 90)Jeśli pole jest zaznaczone, Kaspersky Endpoint Security automatycznie usuwa
informacje o aplikacji (grupa zaufania i uprawnienia dostępu), jeśli spełnione sąnastępujące warunki:Możesz ręcznie umieścić aplikację w grupie zaufania lub skon gurować jej
uprawnienia dostępu.
Aplikacja nie została uruchomiona w określonym przedziale czasu.
Jeśli grupa zaufania i uprawnienia aplikacji zostały określone automatycznie, Kaspersky
Endpoint Security usunie informacje o tej aplikacji po 30 dniach. Nie jest możliwa
zmiana okresu przechowywania informacji o aplikacji ani wyłączenie automatycznego
usuwania.
Następnym razem, gdy uruchomisz tę aplikację, Kaspersky Endpoint Security analizuje
aplikację w taki sposób, jakby była uruchamiana po raz pierwszy.

Grupa zaufania
dla aplikacji,
których nie można
dodać doistniejących grup

Elementy na liście rozwijalnej określają, do której grupy zaufania program Kaspersky
Endpoint Security przydzieli nieznaną aplikację.
Możesz wybrać jeden z następujących elementów:
Niskie ograniczenia.
Wysokie ograniczenia.
Niezaufane.
896

Silnik korygujący
Silnik korygujący umożliwia Kaspersky Endpoint Security wycofanie działań, które zostały wykonane przez szkodliwe
oprogramowanie w systemie operacyjnym.
Podczas cofania szkodliwej aktywności w systemie operacyjnym Kaspersky Endpoint Security podejmuje działanie
na następujących typach szkodliwej aktywności:Aktywność plikowa
Kaspersky Endpoint Security wykonuje następujące działania:
Usuwa pliki wykonywalne, które zostały utworzone przez szkodliwe oprogramowanie (na wszystkich mediachza wyjątkiem dysków sieciowych).
Usuwa pliki wykonywalne, które zostały utworzone przez programy, do których przeniknęło szkodliwe
oprogramowanie.
Przywraca pliki, które zostały zmody kowane lub usunięte przez szkodliwe oprogramowanie.
Funkcja odzyskiwania plików posiada kilka ograniczeń.
Aktywność w rejestrze
Kaspersky Endpoint Security wykonuje następujące działania:
Usuwa klucze rejestru, które zostały utworzone przez szkodliwe oprogramowanie.
Nie przywraca kluczy rejestru, które zostały zmody kowane lub usunięte przez szkodliwe oprogramowanie.
Aktywność w systemie
Kaspersky Endpoint Security wykonuje następujące działania:Kończy procesy, które zostały zainicjowane przez szkodliwe oprogramowanie.
Kończy procesy, do których przeniknęła szkodliwa aplikacja.
Nie wznawia procesów zatrzymanych przez szkodliwy program.
Aktywność sieciowa
Kaspersky Endpoint Security wykonuje następujące działania:
Blokuje aktywność sieciową szkodliwego oprogramowania.
Blokuje aktywność sieciową procesów, do których przeniknęło szkodliwe oprogramowanie.
Wycofanie działań szkodliwych programów może być zainicjowane przez komponent Ochrona plików lub
Wykrywanie zachowań lub podczas skanowania antywirusowego.
Wycofywanie działań szkodliwego oprogramowania oddziałuje na ściśle określony zestaw danych. Nie ma
negatywnego wpływu na system operacyjny i integralność danych komputera.
897

Kaspersky Security Network
Aby lepiej chronić Twój komputer, Kaspersky Endpoint Security wykorzystuje dane otrzymane od użytkowników zcałego świata. Usługa Kaspersky Security Network została zaprojektowana do gromadzenia tych danych.

Kaspersky Security Network (KSN) jest usługą chmury oferującą dostęp do internetowej Bazy Wiedzy rmy
Kaspersky, zawierającej informacje o reputacji plików, zasobów sieciowych oraz oprogramowania. Korzystanie z
danych z Kaspersky Security Network zapewnia przyspieszenie czasu odpowiedzi programu Kaspersky Endpoint
Security na nowe zagrożenia, ulepszenie działania niektórych modułów ochrony oraz zmniejszenie ryzyka
fałszywych alarmów. Jeśli uczestniczysz w Kaspersky Security Network, usługi KSN zapewniają Kaspersky Endpoint
Security informacje o kategorii i reputacji przeskanowanych plików, a także informacje o reputacji przeskanowanych
adresów internetowych.
Korzystanie z Kaspersky Security Network jest dobrowolne. Aplikacja oferuje użytkownikowi możliwość
korzystania z KSN podczas wstępnej kon guracji aplikacji. Użytkownik może rozpocząć lub zakończyć
uczestniczenie w KSN w dowolnym momencie.
Więcej informacji na temat wysyłania do Kaspersky informacji statystycznych, wygenerowanych w trakcie
uczestnictwa w KSN, a także informacji o przechowywaniu i niszczeniu takich informacji można znaleźć w Umowie
Kaspersky Security Network oraz na stronie Kaspersky . Plik ksn_<ID języka>.txt zawierający treść Oświadczenia
Kaspersky Security Network znajduje się w pakiecie dystrybucyjnym aplikacji.

Infrastruktura baz danych reputacji rmy Kaspersky
Kaspersky Endpoint Security obsługuje następujące rozwiązania infrastrukturalne do pracy z bazami danych
reputacji Kaspersky:

Kaspersky Security Network (KSN) to rozwiązanie używane przez większość aplikacji Kaspersky. Uczestnicy KSN
otrzymują informacje od rmy Kaspersky i wysyłają do Kaspersky informacje o obiektach wykrytych na
komputerze użytkownika w celu dodatkowego przeanalizowania przez analityków Kaspersky i dołączenia ich dobaz danych reputacji oraz statystycznych.
Kaspersky Private Security Network (KPSN) to rozwiązanie, które umożliwia użytkownikom komputerów z
zainstalowanym programem Kaspersky Endpoint Security lub innymi aplikacjami Kaspersky uzyskanie dostępu
do baz danych reputacji Kaspersky Security Network oraz innych danych statystycznych bez wysyłania danych
do KSN z ich własnych komputerów. Sieć KPSN została zaprojektowana dla klientów korporacyjnych, którzy niemogą uczestniczyć w Kaspersky Security Network z dowolnego z następujących powodów:
Lokalne stacje robocze nie są połączone z internetem.
Przesyłanie wszelkich danych poza kraj lub poza korporacyjną sieć LAN są zabronione przez prawo lub
ograniczone przez politykę bezpieczeństwa rmy.
Domyślnie Kaspersky Security Center używa KSN. Możesz skon gurować użycie sieci KPSN w Konsoli
administracyjnej (MMC) i Kaspersky Security Center Web Console oraz w wierszu polecenia. Nie można
skon gurować korzystania z sieci KPSN w konsoli Kaspersky Security Center Cloud Console.
Więcej informacji o sieci KPSN można znaleźć w dokumentacji do Kaspersky Private Security Network.
Ustawienia Kaspersky Security Network

898

Parametr

Opis

Włącz
rozszerzony tryb
KSN

Rozszerzony tryb KSN to tryb, w którym Kaspersky Endpoint Security wysyła
dodatkowe dane do Kaspersky. Kaspersky Endpoint Security używa KSN do
wykrywania zagrożeń niezależnie od pozycji przełącznika.

Włącz tryb
chmuryTryb chmury odnosi się do trybu działania aplikacji, w którym Kaspersky Endpoint
Security używa lekkiej wersji antywirusowych baz danych. Kaspersky Security Network
obsługuje działanie aplikacji, gdy używana jest lekka wersja antywirusowych baz
danych. Lekka wersja antywirusowych baz danych umożliwia korzystanie z około
połowy pamięci RAM komputera, która inaczej zostałaby użyta ze zwykłymi bazami
danych. Jeśli nie uczestniczysz w Kaspersky Security Network lub jeśli tryb chmury jestwyłączony, Kaspersky Endpoint Security pobierze pełną wersję antywirusowych baz
danych z serwerów Kaspersky.
Jeśli przycisk przełącznika jest ustawiony w pozycji włączenia, Kaspersky Endpoint
Security używa podstawowej wersji antywirusowych baz danych, co zmniejsza zużycie
zasobów systemu operacyjnego.
Po zaznaczeniu pola, Kaspersky Endpoint Security pobierze podstawową wersję
antywirusowych baz danych podczas kolejnej aktualizacji.
Jeśli przycisk przełącznika jest ustawiony w pozycji wyłączenia, Kaspersky Endpoint
Security używa kompletnej wersji antywirusowych baz danych.
Po odznaczeniu pola, Kaspersky Endpoint Security pobierze kompletną wersję
antywirusowych baz danych podczas kolejnej aktualizacji.

Stan komputera,gdy serwery KSN
są niedostępne

Elementy na liście rozwijalnej określają stan komputera w Kaspersky Security Center,gdy serwery KSN są niedostępne.

(dostępny tylko w
Kaspersky
Security Center
Console)Użyj serwera
administracyjnego
jako serwera
proxy KSNJeśli pole to jest zaznaczone, Kaspersky Endpoint Security używa usługi KSN Proxy.
Możliwe jest skon gurowanie ustawień usługi KSN Proxy we właściwościach Serwera
administracyjnego.

(dostępny tylko w
Kaspersky
Security Center
Console)Użyj serwerów
KSN, jeżeli KSN
Proxy jest
niedostępny

Jeśli pole to jest zaznaczone, Kaspersky Endpoint Security używa serwerów KSN, jeśli
usługa KSN Proxy jest niedostępna. Serwery KSN mogą znajdować się zarówno postronie rmy Kaspersky, jak i stron trzecich (w przypadku korzystania z Kaspersky
Private Security Network).

(dostępny tylko w
Kaspersky
Security Center
Console)899

Kontrola dziennika
Ten składnik jest dostępny, jeśli Kaspersky Endpoint Security jest zainstalowany na komputerze działającym
pod kontrolą systemu Windows dla serwerów. Ten składnik jest niedostępny, jeśli Kaspersky Endpoint Security
jest zainstalowany na komputerze działającym pod kontrolą systemu Windows dla stacji roboczych.
Począwszy od wersji 11.11.0 Kaspersky Endpoint Security for Windows zawiera komponent Kontrola dziennika.
Komponent Kontrola dziennika monitoruje integralność chronionego środowiska na podstawie analizy dziennika
zdarzeń systemu Windows. Gdy aplikacja wykryje oznaki nietypowego zachowania w systemie, informuje o tym
administratora, gdyż zachowanie to może świadczyć o próbie cyberataku.
Kaspersky Endpoint Security analizuje dzienniki zdarzeń systemu Windows i wykrywa naruszenia zgodnie z regułami.
Komponent ten zawiera wstępnie zde niowane reguły. Wstępnie zde niowane reguły są oparte na analizie
heurystycznej. Można również dodać własne reguły (reguły niestandardowe). W momencie uruchomienia reguły
aplikacja tworzy zdarzenie o stanie Krytyczny (patrz rysunek poniżej).
Jeśli chcesz użyć komponentu Kontrola dziennika, upewnij się, że skon gurowana jest polityka audytu, a systemrejestruje odpowiednie zdarzenia (szczegóły znajdziesz na stronie pomocy technicznej rmy Microsoft ).

Powiadomienie z kontroli dziennika
Ustawienia kontroli dziennika

ParametrOpisWstępnie
zde niowane
regułyLista reguł modułu Kontrola dziennika. Wstępnie zde niowane reguły zawierają szablony
nieprawidłowej aktywności na chronionym komputerze. Nietypowa aktywność możeoznaczać próbę ataku.

Regułyniestandardowe

Lista reguł modułu Kontrola dziennika dodanych przez użytkownika. Można ustawić
własne kryteria wyzwalania reguły kontroli dziennika. Aby to zrobić, należy wprowadzić
identy kator zdarzenia i wybrać źródło zdarzenia.
Można wybrać źródło zdarzeń spośród standardowych dzienników: Application, Security
lub System. Można również określić dziennik aplikacji innej rmy.

Kontrola sieci
Kontrola sieci zarządza dostępem użytkowników zasobów sieciowych. Pomaga to zmniejszyć ruch sieciowy inieodpowiednie dysponowanie czasem pracy. Gdy użytkownik próbuje otworzyć stronę internetową ograniczoną
przez Kontrolę sieci, Kaspersky Endpoint Security zablokuje dostęp lub wyświetli ostrzeżenie (patrz rysunek
poniżej).
900

Kaspersky Endpoint Security monitoruje tylko ruch HTTP i HTTPS.
Dla monitorowania ruchu HTTPS należy włączyć skanowanie zaszyfrowanych połączeń.

Metody zarządzania dostępem do stron internetowych
Kontrola sieci umożliwia kon gurowanie dostępu do stron internetowych przy użyciu następujących metod:
Kategoria strony internetowej. Strony internetowe są kategoryzowane zgodnie z usługą chmury Kaspersky
Security Network, analizą heurystyczną i bazą danych znanych stron internetowych (znajdującą się w bazach
danych aplikacji). Na przykład, możesz ograniczyć dostęp użytkownika do kategorii Sieci społecznościowe lub do
innych kategorii .
Typ danych. Na przykład, możesz ograniczyć dostęp użytkowników do danych na stronie internetowej i ukryć
zawartość gra czną. Kaspersky Endpoint Security określa typ danych w oparciu o format pliku, a nie w oparciu ojego rozszerzenie.
Kaspersky Endpoint Security nie skanuje plików w archiwach. Na przykład, jeśli pliki obrazów zostałyumieszczone w archiwum, Kaspersky Endpoint Security identy kuje typ danych Archiwa, a nie Gra ka.
Określony adres. Możesz wprowadzić adres internetowy lub użyć masek.
Możesz jednocześnie użyć kilku metod do regulowania dostępu do stron internetowych. Na przykład, możesz
ograniczyć dostęp do typu danych „Pliki biurowe” tylko dla kategorii stron internetowych Poczta przez WWW.

Reguły dostępu do stron internetowych
Kontrola sieci zarządza dostępem użytkowników do stron internetowych przy użyciu reguł dostępu. Możesz
skon gurować następujące zaawansowane ustawienia reguły dostępu do stron internetowych:Użytkowników, do których stosowana jest reguła.
Na przykład, możesz ograniczyć dostęp do internetu poprzez przeglądarkę dla wszystkich użytkowników rmy,
za wyjątkiem działu IT.
Terminarz reguły.
Na przykład, możesz ograniczyć dostęp do internetu poprzez przeglądarkę tylko w trakcie godzin pracy.

Priorytety reguł dostępu
Każda reguła posiada priorytet. Im wyżej reguła znajduje się na liście reguł, tym wyższy priorytet posiada. Jeśli
strona internetowa została dodana do kilku reguł, Kontrola sieci reguluje dostęp do strony internetowej w oparciu oregułę z najwyższym priorytetem. Na przykład, Kaspersky Endpoint Security może identy kować portal rmowy
jako sieć społecznościową. Aby ograniczyć dostęp do sieci społecznościowych i zapewnić dostęp do rmowego
portalu internetowego, utwórz dwie reguły: jedną regułę blokady dla kategorii stron internetowych Sieci
społecznościowe i jedną regułę zezwalającą dla rmowego portalu internetowego. Reguła dostępu dla rmowego
portalu internetowego musi posiadać wyższy priorytet niż reguła dostępu dla sieci społecznościowych.

901

Wiadomości Kontroli sieci
Ustawienia komponentu Kontrola sieci

Parametr

Opis902

Reguły
dostępu dozasobów
sieciowych

Lista zawierająca reguły dostępu do zasobu sieciowego. Każda reguła posiada priorytet. Imwyżej reguła znajduje się na liście reguł, tym wyższy priorytet posiada. Jeśli strona
internetowa została dodana do kilku reguł, Kontrola sieci reguluje dostęp do strony
internetowej w oparciu o regułę z najwyższym priorytetem.

ReguładomyślnaDomyślna reguła to reguła dostępu do zasobów internetowych, które nie są objęte żadną
inną regułą. Dostępne są następujące opcje:
Zezwól na wszystko poza listą reguł, także znana jako tryb listy zablokowanych dla
zabronionych stron internetowych.
Odrzuć wszystko poza listą reguł, także znana jako tryb listy zezwolonych dla
dozwolonych stron internetowych.

Szablony

Ostrzeżenie. Pole do wprowadzenia danych zawiera szablon wiadomości wyświetlanej, gdy
zostaje wyzwolona reguła ostrzegająca o próbach uzyskania dostępu do niechcianych
zasobów sieciowych.
Wiadomość dotycząca blokowania. To pole do wprowadzania danych zawiera szablon
wiadomości wyświetlanej, gdy zostaje wyzwolona reguła blokująca dostęp do zasobu
sieciowego.
Wiadomość do administratora. Szablon wiadomości wysyłanej do administratora sieci LAN,
gdy użytkownik uważa blokadę za pomyłkę. Gdy użytkownik zażąda dostępu, Kaspersky
Endpoint Security wyśle zdarzenie do Kaspersky Security Center: Wiadomość doadministratora dotycząca zablokowania dostępu do strony internetowej. Opis zdarzenia
zawiera wiadomość do administratora z podstawionymi zmiennymi. Możesz przeglądać tezdarzenia w konsoli Kaspersky Security Center przy użyciu wstępnie zde niowanego
wyboru zdarzeń Żądania użytkowników. Jeśli Twoja organizacja nie ma wdrożyła Kaspersky
Security Center lub nie ma połączenia z Serwerem administracyjnym, aplikacja wyśle
wiadomość do administratora na podany adres e-mail.

Zapisuj
informacje ootwarciu
dozwolonych
stron

Kaspersky Endpoint Security zapisuje dane dotyczące odwiedzin na wszystkich stronach
internetowych, w tym dozwolonych stronach internetowych. Kaspersky Endpoint Security
wysyła zdarzenia do Kaspersky Security Center, do lokalnego raportu Kaspersky Endpoint
Security, a także do dziennika zdarzeń systemu Windows. Aby monitorować aktywność
internetową użytkownika, należy skon gurować ustawienia zapisywania zdarzeń.
Przeglądarki obsługujące funkcję monitorowania: Microsoft Edge, Microsoft Internet
Explorer, Google Chrome, Yandex Browser, Mozilla Firefox. Monitorowanie aktywności
użytkownika nie działa w innych przeglądarkach.

Monitorowanie aktywności użytkownika w internecie może wymagać więcej zasobów
komputera podczas deszyfrowania ruchu HTTPS.

Kontrola urządzeń
Kontrola urządzeń zarządza dostępem użytkownika do urządzeń, które są instalowane na komputerze lub sąpodłączone do komputera (na przykład: dyski twarde, kamery lub moduły Wi-Fi). Umożliwia to ochronę komputera
przed infekcją, gdy takie urządzenia są podłączone, oraz zapobieganie utracie lub wyciekowi danych.

Poziomy dostępu do urządzenia
903

Kontrola urządzeń kontroluje dostęp na następujących poziomach:
Typ urządzenia. Na przykład: drukarki, dyski wymienne oraz płyty CD/DVD.
Dostęp urządzenia możesz skon gurować w następujący sposób:
Zezwól – .
Blokuj – .
Zgodnie z regułami (tylko drukarki i urządzenia przenośne) – .
W zależności od magistrali połączenia (z wyłączeniem Wi-Fi) – .
Blokuj z wyjątkami (Tylko Wi-Fi) – .
Magistrala połączeń. Magistrala połączeń to interfejs używany do podłączania urządzeń do komputera (naprzykład: USB lub FireWire). Dlatego możesz ograniczyć podłączenie wszystkich urządzeń, na przykład, zapośrednictwem USB.
Dostęp urządzenia możesz skon gurować w następujący sposób:
Zezwól – .
Blokuj – .
Zaufane urządzenia. Zaufane urządzenia są urządzeniami, do których użytkownicy, określeni w ustawieniachzaufanego urządzenia, mają przez cały czas pełne prawa dostępu.
Możesz dodać zaufane urządzenia w oparciu o następujące dane:Urządzenia według ID. Każde urządzenie posiada unikatowy identy kator (identy kator sprzętu lub HWID).
Możesz sprawdzić identy kator we właściwościach urządzenia, korzystając z narzędzi systemu
operacyjnego. Przykładowy identy kator urządzenia:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Dodawanie urządzeń
według identy katora jest wygodne, jeśli chcesz dodać kilka określonych urządzeń.
Urządzenia według modelu. Każde urządzenie posiada identy kator producenta (VID) oraz identy katorproduktu (PID). Możesz sprawdzić identy katory we właściwościach urządzenia, korzystając z narzędzi
systemu operacyjnego. Szablon do wprowadzenia VID i PID: VID_1234&PID_5678. Dodawanie urządzeń
według modelu jest wygodne, jeśli w swojej organizacji używasz urządzeń pewnego modelu. W ten sposóbmożesz dodać wszystkie urządzenia tego modelu.
Urządzenia według maski ID. Jeśli używasz kilku urządzeń z podobnymi identy katorami, możesz dodaćurządzenia do listy zaufanych, korzystając z maski. Znak * zastępuje dowolny zestaw znaków. Kaspersky
Endpoint Security nie obsługuje znaku ? podczas wprowadzania maski. Na przykład: WDC_C*.
Urządzenia według maski modelu. Jeśli używasz kilku urządzeń z podobnymi numerami VID lub PID (naprzykład, urządzeń od tego samego producenta), możesz dodać urządzenia do listy zaufanych przy użyciu
masek. Znak * zastępuje dowolny zestaw znaków. Kaspersky Endpoint Security nie obsługuje znaku ?
podczas wprowadzania maski. Na przykład: VID_05AC & PID_ *.
Kontrola urządzeń reguluje dostęp użytkownika do urządzeń przy użyciu reguł dostępu. Kontrola urządzeń umożliwiatakże zapisywanie zdarzeń podłączenia/odłączenia urządzenia. Aby zapisać zdarzenia, musisz skon gurować
rejestrację zdarzeń w pro lu.

904Jeśli dostęp do urządzenia zależy od magistrali połączenia (stan ), Kaspersky Endpoint Security nie zapisuje
zdarzeń podłączenia/odłączenia urządzenia. Aby umożliwić Kaspersky Endpoint Security zapisywanie zdarzeń
podłączenia/odłączenia urządzenia, zezwól na dostęp do odpowiedniego typu urządzenia (stan ) lub dodajurządzenie do listy zaufanych.
Jeśli urządzenie, które jest zablokowane przez Kontrolę urządzeń, zostanie podłączone do komputera, Kaspersky
Endpoint Security zablokuje dostęp i wyświetli komunikat (patrz rysunek poniżej).

Komunikat Kontroli urządzeń

Algorytm działania Kontroli urządzeń
Kaspersky Endpoint Security podejmuje decyzję dotyczącą zezwolenia na dostęp do urządzenia po podłączeniu
urządzenia do komputera przez użytkownika (patrz rysunek poniżej).

905

Algorytm działania Kontroli urządzeń

Jeśli urządzenie jest podłączone i dostęp jest dozwolony, możesz edytować regułę dostępu i zablokować dostęp.
W tym przypadku, kolejnym razem, gdy ktoś spróbuje uzyskać dostęp do urządzenia (np. przejrzeć drzewo folderów
lub wykonać operacje odczytu lub zapisu), Kaspersky Endpoint Security zablokuje dostęp. Urządzenie bez systemu
plików jest blokowane dopiero przy następnym podłączeniu.
Jeśli użytkownik komputera, na którym jest zainstalowany program Kaspersky Endpoint Security, poprosi o dostęp
do urządzenia, które uważa, że zostało zablokowane przez pomyłkę, wyślij do użytkownika instrukcje wysyłania plikużądania dostępu.
Ustawienia komponentu Kontrola urządzeń

Parametr

Opis

Zezwól nażądanietymczasowegodostępuJeśli pole jest zaznaczone, przycisk Poproś o dostęp staje się dostępny poprzez lokalnyinterfejs Kaspersky Endpoint Security. Za pomocą tego przycisku można poprosić otymczasowy dostęp do zablokowanego urządzenia.

906

(dostępny tylko
w Kaspersky
Security
CenterConsole)Urządzenia i
sieci Wi-Fi

Ta tabela zawiera wszystkie możliwe typy urządzeń, zgodnie z klasy kacją modułu Kontrolaurządzeń, uwzględniając ich odpowiednie stany dostępu.

Magistrale

Lista wszystkich dostępnych magistrali połączeń zgodnie z klasy kacją modułu Kontrolaurządzeń, uwzględniając ich stany dostępu.

Zaufaneurządzenia

Lista zaufanych urządzeń i użytkowników, którym udzielono dostępu do tych urządzeń.

Anti-Bridging

Anti-Bridging zapobiega tworzeniu mostków sieciowych poprzez uniemożliwienie
jednoczesnego nawiązania kilku połączeń sieciowych dla komputera. To umożliwia ochronę
sieci rmowej przed atakami na niechronione, nieautoryzowane sieci.
Anti-Bridging blokuje nawiązanie kilku połączeń zgodnie z priorytetami urządzeń. Im wyżej
urządzenie znajduje się na liście, tym wyższy priorytet posiada.
Jeśli aktywne połączenie i nowe połączenie są tego samego typu (np. Wi-Fi), Kaspersky
Endpoint Security zablokuje aktywne połączenie i zezwoli na nawiązanie nowegopołączenia.
Jeśli aktywne połączenie i nowe połączenie są różnych typów (na przykład, karta sieciowa i
Wi-Fi), Kaspersky Endpoint Security zablokuje połączenie z niższym priorytetem i zezwoli
na połączenie z wyższym priorytetem.
Anti-Bridging obsługuje działanie na następujących typach urządzeń: karta sieciowa, Wi-Fi
i modem.

Szablony
wiadomości

Wiadomość dotycząca blokowania. Szablon wiadomości, która pojawia się, gdyużytkownik próbuje uzyskać dostęp do zablokowanego urządzenia. Ta wiadomość pojawia
się, gdy użytkownik próbuje wykonać działanie na zawartości urządzenia, które zostało
zablokowane dla tego użytkownika.
Wiadomość do administratora. Szablon wiadomości, która jest wysyłana do
administratora sieci LAN, gdy użytkownik uważa, że dostęp do urządzenia lub
wykonywanie działań na zawartości urządzenia zostały zablokowane przez przypadek. Gdy
użytkownik zażąda dostępu, Kaspersky Endpoint Security wyśle zdarzenie do Kaspersky
Security Center: Wiadomość do administratora dotycząca zablokowania dostępu dourządzenia. Opis zdarzenia zawiera wiadomość do administratora z podstawionymi
zmiennymi. Możesz przeglądać te zdarzenia w konsoli Kaspersky Security Center przyużyciu wstępnie zde niowanego wyboru zdarzeń Żądania użytkowników. Jeśli Twoja
organizacja nie ma wdrożyła Kaspersky Security Center lub nie ma połączenia z Serwerem
administracyjnym, aplikacja wyśle wiadomość do administratora na podany adres e-mail.

Kontrola aplikacji
Kontrola aplikacji zarządza uruchamianiem aplikacji na komputerach użytkowników. Pozwala to na wdrożenie polityki
bezpieczeństwa rmy podczas korzystania z aplikacji. Kontrola aplikacji zmniejsza także ryzyko infekcji komputera
poprzez ograniczenie dostępu do aplikacji.
Kon guracja Kontroli aplikacji obejmuje następujące kroki:
1. Tworzenia kategorii aplikacji.

907

Administrator tworzy kategorie aplikacji, którymi chce zarządzać. Kategorie aplikacji są przeznaczone dla
wszystkich komputerów w sieci rmowej, niezależnie od grup administracyjnych. Aby utworzyć kategorię,możesz użyć następujących kryteriów: kategoria KL (na przykład: Przeglądarki ), suma kontrolna pliku, dostawca
aplikacji i inne kryteria.
2. Tworzenie reguł Kontroli aplikacji.
Administrator tworzy reguły Kontroli aplikacji w zasadzie dla grupy administracyjnej. Reguła obejmuje kategorieaplikacji i stan uruchamiania aplikacji z tych kategorii: zablokowane lub dozwolone.
3. Wybieranie trybu Kontroli aplikacji.
Administrator wybiera tryb pracy z aplikacjami, które nie są uwzględnione w żadnej z reguł (lista zablokowanych ilista zezwolonych).
Jeśli użytkownik spróbuje uruchomić niedozwoloną aplikację, Kaspersky Endpoint Security zablokuje uruchomienie
aplikacji i wyświetli powiadomienie (patrz rysunek poniżej).

Tryb testowy służy do sprawdzania kon guracji Kontroli aplikacji. W tym trybie Kaspersky Endpoint Security
wykonuje następujące czynności:Umożliwia uruchamianie aplikacji, w tym zabronionych.
Wyświetla powiadomienie o uruchomieniu zabronionej aplikacji i dodaje informacje do raportu na komputerzeużytkownika.
Wysyła dane o uruchomieniu zabronionych aplikacji do Kaspersky Security Center.

Powiadomienie Kontroli aplikacji

Tryby działania Kontroli aplikacji
Komponent Kontrola aplikacji działa w dwóch trybach:
Lista zablokowanych. W tym trybie Kontrola aplikacji umożliwia użytkownikom uruchamianie wszystkich aplikacji,
za wyjątkiem aplikacji zabronionych w regułach Kontroli aplikacji.
Ten tryb jest włączony domyślnie.
Lista zezwolonych. W tym trybie Kontrola aplikacji blokuje użytkownikom możliwość uruchamiania dowolnych
aplikacji, za wyjątkiem aplikacji, które są dozwolone i nie są zabronione w regułach Kontroli aplikacji.
Jeżeli reguły zezwalające Kontroli aplikacji zostaną w pełni skon gurowane, moduł zablokuje uruchamianie
wszystkich nowych aplikacji, które nie zostały zwery kowane przez administratora sieci LAN, natomiast zezwoli
na działanie systemu operacyjnego i zaufanych aplikacji potrzebnych użytkownikom w ich pracy.
908

Możesz przeczytać zalecenia odnośnie kon guracji reguł Kontroli aplikacji w trybie listy zezwolonych.
Moduł Kontrola aplikacji można skon gurować do pracy w tych trybach, korzystając z lokalnego interfejsu
Kaspersky Endpoint Security oraz programu Kaspersky Security Center.
Jednakże Kaspersky Security Center oferuje narzędzia, które nie są dostępne w lokalnym interfejsie Kaspersky
Endpoint Security, a które są potrzebne do:Tworzenia kategorii aplikacji.
Reguły Kontroli aplikacji utworzone w Konsoli administracyjnej Kaspersky Security Center są oparte oniestandardowe kategorie aplikacji, a nie o warunki włączenia i wykluczenia, jak ma to miejsce w przypadku
lokalnego interfejsu Kaspersky Endpoint Security.
Otrzymywania informacji o aplikacjach zainstalowanych na komputerach w korporacyjnej sieci LAN.
Dlatego zalecane jest korzystanie z Kaspersky Security Center podczas kon gurowania działania modułu Kontrola
aplikacji.

Algorytm działania Kontroli aplikacji
Kaspersky Endpoint Security wykorzystuje algorytm do podjęcia decyzji o uruchomieniu aplikacji (patrz rysunek
poniżej).

909

Algorytm działania Kontroli aplikacji
Ustawienia komponentu Kontrola aplikacji

Parametr

Opis

Akcja
wykonywana
podczasuruchamiania
aplikacji
zablokowanych
przez reguły

Zastosuj reguły. Kaspersky Endpoint Security zarządza uruchamianiem aplikacji wzależności od wybranego trybu.

Tryb Kontroli
uruchamiania
aplikacjiMożesz wybrać jedną z następujących opcji:

Przetestuj reguły. Kaspersky Endpoint Security zezwala na uruchomienie aplikacji, która
jest blokowana w bieżącym trybie Kontroli aplikacji, ale zapisuje informacje o uruchomieniu
aplikacji w raporcie.

Lista zablokowanych. Jeśli ta opcja jest zaznaczona, Kontrola aplikacji zezwala
wszystkim użytkownikom na uruchomienie dowolnej aplikacji, za wyjątkiem przypadków,
gdy aplikacje spełniają warunki reguł blokowania Kontroli aplikacji.
Lista zezwolonych. Jeśli ta opcja jest zaznaczona, Kontrola aplikacji blokuje wszystkimużytkownikom możliwość uruchomienia jakiejkolwiek aplikacji, za wyjątkiem przypadków,
gdy aplikacje spełniają warunki reguł zezwalających Kontroli aplikacji.
910Jeśli wybrany jest tryb Lista zezwolonych, automatycznie tworzone są dwie reguły
Kontroli aplikacji:
Obraz systemu.
Zaufane programy aktualizujące.
Nie możesz zmody kować ustawień ani usunąć automatycznie utworzonych reguł.
Możesz włączyć lub wyłączyć te reguły.

Kontrolujładowanie
modułów DLLJeśli to pole jest zaznaczone, Kaspersky Endpoint Security kontroluje wczytywaniemodułów DLL, gdy użytkownicy próbują uruchomić aplikacje. Informacja na temat modułu
DLL i aplikacji, która załadowała ten moduł DLL, jest zapisywana w raporcie.
Po włączeniu funkcji kontrolowania wczytywania modułów DLL i sterowników, upewnijsię, że w ustawieniach Kontroli aplikacji włączona jest jedna z następujących reguł:domyślna reguła Obraz systemu lub inna reguła, która zawiera kategorię KL „Zaufane
certy katy” i zapewnia, że moduły DLL i sterowniki są ładowane przed uruchomieniem
Kaspersky Endpoint Security. Włączanie kontroli ładowania modułów DLL isterowników, gdy reguła Obraz systemu jest wyłączona, może spowodować
niestabilność systemu operacyjnego.
Kaspersky Endpoint Security monitoruje tylko moduły DLL i sterowniki ładowane po
zaznaczeniu pola. Po zaznaczeniu pola zalecane jest ponowne uruchomienie komputera w
celu zapewnienia, że aplikacja monitoruje wszystkie sterowniki i moduły DLL, w tym tezaładowane przed uruchomieniem Kaspersky Endpoint Security.

Szablony
wiadomości oblokowaniu
aplikacji

Wiadomość dotycząca blokowania. Szablon wiadomości wyświetlanej, gdy zostaje
wyzwolona reguła Kontroli aplikacji, która blokuje uruchamianie aplikacji.
Wiadomość do administratora. Szablon wiadomości, którą użytkownik może wysłać doadministratora korporacyjnej sieci LAN, jeśli uważa, że aplikacja została przypadkowo
zablokowana. Gdy użytkownik zażąda dostępu, Kaspersky Endpoint Security wyśle
zdarzenie do Kaspersky Security Center: Wiadomość do administratora dotycząca
zablokowania uruchomienia aplikacji. Opis zdarzenia zawiera wiadomość doadministratora z podstawionymi zmiennymi. Możesz przeglądać te zdarzenia w konsoli
Kaspersky Security Center przy użyciu wstępnie zde niowanego wyboru zdarzeń Żądaniaużytkowników. Jeśli Twoja organizacja nie ma wdrożyła Kaspersky Security Center lub nie
ma połączenia z Serwerem administracyjnym, aplikacja wyśle wiadomość doadministratora na podany adres e-mail.

Adaptacyjna kontrola anomalii
Ten składnik jest dostępny, jeśli Kaspersky Endpoint Security jest zainstalowany na komputerze działającym
pod kontrolą systemu Windows dla stacji roboczych. Ten składnik jest niedostępny, jeśli Kaspersky Endpoint
Security jest zainstalowany na komputerze działającym pod kontrolą systemu Windows dla serwerów.

911

Komponent Adaptacyjna kontrola anomalii monitoruje i blokuje działania, które nie są typowe dla komputerów w
sieci rmowej. Adaptacyjna kontrola anomalii wykorzystuje zestaw reguł do śledzenia nietypowych zachowań (naprzykład reguła Uruchomienie procesora poleceń Microsoft O ice z aplikacji biurowej). Reguły są tworzone przez
specjalistów z Kaspersky w oparciu o typowe scenariusze złośliwej aktywności. Można skon gurować, w jaki sposób
Adaptacyjna kontrola aplikacji obsługuje każdą regułę i, na przykład, zezwolić na wykonywanie skryptów PowerShell,
które automatyzują określone zadania przepływu pracy. Kaspersky Endpoint Security aktualizuje zestaw reguł wrazz bazami danych aplikacji. Aktualizacje zestawów reguł muszą być potwierdzone ręcznie.

Ustawienia komponentu Adaptacyjna kontrola anomalii
Kon guracja Adaptacyjnej kontroli anomalii składa się z następujących kroków:
1. Uczenie modułu Adaptacyjna kontrola anomalii.
Po włączeniu Adaptacyjnej kontroli anomalii, jej reguły działają w trybie uczenia. Podczas uczenia moduł
Adaptacyjna kontrola anomalii monitoruje wyzwalanie reguł i wysyła zdarzenia wyzwalające do Kaspersky
Security Center. Każda reguła ma swój czas trwania trybu uczenia. Czas trwania trybu uczenia jest ustawiany
przez ekspertów z Kaspersky. Zazwyczaj tryb uczenia jest aktywny przez dwa tygodnie.
Jeśli podczas treningu reguła nie została w ogóle uruchomiona, Adaptacyjna kontrola anomalii uzna działania
związane z tą regułą za nietypowe. Kaspersky Endpoint Security zablokuje wszystkie działania związane z tą
regułą.
Jeśli reguła została wyzwolona podczas treningu, Kaspersky Endpoint Security rejestruje zdarzenia w raporcie
wyzwalającym regułę oraz w repozytorium Wywoływanie reguł w trybie Inteligentne uczenie się.
2. Analizowanie raportu dotyczącego wyzwalania reguły.
Administrator analizuje raport dotyczący wyzwalania reguły lub zawartość repozytorium Wywoływanie reguł wtrybie Inteligentne uczenie się. Następnie administrator może wybrać zachowanie Adaptacyjnej kontroli
anomalii, gdy reguła jest wyzwalana: albo zablokować, albo zezwolić. Administrator może również kontynuować
monitorowanie działania reguły i wydłużyć czas trwania trybu uczenia. Jeśli administrator nie podejmie żadnych
działań, aplikacja będzie również kontynuować pracę w trybie uczenia. Czas trwania trybu uczenia zostanie
zrestartowany.
Adaptacyjna kontrola anomalii jest kon gurowana w czasie rzeczywistym. Adaptacyjna kontrola anomalii jest
kon gurowana poprzez następujące kanały:
Adaptacyjna kontrola anomalii automatycznie rozpoczyna blokowanie działań związanych z regułami, które nigdy
nie zostały wyzwolone w trybie uczenia.
Kaspersky Endpoint Security dodaje nowe reguły lub usuwa przestarzałe.
Administrator kon guruje działanie Adaptacyjnej kontroli anomalii po przejrzeniu raportu dotyczącego
wyzwalania reguły i zawartości repozytorium Wywoływanie reguł w trybie Inteligentne uczenie się. Zalecanejest sprawdzenie raportu dotyczącego wyzwalania reguły i zawartości repozytorium Wywoływanie reguł wtrybie Inteligentne uczenie się.
Jeśli złośliwa aplikacja spróbuje wykonać akcję, Kaspersky Endpoint Security zablokuje tę akcję i wyświetli
powiadomienie (patrz rysunek poniżej).

912

Powiadomienie Adaptacyjnej kontroli anomalii

Algorytm działania Adaptacyjnej kontoli anomalii
Kaspersky Endpoint Security decyduje, czy zezwolić na lub zablokować działanie skojarzone z regułą opartą onastępujący algorytm (patrz rysunek poniżej).

Algorytm działania Adaptacyjnej kontoli anomalii
Ustawienia komponentu Adaptacyjna kontrola anomalii

Parametr

Opis

Raport ostanie reguł

Ten raport zawiera informacje o stanie reguł wykrywania komponentu Adaptacyjna kontrola
anomalii (na przykład: Wyłączono lub Zablokuj). Raport jest generowany dla wszystkich grup
913

Adaptacyjnej
kontroli
anomalii

administracyjnych.

(dostępny
tylko w
Kaspersky
Security
CenterConsole)Raport owywołanych
regułach
Adaptacyjnej
kontroli
anomalii

Ten raport zawiera informacje o nietypowych działaniach wykrytych przy użyciu
komponentu Adaptacyjna kontrola anomalii. Raport jest generowany dla wszystkich grup
administracyjnych.

(dostępny
tylko w
Kaspersky
Security
CenterConsole)RegułyTabela reguł komponentu Adaptacyjna kontrola anomalii. Reguły są tworzone przez
specjalistów z Kaspersky w oparciu o typowe scenariusze potencjalnie złośliwej aktywności.

Szablony

Wiadomość dotycząca blokowania. Szablon komunikatu, który jest wyświetlanyużytkownikowi po wyzwoleniu reguły komponentu Adaptacyjna kontrola anomalii, która
blokuje nietypowe działanie.
Wiadomość do administratora. Szablon wiadomości dla użytkownika, która może zostać
wysłana do lokalnego administratora sieci korporacyjnej, jeśli użytkownik uzna, żezablokowanie jest pomyłką. Gdy użytkownik zażąda dostępu, Kaspersky Endpoint Securitywyśle zdarzenie do Kaspersky Security Center: Wiadomość do administratora dotycząca
zablokowania aktywności aplikacji. Opis zdarzenia zawiera wiadomość do administratora z
podstawionymi zmiennymi. Możesz przeglądać te zdarzenia w konsoli Kaspersky Security
Center przy użyciu wstępnie zde niowanego wyboru zdarzeń Żądania użytkowników. Jeśli
Twoja organizacja nie ma wdrożyła Kaspersky Security Center lub nie ma połączenia z
Serwerem administracyjnym, aplikacja wyśle wiadomość do administratora na podany adrese-mail.

Monitor integralności plików
Ten składnik jest dostępny, jeśli Kaspersky Endpoint Security jest zainstalowany na komputerze działającym
pod kontrolą systemu Windows dla serwerów. Ten składnik jest niedostępny, jeśli Kaspersky Endpoint Security
jest zainstalowany na komputerze działającym pod kontrolą systemu Windows dla stacji roboczych.

Monitor integralności plików działa tylko na serwerach z systemem plików NTFS lub ReFS.
Począwszy od wersji 11.11.0 Kaspersky Endpoint Security for Windows zawiera komponent Monitor integralności
plików. Monitor integralności plików wykrywa zmiany obiektów (plików i folderów) w danym obszarze monitorowania.
Zmiany te mogą świadczyć o naruszeniu bezpieczeństwa komputera. W przypadku wykrycia zmian w obiektach,aplikacja informuje administratora.
914

Aby skorzystać z komponentu Monitor Integralności Plików należy skon gurować jego zakres, czyli wybrać obiekty,
których stan ma być monitorowany przez komponent.
Informacje o wynikach działania Monitora integralności plików można wyświetlić w Kaspersky Security Center oraz
w interfejsie Kaspersky Endpoint Security for Windows.
Ustawienia komponentu Monitor integralności plików

Parametr

Opis

Poziom wagi
zdarzenia

Kaspersky Endpoint Security rejestruje zdarzenia mody kacji plików za każdym razem, gdy
plik w zakresie monitorowania zostanie zmody kowany. Dostępne są poniższe poziomy
wagi zdarzenia: Informacyjny, Ostrzeżenie, Krytyczny.

Zakresmonitorowania

Lista plików i folderów, które monitoruje komponent Monitor integralności plików. Podczas
wprowadzania maski Kaspersky Endpoint Security obsługuje zmienne środowiskowe orazznaki * i ?. Na przykład, C:\Folder\Application\.

Wykluczenia

Lista wykluczeń z zakresu monitorowania. Podczas wprowadzania maski Kaspersky
Endpoint Security obsługuje zmienne środowiskowe oraz znaki * i ?. Na przykład,
C:\Folder\Application\*.log. Wpisy wykluczające mają wyższy priorytet niż wpisy
zakresu monitorowania.

Endpoint Sensor
Endpoint Sensor nie jest zawarty w Kaspersky Endpoint Security 11.4.0.

Możesz zarządzać Endpoint Sensor w konsoli Kaspersky Security Center Web Console i Konsoli
administracyjnej Kaspersky Security Center. Nie można zarządzać Endpoint Sensor w konsoli Kaspersky
Security Center Cloud Console.

Endpoint Sensor to komponent zaprojektowany do interakcji z Kaspersky Anti Targeted Attack Platform. Kaspersky
Anti Targeted Attack Platform to rozwiązanie zaprojektowane w celu szybkiego wykrywania złożonych zagrożeń,takich jak ataki ukierunkowane, zaawansowane trwałe zagrożenia (APT), ataki zero-day i inne. Kaspersky Anti
Targeted Attack Platform zawiera dwie sekcje funkcjonalne: Kaspersky Anti Targeted Attack (zwana dalej „KATA”)
oraz Kaspersky Endpoint Detection and Response (zwana dalej również „EDR (KATA)”). Możesz kupić EDR (KATA)
osobno. Szczegółowe informacje na temat rozwiązania można znaleźć w systemie pomocy dla Kaspersky Anti
Targeted Attack Platform .
Zarządzanie Endpoint Sensor posiada następujące ograniczenia:Możesz skon gurować ustawienia Endpoint Sensor w zasadzie, pod warunkiem że na komputerze jest
zainstalowany Kaspersky Endpoint Security w wersji od 11.0.0 do 11.3.0. Aby uzyskać więcej informacji na temat
kon gurowania ustawień Endpoint Sensor przy użyciu zasady, zapoznaj się z artykułami pomocy dotyczącymi
poprzednich wersji Kaspersky Endpoint Security .
Jeśli na komputerze jest zainstalowany program Kaspersky Endpoint Security w wersji 11.4.0 i nowszej, nie można
skon gurować ustawień Endpoint Sensor przy użyciu zasady.
Endpoint Sensor jest zainstalowany na komputerach klienckich. Na tych komputerach komponent ciągle monitoruje
procesy, aktywne połączenia sieciowe oraz pliki, które są mody kowane. Endpoint Sensor przekazuje informacje doserwera KATA.
Funkcjonalność komponentu jest dostępna w następujących systemach operacyjnych:915

Windows 7 Service Pack 1 Home / Professional / Enterprise;
Windows 8.1.1 Professional / Enterprise;
Windows 10 RS3 Home / Professional / Education / Enterprise;
Windows 10 RS4 Home / Professional / Education / Enterprise;
Windows 10 RS5 Home / Professional / Education / Enterprise;
Windows 10 RS6 Home / Professional / Education / Enterprise;
Windows Server 2008 R2 Foundation / Standard / Enterprise (64-bit);Windows Server 2012 Foundation / Standard / Enterprise (64-bit);Windows Server 2012 R2 Foundation / Standard / Enterprise (64-bit);Windows Server 2016 Essentials / Standard (64-bit).
Szczegółowe informacje na temat działania KATA można znaleźć w systemie pomocy dla Kaspersky Anti
Targeted Attack Platform .

Kaspersky SandboxPocząwszy od wersji 11.7.0 Kaspersky Endpoint Security for Windows zawiera wbudowanego agenta do integracji z
rozwiązaniem Kaspersky Sandbox. Rozwiązanie Kaspersky Sandbox wykrywa i automatycznie blokuje
zaawansowane zagrożenia na komputerach. Kaspersky Sandbox analizuje zachowanie obiektów w celu wykrywania
szkodliwej aktywności oraz aktywności charakterystycznej dla ataków docelowych ukierunkowanych na
infrastrukturę IT organizacji. Kaspersky Sandbox analizuje i skanuje obiekty na specjalnych serwerach z wdrożonymi
obrazami wirtualnymi systemów operacyjnych Microsoft Windows (serwery Kaspersky Sandbox). Więcej informacjio rozwiązaniu można znaleźć w pomocy dla Kaspersky Sandbox .
Komponent może być zarządzany tylko przy użyciu konsoli Kaspersky Security Center Web Console. Niemożesz zarządzać tym komponentem przy użyciu Konsoli administracyjnej (MMC).
Ustawienia komponentu Kaspersky Sandbox

Parametr

Opis

Certy kat
TLS serwera

Aby skon gurować zaufane połączenie z serwerami Kaspersky Sandbox, musisz
przygotować certy kat TLS. Następnie musisz dodać certy kat do serwerów Kaspersky
Sandbox i zasady Kaspersky Endpoint Security. Więcej informacji na temat
przygotowywania certy katu i dodawania certy katu do serwerów znajdziesz w pomocy
dla Kaspersky Sandbox .

Limit czasu

Limit czasu połączenia dla serwera Kaspersky Sandbox został przekroczony. Po
skon gurowaniu upłynięcia określonej ilości czasu, Kaspersky Endpoint Security wyśle
żądanie do następnego serwera. Możesz zwiększyć limit czasu połączenia dla Kaspersky
Sandbox, jeśli prędkość Twojego połączenia spada lub jeśli połączenie jest niestabilne.
Zalecany limit czasu żądania wynosi 0,5 sekundy lub mniej.

Kolejka żądań
Kaspersky

Rozmiar folderu kolejki żądań. Jeśli na komputerze jest dostęp do obiektu (uruchomiony plikwykonywalny lub otwarty dokument, na przykład w formacie DOCX lub PDF), Kaspersky
916

Sandbox

Endpoint Security może także wysłać obiekt do skanowania wykonywanego przez
Kaspersky Sandbox. Jeśli istnieje kilka żądań, Kaspersky Endpoint Security tworzy kolejkę
żądań. Domyślnie, rozmiar folderu kolejki żądań jest ograniczony do 100 MB. Po osiągnięciu
maksymalnego rozmiaru, Kaspersky Sandbox przestanie dodawać nowe żądania do kolejki iwyśle odpowiednie zdarzenie do Kaspersky Security Center. Możesz skon gurować
rozmiar folderu kolejki żądań w zależności od kon guracji Twojego serwera.

Serwery
Kaspersky
Sandbox

Ustawienia połączenia z serwerem Kaspersky Sandbox. Serwery używają wdrożonych
obrazów wirtualnych systemów operacyjnych Microsoft Windows do uruchamiania
obiektów, które muszą zostać przeskanowane. Możesz wprowadzić adres IP (IPv4 lub IPv6)
lub w pełni kwali kowaną nazwę domeny.

Działanie
podejmowane
w przypadku
wykrycia
zagrożenia

Przenieś kopię do Kwarantanny, usuń obiekt. Jeśli ta opcja została zaznaczona, Kaspersky
Endpoint Security usunie szkodliwy obiekt wykryty na komputerze. Przed usunięciem
obiektu Kaspersky Endpoint Security utworzy kopię zapasową w przypadku, gdy obiekt
musi zostać przywrócony w późniejszym czasie. Kaspersky Endpoint Security przeniesiekopię zapasową do Kwarantanny.
Uruchom skanowanie obszarów krytycznych. Jeśli ta opcja jest zaznaczona, Kaspersky
Endpoint Security uruchamia zadanie Skanowanie obszarów krytycznych. Domyślnie,
Kaspersky Endpoint Security skanuje pamięć jądra, uruchomione procesy i sektory
startowe dysku.
Uruchom zadanie skanowania IOC. Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint
Security automatycznie tworzy zadanie Skanowanie IOC (autonomiczne zadanie
skanowania IOC). Dla tego zadania możesz skon gurować tryb uruchamiania, obszar
skanowania oraz akcję po wykryciu IOC: usunąć obiekt, uruchomić zadanie Skanowanie
obszarów krytycznych. Aby zmody kować inne ustawienia zadania Skanowanie IOC, przejdź
do ustawień zadania.

Zakresskanowania
IOC

Krytyczne obszary plików. Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security
wykonuje skanowanie IOC tylko w krytycznych obszarach plików komputera: pamięci jądra isektorów startowych.
Obszary plików na dyskach systemowych komputera. Jeśli ta opcja jest zaznaczona,Kaspersky Endpoint Security nie skanuje IOC na dysku systemowym komputera.

UruchomzadanieskanowaniaIOCRęcznie. Tryb uruchamiania, w którym możesz ręcznie uruchomić zadanie Skanowanie IOC
w wybranym przez siebie momencie.
Po wykryciu zagrożenia. Tryb uruchamiania, w którym Kaspersky Endpoint Security
automatycznie uruchomi zadanie Skanowanie IOC za każdym razem, gdy zagrożenie
zostanie wykryte.
Uruchamiaj tylko, jeśli komputer jest w stanie bezczynności. Tryb uruchamiania, w którym
Kaspersky Endpoint Security uruchomi zadanie Skanowanie IOC, jeśli wygaszacz ekranu
jest aktywny lub ekran jest zablokowany. Jeśli użytkownik odblokuje komputer, Kaspersky
Endpoint Security wstrzyma zadanie. To oznacza, że wykonanie zadania może zająć kilka dni.

Endpoint Detection and Response

917

Począwszy od wersji 11.7.0 Kaspersky Endpoint Security for Windows zawiera wbudowanego agenta dla rozwiązania
Kaspersky Endpoint Detection and Response Optimum (zwanego dalej również „EDR Optimum”). Począwszy odwersji 11.8.0 Kaspersky Endpoint Security for Windows zawiera wbudowanego agenta dla rozwiązania Kaspersky
Endpoint Detection and Response Expert (zwanego dalej również „EDR Expert”). Kaspersky Endpoint Detection
and Response to szereg rozwiązań do ochrony infrastruktury IT korporacji przed zaawansowanymi
cyberzagrożeniami. Funkcjonalność rozwiązań łączy automatyczne wykrywanie zagrożeń z możliwością reagowaniana te zagrożenia w celu przeciwdziałania zaawansowanym atakom, w tym nowym exploitom, oprogramowaniu
ransomware, atakom bezplikowym, a także metodom z użyciem legalnych narzędzi systemowych. EDR Expert
oferuje więcej funkcji monitorwowani zagrożeń i reakcji nanie niż EDR Optimum. Więcej informacji o rozwiązaniachmożna znaleźć w pomocy do Kaspersky Endpoint Detection and Response Optimum oraz w pomocy do
Kaspersky Endpoint Detection and Response Expert .
Kaspersky Endpoint Detection and Response monitoruje i analizuje rozwój zagrożeń i zapewnia personel ds.
bezpieczeństwa lub Administratora z informacjami o potencjalnym ataku, które są niezbędne do reagowania w
odpowiednim momencie. Kaspersky Endpoint Detection and Response wyświetla szczegóły wykrycia w oddzielnym
oknie. Szczegóły wykrycia to narzędzie do przeglądania całości zebranych informacji o wykrytym zagrożeniu.
Szczegóły wykrycia obejmują, na przykład, historię plików pojawiających się na komputerze. Więcej informacji ozarządzaniu szczegółami wykrycia można znaleźć w pomocy do Kaspersky Endpoint Detection and Response
Optimum oraz w pomocy do Kaspersky Endpoint Detection and Response Expert .
Możesz skon gurować komponent EDR Optimum w Web Console i Cloud Console. Ustawienia komponentu
dla EDR Expert są dostępne tylko w Cloud Console.
Ustawienia Endpoint Detection and Response

Parametr

Izolacja od
sieci

Opis

Automatyczna izolacja komputera od sieci w odpowiedzi na wykryte zagrożenia.
Jeśli izolacja sieci jest włączona, aplikacja zrywa wszystkie aktywne połączenia i blokuje
wszystkie nowe połączenia TCP/IP na komputerze. Aplikacja pozostawia aktywne tylko
następujące połączenia:Połączenia znajdujące się w wykluczeniach Izolacji sieci.
Połączenia zainicjowane przez usługi Kaspersky Endpoint Security.
Połączenia zainicjowane przez agenta sieciowego Kaspersky Security Center.

Automatycznie
odblokuj
izolację
komputera za
N godzin

Izolacja sieci może zostać wyłączona automatycznie po określonym czasie lub ręcznie.
Domyślnie, Kaspersky Endpoint Security wyłączy Izolację sieci 5 godzin od rozpoczęcia
izolacji.

Wykluczenia
izolacji od sieci

Lista reguł dla wykluczeń z izolacji sieci. Połączenia sieciowe, które odpowiadają regułom,nie są blokowane na komputerach, gdy Izolacja sieci jest włączona.
Aby skon gurować wykluczenia izolacji sieci, możesz użyć listy standardowych pro li
sieciowych. Domyślnie, wykluczenia obejmują pro le sieciowe zawierające reguły, które
zapewniają nieprzerwane działanie urządzeń z rolami serwera DNS/DHCP i klienta
DNS/DHCP. Możesz także ręcznie zmody kować ustawienia standardowych pro li
sieciowych lub zde niować wykluczenia.

918

Wykluczenia określone we właściwościach zasady są stosowane tylko wtedy, gdy
Izolacja sieci zostaje włączona automatycznie w odpowiedzi na wykryte zagrożenie.
Wykluczenia określone we właściwościach komputera są stosowane tylko wtedy, gdy
Izolacja od sieci zostanie włączona ręcznie we właściwościach komputera w konsoli
Kaspersky Security Center lub w szczegółach alertu.

Zapobieganie
wykonywaniu

Kontrola wykonania plików wykonywalnych i skryptów oraz otwarcia plików formatów
o ice. Na przykład, możesz zapobiec wykonaniu aplikacji, które są uznawane za
niezabezpieczone na wybranym komputerze. Zapobieganie wykonywaniu obsługuje
zestaw rozszerzeń plików pakietu o ice oraz zestaw interpreterów skryptu.
Aby korzystać z komponentu Zapobieganie wykonywaniu, należy dodać reguły
zapobiegania wykonywaniu. Reguły zapobiegania wykonywaniu to zestaw kryteriów, które
aplikacja bierze pod uwagę podczas reagowania na wykonanie obiektu, na przykład,
podczas blokowania wykonania obiektu. Aplikacja identy kuje pliki według ich ścieżek lub
sum kontrolnych wyliczonych przy użyciu algorytmów haszowania MD5 i SHA256.

Akcja podczas
wykonywania
lub otwierania
zabronionego
obiektu

Blokuj i zapisz do raportu. W tym trybie aplikacja blokuje wykonanie obiektów lub
otwieranie dokumentów, które odpowiadają kryteriom reguły blokowania. Aplikacja
publikuje także zdarzenie dotyczące prób wykonania obiektów lub otwarcia dokumentów
w Dzienniku zdarzeń Windows oraz dzienniku zdarzeń Kaspersky Security Center.

Cloud Sandbox

Cloud Sandbox to technologia pozwalająca na wykrywanie zaawansowanych zagrożeń na
komputerze. Kaspersky Endpoint Security automatycznie przesyła usunięte pliki do Cloud
Sandbox w celu ich przeanalizowania. Cloud Sandbox uruchamia te pliki w odizolowanym
środowisku, aby zidenty kować złośliwą aktywność i zdecydować o ich reputacji. Dane z
tych plików są następnie wysyłane do Kaspersky Security Network. Dlatego też, jeżeli
Cloud Sandbox wykrył szkodliwy plik, Kaspersky Endpoint Security wykona odpowiednią
akcję w celu wyeliminowania tego zagrożenia na wszystkich komputerach, na których tenplik został wykryty.

Tylko zapisuj zdarzenia. W tym trybie Kaspersky Endpoint Security publikuje zdarzenie
dotyczące prób uruchomienia obiektów wykonywalnych lub otwarcia dokumentów, które
odpowiadają kryteriom reguły blokowania, w Dzienniku zdarzeń Windows oraz w Kaspersky
Security Center, ale nie blokują próby uruchomienia lub otwarcia obiektu lub dokumentu.
Ten tryb jest wybrany domyślnie.

Technologia Cloud Sandbox jest stale włączona i jest dostępna dla wszystkichużytkowników Kaspersky Security Network, niezależnie od typu licencji, z której
korzystają.
Jeżeli to pole wyboru jest zaznaczone, Kaspersky Endpoint Security włączy licznik dla
zagrożeń wykrytych przy użyciu Cloud Sandbox w głównym oknie aplikacji pod
Technologie wykrywania zagrożeń. Kaspersky Endpoint Security będzie również
wskazywał technologię wykrywania zagrożeń Cloud Sandbox w zdarzeniach aplikacji orazw Raporcie o zagrożeniach w konsoli Kaspersky Security Center.

Endpoint Detection and Response (KATA)

919

Kaspersky Endpoint Security w wersji 12.1 zawiera teraz wbudowanego agenta do zarządzania komponentem
Kaspersky Endpoint Detection and Response w ramach rozwiązania Kaspersky Anti Targeted Attack Platform.
Kaspersky Anti Targeted Attack Platform to rozwiązanie zaprojektowane w celu szybkiego wykrywania złożonych
zagrożeń, takich jak ataki ukierunkowane, zaawansowane trwałe zagrożenia (APT), ataki zero-day i inne. Kaspersky
Anti Targeted Attack Platform zawiera dwie sekcje funkcjonalne: Kaspersky Anti Targeted Attack (zwana dalej„KATA”) oraz Kaspersky Endpoint Detection and Response (zwana dalej również „EDR (KATA)”). Możesz kupić EDR(KATA) osobno. Szczegółowe informacje na temat rozwiązania można znaleźć w systemie pomocy dla Kaspersky
Anti Targeted Attack Platform .
Aplikacja Kaspersky Endpoint Security jest instalowana na pojedynczych komputerach w korporacyjnej
infrastrukturze IT i cały czas monitoruje procesy, otwiera połączenia sieciowe i mody kowane pliki. Informacje ozdarzeniach na komputerze (dane telemetryczne) są wysyłane na serwer Kaspersky Anti Targeted Attack Platform.
W takim przypadku Kaspersky Endpoint Security wysyła również informacje do serwera Kaspersky Anti Targeted
Attack Platform o zagrożeniach wykrytych przez aplikację oraz informacje o wynikach przetwarzania tych zagrożeń.
Integracja EDR (KATA) jest kon gurowana na konsoli Kaspersky Security Center. Wbudowany agent jest następnie
zarządzany przy użyciu konsoli Kaspersky Anti Targeted Attack Platform, w tym uruchamianie zadań, zarządzanie
obiektami poddanymi kwarantannie, przeglądanie raportów i inne działania.
Ustawienia Endpoint Detection and Response (KATA)

Parametr

Ustawienia
na potrzebyłączenia
z serwerami
KATA

Opis

Limit czasu. Maksymalny limit czasu odpowiedzi serwera węzła centralnego. Po
przekroczeniu limitu czasu Kaspersky Endpoint Security próbuje połączyć się z innym
serwerem węzła centralnego.
Certy kat TLS serwera. Certy kat TLS do nawiązania zaufanego połączenia z serwerem
Central Node. Możesz uzyskać certy kat TLS w konsoli Kaspersky Anti Targeted Attack
Platform (zobacz instrukcje w Pomoc Kaspersky Anti Targeted Attack Platform ).
Zastosuj uwierzytelnianie dwukierunkowe. Uwierzytelnianie dwukierunkowe podczasnawiązywania bezpiecznego połączenia między Kaspersky Endpoint Security a węzłem
centralnym. Aby korzystać z uwierzytelniania dwukierunkowego, musisz włączyć
uwierzytelnianie dwukierunkowe w ustawieniach węzła centralnego, a następnie uzyskać
kryptokontener i ustawić hasło chroniące kryptokontener. Kontener kryptogra czny toarchiwum PFX z certy katem i kluczem prywatnym. Kontener kryptogra czny można
uzyskać w konsoli Kaspersky Anti Targeted Attack Platform (zobacz instrukcje w pliku
Pomoc Kaspersky Anti Targeted Attack Platform ). Po skon gurowaniu ustawień węzła
centralnego należy również włączyć uwierzytelnianie dwukierunkowe w ustawieniach
Kaspersky Endpoint Security i załadować chroniony hasłem kontener kryptogra czny.
Kontener szyfrowania musi być zabezpieczony hasłem. Nie ma możliwości dodania
kontenera szyfrowania z pustym hasłem.

Serwery KATA

Ustawienia połączenia z serwerem węzła centralnego. Możesz wprowadzić adres IP (IPv4
lub IPv6).

Wysyłajżądaniesynchronizacji
z serwerem
KATA co (min)Częstotliwość żądań synchronizacji wysyłanych do serwera węzła centralnego. Podczas
synchronizacji Kaspersky Endpoint Security wysyła informacje o zmody kowanych
ustawieniach i zadaniach aplikacji.

Wyślij dane
telemetryczne
do KATATa funkcja pozwala całkowicie wyłączyć przesyłanie danych telemetrycznych do serwera.
Jeśli używasz Kaspersky Anti Targeted Attack Platform wraz z innym rozwiązaniem, które
również wykorzystuje telemetrię, możesz wyłączyć telemetrię dla KATA (EDR). Pozwala to
zoptymalizować obciążenie serwera dla tych rozwiązań. Na przykład, jeśli masz wdrożone
rozwiązanie Managed Detection and Response i KATA (EDR), możesz użyć telemetrii MDR i
utworzyć zadania Threat Response w KATA (EDR).
920

Maksymalneopóźnienie
transmisji
zdarzenia (s)Aplikacja synchronizuje się z serwerem w celu wysyłania zdarzeń po wygaśnięciu przedziału
synchronizacji. Domyślnie ustawienie to 30 sekund.

WłączograniczanieżądańTa funkcja pomaga zoptymalizować obciążenie serwera. Jeśli to pole jest zaznaczone,
aplikacja ogranicza transmitowane zdarzenia. Jeśli liczba zdarzeń przekroczyskon gurowane limity, Kaspersky Endpoint Security przestanie wysyłać zdarzenia.

Maksymalna
liczba zdarzeń
na godzinę

Aplikacja analizuje strumień danych telemetrycznych i ogranicza wysyłanie zdarzeń, jeśli
strumień zdarzeń przekroczy skon gurowany limit zdarzeń na godzinę. Kaspersky Endpoint
Security wznawia wysyłanie zdarzeń po godzinie. Ustawienie domyślne to 3000 zdarzeń na
godzinę.

Procent
przekroczenia
limitu zdarzeń

Aplikacja sortuje zdarzenia według typu (np. zdarzenia „zmiany w rejestrze”) i ogranicza
transmisję zdarzeń, jeśli stosunek zdarzeń tego samego typu do całkowitej liczby zdarzeń
przekroczy skon gurowany limit w procentach. Kaspersky Endpoint Security wznawia
wysyłanie zdarzeń, gdy stosunek innych zdarzeń do łącznej liczby zdarzeń ponownie stanie
się wystarczająco duży. Ustawienie domyślne to 15%.

Szyfrowanie całego dyskuMożesz wybrać technologię szyfrowania: Kaspersky Disk Encryption lub Szyfrowanie dysków funkcją BitLocker(zwana dalej również „BitLocker”).

Kaspersky Disk Encryption
Po zaszyfrowaniu dysków twardych, przy kolejnym uruchomieniu komputera użytkownik musi przejść proces
autoryzacji przy użyciu Agenta autoryzacji przed uzyskaniem dostępu do dysków twardych i załadowaniem
systemu operacyjnego. Wymaga to wprowadzenia hasła do tokena lub karty inteligentnej podłączonej do
komputera, bądź wpisania nazwy użytkownika i hasła konta Agenta autoryzacji utworzonego przez administratora
lokalnej sieci rmowej przy użyciu zadania Zarządzanie kontami Agenta autoryzacji. Konta te są oparte na kontach
systemu Microsoft Windows, z poziomu których użytkownik loguje się do systemu operacyjnego. Możesz także
użyć technologii logowania jednokrotnego (SSO), która umożliwia automatyczne logowanie do systemu
operacyjnego przy użyciu nazwy użytkownika i hasła dla konta Agenta autoryzacji.
Autoryzacja użytkownika w Agencie autoryzacji może przebiegać na dwa sposoby:
Poprzez wprowadzenie nazwy i hasła konta Agenta autoryzacji, utworzonego przez administratora sieci LAN
przy użyciu narzędzi Kaspersky Security Center.
Poprzez wprowadzenie hasła do tokena lub karty inteligentnej, podłączonych do komputera.
Użycie tokena lub karty inteligentnej jest możliwe tylko wtedy, gdy dyski twarde komputera zostały
zaszyfrowane przy użyciu algorytmu szyfrowania AES256. Jeśli dyski twarde komputera zostały
zaszyfrowane przy użyciu algorytmu szyfrowania AES56, dodanie pliku certy katu elektronicznego dopolecenia zostanie odrzucone.

Szyfrowanie dysków funkcją BitLocker

921

BitLocker to technologia szyfrowania wbudowana w systemy operacyjne Windows. Kaspersky Endpoint Security
pozwala kontrolować i zarządzać BitLocker za pomocą Kaspersky Security Center. BitLocker szyfruje woluminy
logiczne. Funkcja BitLocker nie może być używana do szyfrowania dysków wymiennych. Więcej informacji na temat
BitLocker można znaleźć w dokumentacji rmy Microsoft .
Funkcja BitLocker zapewnia bezpieczne przechowywanie kluczy dostępu za pomocą zaufanego modułu platformy.
Moduł TPM (Trusted Platform Module) to mikroczip zaprojektowany do zapewnienia podstawowych funkcji
związanych z bezpieczeństwem (na przykład, do przechowywania kluczy szyfrowania). Trusted Platform Modulejest zazwyczaj instalowany w płycie głównej komputera i komunikuje się z wszystkimi pozostałymi komponentami
systemu za pośrednictwem magistrali sprzętowej. Korzystanie z modułu TPM jest najbezpieczniejszym sposobem
przechowywania kluczy dostępu funkcji BitLocker, ponieważ moduł TPM zapewnia wery kację integralności
systemu przed uruchomieniem. Nadal możesz szyfrować dyski na komputerze bez modułu TPM. W takim przypadku
klucz dostępu zostanie zaszyfrowany przy użyciu hasła. Funkcja BitLocker używa następujących metod
uwierzytelniania:
TPM.
TPM i PIN.
Hasło.
Po zaszyfrowaniu dysku funkcja BitLocker tworzy klucz główny. Kaspersky Endpoint Security wysyła klucz główny
do Kaspersky Security Center, abyś mógł przywrócić dostęp do dysku, na przykład, jeśli użytkownik zapomniałhasło.
Jeśli użytkownik zaszyfruje dysk przy użyciu funkcji BitLocker, Kaspersky Endpoint Security wyśle informacje oszyfrowaniu dysku do Kaspersky Security Center. Jednak Kaspersky Endpoint Security nie wyśle klucza głównego
do Kaspersky Security Center, więc przywrócenie dostępu do dysku za pomocą Kaspersky Security Center będzie
niemożliwe. Aby funkcja BitLocker działała poprawnie z Kaspersky Security Center, odszyfruj dysk i ponownie
zaszyfruj dysk przy użyciu zasady. Możesz odszyfrować dysk lokalnie lub za pomocą zasady.
Po zaszyfrowaniu systemowego dysku twardego użytkownik musi przejść uwierzytelnianie funkcją BitLocker, abyuruchomić system operacyjny. Po procedurze uwierzytelniania funkcja BitLocker pozwoli użytkownikom zalogować
się. Funkcja BitLocker nie obsługuje technologii pojedynczego logowania (SSO).
Jeśli używasz zasad grupy Windows, wyłącz zarządzanie funkcją BitLocker w ustawieniach zasad. Ustawienia
zasad Windows mogą kolidować z ustawieniami zasad Kaspersky Endpoint Security. Podczas szyfrowania
dysku mogą wystąpić błędy.
Ustawienia komponentu Kaspersky Disk Encryption

Parametr

Tryb
szyfrowania

Opis

Zaszyfruj wszystkie dyski twarde. Jeśli ten element jest zaznaczony, aplikacja szyfruje
wszystkie dyski twarde po zastosowaniu zasady.
Jeśli na komputerze jest zainstalowanych kilka systemów operacyjnych, po
szyfrowaniu będziesz mógł załadować tylko ten system operacyjny, na którym jest
zainstalowana aplikacja.
Odszyfruj wszystkie dyski twarde. Jeśli ten element jest zaznaczony, po zastosowaniu
zasady aplikacja deszyfruje wszystkie wcześniej zaszyfrowane dyski twarde.
Pozostaw niezmienione. Jeśli ten element jest zaznaczony, po zastosowaniu zasady
aplikacja pozostawia dyski nienaruszone. Jeśli dysk był zaszyfrowany, pozostanie
zaszyfrowany. Jeśli dysk był odszyfrowany, pozostanie odszyfrowany. Ten element jest
wybrany domyślnie.
922

Podczas
szyfrowania
automatycznie
utwórz konta
Agentaautoryzacji dlaużytkowników
systemu
WindowsJeśli to pole jest zaznaczone, aplikacja tworzy konta Agenta autoryzacji w oparciu o listę
kont użytkowników systemu Windows na komputerze. Domyślnie, Kaspersky Endpoint
Security używa wszystkich kont lokalnych i domenowych, z którymi użytkownik logował się
do systemu operacyjnego w ciągu ostatnich 30 dni.

Ustawienia
tworzenia
konta Agenta
autoryzacji

Wszystkie konta na komputerze. Wszystkie konta na komputerze, które były aktywne w
dowolnym momencie.
Wszystkie konta domenowe na komputerze. Wszystkie konta na komputerze, którenależą do niektórych domen i które były aktywne w dowolnym momencie.
Wszystkie konta lokalne na komputerze. Wszystkie konta lokalne na komputerze, które
były aktywne w dowolnym momencie.
Konto usługi z hasłem jednorazowym. Konto usługi jest niezbędne do uzyskania dostępu
do komputera, na przykład, gdy użytkownik zapomni hasło. Możesz także użyć konta usługi
jako konta zapasowego. Musisz wprowadzić nazwę konta (domyślnie, ServiceAccount).
Kaspersky Endpoint Security tworzy hasło automatycznie. Hasło możesz znaleźć w
konsoli Kaspersky Security Center.
Lokalny administrator. Kaspersky Endpoint Security tworzy konto użytkownika Agenta
autoryzacji dla lokalnego administratora komputera.
Menedżer komputera. Kaspersky Endpoint Security tworzy konto użytkownika Agenta
autoryzacji dla konta menadżera komputera. Możesz zobaczyć, które konto ma rolęmenadżera komputera we właściwościach komputera w Active Directory. Domyślnie, rolamenadżera komputera nie jest zde niowana, czyli nie odpowiada żadnemu kontu.
Aktywne konto. Kaspersky Endpoint Security automatycznie tworzy konto Agenta
autoryzacji dla konta, które jest aktywne w momencie szyfrowania dysku.

Automatycznie
utwórz konta
Agentaautoryzacji dla
wszystkichużytkowników
tego
komputera
podczaspierwszego
logowaniaJeśli to pole jest zaznaczone, aplikacja sprawdza informacje o kontach użytkownika
systemu Windows na komputerze przed uruchomieniem Agenta autoryzacji. Jeśli
Kaspersky Endpoint Security wykryje konto użytkownika systemu Windows, które nie
zawiera konta Agenta autoryzacji, aplikacja utworzy nowe konto do uzyskania dostępu dozaszyfrowanych dysków. Nowe konto Agenta autoryzacji będzie posiadało domyślne
ustawienia: tylko logowanie zabezpieczone hasłem oraz zmiana hasła po pierwszej
autoryzacji. Dlatego też nie musisz ręcznie dodawać kont Agenta autoryzacji przy użyciu
zadania Zarządzanie kontami Agenta autoryzacji dla komputerów z już zaszyfrowanymi
dyskami.

Zapisz nazwę
użytkownika
wprowadzoną
w Agencie
autoryzacjiJeśli to pole jest zaznaczone, aplikacja zapisze nazwę konta Agenta autoryzacji. Przynastępnej próbie zalogowania się do Agenta autoryzacji z poziomu tego samego konta niebędzie konieczne wpisanie nazwy konta.

Szyfruj tylko
zajętą
przestrzeń
dysku(redukuje czas
szyfrowania)

To pole włącza/wyłącza opcję ograniczającą obszar szyfrowania tylko do zajmowanychsektorów dysku twardego. To ograniczenie pozwala na skrócenie czasu szyfrowania.
Włączenie lub wyłączenie funkcji Szyfruj tylko zajętą przestrzeń dysku (redukuje
czas szyfrowania) po rozpoczęciu szyfrowania nie powoduje zmody kowania tego
ustawienia, aż do odszyfrowania dysków twardych. Przed rozpoczęciem szyfrowanianależy zaznaczyć lub odznaczyć to pole.

923

Jeśli pole jest zaznaczone, zostaną zaszyfrowane tylko te obszary dysku twardego, któresą zajęte przez pliki. Kaspersky Endpoint Security automatycznie szyfruje nowe dane poich dodaniu.
Jeśli pole jest odznaczone, cały dysk twardy jest szyfrowany, w tym fragmenty wcześniej
usuniętych i zmody kowanych plików.
Ta opcja jest zalecana dla nowych dysków twardych, których dane nie zostały
zmody kowane ani usunięte. Jeśli stosujesz szyfrowanie na dysku twardym, który jest
już w użyciu, zalecane jest zaszyfrowanie całego dysku twardego. Zapewni to ochronę
wszystkich danych, także tych usuniętych, które potencjalnie można odzyskać.
Domyślnie pole to nie jest zaznaczone.
Obsługastarszych
wersji USB(niezalecane)

To pole włącza/wyłącza funkcję Obsługa starszych wersji USB. Obsługa starszych wersji
USB to funkcja BIOS/UEFI, która umożliwia korzystanie z urządzeń USB (takich jak token
zabezpieczający) w trakcie fazy rozruchu komputera przed uruchomieniem systemu
operacyjnego (tryb BIOS). Obsługa starszych wersji USB nie wpływa na obsługę urządzeń
USB po uruchomieniu systemu operacyjnego.
Jeśli pole jest zaznaczone, obsługa urządzeń USB podczas pierwszego uruchomienia
komputera będzie włączona.
Jeśli funkcja Obsługa starszych wersji USB jest włączona, Agent autoryzacji w trybie
BIOS nie obsługuje pracy z tokenami za pośrednictwem USB. Zalecane jest użycie tej
opcji tylko wtedy, gdy istnieje problem kompatybilności sprzętowej i tylko dla tych
komputerów, na których wystąpił problem.

Ustawienia
hasła

Ustawienia siły hasła konta Agenta autoryzacji. Podczas korzystania z technologii
logowania jednokrotnego Agent autoryzacji ignoruje wymagania dotyczące siły hasłaokreślone w Kaspersky Security Center. Możesz ustawić wymagania dotyczące siły hasła
w ustawieniach systemu operacyjnego.

Użyj
technologii
logowania
jednokrotnego(SSO)

Technologia SSO umożliwia użycie tych samych danych uwierzytelniających konta do
uzyskania dostępu do dysków twardych i do systemu operacyjnego.
Jeśli pole jest zaznaczone, musisz wprowadzić dane uwierzytelniające konta w celu
uzyskania dostępu do zaszyfrowanych dysków twardych i automatycznego zalogowania
do systemu operacyjnego.
Jeśli pole jest odznaczone, w celu uzyskania dostępu do zaszyfrowanych dysków
twardych i zalogowania do systemu operacyjnego należy oddzielnie wprowadzić daneuwierzytelniające dla uzyskania dostępu do zaszyfrowanych dysków twardych oraz daneuwierzytelniające konta użytkownika systemu operacyjnego.

Zawijajzewnętrznych
dostawców
poświadczeń

Kaspersky Endpoint Security obsługuje zewnętrznego dostawcę usług uwierzytelniania
ADSelfService Plus.
Podczas pracy z zewnętrznymi dostawcami usług uwierzytelniania Agent autoryzacji
przechwytuje hasło przed załadowaniem systemu operacyjnego. Oznacza to, żeużytkownik musi wprowadzić hasło tylko raz podczas logowania się do systemu Windows.
Po zalogowaniu się do systemu Windows użytkownik może korzystać z możliwości
zewnętrznego dostawcy usług uwierzytelniających, na przykład do uwierzytelniania w
usługach korporacyjnych. Zewnętrzni dostawcy usług uwierzytelniających pozwalają także
użytkownikom na samodzielne resetowanie własnego hasła. W tym przypadku Kaspersky
Endpoint Security automatycznie zaktualizuje hasło dla Agenta autoryzacji.

924

W przypadku korzystania z zewnętrznego dostawcy usług uwierzytelniających, który nie
jest obsługiwany przez aplikację, można napotkać pewne ograniczenia w działaniu
technologii Single Sign-On.
Pomoc

Autoryzacja. Tekst pomocy wyświetlany w oknie Agenta autoryzacji podczas
wprowadzania poświadczeń konta.
Zmiana hasła. Tekst pomocy wyświetlany w oknie Agenta autoryzacji podczas zmiany
hasła do konta Agenta autoryzacji.
Przywracanie hasła. Tekst pomocy wyświetlany w oknie Agenta autoryzacji podczas
odzyskiwania hasła do konta Agenta autoryzacji.

Ustawiania modułu Szyfrowania dysków funkcją BitLocker

Parametr

Tryb szyfrowania

Opis

Zaszyfruj wszystkie dyski twarde. Jeśli ten element jest zaznaczony, aplikacja
szyfruje wszystkie dyski twarde po zastosowaniu zasady.
Jeśli na komputerze jest zainstalowanych kilka systemów operacyjnych, po
szyfrowaniu będziesz mógł załadować tylko ten system operacyjny, na
którym jest zainstalowana aplikacja.
Odszyfruj wszystkie dyski twarde. Jeśli ten element jest zaznaczony, po
zastosowaniu zasady aplikacja deszyfruje wszystkie wcześniej zaszyfrowane
dyski twarde.
Pozostaw niezmienione. Jeśli ten element jest zaznaczony, po zastosowaniu
zasady aplikacja pozostawia dyski nienaruszone. Jeśli dysk był zaszyfrowany,
pozostanie zaszyfrowany. Jeśli dysk był odszyfrowany, pozostanie odszyfrowany.
Ten element jest wybrany domyślnie.

Włącz korzystanie z
uwierzytelniania
BitLocker
wymagającego
wprowadzania danych z
klawiatury przed
uruchomieniem natabletach

To pole włącza / wyłącza korzystanie z uwierzytelniania wymagającego
wprowadzenia danych przed rozruchem nawet wtedy, gdy platforma nie oferuje
takiej możliwości (na przykład klawiatury dotykowe na tabletach).
Ekran dotykowy komputerów typu tablet nie jest dostępny w środowisku
wykonawczym przed uruchomieniem systemu. Aby zakończyć
uwierzytelnianie funkcji BitLocker na komputerach typu tablet, użytkownik
musi, na przykład, podłączyć klawiaturę USB.
Jeśli pole jest zaznaczone, użycie uwierzytelniania wymagającego wprowadzenia
danych przed rozruchem jest dozwolone. Zalecane jest korzystanie z tego
ustawienia tylko na urządzeniach, na których znajdują się alternatywne narzędzia
do wprowadzania danych przed rozruchem, na przykład klawiatura USB będąca
dodatkiem do klawiatury dotykowej.
Jeśli pole jest odznaczone, szyfrowanie dysków funkcją BitLocker nie jestmożliwe na tabletach.

Użyj szyfrowaniasprzętowego (dlaWindows 8 i nowszych)Jeśli pole jest zaznaczone, aplikacja stosuje szyfrowanie sprzętu. Umożliwia to
przyspieszenie szyfrowania i zużycie mniejszej ilości zasobów.

Szyfruj tylko zajętą
przestrzeń dysku (dlaWindows 8 i nowszych)

To pole włącza/wyłącza opcję ograniczającą obszar szyfrowania tylko do
zajmowanych sektorów dysku twardego. To ograniczenie pozwala na skrócenie
czasu szyfrowania.

925Włączenie lub wyłączenie funkcji Szyfruj tylko zajętą przestrzeń dysku(redukuje czas szyfrowania) po rozpoczęciu szyfrowania nie powoduje
zmody kowania tego ustawienia, aż do odszyfrowania dysków twardych.
Przed rozpoczęciem szyfrowania należy zaznaczyć lub odznaczyć to pole.
Jeśli pole jest zaznaczone, zostaną zaszyfrowane tylko te obszary dysku
twardego, które są zajęte przez pliki. Kaspersky Endpoint Security automatycznie
szyfruje nowe dane po ich dodaniu.
Jeśli pole jest odznaczone, cały dysk twardy jest szyfrowany, w tym fragmentywcześniej usuniętych i zmody kowanych plików.
Ta opcja jest zalecana dla nowych dysków twardych, których dane nie
zostały zmody kowane ani usunięte. Jeśli stosujesz szyfrowanie na dysku
twardym, który jest już w użyciu, zalecane jest zaszyfrowanie całego dysku
twardego. Zapewni to ochronę wszystkich danych, także tych usuniętych,
które potencjalnie można odzyskać.
Domyślnie pole to nie jest zaznaczone.
Metodauwierzytelniania

Tylko hasło (dla Windows 8 i nowszych)Jeśli ta opcja jest zaznaczona, Kaspersky Endpoint Security wyświetli pytanie owprowadzenie hasła podczas próby uzyskania dostępu do zaszyfrowanego
dysku.
Ta opcja może zostać wybrana, gdy moduł TPM nie jest używany.
Moduł TPM (Trusted platform module)Jeśli ta opcja jest zaznaczona, BitLocker korzysta z modułu TPM (Trusted
Platform Module).

Moduł TPM (Trusted Platform Module) to mikroczip zaprojektowany dozapewnienia podstawowych funkcji związanych z bezpieczeństwem (na przykład,
do przechowywania kluczy szyfrowania). Trusted Platform Module jest zazwyczaj
instalowany w płycie głównej komputera i komunikuje się z wszystkimi
pozostałymi komponentami systemu za pośrednictwem magistrali sprzętowej.
Dla komputerów działających pod kontrolą systemu Windows 7 lub Windows
Server 2008 R2 dostępne jest tylko szyfrowanie przy użyciu modułu TPM.
Jeśli moduł TPM nie jest zainstalowany, szyfrowanie funkcją BitLocker nie
jest możliwe. Użycie hasła na tych komputerach nie jest obsługiwane.
Urządzenie posiadające moduł Trusted Platform Module może tworzyć klucze
szyfrowania, które mogą zostać odszyfrowane tylko z pomocą urządzenia. TPM
szyfruje klucze szyfrowania, korzystając z własnych kluczy głównych
magazynowania. Klucz główny magazynowania jest przechowywany w Trusted
Platform Module. Zapewnia to dodatkowy poziom ochrony przed próbami
zhakowania kluczy szyfrowania.
To ustawienie jest wybrane domyślnie.
Możesz ustawić dodatkową warstwę ochrony dostępu do klucza szyfrowania izaszyfrować klucz z hasłem lub kodu PIN:
Użyj kodu PIN dla TPM. Jeśli to pole jest zaznaczone, użytkownik może użyćkodu PIN do uzyskania dostępu do klucza szyfrowania przechowywanego w
Trusted Platform Module (TPM).
926

Jeśli to pole jest odznaczone, użytkownicy nie mogą korzystać z kodów PIN.
Aby uzyskać dostęp do klucza szyfrowania, użytkownik musi wprowadzić
hasło.
Możesz zezwolić użytkownikowi na użycie rozszerzonego kodu PIN.
Rozszerzony kod PIN umożliwia używanie innych znaków jako dodatku doznaków numerycznych: dużych i małych liter alfabetu łacińskiego, znaków
specjalnych i spacji.
Moduł TPM (Trusted platform module) lub hasło, jeśli moduł TPM jest
niedostępny. Jeśli pole jest zaznaczone, użytkownik może użyć hasła w celu
uzyskania dostępu do kluczy szyfrowania, gdy moduł Trusted Platform
Module (TPM) jest niedostępny.
Jeśli pole wyboru zostanie odznaczone, a TPM nie jest dostępny, szyfrowanie
całego dysku nie rozpocznie się.

Szyfrowanie plikówMożesz tworzyć listy plików według rozszerzenia lub grup rozszerzeń oraz listy folderów przechowywanych na
lokalnych dyskach komputera, a także tworzyć reguły szyfrowania plików, które są tworzone przez określone
aplikacje. Po zastosowaniu zasady, Kaspersky Endpoint Security zaszyfruje i odszyfruje następujące pliki:
Pliki pojedynczo dodane do list elementów przeznaczonych do zaszyfrowania i odszyfrowania;
Pliki przechowywane w folderach dodanych do list elementów przeznaczonych do zaszyfrowania iodszyfrowania;
Pliki utworzone przez oddzielne aplikacje.
Ten składnik jest dostępny, jeśli Kaspersky Endpoint Security jest zainstalowany na komputerze działającym
pod kontrolą systemu Windows dla stacji roboczych. Ten składnik jest niedostępny, jeśli Kaspersky Endpoint
Security jest zainstalowany na komputerze działającym pod kontrolą systemu Windows dla serwerów.
Szyfrowanie plików ma następujące funkcje specjalne:
Kaspersky Endpoint Security szyfruje / deszyfruje pliki w wstępnie określonych folderach tylko dla pro li
lokalnego użytkownika systemu operacyjnego. Kaspersky Endpoint Security nie szyfruje / deszyfruje plików w
prede niowanych folderach pro li użytkownika mobilnego, obowiązkowych pro li użytkownika, tymczasowych
pro li użytkownika lub folderach przekierowanych.
Kaspersky Endpoint Security nie szyfruje plików, których mody kacja mogłaby uszkodzić system operacyjny izainstalowane aplikacje. Na przykład, na liście wykluczeń szyfrowania znajdują się następujące pliki i foldery ze
wszystkimi osadzonymi folderami:%WINDIR%;%PROGRAMFILES% i %PROGRAMFILES(X86)%;
Pliki rejestru systemu Windows.
Lista wykluczeń z szyfrowania nie może być podglądana ani mody kowana. Pliki i foldery znajdujące się na liście
wykluczeń z szyfrowania mogą być dodawane do listy szyfrowania, ale i tak nie będą szyfrowane podczas
wykonywania szyfrowania plików.
927

Ustawienia komponentu Szyfrowanie plików

Parametr

Tryb szyfrowania

Opis

Pozostaw niezmienione. Jeśli ten element jest zaznaczony, Kaspersky Endpoint
Security pozostawia pliki i foldery bez zmian, nie szyfrując i nie deszyfrując ich.
Zgodnie z regułami. Jeśli wybrano ten element, Kaspersky Endpoint Security
szyfruje pliki i foldery zgodnie z regułami szyfrowania, deszyfruje pliki i foldery
zgodnie z regułami deszyfrowania, a także reguluje dostęp aplikacji dozaszyfrowanych plików zgodnie z regułami aplikacji.
Odszyfruj wszystkie. Jeśli ten element jest zaznaczony, Kaspersky Endpoint
Security odszyfruje wszystkie zaszyfrowane pliki i foldery.

Szyfrowanie

Ta zakładka wyświetla reguły szyfrowania dla plików przechowywanych na dyskachlokalnych. Możesz dodać pliki w następujący sposób:Wstępnie określone foldery. Kaspersky Endpoint Security pozwala dodaćnastępujące obszary:
Dokumenty. Pliki w standardowym folderze Dokumenty systemu operacyjnego ijego podfolderach.
Ulubione. Pliki w standardowym folderze Ulubione systemu operacyjnego i jego
podfolderach.
Pulpit. Pliki w standardowym folderze Pulpit systemu operacyjnego i jego
podfolderach.
Pliki tymczasowe. Pliki tymczasowe związane z działaniem aplikacji
zainstalowanych na komputerze. Na przykład, aplikacje Microsoft O ice tworzą
pliki tymczasowe zawierające kopie zapasowe dokumentów.
Pliki programu Outlook. Pliki dotyczące działania klienta poczty Outlook: pliki
danych (PST), pliki danych o line (OST), pliki książki adresowej o line (OAB) orazpliki osobistej książki adresowej (PAB).
Folder niestandardowy. Możesz wpisać ścieżkę dostępu do folderu. Dodając
ścieżkę folderu, przestrzegaj następujących zasad:Użyj zmiennej środowiskowej (na przykład: %FOLDER%\UserFolder\). Możesz
użyć zmiennej środowiskowej tylko raz i tylko na początku ścieżki.
Nie używaj ścieżek względnych.
Nie używaj znaków * i ?.
Nie używaj ścieżek UNC.
Użyj ; lub , jako separatora.
Pliki według rozszerzenia. Możesz wybrać grupy rozszerzeń z listy, takie jakArchiwa grup rozszerzeń. Możesz także ręcznie dodać rozszerzenie pliku.

Odszyfrowywanie

Ta zakładka wyświetla reguły deszyfrowania dla plików przechowywanych na
dyskach lokalnych.

Reguły dla
aplikacji

Zakładka wyświetla tabelę zawierającą reguły dostępu do zaszyfrowanych plików dla
aplikacji oraz reguły szyfrowania dla plików, które zostały utworzone lub
zmody kowane przez pojedyncze aplikacje.

Zaszyfrowane
pakiety

Wymagania dotyczące siły hasła, jakie mają być spełniane podczas tworzenia
zaszyfrowanych pakietów.

Szyfrowanie nośników wymiennych928

Ten składnik jest dostępny, jeśli Kaspersky Endpoint Security jest zainstalowany na komputerze działającym
pod kontrolą systemu Windows dla stacji roboczych. Ten składnik jest niedostępny, jeśli Kaspersky Endpoint
Security jest zainstalowany na komputerze działającym pod kontrolą systemu Windows dla serwerów.

Kaspersky Endpoint Security obsługuje szyfrowanie plików w systemach plików FAT32 i NTFS. Jeśli dysk
wymienny z nieobsługiwanym systemem plików jest podłączony do komputera, zadanie szyfrowania dla tegodysku wymiennego zakończy się błędem, a Kaspersky Endpoint Security przypisze do dysku wymiennego stantylko do odczytu.
W celu ochrony danych na dyskach wymiennych możesz użyć następujących typów szyfrowania:
Szyfrowanie całego dysku (FDE).
Szyfrowanie całego dysku wymiennego, w tym systemu plików.
Nie jest możliwy dostęp do zaszyfrowanych danych poza siecią korporacyjną. Dostęp do zaszyfrowanych
danych w sieci korporacyjnej jest również niemożliwy, jeśli komputer nie jest podłączony do Kaspersky
Security Center (na przykład, na komputerze gościa).
Szyfrowanie na poziomie plików (FLE).
Szyfrowanie tylko plików na dysku wymiennym. System plików pozostaje niezmieniony.
Szyfrowanie plików na dyskach wymiennych umożliwia dostęp do danych poza siecią korporacyjną za
pomocą specjalnego trybu zwanego trybem przenośnym.
Podczas szyfrowania Kaspersky Endpoint Security tworzy klucz główny. Kaspersky Endpoint Security zapisuje
klucz główny w następujących repozytoriach:
Kaspersky Security Center.
Na komputerze użytkownika.
Klucz główny jest szyfrowany za pomocą tajnego klucza użytkownika.
Na dysku wymiennym.
Klucz główny jest szyfrowany za pomocą klucza publicznego Kaspersky Security Center.
Po zakończeniu szyfrowania dane na dysku wymiennym mogą być dostępne w sieci korporacyjnej tak, jakbyś używał
zwykłego niezaszyfrowanego dysku wymiennego.

Uzyskiwanie dostępu do zaszyfrowanych danych
Gdy podłączony jest dysk wymienny z zaszyfrowanymi danymi, Kaspersky Endpoint Security wykonuje następujące
czynności:1. Sprawdza klucz główny w lokalnej pamięci na komputerze użytkownika.
Jeśli klucz główny zostanie znaleziony, użytkownik uzyskuje dostęp do danych na dysku wymiennym.
Jeśli klucz główny nie zostanie znaleziony, Kaspersky Endpoint Security wykonuje następujące działania:

929

a. Wysyła zapytanie do Kaspersky Security Center.
Po otrzymaniu zapytania, Kaspersky Security Center wysyła odpowiedź zawierającą klucz główny.
b. Kaspersky Endpoint Security zapisuje klucz główny w lokalnej pamięci na komputerze użytkownika dopóźniejszych operacji na zaszyfrowanym dysku wymiennym.
2. Odszyfrowuje dane.

Specjalne funkcje szyfrowania dysku wymiennego
Szyfrowanie dysków wymiennych ma następujące funkcje specjalne:
Zasada z prede niowanymi ustawieniami szyfrowania dysku wymiennego zostanie utworzona dla określonej
grupy zarządzanych komputerów. Dlatego też, wynik stosowania pro lu Kaspersky Security Center,skon gurowanego dla szyfrowania/deszyfrowania dysków wymiennych zależy od komputera, do którego
podłączony jest dysk wymienny.
Kaspersky Endpoint Security nie szyfruje/deszyfruje plików tylko do odczytu, które są przechowywane nanośnikach wymiennych.
Następujące typy urządzeń są obsługiwane jako dyski wymienne:Nośniki danych podłączane poprzez magistralę USB
Dyski twarde podłączane poprzez magistrale USB i FireWire
Dyski SSD podłączane poprzez magistrale USB i FireWire
Ustawienia komponentu Szyfrowanie nośników wymiennych

Parametr

Tryb
szyfrowania

Opis

Zaszyfruj cały dysk wymienny. Jeśli wybrano tę opcję, podczas stosowania zasady zokreślonymi ustawieniami szyfrowania dla dysków wymiennych, Kaspersky Endpoint
Security szyfruje dyski wymienne sektor po sektorze, w tym ich systemy plików.
Zaszyfruj wszystkie pliki. Jeśli wybrano tę opcję, podczas stosowania zasady zokreślonymi ustawieniami szyfrowania dla dysków wymiennych, Kaspersky Endpoint
Security szyfruje wszystkie pliki przechowywane na dyskach wymiennych. Kaspersky
Endpoint Security nie szyfruje ponownie plików, które zostały już zaszyfrowane.
Zawartość systemu plików nośników wymiennych, łącznie ze strukturą folderów i z
nazwami zaszyfrowanych plików, nie jest szyfrowana i pozostaje dostępna.
Zaszyfruj tylko nowe pliki. Jeśli wybrano tę opcję, podczas stosowania zasady zokreślonymi ustawieniami szyfrowania dla dysków wymiennych, Kaspersky Endpoint
Security szyfruje tylko te pliki, które zostały dodane lub zmody kowane na dyskach
wymiennych po ostatnim zastosowaniu zasady Kaspersky Security Center. Ten tryb
szyfrowania jest wygodny, jeśli dysk wymienny jest wykorzystywany zarówno do celów
prywatnych, jak i do celów rmowych. Ten tryb szyfrowania pozwala na zachowanie
wszystkich starych plików niezmienionych i zaszyfrowanie tylko tych plików, któreużytkownik utworzy w trakcie pracy na komputerze z zainstalowanym Kaspersky
Endpoint Security i włączoną funkcją szyfrowania. W rezultacie dostęp doprywatnych plików jest zawsze możliwy, niezależnie od tego, czy Kaspersky Endpoint
Security jest zainstalowany na komputerze z włączoną funkcją szyfrowania.

930

Odszyfruj cały dysk wymienny. Jeśli wybrano tę opcję, podczas stosowania zasady zokreślonymi ustawieniami szyfrowania dla dysków wymiennych, Kaspersky Endpoint
Security deszyfruje wszystkie zaszyfrowane pliki przechowywane na dyskach
wymiennych oraz systemy plików dysków wymiennych, jeśli zostały już wcześniej
zaszyfrowane.
Pozostaw niezmienione. Jeśli ten element jest zaznaczony, po zastosowaniu zasady
aplikacja pozostawia dyski nienaruszone. Jeśli dysk był zaszyfrowany, pozostanie
zaszyfrowany. Jeśli dysk był odszyfrowany, pozostanie odszyfrowany. Ten element
jest wybrany domyślnie.
Tryb przenośny

Pole to włącza/wyłącza przygotowywanie dysku wymiennego, które pozwala nadostęp do plików przechowywanych na tym dysku wymiennym na komputerach pozasiecią korporacyjną.
Jeśli pole to jest zaznaczone, Kaspersky Endpoint Security prosi użytkownika opodanie hasła przed zaszyfrowaniem plików na dysku wymiennym po zastosowaniu
zasady. Hasło jest niezbędne do uzyskania dostępu do plików zaszyfrowanych na
dysku wymiennym na komputerach poza siecią korporacyjną. Możesz skon gurowaćsiłę hasła.
Tryb przenośny jest dostępny dla trybów Zaszyfruj wszystkie pliki lub Zaszyfruj
tylko nowe pliki.

Zaszyfruj tylko
używaną
przestrzeń
dyskową

To pole włącza / wyłącza tryb szyfrowania, w którym tylko zajmowane sektory dysku
zostaną zaszyfrowane. Ten tryb jest zalecany dla nowych dysków, których dane nie
zostały zmody kowane ani usunięte.
Jeśli pole jest zaznaczone, zostaną zaszyfrowane tylko te obszary dysku, które sązajęte przez pliki. Kaspersky Endpoint Security automatycznie szyfruje nowe dane poich dodaniu.
Jeśli pole jest odznaczone, cały dysk jest szyfrowany, w tym fragmenty wcześniej
usuniętych i zmody kowanych plików.
Możliwość szyfrowania tylko zajętego miejsca jest dostępna tylko dla trybu Zaszyfruj
cały dysk wymienny.
Po uruchomieniu szyfrowania, włączenie/wyłączenie funkcji Zaszyfruj tylko
używaną przestrzeń dyskową nie zmieni tego ustawienia. Przed rozpoczęciem
szyfrowania należy zaznaczyć lub odznaczyć to pole.

Regułyniestandardowe

Ta tabela zawiera urządzenia, dla których zde niowano niestandardowe reguły
szyfrowania. Możesz utworzyć reguły szyfrowania dla poszczególnych dysków
wymiennych na następujące sposoby:
Dodaj dysk wymienny z listy zaufanych urządzeń dla Kontroli urządzeń.
Ręcznie dodaj dysk wymienny:
Według identy katora urządzenia (identy kator sprzętu lub HWID)
Według modelu urządzenia identy kator producenta (VID) oraz identy katorproduktu (PID)

Zezwól na
szyfrowanie
dyskówJeśli to pole jest zaznaczone, Kaspersky Endpoint Security szyfruje dyski wymienne,
nawet jeśli nie ma połączenia z Kaspersky Security Center. W tym przypadku dane
wymagane do odszyfrowania nośnika wymiennego są przechowywane na dysku
931

wymiennych w
trybie o line

twardym komputera, do którego podłączony jest nośnik wymienny, i nie są przesyłane
do Kaspersky Security Center.
Jeśli pole to nie jest zaznaczone, Kaspersky Endpoint Security nie szyfruje dysków
wymiennych bez połączenia z Kaspersky Security Center.

Ustawienia
hasła
szyfrowania /Przenośny
menedżer
plików

Ustawienia siły hasła dla Przenośnego menedżera plików.

Szablony (szyfrowanie danych)
Po zaszyfrowaniu danych Kaspersky Endpoint Security może ograniczyć dostęp do danych, na przykład, zewzględu na zmianę infrastruktury organizacji i zmianę na Serwerze administracyjnym Kaspersky Security Center.
Jeśli użytkownik nie ma dostępu do zaszyfrowanych danych, może poprosić administratora o dostęp do danych.
Innymi słowy, użytkownik musi wysłać plik żądania dostępu do administratora. Użytkownik musi następnie przesłać
plik odpowiedzi otrzymany od administratora do Kaspersky Endpoint Security. Kaspersky Endpoint Security
pozwala poprosić administratora o dostęp do danych za pośrednictwem poczty elektronicznej (patrz rysunek
poniżej).

Proszenie o dostęp do zaszyfrowanych danych

Udostępniono szablon do zgłaszania braku dostępu do zaszyfrowanych danych. Dla wygody użytkownika możesz
wypełnić następujące pola:
Do. Wprowadź adres e-mail grupy administratorów z uprawnieniami do funkcji szyfrowania danych.
Temat. Wprowadź temat wiadomości e-mail z prośbą o dostęp do zaszyfrowanych plików. Możesz, na przykład,
dodawać znaczniki, aby ltrować wiadomości.
Komunikat użytkownika. W razie potrzeby zmień treść wiadomości. Możesz użyć zmiennych, aby uzyskać
niezbędne dane (na przykład: zmienna % USER_NAME%).

932

Wykluczenia
Strefa zaufana jest utworzoną przez administratora listą obiektów i aplikacji, które nie są monitorowane przez
Kaspersky Endpoint Security.
Administrator tworzy strefę zaufaną, biorąc pod uwagę cechy i funkcje używanych obiektów oraz zainstalowanych
aplikacji. Umieszczenie obiektów i aplikacji w stre e zaufanej może być konieczne, gdy Kaspersky Endpoint Security
blokuje dostęp do określonego obiektu lub aplikacji, które według Ciebie są nieszkodliwe. Administrator może także
zezwolić użytkownikowi na utworzenie własnej lokalnej strefy zaufanej dla określonego komputera. W ten sposóbużytkownicy mogą utworzyć swoje własne lokalne listy wykluczeń i zaufanych aplikacji jako dodatek do ogólnej
strefy zaufanej w zasadzie.

Wykluczenia ze skanowania
Wykluczenie ze skanowania to zestaw warunków, które muszą być spełnione, aby Kaspersky Endpoint Security nie
skanował określonego obiektu w poszukiwaniu wirusów i innych zagrożeń.
Wykluczenia ze skanowania zapewniają możliwość bezpiecznej pracy z legalnymi aplikacjami, które mogą zostać
wykorzystane przez hakerów do uszkodzenia komputera lub danych. Nie posiadają one żadnych szkodliwych funkcji,
ale mogą zostać wykorzystane przez cyberprzestępców. Szczegółowe informacje o legalnym oprogramowaniu,
które może zostać użyte przez cyberprzestępców do uszkodzenia komputera lub danych osobistych użytkownika,
znajdują się na stronie internetowej Encyklopedii IT Kaspersky .
Takie aplikacje mogą być blokowane przez program Kaspersky Endpoint Security. Aby zapobiec blokowaniu tych
aplikacji, możesz skon gurować wykluczenia ze skanowania dla używanych aplikacji. W tym celu dodaj do strefy
zaufanej nazwę lub maskę nazwy zgodną z klasy kacją Encyklopedii IT Kaspersky. Na przykład, często używasz
aplikacji Radmin do zdalnego zarządzania komputerami. Kaspersky Endpoint Security wykrywa ten rodzaj
aktywności aplikacji jako podejrzany i może go zablokować. Aby zapobiec blokowaniu aplikacji, utwórz wykluczenie
ze skanowania z nazwą lub maską nazwy z Encyklopedii IT Kaspersky.
Jeśli na komputerze jest zainstalowana aplikacja, która gromadzi informacje i wysyła je do przetworzenia, Kaspersky
Endpoint Security może zaklasy kować tę aplikację jako szkodliwe oprogramowanie. Aby tego uniknąć, możesz
wykluczyć tę aplikację ze skanowania, kon gurując Kaspersky Endpoint Security w sposób opisany w dokumencie.
Wykluczenia ze skanowania mogą być używane przez następujące komponenty i zadania aplikacji, które zostały
skon gurowane przez administratora systemu:
Wykrywanie zachowań.
Ochrona przed exploitami.
Ochrona przed włamaniami.
Ochrona plików.
Ochrona WWW.
Ochrona poczty.
Zadania Skanowanie w poszukiwaniu złośliwego oprogramowania

Lista zaufanych aplikacji
933

Lista zaufanych aplikacji jest listą aplikacji, których aktywność sieciowa i plikowa (włączając w to szkodliwą
aktywność) oraz dostęp do rejestru systemowego nie są monitorowane przez Kaspersky Endpoint Security.
Domyślnie program Kaspersky Endpoint Security monitoruje obiekty otwierane, uruchamiane lub zapisywane przez
proces dowolnej aplikacji i kontroluje aktywność wszystkich aplikacji oraz ruch sieciowy będący wynikiem ich
działania. Po dodaniu aplikacji do listy zaufanych aplikacji, Kaspersky Endpoint Security przestaje monitorować jej
aktywność.
Różnica pomiędzy wykluczeniami skanowania a aplikacjami zaufanymi polega na tym, że w przypadku wykluczeń
Kaspersky Endpoint Security nie skanuje plików, natomiast w przypadku aplikacji zaufanych nie kontroluje
zainicjowanych procesów. Jeżeli aplikacja zaufana utworzy szkodliwy plik w folderze, który nie jest zawarty w
wykluczeniach skanowania, Kaspersky Endpoint Security wykryje plik i wyeliminuje zagrożenie. Jeżeli folder zostanie
dodany do wykluczeń, Kaspersky Endpoint Security pominie ten plik.
Na przykład jeżeli uważasz, że obiekty używane przez Notatnik rmy Microsoft Windows są nieszkodliwe (tzn. ufasz
tej aplikacji), dodaj Notatnik rmy Microsoft Windows do listy zaufanych aplikacji, aby obiekty używane przez tę
aplikację nie były monitorowane. Zwiększy to wydajność komputera, co jest szczególnie ważne przy korzystaniu z
aplikacji serwerowych.
Oprócz tego pewne akcje zaklasy kowane przez Kaspersky Endpoint Security jako podejrzane mogą być
traktowane przez inne aplikacje jako nieszkodliwe. Na przykład przechwytywanie danych wprowadzanych z
klawiatury jest charakterystyczne dla aplikacji, które automatycznie przełączają układ klawiatury (np. Punto
Switcher). Aby korzystać z właściwości takich aplikacji i wyłączyć monitorowanie ich aktywności, dodaj je do listy
zaufanych aplikacji.
Aplikacje zaufane pomagają uniknąć problemów z kompatybilnością pomiędzy Kaspersky Endpoint Security ainnymi aplikacjami (na przykład: problem podwójnego skanowania ruchu sieciowego komputera osoby trzeciej przez
Kaspersky Endpoint Security i przez inną aplikację antywirusową).
Należy pamiętać, że pliki wykonywalne oraz procesy zaufanych aplikacji będą nadal skanowane w poszukiwaniu
wirusów i szkodliwych programów. Aplikacja może zostać całkowicie wykluczona ze skanowania wykonywanegoprzez program Kaspersky Endpoint Security przy użyciu wykluczeń ze skanowania.
Ustawienia wykluczeń

Parametr

Opis

Typy
wykrywanych
obiektów

Bez względu na skon gurowane ustawienia aplikacji, Kaspersky Endpoint Security zawsze
wykrywa i blokuje wirusy, robaki i trojany. Mogą one wyrządzić znaczne szkody w
komputerze.
Wirusy i robaki934

Podkategoria: wirusy i robaki (wirusy_i_robaki)
Poziom zagrożenia: wysoki
Klasyczne wirusy i robaki wykonują akcje nieautoryzowane przez użytkownika. Mogąone tworzyć swoje kopie, które także są zdolne do powielania się.
Klasyczny wirus
Po przeniknięciu klasycznego wirusa do komputera, infekuje on plik, aktywuje się w
nim, wykonuje szkodliwe działania i dodaje swoje kopie do innych plików.
Klasyczny wirus rozprzestrzenia się jedynie na zasobach lokalnych komputera; niemoże sam przedostać się na inne komputery. Przedostanie się takiego wirusa na
inny komputer jest możliwe, jeśli doda on swoją kopię do pliku przechowywanego w
folderze współdzielonym lub na nośniku CD, albo gdy użytkownik wyśle wiadomość
z zainfekowanym załącznikiem.
Kod klasycznego wirusa może przedostać się do różnych obszarów komputerów,
systemów operacyjnych lub aplikacji. W zależności od środowiska wirusy dzieli się na
wirusy plikowe, wirusy sektora startowego, wirusy skryptowe oraz makrowirusy.
Wirusy mogą infekować pliki, korzystając z szerokiej gamy technik. Wirusy
nadpisujące zapisują swój kod na kodzie zainfekowanego pliku, wymazując jegozawartość. Zainfekowany plik przestaje poprawnie działać oraz nie ma możliwości
jego przywrócenia. Wirusy pasożyty mody kują pliki, zezwalając na ich pełne lubczęściowe działanie. Wirusy towarzysze nie mody kują plików, lecz tworzą ich kopie.
Kiedy otwarty zostanie zainfekowany plik, uruchomiona zostanie jego kopia (czyli
wirus). Istnieją również inne typy wirusów: wirusy-odsyłacze, wirusy plików OBJ,
wirusy bibliotek LIB, wirusy infekujące kody źródłowe oraz wiele innych.
Robak
Podobnie jak w przypadku klasycznego wirusa, kod robaka zostaje aktywowany iwykonuje on szkodliwe działania po przeniknięciu do komputera. Robaki noszą takąnazwę z powodu swojej zdolności do „przepełzania” z jednego komputera na inny irozprzestrzeniania swoich kopii za pośrednictwem wielu kanałów danych bez wiedzyużytkownika.
Główną cechą, która umożliwia rozróżnianie typów robaków, jest ich sposób
rozprzestrzeniania się. Następująca tabela zawiera przegląd różnych typów
robaków, klasy kowanych zgodnie ze sposobem rozprzestrzeniania się.
Sposoby rozprzestrzeniania się robaka

Typ

Nazwa

EmailWorm

Email-Worm

Opis

Rozprzestrzeniają się poprzez pocztę
elektroniczną.

935

Zainfekowana wiadomość zawiera załączony plik zkopią robaka lub odnośnik do pliku znajdującego
się na stronie internetowej, która może być albo
przechwycona przez hakerów, albo stworzonaspecjalnie w tym celu. Jeśli otworzysz
zainfekowany plik, robak zostanie aktywowany. Po
kliknięciu odsyłacza, pobraniu i otwarciu pliku,
robak również rozpoczyna swoją szkodliwą
działalność. Następnie zaczyna rozprzestrzeniać
swoje kopie, wyszukując kolejne adresy e-mail iwysyłając na nie zainfekowane wiadomości.
IMWormIRCWorm

Robakiklientów
komunikatorów
internetowych

Rozprzestrzeniają się poprzez klienty
komunikatorów internetowych.

Robaki czatu
internetowego

Rozprzestrzeniają się za pośrednictwem kanału
IRC (Internet Relay Chats) – czyli usługi sieciowej
pozwalającej na komunikowanie się w internecie w
czasie rzeczywistym.

Z reguły robaki te za pośrednictwem listy
kontaktów użytkownika wysyłają wiadomości
zawierające odnośnik do pliku ze swoją kopią. Po
pobraniu i otwarciu takiego pliku przezużytkownika, robak jest aktywowany.

Robaki te publikują w czacie internetowym pliki
zawierające ich kopie lub odnośniki do pliku. Po
pobraniu i otwarciu takiego pliku przezużytkownika, robak jest aktywowany.
NetWorm

RobakisiecioweRozprzestrzeniają się one w sieciach
komputerowych.
W przeciwieństwie do innych rodzajów robaków,
typowy robak sieciowy rozprzestrzenia się bez
udziału użytkownika. Skanuje on sieć lokalną w
poszukiwaniu komputerów z programami
zawierającymi luki. W tym celu wysyła on specjalny
pakiet sieciowy (exploit) zawierający kod robaka
lub część kodu. Jeśli komputer posiadający luki
znajduje się w sieci, otrzyma taki pakiet sieciowy.
Po przeprowadzeniu pełnej penetracji komputera,
jest on aktywowany.

P2PWorm

Robaki sieci
wymianyplików

Rozprzestrzeniają się one w sieciach peer-topeer.
Aby dostać się do sieci P2P, robak kopiuje się dofoldera wymiany plików, który zazwyczaj znajduje
się na komputerze użytkownika. Sieć P2P wyświetli
informacje o tym pliku, aby użytkownik "znalazł"zainfekowany plik w sieci, pobrał go i otworzył.
Bardziej zaawansowane robaki emulują protokół
sieciowy konkretnej sieci P2P: wyświetlają
pozytywne wyniki wyszukiwanego obiektu i
proponują pobranie swoich własnych kopii.

Robak

Inne rodzaje
robaków

Inne rodzaje robaków obejmują:Robaki rozprzestrzeniające swoje kopie w
zasobach sieciowych. Przy użyciu funkcji
systemu operacyjnego skanują dostępne
936

foldery sieciowe, łączą się z komputerami w
Internecie i próbują uzyskać pełen dostęp doich dysków. W przeciwieństwie do opisanychwyżej robaków, inne typy robaków nie aktywują
się automatycznie, lecz w momencie, gdyużytkownik otworzy plik zawierający kopię
robaka.
Robaki, które nie rozprzestrzeniają się w żaden
z powyższych sposobów (na przykład terobaki, które rozprzestrzeniają się poprzez
telefony komórkowe).

Trojany (w tym oprogramowanie typu ransomware)937

Podkategoria: trojany
Poziom zagrożenia: wysoki
W przeciwieństwie do wirusów i robaków, trojany nie tworzą swoich kopii. Przenikają
one do komputera, na przykład, za pośrednictwem wiadomości e-mail lub
przeglądarki internetowej po otwarciu zainfekowanej strony. Trojany uruchamiają się
przy udziale użytkownika. Zaczynają wykonywać szkodliwe działania zaraz pouruchomieniu.
Różne programy typu trojan zachowują się odmiennie na zainfekowanych
komputerach. Głównym zadaniem trojanów jest blokowanie, mody kowanie lub
niszczenie informacji, wyłączanie komputera lub sieci. Poza tym, trojany otrzymują
lub wysyłają pliki, uruchamiają je, wyświetlają wiadomości na ekranie, pobierają iinstalują aplikacje, uruchamiają ponownie komputer oraz żądają połączenia ze stroną
internetową.
Hakerzy często używają "zestawów" trojanów.
Typowe zachowanie trojanów opisane jest w poniższej tabeli.
Typy zachowań trojanów na zainfekowanym komputerze

Typ

Nazwa

TrojanArcBomb

Trojany –"archiwa-bomby"

Opis

Archiwa, które po rozpakowaniuzwiększają swój rozmiar, co zakłóca
działanie komputera.
Podczas próby rozpakowania takiegoarchiwum komputer może spowolnić
swoje działanie lub całkowicie się zawiesić,
a dysk twardy może zostać wypełniony„pustymi” danymi. Archiwa-bomby sąszczególnie niebezpieczne dla serwerów
poczty i plików. Jeśli serwer korzysta z
automatycznego systemu przetwarzania
informacji przychodzących, archiwumbomba może zatrzymać jego działanie.

Backdoor

Trojany dozdalnejadministracji

Uważa się, że jest to najbardziej
niebezpieczny rodzaj trojanów. Dzięki
swoim funkcjom są one podobne do
programów służących do zdalnej
administracji aplikacji zainstalowanych na
komputerach.
Trojany instalują się na komputerze bez
wiedzy użytkownika i pozwalają hakerowi
na jego zdalne zarządzanie.

TrojanTrojany

Do trojanów zaliczają się następujące
szkodliwe aplikacji:
Klasyczne trojany. Wykonują tylko
podstawowe funkcje
charakterystyczne dla trojanów:
blokują, mody kują lub niszczą
informacje, wyłączają komputery lub
sieci. W odróżnieniu od trojanów
938

opisanych w tabeli, nie charakteryzująsię żadnymi zaawansowanymi
funkcjami.
Wszechstronne trojany. Posiadają
zaawansowane funkcje typowe dlakilku rodzajów trojanów.
TrojanRansom

Trojanyprzeznaczone do
wyłudzania
pieniędzy

Jako "zakładników" biorą one informacjeużytkownika, mody kują lub blokują je,
albo tak wpływają na działanie komputera,że użytkownik nie może korzystać zinformacji. Cyberprzestępca żąda okupu
od użytkownika, obiecując, że wyśle
aplikację, która przywróci działanie
komputera oraz przechowywane na nim
dane.

TrojanClicker

Trojany klikające

Łączą się one ze stronami internetowymi
albo przez wysłanie polecenia doprzeglądarki albo przez zmianę adresów
stron znajdujących się w plikach
systemowych.
Przy użyciu tych programów hakerzyprzeprowadzają ataki sieciowe i zwiększają
ranking stron internetowych celemzwiększenia liczby wyświetlania banerów
reklamowych.

TrojanDownloader

Trojany
pobierające

Uzyskują dostęp do strony internetowej
cyberprzestępcy, pobierają z niej
szkodliwe aplikacje i instalują je na
komputerze użytkownika. Mogą zawieraćnazwę pliku szkodliwej aplikacji dopobrania lub uzyskać ją z otwartej strony
internetowej.

TrojanDropper

Trojany droppery

Zawierają inne trojany, które instalują na
dysku twardym.
Hakerzy mogą użyć tego typu trojanów donastępujących celów:
Instalacji szkodliwej aplikacji w sposób
niezauważalny dla użytkownika: TrojanDropper to typ programów, które niewyświetlają żadnych wiadomości lubwyświetlają fałszywe komunikaty
informujące, na przykład, o błędzie w
archiwum lub niekompatybilnej wersji
systemu operacyjnego.
Ochrony innych znanych szkodliwych
aplikacji przed wykryciem przez
ochronę komputera: nie wszystkie
programy antywirusowe są w stanie
wykryć szkodliwą aplikację wewnątrz
aplikacji Trojan-Dropper.

TrojanNoti er

Trojany
powiadamiające
939

Informują cyberprzestępcę o możliwości
dostępu do zainfekowanego komputera,wysyłając do niego informacje o tym
komputerze: adres IP, numer otwartego
portu lub adres e-mail. Komunikują się zhakerem, na przykład, za pośrednictwem
wiadomości e-mail, serwera FTP lub jegostrony internetowej.
Trojany typu Noti er często są
wykorzystywane w zestawach złożonych z
kilku trojanów. Powiadamiają one hakera,że inne trojany zostały pomyślnie
zainstalowane na komputerzeużytkownika.
TrojanProxy

Trojany proxyUmożliwiają one hakerowi uzyskanie
anonimowego dostępu do stroninternetowych przy użyciu komputeraużytkownika i są często używane dowysyłania spamu.

TrojanPSW

Oprogramowanie
kradnące hasła

Oprogramowanie kradnące hasła to rodzaj
trojanów kradnących konta użytkownika,
na przykład dane rejestracyjne
oprogramowania. Takie trojany odnajdują
w plikach systemowych i rejestrze poufne
dane, a następnie wysyłają je doatakującego, na przykład, zapośrednictwem poczty elektronicznej,
serwera FTP lub jego strony internetowej.
Niektóre z tych trojanów podzielone są na
kategorie oddzielnych typów opisanych w
tej tabeli. Należą do nich Trojany kradnące
konta bankowe (Trojan-Banker), trojany
kradnące informacje od użytkowników
komunikatorów internetowych (Trojan-IM)oraz trojany kradnące informacje odgraczy online (Trojan-GameThief).

Trojan-Spy

Trojany
szpiegujące

Szpiegują one użytkownika, zbierając
informacje o jego działaniach podczas
pracy na komputerze. Mogąprzechwytywać dane wprowadzane przezużytkownika przy użyciu klawiatury,
tworzyć zrzuty ekranu lub tworzyć listę
aktywnych aplikacji. Po zebraniu
informacji, wysyłają je do hakera, na
przykład, za pośrednictwem poczty
elektronicznej, serwera FTP lub jegostrony internetowej.

TrojanDDoSAtaki siecioweprzez trojany

Wysyłają one liczne żądania z komputeraużytkownika na serwer zdalny. Serwer nie
ma wystarczającej ilości zasobów do
przetworzenia wszystkich żądań, w
rezultacie przestaje działać (Denial-ofService lub DoS). Hakerzy często infekują
wiele komputerów dzięki takim
programom, przez co mogą wykorzystać
te komputery do jednoczesnego ataku na
pojedynczy serwer.

940

Programy DoS przeprowadzają atak z
jednego komputera za wiedzą
użytkownika. Programy DDoS (Distributed
DoS) przeprowadzają rozproszone ataki zróżnych komputerów bez wiedzyużytkownika zainfekowanego komputera.
Trojan-IM

Trojany kradnące
informacje odużytkowników
komunikatorów
internetowych

Kradną numery kont i hasła użytkowników
klientów komunikatorów internetowych.
Przesyłają dane hakerowi, na przykład, zapośrednictwem poczty elektronicznej,
serwera FTP lub jego strony internetowej.

Rootkit

Rootkity

Ukrywają inne szkodliwe aplikacje i ich
aktywność, przedłużając ich obecność w
systemie. Mogą również ukrywać pliki iprocesy w pamięci zainfekowanego
komputera lub kluczach rejestru. Rootkity
mogą ukrywać wymianę danych pomiędzy
aplikacjami znajdującymi się na
komputerze użytkownika i innymi
komputerami podłączonymi do sieci.

Trojan-SMS

Trojanywysyłające
wiadomości SMS

Infekują one telefony komórkowe,
wysyłając wiadomości SMS na numery opodwyższonej opłacie.

TrojanGameThief

Trojany kradnące
informacje odosób grających
w sieci

Kradną dane uwierzytelniające kont osóbgrających w sieci, po czym wysyłają jehakerowi za pośrednictwem poczty
elektronicznej, serwera FTP lub jegostrony internetowej.

TrojanBanker

Trojany kradnące
konta bankowe

Kradną dane konta bankowego lub dane
systemu płatności elektronicznych, po
czym wysyłają je cyberprzestępcy zapośrednictwem poczty elektronicznej,
serwera FTP, jego strony internetowej lub
przy użyciu innych metod.

TrojanMail nder

Trojany
zbierające
adresy e-mailZbierają one adresy e-mailprzechowywane na komputerze i wysyłają
je hakerowi, na przykład, zapośrednictwem poczty elektronicznej,
serwera FTP lub jego strony internetowej.
Na zebrane adresy hakerzy mogą wysyłać
spam.

Szkodliwe narzędzia

941

Podkategoria: szkodliwe narzędzia
Poziom zagrożenia: średni
W odróżnieniu od innych typów szkodliwego oprogramowania, szkodliwe narzędzia
nie wykonują swoich akcji zaraz po uruchomieniu. Mogą być bezpiecznie
przechowywane i uruchamiane na komputerze użytkownika. Hakerzy często używają
funkcji tych programów do tworzenia wirusów, robaków i trojanów oraz do
przeprowadzania ataków sieciowych na serwery zdalne, łamania zabezpieczeń
komputerów lub wykonywania innych szkodliwych działań.
Różne funkcje szkodliwych narzędzi pogrupowane są według typów opisanych w
poniższej tabeli.
Funkcje szkodliwych narzędzi

Typ

Nazwa

Opis

Konstruktor

KonstruktoryUmożliwiają utworzenie nowych wirusów,
robaków i trojanów. Niektóre konstruktory
posiadają standardowy interfejs oparty na
oknach, w którym użytkownik może wybrać
typ szkodliwej aplikacji, jaki chce stworzyć,
sposób przeciwdziałania debuggerom orazinne funkcje.

Dos

Ataki sieciowe

Wysyłają one liczne żądania z komputeraużytkownika na serwer zdalny. Serwer nie
ma wystarczającej ilości zasobów do
przetworzenia wszystkich żądań, w
rezultacie przestaje działać (Denial-ofService lub DoS).

Exploit

Exploity

Exploit jest zestawem danych lub kodem
programu używającym luki aplikacji, w której
jest przetwarzany, do wykonania
szkodliwych działań na komputerze. Na
przykład, exploit może odczytywać lub
zapisywać pliki lub uzyskiwać dostęp do„zainfekowanych” stron internetowych.
Różne exploity używają luk w różnych
aplikacjach lub usługach sieciowych.
Wyglądający jak pakiet sieciowy exploit
wysyłany jest przez sieć w poszukiwaniu
takich komputerów, których usługi siecioweposiadają luki. Exploit w pliku DOC używa lukwystępujących w edytorach tekstu. Po
otwarciu przez użytkownika zainfekowanego
pliku, może on zacząć wykonywać
zaprogramowane przez hakera działania.
Exploit osadzony w wiadomości
elektronicznej wyszukuje luki w dowolnym
kliencie pocztowym. Po otwarciu przezużytkownika zainfekowanego pliku w tym
programie pocztowym, wykonuje on
szkodliwe działanie.

942

Robaki Net-Worms rozprzestrzeniają się w
sieci przy pomocy exploitów. Exploity Nuker
są pakietami sieciowymi wyłączającymi
komputery.
FileCryptorNarzędzia
szyfrujące

Szyfrują one inne szkodliwe aplikacje, aby
ukryć je przed programem antywirusowym.

Flooder

Programy„zaśmiecające”
sieci

Wysyłają one wiele wiadomości przez
kanały sieciowe. Do tego typu narzędzi
należy, na przykład, program zaśmiecający
Internet Relay Chats (IRC).
Wśród narzędzi typu Flooder nie ma
programów "zaśmiecających" kanałyużywane przez programy pocztowe,komunikatory internetowe i systemy
komunikacji mobilnej. Programy tewyróżnione są jako oddzielne typy opisane
w tej tabeli (Email-Flooder, IM-Flooder oraz
SMS-Flooder).

HackToolNarzędzia
hakerskie

Pozwalają na złamanie zabezpieczeń
komputera, na którym są zainstalowane, lub
na zaatakowanie innego komputera (naprzykład, dodając nowe konta systemowe
bez wiedzy użytkownika lub wymazując logi
systemowe, aby ukryć ślady obecności w
systemie operacyjnym). Ten typ narzędzi
zawiera sni ery posiadające szkodliwe
funkcje, jak choćby przechwytywanie haseł.
Sni ery to programy umożliwiające
przeglądanie ruchu sieciowego.

HoaxŻarty (Hoaxes)

Alarmują użytkownika przy użyciu
wiadomości podobnej do tej, która używana
jest w przypadku wykrycia wirusa: mogą"wykryć wirusa" w nienaruszonym pliku lub
powiadomić o formatowaniu dysku, które w
rzeczywistości nie ma miejsca.

SpooferNarzędziasłużące dospoo ngu

Wysyłają wiadomości i żądania sieciowe z
fałszywym adresem nadawcy. Hakerzyużywają narzędzi do spoo ngu, na przykład,
aby móc podać się za prawdziwych
nadawców wiadomości.

VirToolNarzędzia domody kowania
szkodliwych
aplikacjiUmożliwiają mody kowanie innego
szkodliwego oprogramowania w celu ukrycia
go przed aplikacjami antywirusowymi.

EmailFlooder

Programy„zaśmiecające”
adresy e-mail„Zaśmiecają” różne adresy e-mail poprzez
wysyłanie na nie licznych wiadomości. Dużaliczba wiadomości przychodzących
uniemożliwia przejrzenie użytecznych
wiadomości znajdujących się w skrzynce
odbiorczej.

IM-Flooder

Programy„zaśmiecające”ruch
wiadomościami

Wysyłają niechciane wiadomości doużytkowników klientów komunikatorów.
Duża liczba odbieranych wiadomości

943

SMSFlooder

klientow
komunikatorów
internetowych

uniemożliwia przeczytanie użytecznych
wiadomości.

Programy„zaśmiecające”ruch
wiadomościami
SMS

Wysyłają one liczne wiadomości SMS na
telefony komórkowe.

AdwarePodkategoria: oprogramowanie reklamujące (Adware);Poziom zagrożenia: średni
Oprogramowanie Adware wyświetla informacje reklamowe użytkownikowi. Programy
adware wyświetlają banery reklamowe w interfejsach innych programów i
przekierowują wyszukiwanie na strony reklamowe. Niektóre z nich zbierają
informacje marketingowe o użytkowniku i wysyłają je do programisty. Do
gromadzonych informacji mogą należeć: nazwy stron odwiedzanych przezużytkownika lub wyszukiwana przez niego treść. W odróżnieniu od programów typu
Trojan-Spy, programy adware przesyłają te informacje do twórcy za zgodą
użytkownika.
Auto-dialery944

Podkategoria: legalne oprogramowanie, które może zostać wykorzystane przez
cyberprzestępców do uszkodzenia komputera i prywatnych danych.
Poziom zagrożenia: średni
Wiele z tych programów to nieszkodliwe oprogramowanie, z którego korzysta wieluużytkowników. Do tych programów zaliczają się: klienty IRC, auto-dialery, programy
pobierające pliki, monitory aktywności systemu komputerowego, narzędzia do haseł,serwery usług FTP, HTTP i Telnet.
Jednakże, jeśli haker uzyska dostęp do tego typu programów lub jeśli zainstaluje teprogramy na komputerze użytkownika, to niektóre z ich funkcji mogą zostać użyte
do naruszenia ochrony.
Aplikacje te mają różne funkcje; ich typy zostały opisane w poniższej tabeli.

Typ

Nazwa

Opis

Client-IRC

Klienty czatów
internetowychUżytkownicy instalują programy tegotypu, aby móc rozmawiać z innymi w
czasie rzeczywistym. Hakerzy używają
ich do rozsyłania szkodliwych
programów.

DialerAuto-dialeryMogą nawiązywać połączenie
telefoniczne za pośrednictwem modemu
w trybie ukrycia.

Downloader

Programy dopobieraniaMogą pobierać pliki ze stroninternetowych w trybie ukrycia.

Monitor

Programy domonitorowaniaUmożliwiają monitorowanie aktywności
na komputerze, na którym są
zainstalowane (sprawdzają, które
aplikacje są aktywne i w jaki sposób
wymieniają dane z aplikacjami
zainstalowanymi na innych
komputerach).

PSWTool

Programy do
przywracania
hasełUmożliwiają przeglądanie i przywracanie
zapomnianych haseł. Hakerzyumieszczają je na komputerze w tym
samym celu, w sposób niezauważalny dlaużytkownika.

RemoteAdmin

Programy dozdalnejadministracji

Są używane przez administratorów
systemów. Programy te pozwalają
uzyskać dostęp do interfejsu zdalnego
komputera w celu jego monitorowania izarządzania. W tym właśnie celu hakerzyniezauważenie umieszczają je na
komputerze użytkownika.
Legalne programy do zdalnej
administracji różnią się od trojanów typu
backdoor do zdalnej administracji.
Trojany potra ą niezależnie
spenetrować system i zainstalować się;legalne programy nie potra ą tego.

945

Server-FTP

Serwery FTP

Działają jak serwery FTP. Hakerzy
instalują je na komputerachużytkowników w celu uzyskania do nichzdalnego dostępu przy użyciu protokołu
FTP.

Server-Proxy

Serwery proxy

Działają jak serwery proxy. Hakerzy
instalują je na komputerze użytkownika w
celu wysyłania spamu w jego imieniu.

Server-Telnet

Serwery Telnet

Działają jak serwery Telnet. Hakerzy
instalują je na komputerachużytkowników w celu uzyskania do nichzdalnego dostępu przy użyciu protokołu
Telnet.

Server-Web

Serwerysieciowe

Działają jak serwery sieciowe. Hakerzy
instalują je na komputerachużytkowników w celu uzyskania do nichzdalnego dostępu przy użyciu protokołu
HTTP.

RiskToolNarzędzia
wykorzystywane
do pracy na
lokalnym
komputerzeUmożliwiają one użytkownikowi
korzystanie z dodatkowych funkcji
podczas jego pracy na komputerze.
Narzędzia te pozwalają użytkownikowi
ukryć pliki lub okna uruchomionych
aplikacji i zakończyć aktywne procesy.

NetToolNarzędzia
siecioweUmożliwiają użytkownikowi korzystanie z
dodatkowych funkcji podczas pracy z
innymi komputerami w sieci. Posiadają
one także możliwość ich ponownego
uruchomienia, wykrywania otwartych
portów oraz uruchamiania aplikacji
zainstalowanych na komputerach.

Client-P2P

Klienty sieciowe
P2P

Pozwalają pracować w sieciach peer-topeer. Mogą być wykorzystywane przez
hakerów do rozprzestrzeniania
szkodliwego oprogramowania.

Client-SMTP

Klienty SMTP

Wysyłają wiadomości e-mail bez wiedzyużytkownika. Hakerzy instalują je na
komputerze użytkownika w celu
wysyłania spamu w jego imieniu.

WebToolbar

Paski narzędzi w
przeglądarkachinternetowych

Dodają one paski narzędzi w interfejsie
innych aplikacji umożliwiające
korzystanie z wyszukiwarek
internetowych.

FraudTool

Pseudoprogramy

Podają się za inne programy. Na przykład,
istnieją fałszywe programy
antywirusowe, które wyświetlają
wiadomości o wykryciu szkodliwego
oprogramowania. W rzeczywistości nie
skanują ani nie leczą niczego.

946

Wykrywaj pozostałe programy, które mogą zostać wykorzystane przez przestępców douszkodzenia komputera lub danych prywatnych

947

Podkategoria: legalne oprogramowanie, które może zostać wykorzystane przez
cyberprzestępców do uszkodzenia komputera i prywatnych danych.
Poziom zagrożenia: średni
Wiele z tych programów to nieszkodliwe oprogramowanie, z którego korzysta wieluużytkowników. Do tych programów zaliczają się: klienty IRC, auto-dialery, programy
pobierające pliki, monitory aktywności systemu komputerowego, narzędzia do haseł,serwery usług FTP, HTTP i Telnet.
Jednakże, jeśli haker uzyska dostęp do tego typu programów lub jeśli zainstaluje teprogramy na komputerze użytkownika, to niektóre z ich funkcji mogą zostać użyte
do naruszenia ochrony.
Aplikacje te mają różne funkcje; ich typy zostały opisane w poniższej tabeli.

Typ

Nazwa

Opis

Client-IRC

Klienty czatów
internetowychUżytkownicy instalują programy tegotypu, aby móc rozmawiać z innymi w
czasie rzeczywistym. Hakerzy używają
ich do rozsyłania szkodliwych
programów.

DialerAuto-dialeryMogą nawiązywać połączenie
telefoniczne za pośrednictwem modemu
w trybie ukrycia.

Downloader

Programy dopobieraniaMogą pobierać pliki ze stroninternetowych w trybie ukrycia.

Monitor

Programy domonitorowaniaUmożliwiają monitorowanie aktywności
na komputerze, na którym są
zainstalowane (sprawdzają, które
aplikacje są aktywne i w jaki sposób
wymieniają dane z aplikacjami
zainstalowanymi na innych
komputerach).

PSWTool

Programy do
przywracania
hasełUmożliwiają przeglądanie i przywracanie
zapomnianych haseł. Hakerzyumieszczają je na komputerze w tym
samym celu, w sposób niezauważalny dlaużytkownika.

RemoteAdmin

Programy dozdalnejadministracji

Są używane przez administratorów
systemów. Programy te pozwalają
uzyskać dostęp do interfejsu zdalnego
komputera w celu jego monitorowania izarządzania. W tym właśnie celu hakerzyniezauważenie umieszczają je na
komputerze użytkownika.
Legalne programy do zdalnej
administracji różnią się od trojanów typu
backdoor do zdalnej administracji.
Trojany potra ą niezależnie
spenetrować system i zainstalować się;legalne programy nie potra ą tego.

948

Server-FTP

Serwery FTP

Działają jak serwery FTP. Hakerzy
instalują je na komputerachużytkowników w celu uzyskania do nichzdalnego dostępu przy użyciu protokołu
FTP.

Server-Proxy

Serwery proxy

Działają jak serwery proxy. Hakerzy
instalują je na komputerze użytkownika w
celu wysyłania spamu w jego imieniu.

Server-Telnet

Serwery Telnet

Działają jak serwery Telnet. Hakerzy
instalują je na komputerachużytkowników w celu uzyskania do nichzdalnego dostępu przy użyciu protokołu
Telnet.

Server-Web

Serwerysieciowe

Działają jak serwery sieciowe. Hakerzy
instalują je na komputerachużytkowników w celu uzyskania do nichzdalnego dostępu przy użyciu protokołu
HTTP.

RiskToolNarzędzia
wykorzystywane
do pracy na
lokalnym
komputerzeUmożliwiają one użytkownikowi
korzystanie z dodatkowych funkcji
podczas jego pracy na komputerze.
Narzędzia te pozwalają użytkownikowi
ukryć pliki lub okna uruchomionych
aplikacji i zakończyć aktywne procesy.

NetToolNarzędzia
siecioweUmożliwiają użytkownikowi korzystanie z
dodatkowych funkcji podczas pracy z
innymi komputerami w sieci. Posiadają
one także możliwość ich ponownego
uruchomienia, wykrywania otwartych
portów oraz uruchamiania aplikacji
zainstalowanych na komputerach.

Client-P2P

Klienty sieciowe
P2P

Pozwalają pracować w sieciach peer-topeer. Mogą być wykorzystywane przez
hakerów do rozprzestrzeniania
szkodliwego oprogramowania.

Client-SMTP

Klienty SMTP

Wysyłają wiadomości e-mail bez wiedzyużytkownika. Hakerzy instalują je na
komputerze użytkownika w celu
wysyłania spamu w jego imieniu.

WebToolbar

Paski narzędzi w
przeglądarkachinternetowych

Dodają one paski narzędzi w interfejsie
innych aplikacji umożliwiające
korzystanie z wyszukiwarek
internetowych.

FraudTool

Pseudoprogramy

Podają się za inne programy. Na przykład,
istnieją fałszywe programy
antywirusowe, które wyświetlają
wiadomości o wykryciu szkodliwego
oprogramowania. W rzeczywistości nie
skanują ani nie leczą niczego.

949

Obiekty spakowane, których archiwizacja może być używana do ochrony szkodliwego
kodu

Kaspersky Endpoint Security skanuje skompresowane obiekty i modułwypakowujący znajdujące się w archiwach SFX (samorozpakowujących się).
Aby ukryć szkodliwe programy przed antywirusami, hakerzy archiwizują je przypomocy dedykowanych narzędzi pakujących lub tworzą wielokrotnie spakowane
obiekty.
Analitycy wirusów Kaspersky zidenty kowali narzędzia pakujące najpopularniejszewśród hakerów.
Jeśli Kaspersky Endpoint Security wykryje jeden z tych pakerów w pliku, plik ten
najprawdopodobniej zawiera szkodliwą aplikację lub aplikację, która może zostaćużyta przez cyberprzestępców do uszkodzenia komputera lub danych osobistych.
Kaspersky Endpoint Security wyróżnia następujące typy programów:

Spakowane pliki, które mogą wyrządzić szkody – wykorzystywane do pakowania
szkodliwego oprogramowania, takiego jak wirusy, robaki i trojany.
Pliki wielokrotnie spakowane (średni poziom zagrożenia) – obiekt został
spakowany trzy razy przez jedno lub więcej narzędzi pakujących.
Obiekty spakowane wielokrotnie

Kaspersky Endpoint Security skanuje skompresowane obiekty i modułwypakowujący znajdujące się w archiwach SFX (samorozpakowujących się).
Aby ukryć szkodliwe programy przed antywirusami, hakerzy archiwizują je przypomocy dedykowanych narzędzi pakujących lub tworzą wielokrotnie spakowane
obiekty.
Analitycy wirusów Kaspersky zidenty kowali narzędzia pakujące najpopularniejszewśród hakerów.
Jeśli Kaspersky Endpoint Security wykryje jeden z tych pakerów w pliku, plik ten
najprawdopodobniej zawiera szkodliwą aplikację lub aplikację, która może zostaćużyta przez cyberprzestępców do uszkodzenia komputera lub danych osobistych.
Kaspersky Endpoint Security wyróżnia następujące typy programów:

Spakowane pliki, które mogą wyrządzić szkody – wykorzystywane do pakowania
szkodliwego oprogramowania, takiego jak wirusy, robaki i trojany.
Pliki wielokrotnie spakowane (średni poziom zagrożenia) – obiekt został
spakowany trzy razy przez jedno lub więcej narzędzi pakujących.

Wykluczenia

Ta tabela zawiera informacje o wykluczeniach ze skanowania.
Możliwe jest wykluczenie obiektów ze skanowania przy użyciu następujących metod:Określ ścieżkę do pliku lub folderu.

950

Wprowadź sumę kontrolną obiektu.
Użyj masek:
Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i/ (separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na
przykład, maska C:\*\*.txt będzie zawierała wszystkie ścieżki do plików zrozszerzeniem TXT, znajdujących się w folderach na dysku C:, ale nie w podfolderach.
Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty
zestaw) w nazwie pliku lub folderu, w tym znaki: \ i / (separatory nazw plików ifolderów w ścieżkach dostępu do plików i folderów). Na przykład, maska
C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików z rozszerzeniem
TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musizawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jestważną maską.
Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem
znaków: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików ifolderów). Na przykład, maska C:\Folder\???.txt będzie zawierała ścieżki dowszystkich plików znajdujących się w folderze o nazwie Folder, które posiadają
rozszerzenie TXT i nazwę składającą się z trzech znaków.
W dowolnym miejscu ścieżki pliku lub folderu można używać masek. Na przykład, jeśli
chcesz, aby zakres skanowania obejmował folder Pobrane dla wszystkich kontużytkowników na komputerze, należy wprowadzić maskę C:\Users\*\Downloads\.
Kaspersky Endpoint Security obsługuje zmienne środowiskowe
Kaspersky Endpoint Security nie obsługuje zmiennej środowiskowej%userprofile% podczas generowania listy wykluczeń za pomocą konsoli
Kaspersky Security Center. Aby zastosować wpis do wszystkich kontużytkowników, możesz użyć znaku * (na przykład:
C:\Users\*\Documents\File.exe). Za każdym razem, gdy dodajesz nowązmienną środowiskową, musisz uruchomić aplikację ponownie.
Wprowadź nazwę typu obiektu zgodnie z klasy kacją Encyklopedii Kaspersky (naprzykład: Email-Worm, Rootkit lub RemoteAdmin). Możesz użyć masek ze znakiem ?
(zastępuje dowolny pojedynczy znak) oraz znak * (zastępuje dowolną liczbę znaków). Na
przykład, jeśli określona jest maska Client*, aplikacja wyklucza obiekty Client-IRC,
Client-P2P i Client-SMTP ze skanowania.
Zaufaneaplikacje

Ta tabela wyświetla zaufane aplikacje, których aktywność nie jest monitorowana przez
Kaspersky Endpoint Security w trakcie działania.
Podczas wprowadzania maski Kaspersky Endpoint Security obsługuje zmienneśrodowiskowe oraz znaki * i ?.
Kaspersky Endpoint Security nie obsługuje zmiennej środowiskowej %userprofile%
podczas generowania listy zaufanych aplikacji w konsoli Kaspersky Security Center.
Aby zastosować wpis do wszystkich kont użytkowników, możesz użyć znaku * (naprzykład: C:\Users\*\Documents\File.exe). Za każdym razem, gdy dodajesz nowązmienną środowiskową, musisz uruchomić aplikację ponownie.
Komponent Kontrola aplikacji reguluje uruchamianie każdej aplikacji niezależnie od tego, czyaplikacja znajduje się w tabeli zaufanych aplikacji.
951

Przenieś
wartości
podczasdziedziczenia

To powoduje scalenie listy wykluczeń ze skanowania i zaufanych aplikacji w zasadachnadrzędnych i potomnych programu Kaspersky Security Center. Aby scalić listy, zasada
potomna musi być skon gurowana do dziedziczenia ustawień zasady nadrzędnej programu
Kaspersky Security Center.

(dostępny
tylko w
Kaspersky
Security
CenterConsole)Jeśli pole jest zaznaczone, w zasadach potomnych wyświetlane są elementy listy z zasadynadrzędnej Kaspersky Security Center. W ten sposób możesz, na przykład, utworzyć
skonsolidowaną listę zaufanych aplikacji dla całej organizacji.
Dziedziczone elementy listy w zasadzie potomnej nie mogą zostać usunięte ani edytowane.
Elementy na liście wykluczeń ze skanowania oraz lista zaufanych aplikacji, które są scalone
podczas dziedziczenia, mogą zostać usunięte i edytowane tylko w zasadzie nadrzędnej.
Możesz dodawać, edytować lub usuwać elementy z list w zasadach niższego poziomu.
Jeśli elementy na listach zasady potomnej i nadrzędnej pasują do siebie, te elementy sąwyświetlane jak podobne elementy zasady nadrzędnej.
Jeśli pole nie zostało zaznaczone, elementy z list nie są scalane podczas dziedziczenia
ustawień zasad programu Kaspersky Security Center.

Zezwól na
korzystanie z
lokalnych
wykluczeń /Zezwól na
korzystanie z
lokalnych
zaufanych
aplikacji

Lokalne wykluczenia i lokalne zaufane aplikacje (lokalna strefa zaufana) – lista obiektów i
aplikacji zde niowana przez użytkownika w Kaspersky Endpoint Security dla określonego
komputera. Kaspersky Endpoint Security nie monitoruje obiektów i aplikacji z lokalnej strefy
zaufanej. W ten sposób użytkownicy mogą utworzyć swoje własne lokalne listy wykluczeń izaufanych aplikacji jako dodatek do ogólnej strefy zaufanej w zasadzie.

(dostępny
tylko w
Kaspersky
Security
CenterConsole)Jeśli pole jest odznaczone, użytkownik może uzyskać dostęp tylko do ogólnych list
wykluczeń ze skanowania i zaufanych aplikacji, wygenerowanych w zasadzie.

Magazynzaufanych
certy katów
systemowychJeśli pole jest zaznaczone, użytkownik może utworzyć lokalną listę wykluczeń skanowania ilokalnej listy zaufanej aplikacji. Administrator może użyć Kaspersky Security Center do
przeglądania, dodawania, edytowania lub usuwania elementów listy we właściwościach
komputera.

Jeśli wybrano jeden z zaufanych magazynów certy katów systemowych, Kaspersky
Endpoint Security wyklucza ze skanowania aplikacje posiadające zaufany podpis cyfrowy.
Kaspersky Endpoint Security automatycznie przypisze takie aplikacje do grupy Zaufane.
Jeśli wybrano Nie używaj, Kaspersky Endpoint Security skanuje aplikacje niezależnie odtego, czy posiadają podpis cyfrowy. Kaspersky Endpoint Security umieszcza aplikację w
grupie zaufania, w zależności od poziomu zagrożenia, jakie ta aplikacja może stwarzać dla
komputera.

Ustawienia aplikacjiMożesz skon gurować następujące ogólne ustawienia aplikacji:
Tryb działania
Autoochrona
Wydajność
Informacje debugowania
Stan komputera po zastosowaniu ustawień
952

Ustawienia aplikacji

ParametrWłącz Kaspersky
Endpoint
Security for
Windows
podczasuruchamiania
komputera(zalecane)Użyj technologii
zaawansowanego
leczenia(wymagaznacznych
zasobów
komputera)OpisJeśli pole jest zaznaczone, Kaspersky Endpoint Security uruchamia się po
załadowaniu systemu operacyjnego, chroniąc komputer w trakcie całej sesji.
Jeśli pole nie jest zaznaczone, Kaspersky Endpoint Security nie uruchamia się po
załadowaniu systemu operacyjnego dopóki użytkownik nie włączy goręcznie. Ochrona komputera jest wyłączona, a dane użytkownika mogą być narażone
na zagrożenia.
Jeśli pole jest zaznaczone, w momencie wykrycia szkodliwej aktywności w systemie
operacyjnym na ekranie zostanie wyświetlony odpowiedni komunikat. W tym
komunikacie Kaspersky Endpoint Security zaoferuje użytkownikowi przeprowadzenie
zaawansowanego leczenia komputera. Jeśli użytkownik wyrazi zgodę na
zastosowanie tej procedury, Kaspersky Endpoint Security zneutralizuje tozagrożenie. Po zakończeniu procedury zaawansowanego leczenia, Kaspersky
Endpoint Security uruchamia ponownie komputer. Technologia zaawansowanego
leczenia wykorzystuje dużą ilość zasobów komputera, co może spowolnić inne
aplikacje.
Jeśli aplikacja jest w trakcie wykrywania aktywnej infekcji, niektóre funkcje systemumogą być niedostępne. Dostępność systemu operacyjnego jest przywracana, gdy
Zaawansowane leczenie zostanie zakończone, a komputer zostanie uruchomiony
ponownie.
Jeśli program Kaspersky Endpoint Security jest zainstalowany na komputerze
działającym pod kontrolą systemu Windows przeznaczonego dla serwerów,
Kaspersky Endpoint Security nie wyświetli komunikatu. Dlatego użytkownik niemoże wybrać działania wyleczenia aktywnego zagrożenia. Aby wyleczyć
zagrożenie, musisz włączyć technologię zaawansowanego leczenia w
ustawieniach aplikacji oraz natychmiast włączyć Zaawansowane leczenie w
ustawieniach zadania Skanowanie w poszukiwaniu złośliwego oprogramowania.
Następnie musisz uruchomić zadanie Skanowanie w poszukiwaniu złośliwego
oprogramowania.

Użyj Kaspersky
Security Centerjako serwera
proxy doaktywacjiJeśli topole jest zaznaczone, Serwer administracyjny Kaspersky Security Center jestużywany jako serwer proxy podczas aktywacji aplikacji.

(dostępny tylko w
Kaspersky
Security Center
Console)Włącz
Autoochronę

Jeśli pole to jest zaznaczone, Kaspersky Endpoint Security uniemożliwia
mody kowanie i usuwanie plików aplikacji, procesów pamięci i wpisów w rejestrze
systemowym.

Włącz możliwość
zewnętrznegozarządzania
usługami
systemowymi

Jeśli pole to jest zaznaczone, Kaspersky Endpoint Security zezwala na zarządzanie
usługami aplikacji ze zdalnego komputera. Przy próbie zdalnego zarządzania usługami
aplikacji, na pasku zadań Microsoft Windows, nad ikoną aplikacji wyświetlane jest
powiadomienie (chyba, że usługa powiadomień została wyłączona przezużytkownika).

OdroczJeżeli pole jest zaznaczone, włączony będzie tryb oszczędzania energii. Kaspersky
953

zaplanowane
zadania podczas
pracy nabateriachEndpoint Security odroczy zaplanowane zadania. W razie konieczności zadania
skanowania i aktualizacji mogą zostać uruchomione ręcznie.
Jeśli tryb oszczędzania energii jest włączony, a komputer działa na bateriach,następujące zadania nie są uruchamiane nawet wtedy, gdy skon gurowano ich
terminarz:

Aktualizacja
Pełne skanowanie
Skanowanie obszarów krytycznych
Skanowanie obiektów
Sprawdzanie integralności
Skanowanie IOC.
Współdziel
zasoby z innymi
aplikacjami

Włączzapisywanie
zrzutów pamięci

Włącz ochronę
zrzutów pamięci i
plików śledzeniaZużycie zasobów komputera przez Kaspersky Endpoint Security podczas
skanowania komputera może zwiększyć obciążenie podsystemów procesora i dysku
twardego. Może to spowolnić działanie innych aplikacji. Aby zoptymalizować
wydajność, Kaspersky Endpoint Security zapewnia tryb przenoszenia zasobów do
innych aplikacji. W tym trybie system operacyjny może zmniejszyć priorytet wątków
zadania skanowania Kaspersky Endpoint Security, gdy obciążenie procesora jest
wysokie. Pozwala to na redystrybucję zasobów systemu operacyjnego do innych
aplikacji. W ten sposób zadania skanowania otrzymają mniej czasu pracy procesora.
W rezultacie Kaspersky Endpoint Security będzie potrzebował więcej czasu na
przeskanowanie komputera. Domyślnie aplikacja udostępnia zasoby innym
aplikacjom.
Jeśli pole to jest zaznaczone, Kaspersky Endpoint Security zapisuje pliki zrzutu w
momencie awarii.
Jeśli pole nie jest zaznaczone, Kaspersky Endpoint Security nie zapisuje plików
zrzutu. Aplikacja także usuwa istniejące pliki zrzutu z dysku twardego komputera.
Jeśli pole jest zaznaczone, dostęp do plików zrzutów pamięci jest udzielanysystemowemu administratorowi i lokalnemu administratorowi, jak również
użytkownikowi, który włączył zapis zrzutów pamięci. Tylko systemowi bądź lokalni
administratorzy mają dostęp do plików śledzenia.
Jeśli pole jest odznaczone, żaden użytkownik nie ma dostępu do plików zrzutówpamięci i plików śledzenia.

Stan komputera
po zastosowaniu
ustawień

(dostępny tylko w
Kaspersky
Security Center
Console)Zainstaluj
aktualizacje bez
restartu
komputera

Ustawienia wyświetlania stanów komputerów klienckich z zainstalowanym
programem Kaspersky Endpoint Security w Web Console, gdy podczas stosowania
pro lu lub wykonywania zadania wystąpią błędy. Dostępne są następujące stany: OK,
Ostrzeżenie i Krytyczny.

Aktualizacja aplikacji bez ponownego uruchamiania komputera pozwala zapewnić
nieprzerwaną pracę serwerów.
Począwszy od wersji 11.10.0 możesz aktualizować aplikację bez konieczności
ponownego uruchamiania. Aby zaktualizować wcześniejszą wersję aplikacji, musisz
ponownie uruchomić komputer.
Od wersji 11.11.0 możesz wykonywać następujące czynności bez ponownego
uruchamiania komputera:954

instalacja poprawek
zmiana zestawu komponentów aplikacji
instalacja Kaspersky Endpoint Security zamiast Kaspersky Security for Windows
ServerDomyślna wartość parametru zależy od typu systemu operacyjnego. Jeśli aplikacja
zostanie zainstalowana na stacji roboczej, opcja aktualizacji aplikacji bez ponownego
uruchomienia jest wyłączona. Jeśli aplikacja zostanie zainstalowana na serwerze,
opcja aktualizacji aplikacji bez ponownego uruchomienia jest włączona.

Raporty i Kopia zapasowa
Raporty
W raportach zapisywane są informacje o działaniu każdego modułu programu Kaspersky Endpoint
Security, zdarzeniach szyfrowania danych, wykonaniu każdego zadania skanowania, zadania aktualizacji oraz zadania
sprawdzania integralności, a także o ogólnym działaniu aplikacji.
Raporty są przechowywane w folderze C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Kopia zapasowa
Kopia zapasowa przechowuje zapasowe kopie plików, które zostały usunięte lub zmody kowane podczas leczenia.
Kopia zapasowa to kopia pliku utworzona przed wyleczeniem lub usunięciem pliku. Kopie zapasowe plików są
przechowywane w specjalnym formacie i nie stanowią zagrożenia.
Kopie zapasowe plików są przechowywane w folderze C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Użytkownicy należący do grupy Administratorzy mają nadane pełne uprawnienie dostępu do tego folderu.
Ograniczone uprawnienia dostępu do tego folderu są nadawane użytkownikom, których konto zostało użyte dozainstalowania Kaspersky Endpoint Security.
Kaspersky Endpoint Security nie oferuje możliwości skon gurowania uprawnień dostępu użytkownika do kopii
zapasowych plików.

Kwarantanna
Kwarantanna to specjalny lokalny magazyn na komputerze. Użytkownik może poddać kwarantannie pliki, któreużytkownik uznaje za niebezpieczne dla komputera. Pliki poddane kwarantannie są przechowywane w postaci
zaszyfrowanej i nie zagrażają bezpieczeństwu urządzenia. Kaspersky Endpoint Security używa kwarantanny tylko
podczas pracy z rozwiązaniami Detection and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky
Sandbox. W innych przypadkach Kaspersky Endpoint Security umieszcza odpowiedni plik w Kopii zapasowej. Więcej
informacji na temat zarządzania Kwarantanną jako częścią rozwiązań można znaleźć w pomocy dla Kaspersky
Sandbox , pomocy dla Kaspersky Endpoint Detection and Response Optimum , w pomocy dla Kaspersky
Endpoint Detection and Response Expert Help i w pomocy dla Kaspersky Anti Targeted Attack Platform .

955

Kwarantanna może być skon gurowana tylko za pośrednictwem konsoli Web Console. Możesz także użyć konsoli
Web Console do zarządzania obiektami poddanymi kwarantannie (przywróć, usuń, dodaj itd.). Możesz przywrócić
obiekty lokalnie na komputerze przy użyciu wiersza polecenia.
Kaspersky Endpoint Security używa konta systemowego (SYSTEM) do poddania plików kwarantannie.
Ustawienia raportów i plików danych

Parametr

Opis

Przechowuj
raporty nie dłużej
niż N dniJeśli pole jest zaznaczone, maksymalny czas przechowywania raportu jest ograniczony
do zde niowanego przedziału czasu. Domyślnie maksymalny czas przechowywania
raportów wynosi 30 dni. Po tym czasie Kaspersky Endpoint Security automatycznie
usuwa najstarsze wpisy z pliku raportu.

Ogranicz rozmiar
pliku raportu do NMBJeśli pole jest zaznaczone, maksymalny rozmiar pliku raportu jest ograniczony do
zde niowanej wartości. Domyślnie maksymalny rozmiar pliku wynosi 1024 MB. Aby
uniknąć przekroczenia maksymalnego rozmiaru pliku raportu, Kaspersky Endpoint
Security automatycznie usuwa najstarsze wpisy z pliku raportu po osiągnięciu
maksymalnego rozmiaru pliku raportu.

Przechowuj
obiekty nie dłużej
niż N dniJeśli pole jest zaznaczone, maksymalny czas przechowywania pliku jest ograniczony do
zde niowanego przedziału czasu. Domyślnie maksymalny czas przechowywania plików
wynosi 30 dni. Po minięciu zde niowanego czasu, Kaspersky Endpoint Security usunie
najstarsze pliki z Kopii zapasowej.

Ogranicz rozmiar
Kopii zapasowej
do N MBJeśli pole jest zaznaczone, maksymalny rozmiar magazynu jest ograniczony do
zde niowanej wartości. Domyślnie wynosi on 1024 MB. Aby uniknąć przekroczenia
maksymalnego rozmiaru magazynu, Kaspersky Endpoint Security automatycznie
usuwa najstarsze piki z magazynu po osiągnięciu maksymalnego rozmiaru magazynu.

Ogranicz rozmiar
Kwarantanny do N
MB

Maksymalny rozmiar Kwarantanny w MB. Na przykład, możesz ustawić maksymalnyrozmiar Kwarantanny na 200 MB. Jeśli Kwarantanna osiągnie maksymalny rozmiar,Kaspersky Endpoint Security wyśle odpowiednie zdarzenie do Kaspersky Security
Center i opublikuje zdarzenie w Dzienniku zdarzeń Windows. W międzyczasie aplikacjaprzestaje poddawać nowe obiekty kwarantannie. Musisz ręcznie opróżnić
Kwarantannę.

(dostępna tylko w
Web Console)
Powiadom, gdy
miejsce w
kwarantannieosiągnie N
procent

Wartość progowa Kwarantanny. Na przykład, możesz ustawić wartość progową
Kwarantanny na 50%. Jeśli Kwarantanna osiągnie wartość progową, Kaspersky
Endpoint Security wyśle odpowiednie zdarzenie do Kaspersky Security Center i
opublikuje zdarzenie w Dzienniku zdarzeń Windows. W międzyczasie aplikacja
kontynuuje poddawanie nowych obiektów kwarantannie.

(dostępna tylko w
Web Console)
Przesyłanie
danych do
Serweraadministracyjnego

Kategorie zdarzeń na komputerach klienckich, których informacje muszą być wysłane
do Serwera administracyjnego.

(dostępny tylko w
Kaspersky
Security Center)

Ustawienia sieci956Możliwe jest skon gurowanie serwera proxy używanego do nawiązywania połączenia z internetem i aktualizowania
antywirusowych baz danych, wybranie trybu monitorowania portu sieciowego oraz kon gurowania skanowań
połączeń szyfrowanych.
Opcje sieciowe

Parametr

Opis

Ogranicz ruch
dla połączeń
taryfowychJeśli to pole jest zaznaczone, aplikacja ogranicza ruch sieciowy, gdy połączenie
internetowe jest limitowane. Kaspersky Endpoint Security identy kuje mobilne połączenia
internetowe jako taryfowe, natomiast połączenia Wi-Fi jako nietaryfowe.
Uwzględnienie kosztów połączenia działa na komputerach z systemem Windows 8 lub
nowszy.

Wstrzykuj
skrypt do
ruchu
sieciowego w
celu interakcji
ze stronami
internetowymi

Jeśli pole jest zaznaczone, Kaspersky Endpoint Security wstrzykuje skrypt interakcji zestronami internetowymi do ruchu sieciowego. Ten skrypt zapewnia poprawne działanie
komponentu Kontrola sieci. Skrypt włącza rejestrację zdarzeń Kontroli sieci. Bez tegoskryptu nie możesz włączyć monitorowanie aktywności internetowej użytkownika.

Serwer proxy

Ustawienia serwera proxy używanego do łączenia z internetem użytkowników komputerów
klienckich. Program Kaspersky Endpoint Security używa tych ustawień dla pewnych
komponentów ochrony, jak również do uaktualniania baz danych i modułów aplikacji.

Eksperci z Kaspersky zalecają wstrzyknięcie tego skryptu interakcji ze stronami
internetowymi do ruchu sieciowego w celu zapewnienia poprawnego działania Kontroli
sieci.

Do automatycznej kon guracji serwera proxy Kaspersky Endpoint Security używa
protokołu WPAD (Web Proxy Auto-Discovery Protocol). Jeśli adres IP serwera proxy niemoże zostać określony przy pomocy tego protokołu, aplikacja użyje adresu serwera proxyokreślonego w ustawieniach przeglądarki Microsoft Internet Explorer.
Niewykorzystuj
serwera proxydla adresów
lokalnychJeśli pole jest zaznaczone, Kaspersky Endpoint Security nie korzysta z serwera proxy przywykonywaniu aktualizacji z foldera współdzielonego.

Monitorowane
porty

Monitoruj wszystkie porty sieciowe. W tym trybie monitorowania portów sieciowych
składniki ochrony (Ochrona plików, Ochrona WWW, Ochrona poczty) monitorują
strumienie danych przesyłane przez dowolne otwarte porty sieciowe komputera.
Monitoruj tylko wybrane porty sieciowe. W tym trybie monitorowania portu sieciowego
składniki ochrony monitorują wybrane porty komputera i aktywność sieciową wybranych
aplikacji. Lista portów sieciowych używanych zazwyczaj do przesyłania wiadomości e-mail iruchu internetowego jest kon gurowana zgodnie z zaleceniami ekspertów z Kaspersky.
Monitoruj wszystkie porty dla aplikacji z listy zalecanej przez Kaspersky. To powodujeużywanie prede niowanej listy aplikacji, których porty sieciowe są monitorowane przez
Kaspersky Endpoint Security. Na przykład, ta lista zawiera Google Chrome, Adobe Reader,Java i inne aplikacje.
Monitoruj wszystkie porty dla określonych aplikacji. To powoduje używanie listy aplikacji,
których porty sieciowe są monitorowane przez Kaspersky Endpoint Security.

Skanowaniepołączeń
szyfrowanych

Kaspersky Endpoint Security skanuje zaszyfrowany ruch sieciowy przesyłany zapośrednictwem następujących protokołów:
SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
957

Kaspersky Endpoint Security obsługuje następujące tryby skanowania połączenia
szyfrowanego:Nie skanuj połączeń szyfrowanych. Kaspersky Endpoint Security nie będzie miałdostępu do zawartości stron internetowych, których adresy zaczynają się od
https://.
Skanuj połączenia szyfrowane po zgłoszeniach od składników ochrony. Kaspersky
Endpoint Security będzie skanować zaszyfrowany ruch sieciowy tylko na żądanie
składników: Ochrona WWW, Ochrona poczty i Kontrola sieci.
Zawsze skanuj połączenia szyfrowane. Kaspersky Endpoint Security będzie skanowałzaszyfrowany ruch sieciowy nawet wtedy, gdy składniki ochrony są wyłączone.
Kaspersky Endpoint Security nie skanuje połączeń szyfrowanych, które zostałynawiązane przez zaufane aplikacje, dla których skanowanie ruchu sieciowego jestwyłączone. Kaspersky Endpoint Security nie skanuje połączeń szyfrowanych z
prede niowanej listy zaufanych stron internetowych. Prede niowana lista zaufanych
stron internetowych jest tworzona przez ekspertów Kaspersky. Ta lista jest
aktualizowana o antywirusowe bazy danych aplikacji. Prede niowaną listę zaufanych
stron internetowych możesz przejrzeć tylko w interfejsie Kaspersky Endpoint Security.
Listy nie można przejrzeć w Kaspersky Security Center Console.

Zaufanecerty katy
głównePodczasodwiedzania
domeny z
niezaufanym
certy katem

Lista zaufanych certy katów głównych. Kaspersky Endpoint Security umożliwia
zainstalowanie zaufanych certy katów głównych na komputerach użytkowników, gdy, na
przykład, musisz wdrożyć nowe centrum certy kacji. Aplikacja umożliwia dodanie
certy katu do specjalnego magazynu certy katów Kaspersky Endpoint Security. W tym
przypadku certy kat jest uznawany za zaufany tylko dla aplikacji Kaspersky Endpoint
Security. Innymi słowy, użytkownik może uzyskać dostęp do strony internetowej z nowym
certy katem w przeglądarce. Jeśli inna aplikacja spróbuje uzyskać dostęp do strony
internetowej, może pojawić się błąd połączenia w wyniku problemu z certy katem. Aby
dodać do systemowego magazynu certy katów, możesz użyć zasady grupy Active
Directory.
Zezwól. Podczas odwiedzania domeny z niezaufanym certy katem, Kaspersky
Endpoint Security zezwoli na połączenie sieciowe.
Podczas otwierania domeny z niezaufanym certy katem w przeglądarce, Kaspersky
Endpoint Security wyświetla stronę HTML pokazującą ostrzeżenie i powód, z jakiego
odwiedzenie tej domeny nie jest zalecane. Użytkownik może kliknąć odnośnik ze strony
ostrzegającej HTML, aby uzyskać dostęp do żądanego zasobu internetowego.
Jeśli usługa lub aplikacja innej rmy nawiąże połączenie z domeną z niezaufanym
certy katem, Kaspersky Endpoint Security utworzy swój własny certy kat, aby
przeskanować ruch sieciowy. Nowy certy kat posiada stan Niezaufane. To jest
konieczne, aby ostrzec aplikację innej rmy przed niezaufanym połączeniem, ponieważ
strona HTML nie może zostać wyświetlona w tym przypadku, a połączenie może zostaćnawiązane w tle.
Zablokuj połączenie. Podczas odwiedzania domeny z niezaufanym certy katem,
Kaspersky Endpoint Security zablokuje połączenie sieciowe. Podczas otwierania
domeny z niezaufanym certy katem w przeglądarce, Kaspersky Endpoint Securitywyświetla stronę HTML pokazującą powód zablokowania tej domeny.

W przypadku
wystąpieniabłędówskanowania

Zablokuj połączenie. Jeśli ten element jest wybrany, gdy wystąpi błąd skanowaniapołączenia szyfrowanego, Kaspersky Endpoint Security zablokuje połączenie sieciowe.

958połączenia
szyfrowanego

Dodaj domenę do wykluczeń. Jeśli ten element jest wybrany, gdy wystąpi błądskanowania połączenia szyfrowanego, Kaspersky Endpoint Security doda domenę, w
której wystąpił błąd, do listy domen z błędami skanowania i nie będzie monitorował
szyfrowanego ruchu sieciowego, gdy ta domena będzie odwiedzana. Możesz przejrzećlistę domen z błędami skanowania połączeń szyfrowanych tylko w lokalnym interfejsie
aplikacji. Aby wyczyścić zawartość listy, należy wybrać Zablokuj połączenie. Kaspersky
Endpoint Security także generuje zdarzenie dla błędu skanowania połączenia
szyfrowanego.

Blokujpołączenia
SSL 2.0(zalecane)Jeśli pole jest zaznaczone, aplikacja zablokuje połączenia sieciowe nawiązane po protokole
SSL 2.0.

Deszyfruj
szyfrowanepołączenie zestroną
internetową
używającą
certy katu
EV

Certy katy EV (Extended Validation Certi cates) potwierdzają autentyczność stroninternetowych i zwiększają ochronę połączenia. Przeglądarki używają ikony kłódki w
paskach adresu, aby pokazać, że strona internetowa posiada certy kat EV. W
przeglądarkach pasek adresu może być częściowo lub całkowicie oznaczony na zielono.

Jeśli pole jest odznaczone, aplikacja nie zablokuje połączeń sieciowych nawiązanych po
protokole SSL 2.0 i nie będzie monitorowała ruchu sieciowego przesyłanego przez tepołączenia.

Jeśli pole jest zaznaczone, aplikacja deszyfruje i monitoruje połączenia szyfrowane ze
stronami internetowymi, które używają certy katu EV.
Jeśli pole jest odznaczone, aplikacja nie ma dostępu do zawartości ruchu sieciowego
HTTPS. Z tego powodu aplikacja monitoruje ruch sieciowy HTTPS tylko w oparciu o adresstrony internetowej, na przykład: https://bing.com.
Jeśli otwierasz stronę internetową z certy katem EV po raz pierwszy, zaszyfrowanepołączenie zostanie odszyfrowane niezależnie od tego, czy pole jest zaznaczone.

ZaufaneadresyTo powoduje użycie listy adresów internetowych, dla których Kaspersky Endpoint Security
nie skanuje połączeń sieciowych. W tym przypadku program Kaspersky Endpoint Security
nie skanuje ruchu sieciowego HTTPS zaufanych adresów internetowych, gdy komponenty
Ochrona WWW, Ochrona poczty, Kontrola sieci wykonują swoją pracę.
Możesz wprowadzić nazwę domeny lub adres IP. Kaspersky Endpoint Security obsługuje
znak * do wprowadzenia maski w nazwie domeny.
Kaspersky Endpoint Security nie obsługuje symbolu * dla adresów IP. Za pomocą
maski podsieci możesz wybrać zakres adresów IP (na przykład: 198.51.100.0/24).
Na przykład:
domain.com – wpis jest częścią następujących adresów: https://domain.com,
https://www.domain.com, https://domain.com/page123. Wpis nie jest częścią
poddomen (na przykład: subdomain.domain.com).
subdomain.domain.com – wpis jest częścią następujących adresów:
https://subdomain.domain.com, https://subdomain.domain.com/page123.
Wpis nie jest częścią domeny domain.com.
*.domain.com – wpis jest częścią następujących adresów:
https://movies.domain.com, https://images.domain.com/page123. Wpis nie
jest częścią domeny domain.com.

Zaufaneaplikacje

Lista aplikacji, których aktywność nie jest monitorowana przez Kaspersky Endpoint
Security w trakcie działania. Możesz wybrać typy aktywności aplikacji, których Kaspersky
Endpoint Security nie będzie monitorował (na przykład, żeby nie skanował ruchu
959

sieciowego). Podczas wprowadzania maski Kaspersky Endpoint Security obsługuje
zmienne środowiskowe oraz znaki * i ?.
Użyj
wybranegomagazynu
certy katów
doskanowania
szyfrowanychpołączeń w
aplikacjach
Mozilla(dostępne
tylko w
interfejsie
Kaspersky
Endpoint
Security)Jeśli to pole jest zaznaczone, aplikacja skanuje zaszyfrowany ruch sieciowy w przeglądarce
Mozilla Firefox oraz w kliencie poczty Thunderbird. Dostęp do niektórych stroninternetowych za pośrednictwem protokołu HTTPS może zostać zablokowany.
Aby skanować ruch sieciowy w przeglądarce Mozilla Firefox i kliencie poczty
Thunderbird, musisz włączyć Skanowanie połączeń szyfrowanych. Jeśli Skanowaniepołączeń szyfrowanych jest wyłączone, aplikacja nie skanuje ruchu sieciowego w
przeglądarce Mozilla Firefox oraz w kliencie poczty Thunderbird.
Aplikacja używa certy katu głównego Kaspersky do odszyfrowania i analizowania
zaszyfrowanego ruchu sieciowego. Możesz wybrać magazyn certy katów, który będzie
zawierał certy kat główny Kaspersky.
Użyj magazynu certy katów Windows (zalecane). Certy kat główny Kaspersky
zostanie dodany do tego magazynu podczas instalacji Kaspersky Endpoint Security.
Użyj magazynu certy katów Mozilla. Mozilla Firefox i Thunderbird używają swoich
własnych magazynów certy katów. Jeśli wybrano magazyn certy katów aplikacji
Mozilla, powinieneś ręcznie dodać certy kat główny Kaspersky do tego magazynu z
poziomu właściwości przeglądarki.

InterfejsMożesz skon gurować ustawienia interfejsu aplikacji.
Ustawienia interfejsu

Parametr

OpisInterakcja zużytkownikiemWyświetl uproszczony interfejs. Na komputerze klienckim okno główne aplikacji jest
niedostępne, a dostępna jest tylko ikona w obszarze powiadomień systemu Windows. W
menu kontekstowym ikony użytkownik może przeprowadzić ograniczoną liczbę operacji na
Kaspersky Endpoint Security. Kaspersky Endpoint Security wyświetli także powiadomienia
nad ikoną aplikacji.

(dostępny tylko
w Kaspersky
Security
CenterConsole)Wyświetl interfejs użytkownika. Na komputerze klienckim dostępne są: okno główne
Kaspersky Endpoint Security oraz ikona w obszarze powiadomień systemu Windows. W
menu kontekstowym ikony użytkownik może przeprowadzić operacje na Kaspersky
Endpoint Security. Kaspersky Endpoint Security wyświetli także powiadomienia nad ikoną
aplikacji.
Ukryj sekcję Monitor aktywności aplikacji. Na komputerze klienckim, w oknie głównym
Kaspersky Endpoint Security przycisk Monitor aktywności aplikacji jest niedostępny.
Monitor aktywności aplikacji to narzędzie służące do wyświetlania informacji o aktywności
aplikacji na komputerze użytkownika w czasie rzeczywistym.
Nie wyświetlaj. Na komputerze klienckim nie są wyświetlane żadne działania Kaspersky
Endpoint Security. Ikona w obszarze powiadomień systemu Windows oraz powiadomienia
nie są dostępne.

Ustawienia
powiadomień

Tabela z ustawieniami powiadomień o zdarzeniach o różnych poziomach istotności, któremogą wystąpić w trakcie działania modułu, zadania lub aplikacji. Kaspersky Endpoint
Security wyświetla powiadomienia o tych zdarzeniach, wysyła je za pośrednictwem poczty
elektronicznej lub zapisuje je w raporcie.
960

Ustawienia
powiadamiania
przy użyciu email

Ustawienia serwera SMTP do dostarczania powiadomień o zdarzeniach zarejestrowanych
podczas działania aplikacji.
Domyślnie Kaspersky Endpoint Security używa ustawień powiadomień e-mail z Kaspersky
Security Center. Bardziej szczegółowe informacje na temat ustawień powiadomień e-mailmożna znaleźć w pomocy do Kaspersky Security Center .
Jeśli chcesz skon gurować indywidualne powiadomienia e-mail, możesz edytowaćnastępujące ustawienia:
Adres nadawcy. Adres e-mail nadawcy. Nie zaleca się używania nieistniejącego adresu.
Serwer SMTP. Jeden lub więcej adresów serwerów e-mail Twojej organizacji (np.
mail.company.com). Możesz wprowadzić adres IP (IPv4 lub IPv6).
Aby uwierzytelnić użytkownika na serwerze SMTP, w odpowiednich polach wprowadź
poświadczenia nadawcy. Aby przetestować powiadomienia e-mail, możesz wysłać
wiadomość testową.
Adres odbiorcy. Adresy e-mail odbiorców, do których aplikacja będzie wysyłać
powiadomienia.
Tryb wysyłania. Tryb wysyłania powiadomień e-mail. Kaspersky Endpoint Securitymoże wysyłać wiadomości natychmiast po wystąpieniu zdarzenia; alternatywnie możedziałać zgodnie z wcześniej skon gurowanym harmonogramem.

Pokaż stan
aplikacji w
obszarze
powiadomień

Kategorie zdarzeń aplikacji, które powodują, że ikona Kaspersky Endpoint Security zmienia
się w obszarze powiadomień paska zadań systemu Microsoft Windows ( lub ) i
powoduje wyświetlanie wiadomości wyskakującej.

Powiadomienia
o stanie
lokalnych baz
danych antymalware

Ustawienia powiadomień o przestarzałych antywirusowych bazach danych używanych
przez aplikację.

OchronahasłemJeśli przycisk przełącznika jest włączony, Kaspersky Endpoint Security pyta użytkownika ohasło, gdy użytkownik próbuje wykonać działanie, które jest w obrębie obszaru Ochrony
hasłem. Obszar Ochrony hasłem obejmuje zabronione działania (takie jak wyłączenie
składników ochrony) oraz konta użytkowników, do których stosowany jest obszar Ochrony
hasłem.
Po włączeniu Ochrony hasłem, Kaspersky Endpoint Security wyświetli pytanie oustawienie hasła do wykonywania działań.

Pomoc
techniczna /Odnośniki dozasobów
sieciowych

Lista odsyłaczy do zasobów sieciowych z informacjami o pomocy technicznej dla
Kaspersky Endpoint Security. Dodane odnośniki będą wyświetlane w oknie Pomoc
techniczna lokalnego interfejsu Kaspersky Endpoint Security zamiast standardowychodnośników.

(dostępny tylko
w Kaspersky
Security
CenterConsole)Pomoc
techniczna /OpisWiadomość, która jest wyświetlana w oknie Pomoc techniczna lokalnego interfejsu
Kaspersky Endpoint Security.

961

(dostępny tylko
w Kaspersky
Security
CenterConsole)Zarządzaj ustawieniamiMożesz zapisać bieżące ustawienia Kaspersky Endpoint Security do pliku i użyć ich do szybkiego skon gurowania
aplikacji na innym komputerze. Możesz użyć pliku kon guracyjnego podczas zdalnej instalacji aplikacji zapośrednictwem Kaspersky Security Center z użyciem pakietu instalacyjnego. Możesz przywrócić domyślne
ustawienia w dowolnym momencie.
Ustawienia zarządzania kon guracją aplikacji są dostępne tylko w interfejsie Kaspersky Endpoint Security.
Ustawienia zarządzania kon guracją aplikacji

Ustawienia

Opis

Importuj

Wydobywanie ustawień aplikacji z pliku w formacie CFG i ich stosowanie.

Eksportuj

Zapisywanie bieżących ustawień aplikacji do pliku w formacie CFG.

Przywracanie

W każdej chwili można przywrócić ustawienia aplikacji zalecane przez Kaspersky. Po
przywróceniu ustawień, poziom ochrony wszystkich modułów zostaje ustawiony na
Zalecany.

Aktualizowanie baz danych i modułów aplikacji
Aktualizowanie baz danych i modułów aplikacji Kaspersky Endpoint Security zapewnia aktualną ochronę Twojego
komputera. Codziennie na całym świecie pojawia się duża ilość nowych wirusów i innego typu szkodliwego
oprogramowania. Bazy danych Kaspersky Endpoint Security zawierają informacje o zagrożeniach i sposoby ich
neutralizowania. Aby szybko wykrywać zagrożenia, zalecamy regularnie aktualizować bazy danych i moduły aplikacji.
Regularne aktualizacje wymagają ważnej licencji na aplikację. Jeżeli nie ma bieżącej licencji, wówczas możliwe
będzie wykonanie tylko jednej aktualizacji.
Aby możliwe było pobieranie pakietów aktualizacji z serwerów aktualizacji Kaspersky, komputer musi byćpodłączony do internetu. Domyślnie ustawienia połączenia internetowego są określane automatycznie. Jeśli
korzystasz z serwera proxy, konieczne może być dostosowanie ustawień serwera proxy.
Uaktualnienia są pobierane po protokole HTTPS. Mogą także zostać pobrane po protokole HTTP, jeśli
niemożliwe jest pobranie uaktualnień po protokole HTTPS.
Podczas procesu aktualizacji, na komputer są pobierane i instalowane następujące obiekty:
Bazy danych programu Kaspersky Endpoint Security. Ochrona komputera jest zapewniana przy pomocy baz
danych zawierających sygnatury wirusów i innych zagrożeń oraz informacje o sposobach ich neutralizacji.
Moduły ochrony korzystają z tych informacji przy wyszukiwaniu i neutralizowaniu zainfekowanych plików na
962

Twoim komputerze. Bazy danych są ciągle aktualizowane o wpisy nowych zagrożeń i metody ich zwalczania.
Dlatego zalecamy regularne aktualizowanie baz danych.
Oprócz baz danych Kaspersky Endpoint Security aktualizowane są również sterowniki sieciowe, któreumożliwiają modułom aplikacji przechwytywanie ruchu sieciowego.
Moduły aplikacji. Oprócz baz danych aplikacji można także aktualizować jej moduły. Aktualizowanie modułów
aplikacji likwiduje luki w Kaspersky Endpoint Security, dodaje nowe funkcje lub poprawia te istniejące.
Podczas aktualizacji moduły i bazy danych aplikacji znajdujące się na komputerze porównywane są z tymi
aktualnymi, znajdującymi się w źródle uaktualnień. Jeśli Twoje bieżące bazy danych i moduły różnią się od
najnowszych wersji, na Twoim komputerze zainstalowana zostanie brakująca część uaktualnień.
Jeśli bazy danych są bardzo stare, pakiet uaktualnień może być duży, co spowoduje zwiększony ruch
internetowy (kilkadziesiąt MB).
Informacje o bieżącym stanie baz danych Kaspersky Endpoint Security jest wyświetlany w oknie głównym aplikacji
lub w dymku, który jest wyświetlany po najechaniu kursorem na ikonę aplikacji w obszarze powiadomień.
Informacje o wynikach aktualizacji i wszystkich zdarzeniach zaistniałych podczas wykonywania zadania aktualizacji
zapisywane są w raporcie Kaspersky Endpoint Security.
Ustawienia aktualizacji baz danych i modułów aplikacji

Parametr

Opis

Terminarz
aktualizacji
baz danych

Automatycznie. W tym trybie aplikacja sprawdza źródło uaktualnień z określoną
częstotliwością w poszukiwaniu nowych pakietów aktualizacji. Częstotliwość sprawdzania w
poszukiwaniu pakietu uaktualnień może wzrastać podczas epidemii wirusów, a maleć w
okresach względnie spokojnych. Po wykryciu nowego pakietu aktualizacji, Kaspersky Endpoint
Security pobiera go i instaluje aktualizacje na komputerze.
Ręcznie. Ten tryb uruchamiania zadania aktualizacji umożliwia ręczne uruchomienie zadania
aktualizacji.
Zgodnie z terminarzem. W tym trybie Kaspersky Endpoint Security uruchamia zadanie
aktualizacji zgodnie z ustalonym terminarzem. Jeśli wybrano ten tryb uruchamiania, zadanie
aktualizacji może zostać również uruchomione ręcznie.

Uruchom
pominięte
zadaniaJeśli pole to jest zaznaczone, Kaspersky Endpoint Security uruchamia pominięte zadanie
aktualizacji kiedy tylko będzie to możliwe. Zadanie aktualizacji może zostać pominięte, na
przykład, jeśli komputer był wyłączony w zaplanowanym czasie uruchomienia zadania
aktualizacji.
Jeśli pole nie jest zaznaczone, Kaspersky Endpoint Security nie uruchamia pominiętych zadań
aktualizacji. Zamiast tego uruchomi następne zadanie aktualizacji zgodnie z bieżącym
terminarzem.

ŹródłaaktualizacjiŹródło uaktualnień jest zasobem zawierającym uaktualnienia baz danych oraz modułów
aplikacji Kaspersky Endpoint Security.
Źródłami uaktualnień mogą być serwer Kaspersky Security Center, serwery aktualizacji
Kaspersky i foldery lokalne lub sieciowe.
Domyślna lista źródeł uaktualnień zawiera serwery aktualizacji Kaspersky Security Center iKaspersky. Do listy można dodać inne źródło uaktualnień. Źródłem uaktualnień mogą być
serwery HTTP/FTP oraz foldery współdzielone.

963

Kaspersky Endpoint Security nie obsługuje aktualizacji z serwerów HTTPS, chyba że są
to serwery aktualizacji Kaspersky.
Jeżeli jako aktywne ustawiono kilka źródeł uaktualnień, Kaspersky Endpoint Security będzie
podejmował próby nawiązywania połączenia z każdym z nich, począwszy od góry listy;
uaktualnienia zostaną pobrane z pierwszego dostępnego źródła.
Domyślnie Kaspersky Endpoint Security używa serwera Kaspersky Security Center jako
pierwszego źródła aktualizacji. Pomaga to oszczędzać ruch podczas aktualizacji. Jeśli zasada
nie zostanie zastosowana do komputera, serwery Kaspersky zostaną wybrane jako pierwszeźródło aktualizacji w ustawieniach lokalnego zadania Aktualizacja, ponieważ aplikacja może nie
mieć dostępu do serwera Kaspersky Security Center.
Uruchamiaj
aktualizacje
baz danychjakoDomyślnie zadanie aktualizacji Kaspersky Endpoint Security jest uruchamiane z poziomu
konta użytkownika, którego użyłeś do uruchomienia systemu operacyjnego. Jednakże
program Kaspersky Endpoint Security może zostać zaktualizowany ze źródła uaktualnień, doktórego użytkownik nie ma dostępu ze względu na brak wymaganych uprawnień (na przykład,z folderu współdzielonego, który zawiera pakiet uaktualnień) lub ze źródła uaktualnień, dlaktórego nie skon gurowano autoryzacji na serwerze proxy. W ustawieniach aplikacji możesz
wskazać użytkownika, który posiada takie uprawnienia, i skon gurować uruchamianie zadania
aktualizacji Kaspersky Endpoint Security z poziomu konta tego użytkownika.

Pobierzaktualizacje
składników
aplikacji

Pobieranie aktualizacji modułów aplikacji z aktualizacjami baz danych aplikacji.
Jeśli to pole jest zaznaczone, Kaspersky Endpoint Security powiadomi użytkownika odostępnych uaktualnieniach modułów aplikacji i uwzględni te uaktualnienia w pakiecie
uaktualnień podczas wykonywania zadania aktualizacji. Sposób stosowania uaktualnień
modułów aplikacji jest określany przez następujące ustawienia:
Instaluj krytyczne i zatwierdzone aktualizacje. Jeśli ta opcja jest zaznaczona, gdy
uaktualnienia modułów aplikacji są dostępne, Kaspersky Endpoint Security automatycznie
instaluje krytyczne uaktualnienia, a także wszystkie inne uaktualnienia modułów aplikacji pozatwierdzeniu ich instalacji, lokalnie z poziomu interfejsu aplikacji lub po stronie Kaspersky
Security Center.
Instaluj tylko zatwierdzone aktualizacje. Jeśli ta opcja jest zaznaczona, gdy uaktualnienia
modułów aplikacji są dostępne, Kaspersky Endpoint Security instaluje je po zatwierdzeniu
ich instalacji, lokalnie z poziomu interfejsu aplikacji lub po stronie Kaspersky Security
Center. Ta opcja jest wybrana domyślnie.
Jeśli to pole nie zostanie zaznaczone, Kaspersky Endpoint Security nie powiadomiużytkownika o dostępnych uaktualnieniach modułów aplikacji i nie uwzględni tychuaktualnień w pakiecie uaktualnień podczas wykonywania zadania aktualizacji.
Jeśli uaktualnienia modułów aplikacji wymagają przeczytanie i zaakceptowanie warunków
Umowy licencyjnej, aplikacja zainstaluje uaktualnienia po zaakceptowaniu warunków
Umowy licencyjnej.
Domyślnie pole to jest zaznaczone.

Kopiujaktualizacje
do folderuJeśli to pole wyboru jest zaznaczone, Kaspersky Endpoint Security kopiuje pakiet aktualizacji
do udostępnionego folderu określonego w polu wyboru. Następnie pozostałe komputery w
sieci LAN pobierają pakiet uaktualnień z tego folderu współdzielonego. Ogranicza to ruch
internetowy, ponieważ pakiet uaktualnień jest pobierany jednorazowo. Domyślnie określony
jest następujący folder: C:\ProgramData\Kaspersky Lab\KES.21.14\Update
distribution\.

Serwerproxy dla

Ustawienia serwera proxy dla dostępu użytkowników komputerów klienckich do internetu w
celu przeprowadzenia aktualizacji baz danych i modułów aplikacji.
964

aktualizacji(dostępne
tylko w
interfejsie
Kaspersky
Endpoint
Security)Niewykorzystuj
serweraproxy dlaadresów
lokalnych

Do automatycznej kon guracji serwera proxy Kaspersky Endpoint Security używa protokołu
WPAD (Web Proxy Auto-Discovery Protocol). Jeśli adres IP serwera proxy nie może zostaćokreślony przy pomocy tego protokołu, Kaspersky Endpoint Security użyje adresu serwera
proxy określonego w ustawieniach przeglądarki Microsoft Internet Explorer.

Jeśli pole jest zaznaczone, Kaspersky Endpoint Security nie korzysta z serwera proxy przywykonywaniu aktualizacji z foldera współdzielonego.

(dostępne
tylko w
interfejsie
Kaspersky
Endpoint
Security)

Dodatek 2. Grupy zaufania aplikacji
Kaspersky Endpoint Security przydziela wszystkie aplikacje, które są uruchomione na komputerze, do grup zaufania.
Aplikacje są przydzielane do grup zaufania w zależności od poziomu zagrożenia, jakie stanowią dla systemu
operacyjnego.
Istnieją następujące grupy zaufania:
Zaufane. Ta grupa zawiera aplikacje, dla których spełniono jeden lub kilka następujących warunków:
Aplikacje są cyfrowo podpisane przez zaufanych producentów.
Aplikacje znajdują się w bazie danych zaufanych aplikacji z Kaspersky Security Network.
Użytkownik umieścił aplikacje w grupie Zaufane.
Dla takich aplikacji nie ma zabronionych akcji.
Niskie ograniczenia. Ta grupa zawiera aplikacje, dla których spełniono następujące warunki:
Aplikacje nie są cyfrowo podpisane przez zaufanych producentów.
Aplikacje nie znajdują się w bazie danych zaufanych aplikacji z Kaspersky Security Network.
Użytkownik umieścił aplikacje w grupie Niski poziom ograniczeń.
Takie aplikacje mają minimalne ograniczenia dostępu do zasobów systemu operacyjnego.
Wysokie ograniczenia. Ta grupa zawiera aplikacje, dla których spełniono następujące warunki:
Aplikacje nie są cyfrowo podpisane przez zaufanych producentów.
Aplikacje nie znajdują się w bazie danych zaufanych aplikacji z Kaspersky Security Network.
965Użytkownik umieścił aplikację w grupie Wysoki poziom ograniczeń.
Takie aplikacje mają wysokie ograniczenia dostępu do zasobów systemu operacyjnego.
Niezaufane. Ta grupa zawiera aplikacje, dla których spełniono następujące warunki:
Aplikacje nie są cyfrowo podpisane przez zaufanych producentów.
Aplikacje nie znajdują się w bazie danych zaufanych aplikacji z Kaspersky Security Network.
Użytkownik umieścił aplikację w grupie Niezaufane.
Dla takich aplikacji wszystkie działania są zablokowane.

Dodatek 3. Rozszerzenia plików do szybkiego skanowania dysków
wymiennych
com – plik wykonywalny aplikacji nie większy niż 64 KB
exe – plik wykonywalny samorozpakowującego się archiwum
sys – plik systemu Microsoft Windows
prg – dla programu dBase™, Clipper, Microsoft Visual FoxPro® lub WAVmakerbin – plik binarnybat – plik wsadowy
cmd – plik polecenia dla Microsoft Windows NT (podobny do pliku bat dla DOS), OS/2
dpl – skompresowana biblioteka Borland Delphi
dll – biblioteka dołączana dynamicznie
scr – ekran powitalny Microsoft Windows
cpl – moduł panelu kontrolującego Microsoft Windows
ocx – obiekt OLE Microsoft (Łączenie i osadzanie obiektów)
tsp – program działający w trybie podziału czasu
drv – sterownik urządzenia
vxd – sterownik urządzenia wirtualnego Microsoft Windows
pif – plik PIF
lnk – plik łącza Microsoft Windows966

reg – plik klucza rejestru systemu Microsoft Windows
ini – plik kon guracyjny, który zawiera dane kon guracyjne dla Microsoft Windows, Windows NT i niektórych aplikacji
cla – plik klasy języka Javavbs – skrypt Visual Basic®
vbe – rozszerzenie BIOS-u kart gra cznych
js, jse – tekst źródłowy JavaScripthtm – dokument hipertekstowy
htt – nagłówek hipertekstowy Microsoft Windows
hta – program hipertekstowy dla Microsoft Internet Explorer®
asp – skrypt Active Server Pages
chm – skompilowany plik HTMLpht – plik HTML ze zintegrowanymi skryptami PHP
php – skrypt zintegrowany w plikach HTMLwsh – plik Microsoft Windows Script Hostwsf – skrypt Microsoft Windows
the – plik tapety pulpitu Microsoft Windows 95
hlp – plik pomocy w formacie Win Help
msg – wiadomość pocztowa Microsoft Mailplg – wiadomość pocztowa
mbx – zapisane wiadomości e-mail Microsoft O ice Outlook
doc* – dokumenty Microsoft O ice Word, takie jak: doc dla dokumentów Microsoft O ice Word, docx dla
dokumentów Microsoft O ice Word 2007 z obsługą XML oraz docm dla dokumentów Microsoft O ice Word
2007 z obsługą makr
dot* – szablony dokumentów Microsoft O ice Word, takie jak: dot dla szablonów dokumentów Microsoft O ice
Word, dotx dla szablonów dokumentów Microsoft O ice Word 2007, dotm dla szablonów dokumentów Microsoft
O ice Word 2007 z obsługą makr
fpm – program bazodanowy, plik startowy dla Microsoft Visual FoxPro
rtf – dokument Rich Text Format
shs – fragment Windows Shell Scrap Object Handler967

dwg – baza danych programu AutoCAD®
msi – pakiet Microsoft Windows Installer
otm – projekt VBA dla Microsoft O ice Outlook
pdf – dokument Adobe Acrobat
swf – obiekt pakietu Shockwave® Flashjpg, jpeg – skompresowany format gra czny
emf – plik formatu Enhanced Meta le;ico – plik ikony obiektu
ov? – pliki wykonywalne Microsoft O ice Wordxl* – pliki i dokumenty Microsoft O ice Excel, takie jak: xla dla rozszerzeń dla Microsoft O ice Excel, xlc dla
diagramów, xlt dla szablonów dokumentów, xlsx dla skoroszytów Microsoft O ice Excel 2007, xltm dla skoroszytów
Microsoft O ice Excel 2007 z obsługą makr, xlsb dla skoroszytów Microsoft O ice Excel 2007 w formacie
binarnym (nie XML), xltx dla szablonów Microsoft O ice Excel 2007, xlsm dla szablonów Microsoft O ice Excel
2007 z obsługą makr oraz xlam dla wtyczek Microsoft O ice Excel 2007 z obsługą makr
pp* – pliki i dokumenty Microsoft O ice PowerPoint®, takie jak: pps dla slajdów Microsoft O ice PowerPoint,
ppt dla prezentacji, pptx dla prezentacji Microsoft O ice PowerPoint 2007, pptm dla prezentacji Microsoft O ice
PowerPoint 2007 z obsługą makr, potx dla szablonów prezentacji Microsoft O ice PowerPoint 2007, potm dla
szablonów prezentacji Microsoft O ice PowerPoint 2007 z obsługą makr, ppsx dla pokazów slajdów Microsoft
O ice PowerPoint 2007, ppsm dla pokazów slajdów Microsoft O ice PowerPoint 2007 z obsługą makr oraz
ppam dla wtyczek Microsoft O ice PowerPoint 2007 z obsługą makr
md* – pliki i dokumenty Microsoft O ice Access®, takie jak: mda dla grup roboczych Microsoft O ice Access oraz
mdb dla baz danych
sldx – slajd Microsoft PowerPoint 2007
sldm – slajd Microsoft PowerPoint 2007 z obsługą makr
thmx – motyw Microsoft O ice 2007

Dodatek 4. Typy plików dla ltra załączników modułu Ochrona pocztyNależy pamiętać, że rzeczywisty format pliku może nie odpowiadać jego rozszerzeniu.
Jeśli włączyłeś ltrowanie załączników w wiadomościach, komponent Ochrona poczty może zmieniać nazwy plików
lub usuwać pliki z następującymi rozszerzeniami:
com – plik wykonywalny aplikacji nie większy niż 64 KB
exe – plik wykonywalny samorozpakowującego się archiwum

968

sys – plik systemu Microsoft Windows
prg – dla programu dBase™, Clipper, Microsoft Visual FoxPro® lub WAVmakerbin – plik binarnybat – plik wsadowy
cmd – plik polecenia dla Microsoft Windows NT (podobny do pliku bat dla DOS), OS/2
dpl – skompresowana biblioteka Borland Delphi
dll – biblioteka dołączana dynamicznie
scr – ekran powitalny Microsoft Windows
cpl – moduł panelu kontrolującego Microsoft Windows
ocx – obiekt OLE Microsoft (Łączenie i osadzanie obiektów)
tsp – program działający w trybie podziału czasu
drv – sterownik urządzenia
vxd – sterownik urządzenia wirtualnego Microsoft Windows
pif – plik PIF
lnk – plik łącza Microsoft Windows
reg – plik klucza rejestru systemu Microsoft Windows
ini – plik kon guracyjny, który zawiera dane kon guracyjne dla Microsoft Windows, Windows NT i niektórych aplikacji
cla – plik klasy języka Javavbs – skrypt Visual Basic®
vbe – rozszerzenie BIOS-u kart gra cznych
js, jse – tekst źródłowy JavaScripthtm – dokument hipertekstowy
htt – nagłówek hipertekstowy Microsoft Windows
hta – program hipertekstowy dla Microsoft Internet Explorer®
asp – skrypt Active Server Pages
chm – skompilowany plik HTMLpht – plik HTML ze zintegrowanymi skryptami PHP
969

php – skrypt zintegrowany w plikach HTMLwsh – plik Microsoft Windows Script Hostwsf – skrypt Microsoft Windows
the – plik tapety pulpitu Microsoft Windows 95
hlp – plik pomocy w formacie Win Help
msg – wiadomość pocztowa Microsoft Mailplg – wiadomość pocztowa
mbx – zapisane wiadomości e-mail Microsoft O ice Outlook
doc* – dokumenty Microsoft O ice Word, takie jak: doc dla dokumentów Microsoft O ice Word, docx dla
dokumentów Microsoft O ice Word 2007 z obsługą XML oraz docm dla dokumentów Microsoft O ice Word
2007 z obsługą makr
dot* – szablony dokumentów Microsoft O ice Word, takie jak: dot dla szablonów dokumentów Microsoft O ice
Word, dotx dla szablonów dokumentów Microsoft O ice Word 2007, dotm dla szablonów dokumentów Microsoft
O ice Word 2007 z obsługą makr
fpm – program bazodanowy, plik startowy dla Microsoft Visual FoxPro
rtf – dokument Rich Text Format
shs – fragment Windows Shell Scrap Object Handler
dwg – baza danych programu AutoCAD®
msi – pakiet Microsoft Windows Installer
otm – projekt VBA dla Microsoft O ice Outlook
pdf – dokument Adobe Acrobat
swf – obiekt pakietu Shockwave® Flashjpg, jpeg – skompresowany format gra czny
emf – plik formatu Enhanced Meta le;ico – plik ikony obiektu
ov? – pliki wykonywalne Microsoft O ice Wordxl* – pliki i dokumenty Microsoft O ice Excel, takie jak: xla dla rozszerzeń dla Microsoft O ice Excel, xlc dla
diagramów, xlt dla szablonów dokumentów, xlsx dla skoroszytów Microsoft O ice Excel 2007, xltm dla skoroszytów
Microsoft O ice Excel 2007 z obsługą makr, xlsb dla skoroszytów Microsoft O ice Excel 2007 w formacie
binarnym (nie XML), xltx dla szablonów Microsoft O ice Excel 2007, xlsm dla szablonów Microsoft O ice Excel
2007 z obsługą makr oraz xlam dla wtyczek Microsoft O ice Excel 2007 z obsługą makr

970

pp* – pliki i dokumenty Microsoft O ice PowerPoint®, takie jak: pps dla slajdów Microsoft O ice PowerPoint,
ppt dla prezentacji, pptx dla prezentacji Microsoft O ice PowerPoint 2007, pptm dla prezentacji Microsoft O ice
PowerPoint 2007 z obsługą makr, potx dla szablonów prezentacji Microsoft O ice PowerPoint 2007, potm dla
szablonów prezentacji Microsoft O ice PowerPoint 2007 z obsługą makr, ppsx dla pokazów slajdów Microsoft
O ice PowerPoint 2007, ppsm dla pokazów slajdów Microsoft O ice PowerPoint 2007 z obsługą makr oraz
ppam dla wtyczek Microsoft O ice PowerPoint 2007 z obsługą makr
md* – pliki i dokumenty Microsoft O ice Access®, takie jak: mda dla grup roboczych Microsoft O ice Access oraz
mdb dla baz danych
sldx – slajd Microsoft PowerPoint 2007
sldm – slajd Microsoft PowerPoint 2007 z obsługą makr
thmx – motyw Microsoft O ice 2007

Dodatek 5. Ustawienia sieci do interakcji z usługami zewnętrznymi
Kaspersky Endpoint Security używa następujących ustawień sieciowych do interakcji z usługami zewnętrznymi.
Ustawienia sieci

Adres

Opis

activationv2.kaspersky.com/activationservice/activationservice.svc

Aktywowanie aplikacji.

Protokół: HTTPS
Port: 443
Aktualizowanie baz danych imodułów aplikacji.

s00.upd.kaspersky.com
s01.upd.kaspersky.com
s02.upd.kaspersky.com
s03.upd.kaspersky.com
s04.upd.kaspersky.com
s05.upd.kaspersky.com
s06.upd.kaspersky.com
s07.upd.kaspersky.com
s08.upd.kaspersky.com
s09.upd.kaspersky.com
s10.upd.kaspersky.com
s11.upd.kaspersky.com
s12.upd.kaspersky.com
s13.upd.kaspersky.com
s14.upd.kaspersky.com
s15.upd.kaspersky.com
s16.upd.kaspersky.com
s17.upd.kaspersky.com
971

s18.upd.kaspersky.com
s19.upd.kaspersky.com
cm.k.kaspersky-labs.com
Protokół: HTTPS
Port: 443
downloads.upd.kaspersky.com

Aktualizowanie baz danych imodułów aplikacji.

Protokół: HTTPS
Port: 443

Wery kacja dostępu do
serwerów Kaspersky. Jeśli
dostęp do serwerów za
pomocą systemowego DNS
nie jest możliwy, aplikacja użyje
publicznego DNS. Jest to
konieczne, by upewnić się, że
antywirusowe bazy danych są
aktualizowane i że poziom
bezpieczeństwa komputera
jest utrzymywany. Kaspersky
Endpoint Security używa
poniższej listy publicznych
serwerów DNS w następującej
kolejności:1. Google Public DNS(8.8.8.8).
2. Cloud are DNS (1.1.1.1).
3. Alibaba Cloud DNS(223.6.6.6).
4. Quad9 DNS (9.9.9.9).
5. CleanBrowsing(185.228.168.168).

972

Żądania wysyłane przez
aplikację mogą zawierać
adresy domen i publiczny
adres IP użytkownika,
ponieważ aplikacjanawiązuje połączenie
TCP/UDP z serwerem
DNS. Te informacje są
niezbędne na przykład do
walidacji certy katu
zasobu sieciowego
podczas korzystania z
protokołu HTTPS. Jeśli
Kaspersky Endpoint
Security korzysta z
publicznego serwera DNS,
przetwarzanie danych jest
regulowane przez politykę
prywatności odpowiedniej
usługi. Jeśli chcesz
uniemożliwić Kaspersky
Endpoint Security
korzystanie z publicznego
serwera DNS, skontaktuj
się z działem pomocy
technicznej w celu
uzyskania prywatnej
poprawki.

touch.kaspersky.com

Odbieranie zaufanego czasu
sprawdzania okresu ważności
certy katu (połączenie TLS).

Protokół: HTTP

Ostrzeżenie o odmowiedostępu do zasobu
internetowego w
przeglądarce, gdy jest
uruchomiona Ochrona WWW.
Aktualizowanie baz danych imodułów aplikacji.

p00.upd.kaspersky.com
p01.upd.kaspersky.com
p02.upd.kaspersky.com
p03.upd.kaspersky.com
p04.upd.kaspersky.com
p05.upd.kaspersky.com
p06.upd.kaspersky.com
p07.upd.kaspersky.com
p08.upd.kaspersky.com
p09.upd.kaspersky.com
p10.upd.kaspersky.com
p11.upd.kaspersky.com
973p12.upd.kaspersky.com
p13.upd.kaspersky.com
p14.upd.kaspersky.com
p15.upd.kaspersky.com
p16.upd.kaspersky.com
p17.upd.kaspersky.com
p18.upd.kaspersky.com
p19.upd.kaspersky.com
downloads.kaspersky-labs.com
cm.k.kaspersky-labs.com
Protokół: HTTP
Port: 80
Korzystanie z Kaspersky Security
Network.

ds.kaspersky.com
Protokół: HTTPS
Port: 443

Korzystanie z Kaspersky Security
Network.

ksn-a-stat-geo.kaspersky-labs.com
ksn-file-geo.kaspersky-labs.com
ksn-verdict-geo.kaspersky-labs.com
ksn-url-geo.kaspersky-labs.com
ksn-a-p2p-geo.kaspersky-labs.com
ksn-info-geo.kaspersky-labs.com
ksn-cinfo-geo.kaspersky-labs.com
Protokół: Any
Port: 443, 1443

Kliknij odnośniki w interfejsie.

click.kaspersky.com
redirect.kaspersky.com
Protokół: HTTPS
Ustawienia używane do szyfrowania

Adres

Opis

crl.kaspersky.com

Infrastruktura kluczy publicznych (PKI).

ocsp.kaspersky.com
Protokół: HTTP
Port: 80

Dodatek 6. Zdarzenia aplikacji
W dzienniku zdarzeń Kaspersky Security Center oraz dzienniku systemu Windows zapisywane są informacje odziałaniu każdego modułu programu Kaspersky Endpoint Security, zdarzeniach szyfrowania danych, wykonaniukażdego zadania skanowania pod kątem złośliwego oprogramowania, zadania aktualizacji oraz zadania sprawdzania
integralności, a także o ogólnym działaniu aplikacji.
974

Kaspersky Endpoint Security generuje zdarzenia następujących typów: zdarzenia ogólne i zdarzenia określone.
Zdarzenia określone są tworzone tylko przez Kaspersky Endpoint Security for Windows. Zdarzenia określone
posiadają prosty identy kator, taki jak 000000cb. Zdarzenia określone zawierają następujące wymagane parametry:
GNRL_EA_DESCRIPTION to zawartość zdarzenia.
GNRL_EA_ID to identy kator usługi zdarzenia.
GNRL_EA_SEVERITY to stan zdarzenia. 1 – zdarzenie informacyjne
funkcjonalny , 4 – krytyczny .

, 2 – ostrzeżenie

, 3 – błądEVENT_TYPE_DISPLAY_NAME to tytuł zdarzenia.
TASK_DISPLAY_NAME to nazwa komponentu aplikacji, który zainicjował wystąpienie zdarzenia.
Zdarzenia ogólne mogą być tworzone przez Kaspersky Endpoint Security for Windows, a także przez inne aplikacje
rmy Kaspersky (na przykład, Kaspersky Security for Windows Server). Zdarzenia ogólne zawierają bardziej złożony
identy kator, taki jak GNRL_EV_VIRUS_FOUND. Jako dodatek do wymaganych ustawień, zdarzenia ogólne zawierają
zaawansowane ustawienia.

Krytyczny
Uwaga! Sprawdź licencję

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

201

Identy kator zdarzenia Kaspersky Security Center

GNRL_EV_LICENSE_EXPIRATION

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Licencja prawie utraciła ważność

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

203

Identy kator zdarzenia Kaspersky Security Center

000000cb

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Nie odnaleziono baz danych lub są one uszkodzone

975

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

206

Identy kator zdarzenia Kaspersky Security Center

000000ce

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Bazy danych są bardzo stare

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

207

Identy kator zdarzenia Kaspersky Security Center

000000cf

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Automatyczne uruchamianie aplikacji jest wyłączone

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

209

Identy kator zdarzenia Kaspersky Security Center

000000d1

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)Błąd aktywacji

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

229

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wykryto aktywne zagrożenie. Należy uruchomić zaawansowane leczenie
976

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

231

Identy kator zdarzenia Kaspersky Security Center

000000e7

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Serwery KSN są niedostępne

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

2023

Identy kator zdarzenia Kaspersky Security Center

000007e7Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Brak wystarczającej ilości miejsca w magazynie Kwarantanny

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

343

Identy kator zdarzenia Kaspersky Security Center

00000157

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt nie został przywrócony z Kwarantanny

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

346

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt nie został usunięty z Kwarantanny
977

0000015a

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

348

Identy kator zdarzenia Kaspersky Security Center

0000015c

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Aplikacja nawiązała połączenie ze stroną internetową z niezaufanym certy katem

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

57

Identy kator zdarzenia Kaspersky Security Center

00000039

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)Nie udało się zwery kować połączenia szyfrowanego. Domena jest dodana do listy wykluczeń

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

60

Identy kator zdarzenia Kaspersky Security Center

0000003c

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wykryto szkodliwy obiekt (bazy lokalne)

978

Stan
Składnik

Ochrona plików
Ochrona WWW
Ochrona poczty
Ochrona AMSIOchrona przed włamaniami
Wykrywanie zachowań
Ochrona przed exploitami
Skanowanie w poszukiwaniu złośliwego oprogramowania

Identy kator zdarzenia
systemu Windows

302

Identy kator zdarzenia
Kaspersky Security Center
Parametry zdarzenia

GNRL_EV_VIRUS_FOUND

GNRL_EA_PARAM_1 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_2 to nazwa obiektu.
W przypadku wykrycia zewnętrznego szyfrowania folderów
współdzielonych aplikacja wyświetli ścieżkę do pliku
docelowego.

GNRL_EA_PARAM_5 to nazwa zagrożenia zgodna z klasy kacją
Kaspersky, na przykład, EICAR-Test-File.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład, Trojware.
GNRL_EA_PARAM_9 to dodatkowe informacje o wykrytym obiekcie:
Składnik aplikacji (engine ).
Technologia wykrywania zagrożeń (method ).
Zagrożenie wykryte przez Kaspersky Private Security Network(denylist): true lub false.
Wersja EDR.
Identy kator zagrożenia w EDR.
Suma kontrolna MD5 obiektu.
Dziennik zdarzeń systemu
Windows (domyślnie)
Dziennik zdarzeń Kaspersky
Security Center (domyślnie)

Wykryto szkodliwy obiekt (KSN)

979

Stan
Składnik

Ochrona plików
Ochrona WWW
Ochrona poczty
Ochrona AMSIOchrona przed włamaniami
Wykrywanie zachowań
Ochrona przed exploitami
Skanowanie w poszukiwaniu złośliwego oprogramowania

Identy kator zdarzenia systemu
Windows

302

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND_BY_KSN

Parametry zdarzenia

GNRL_EA_PARAM_1 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_2 to nazwa obiektu.
GNRL_EA_PARAM_5 to nazwa zagrożenia zgodna z klasy kacją
Kaspersky, na przykład, EICAR-Test-File.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład, Trojware.
GNRL_EA_PARAM_9 to dodatkowe informacje o wykrytym
obiekcie:
Składnik aplikacji (engine ).
Technologia wykrywania zagrożeń (method ).
Zagrożenie wykryte przez Kaspersky Private Security Network(denylist): true lub false.
Wersja EDR.
Identy kator zagrożenia w EDR.
Suma kontrolna MD5 obiektu.

Dziennik zdarzeń systemu
Windows (domyślnie)
Dziennik zdarzeń Kaspersky
Security Center (domyślnie)

Leczenie nie jest możliwe

980

Stan
Składnik

Ochrona plików
Ochrona poczty
Ochrona przed włamaniami
Skanowanie w poszukiwaniu złośliwego oprogramowania

Identy kator zdarzenia systemu
Windows

312

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_OBJECT_NOTCURED

Parametry zdarzenia

GNRL_EA_PARAM_1 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_2 to nazwa obiektu.
GNRL_EA_PARAM_5 to nazwa zagrożenia zgodna z klasy kacją
Kaspersky, na przykład, EICAR-Test-File.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład, Trojware.
GNRL_EA_PARAM_9 to dodatkowe informacje o wykrytym
obiekcie:
Składnik aplikacji (engine ).
Technologia wykrywania zagrożeń (method ).
Zagrożenie wykryte przez Kaspersky Private Security Network(denylist): true lub false.
Wersja EDR.
Identy kator zagrożenia w EDR.
Suma kontrolna MD5 obiektu.

Dziennik zdarzeń systemu
Windows (domyślnie)
Dziennik zdarzeń Kaspersky
Security Center (domyślnie)

Nie można usunąć

981

Stan
Składnik

Ochrona plików
Ochrona przed włamaniami
Wykrywanie zachowań
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

313

Identy kator zdarzenia Kaspersky Security Center

00000139

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)Błąd przetwarzania

Stan
Składnik

Ochrona plików
Ochrona WWW
Ochrona poczty
Ochrona przed włamaniami
Ochrona AMSISkanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

317

Identy kator zdarzenia Kaspersky Security Center

0000013d

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center(domyślnie)

Działanie procesu zostało zakończone

Stan
Składnik

Ochrona plików
Ochrona przed włamaniami
Wykrywanie zachowań
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

452

Identy kator zdarzenia Kaspersky Security Center

000001c4

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)

982

Nie można zakończyć działania procesu

Stan
Składnik

Ochrona plików
Ochrona przed włamaniami
Wykrywanie zachowań
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

453

Identy kator zdarzenia Kaspersky Security Center

000001c5

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)–

Zablokowano niebezpieczny odnośnik

Stan
Składnik

Ochrona WWW

Identy kator zdarzenia systemu Windows

362

Identy kator zdarzenia Kaspersky
Security Center
Parametry zdarzenia

GNRL_EV_VIRUS_FOUND_AND_BLOCKED
GNRL_EA_PARAM_2 to ścieżka do obiektu.
GNRL_EA_PARAM_5 to nazwa obiektu zgodnie z
klasy kacją Kaspersky.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład,
Trojware.
GNRL_EA_PARAM_9 to dodatkowe informacje owykrytym obiekcie:
Składnik aplikacji (engine ).
Technologia wykrywania zagrożeń (method ).
Zagrożenie wykryte przez prywatną sieć KSN(denylist): true lub false.

Dziennik zdarzeń systemu Windows(domyślnie)
Dziennik zdarzeń Kaspersky Security
Center (domyślnie)

Otwarto szkodliwy odnośnik

983

Stan
Składnik

Ochrona WWW

Identy kator zdarzenia systemu Windows

363

Identy kator zdarzenia Kaspersky
Security Center
Parametry zdarzenia

GNRL_EV_VIRUS_FOUND_AND_REPORTEDGNRL_EA_PARAM_2 to ścieżka do obiektu.
GNRL_EA_PARAM_5 to nazwa obiektu zgodnie z
klasy kacją Kaspersky.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład,
Trojware.
GNRL_EA_PARAM_9 to dodatkowe informacje owykrytym obiekcie:
Składnik aplikacji (engine ).
Technologia wykrywania zagrożeń (method ).
Zagrożenie wykryte przez prywatną sieć KSN(denylist): true lub false.

Dziennik zdarzeń systemu Windows(domyślnie)
Dziennik zdarzeń Kaspersky Security
Center (domyślnie)

Wykryto wcześniej otwarty niebezpieczny odnośnik

984

Stan
Składnik

Ochrona WWW

Identy kator zdarzenia systemu Windows

1201

Identy kator zdarzenia Kaspersky
Security Center
Parametry zdarzenia

GNRL_EV_VIRUS_FOUND_AND_PASSEDGNRL_EA_PARAM_2 to ścieżka do obiektu.
GNRL_EA_PARAM_5 to nazwa obiektu zgodnie z
klasy kacją Kaspersky.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład,
Trojware.
GNRL_EA_PARAM_9 to dodatkowe informacje owykrytym obiekcie:
Składnik aplikacji (engine ).
Technologia wykrywania zagrożeń (method ).
Zagrożenie wykryte przez prywatną sieć KSN(denylist): true lub false.

Dziennik zdarzeń systemu Windows(domyślnie)
Dziennik zdarzeń Kaspersky Security
Center (domyślnie)

Zablokowano akcję procesu

985

Stan
Składnik

Adaptacyjna kontrola anomalii

Identy kator zdarzenia systemu
Windows

2200

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_ADSEC_DETECT

Parametry zdarzenia

GNRL_EA_PARAM_1 to nazwa reguły Adaptacyjnej kontroli
anomalii.
GNRL_EA_PARAM_2 to identy kator reguły heurystycznej.
GNRL_EA_PARAM_3 to nazwa użytkownika sesji.
GNRL_EA_PARAM_4 to proces źródłowy.
GNRL_EA_PARAM_5 to obiekt źródłowy.
GNRL_EA_PARAM_6 to proces docelowy.
GNRL_EA_PARAM_7 to obiekt docelowy.
GNRL_EA_PARAM_8 to dodatkowe informacje o wykrytym
obiekcie:
Sumy kontrolne procesu / obiektu źródłowego orazprocesu / obiektu docelowego.
Proces został zablokowany (verdict_type): true lub
false.
Identy kator zabezpieczeń użytkownika (SID).

Dziennik zdarzeń systemu Windows(domyślnie)
Dziennik zdarzeń Kaspersky Security
Center (domyślnie)

Klawiatura nie została zautoryzowana

Stan
Składnik

Ochrona przed atakami BadUSB

Identy kator zdarzenia systemu Windows

2051

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zablokowano żądanie AMSI

986

00000803

Stan
Składnik

Ochrona AMSI

Identy kator zdarzenia systemu Windows

2200

Identy kator zdarzenia Kaspersky Security Center

00000898

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Aktywność sieciowa jest zablokowana

Stan
Składnik

Zapora sieciowa

Identy kator zdarzenia systemu Windows

602

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wykryto atak sieciowy

987

00000329

Stan
Składnik

Ochrona sieci

Identy katorzdarzenia systemu
Windows

651

Identy katorzdarzenia Kaspersky
Security Center

GNRL_EV_ATTACK_DETECTEDParametry zdarzenia

GNRL_EA_PARAM_1 to nazwa ataku.
GNRL_EA_PARAM_2 to protokół.
GNRL_EA_PARAM_3 to adres IP komputera pełniącego rolę źródła ataku
sieciowego. Adres IP został wskazany kolejności bajtów hosta. Na przykład:
2886729929 dla 172.16.0.201.
GNRL_EA_PARAM_4 to numer portu.
GNRL_EA_PARAM_5 to adres IPv6, na przykład,
12B012B012B012B012B012B012B012B0.
GNRL_EA_PARAM_6 to adres IP komputera będącego celem ataku
sieciowego. Adres IP został wskazany kolejności bajtów hosta. Na przykład:
2886729929 dla 172.16.0.201.

Dziennik zdarzeń
systemu Windows(domyślnie)
Dziennik zdarzeń
Kaspersky Security
Center (domyślnie)

Zabroniono uruchomienia aplikacji

988

Stan
Składnik

Kontrola aplikacji

Identy kator zdarzenia systemu
Windows

702

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_APPLICATION_LAUNCH_DENIED

Parametry zdarzenia

GNRL_EA_PARAM_2 to nazwa użytkownika sesji.
GNRL_EA_PARAM_3 to ręcznie utworzony identy kator
kategorii.
GNRL_EA_PARAM_4 to identy kator kategorii aplikacji.
GNRL_EA_PARAM_5 to informacje o cyfrowym podpisie
aplikacji.
GNRL_EA_PARAM_6 to nazwa pliku wykonywalnego aplikacji(na przykład: chrome.exe).
GNRL_EA_PARAM_7 to ścieżka do pliku wykonywalnego.
GNRL_EA_PARAM_8 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_9 to wersja aplikacji, którą użytkownik
próbuje uruchomić.

Dziennik zdarzeń systemu Windows(domyślnie)–

Dziennik zdarzeń Kaspersky Security
Center (domyślnie)

Zabroniony proces został uruchomiony przed Kaspersky Endpoint Security

Stan
Składnik

Kontrola aplikacji

Identy kator zdarzenia systemu Windows

710

Identy kator zdarzenia Kaspersky Security Center

000002c6

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)Dostęp zabroniony (bazy lokalne)

989

Stan
Składnik

Kontrola sieci

Identy kator zdarzenia systemu Windows

752

Identy kator zdarzenia Kaspersky Security Center
Parametry zdarzenia

GNRL_EV_WEB_URL_BLOCKED
GNRL_EA_PARAM_1 to adres internetowy.
GNRL_EA_PARAM_2 to nazwa użytkownika
sesji.
GNRL_EA_PARAM_3 to nazwa reguły Kontroli
sieci.

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)Dostęp zabroniony (KSN)

Stan
Składnik

Kontrola sieci

Identy kator zdarzenia systemu Windows

752

Identy kator zdarzenia Kaspersky Security Center
Parametry zdarzenia

GNRL_EV_WEB_URL_BLOCKED_BY_KSN
GNRL_EA_PARAM_1 to adres internetowy.
GNRL_EA_PARAM_2 to nazwa użytkownika
sesji.
GNRL_EA_PARAM_3 to nazwa reguły Kontroli
sieci.

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)

Działania na urządzeniu zostały zabronione

990

Stan
Składnik

Kontrola urządzeń

Identy kator zdarzenia systemu Windows

802

Identy kator zdarzenia Kaspersky Security Center
Parametry zdarzenia

GNRL_EV_DEVCTRL_DEV_PLUG_DENIEDGNRL_EA_PARAM_1 to ID sprzętu (HWID).
GNRL_EA_PARAM_2 to nazwa użytkownika
sesji.

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)Połączenie sieciowe zablokowane

Stan
Składnik

Kontrola urządzeń

Identy kator zdarzenia systemu Windows

809

Identy kator zdarzenia Kaspersky Security Center

00000329

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)Błąd podczas aktualizacji składnika

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1011

Identy kator zdarzenia Kaspersky Security Center

000003f3

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)Błąd podczas dystrybucji aktualizacji składników

991

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1012

Identy kator zdarzenia Kaspersky Security Center

000003f4

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Lokalny błąd aktualizacji

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1014

Identy kator zdarzenia Kaspersky Security Center

000003f6

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Sieciowy błąd aktualizacji

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1015

Identy kator zdarzenia Kaspersky Security Center

000003f7

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Nie można uruchomić dwóch zadań w tym samym czasie

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1017

Identy kator zdarzenia Kaspersky Security Center

000003f9

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)992Błąd podczas wery kacji baz danych oraz modułów aplikacji

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1018

Identy kator zdarzenia Kaspersky Security Center

000003fa

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)Błąd współdziałania z Kaspersky Security Center

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1019

Identy kator zdarzenia Kaspersky Security Center

000003fb

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Nie wszystkie składniki zostały zaktualizowane

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1021

Identy kator zdarzenia Kaspersky Security Center

000003fd

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Aktualizacja została pomyślnie zakończona, dystrybucja uaktualnień nie powiodła się

StanSkładnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1023

Identy kator zdarzenia Kaspersky Security Center

000003ff

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–993

Wewnętrzny błąd zadania

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

101

Identy kator zdarzenia Kaspersky Security Center

00000065

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Instalacja poprawki nie powiodła się

StanSkładnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

2153

Identy kator zdarzenia Kaspersky Security Center

00000869

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wycofanie poprawki nie powiodło się

StanSkładnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

2156

Identy kator zdarzenia Kaspersky Security Center

0000086c

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)Błąd podczas stosowania reguł szyfrowania / odszyfrowywania pliku

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

904

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)
994

00000388Błąd podczas szyfrowania / odszyfrowywania pliku

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

912

Identy kator zdarzenia Kaspersky Security Center
Parametry zdarzenia

GNRL_EV_ENCRYPTION_ERROR
GNRL_EA_PARAM_1 to ścieżka do pliku.
GNRL_EA_PARAM_2 to przyczyna wystąpieniabłędu.
GNRL_EA_PARAM_3 to typ urządzenia.

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center(domyślnie)

Zablokowano dostęp do pliku

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia
systemu Windows

940

Identy kator zdarzenia
Kaspersky Security Center
Parametry zdarzenia

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATIONGNRL_EA_PARAM_1 to obiekt docelowy.
GNRL_EA_PARAM_2 to nazwa użytkownika sesji.
GNRL_EA_PARAM_3 to nazwa pliku wykonywalnego aplikacji (naprzykład, chrome.exe), która próbuje uzyskać dostęp do pliku.

Dziennik zdarzeń systemu
Windows (domyślnie)
Dziennik zdarzeń Kaspersky
Security Center (domyślnie)–Błąd podczas włączania trybu przenośnego

995

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

951

Identy kator zdarzenia Kaspersky Security Center

000003b7

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Błąd podczas wyłączania trybu przenośnego

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

953

Identy kator zdarzenia Kaspersky Security Center

000003b9Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Błąd podczas tworzenia zaszyfrowanego pakietu

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

931

Identy kator zdarzenia Kaspersky Security Center

000003a3

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Błąd podczas szyfrowania / odszyfrowywania urządzenia

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1305

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Nie można wczytać modułu szyfrującego
996

00000519

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1311

Identy kator zdarzenia Kaspersky Security Center

0000051f

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zadanie zarządzające kontami Agenta autoryzacji zostało zakończone z błędem

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1340

Identy kator zdarzenia Kaspersky Security Center

0000053c

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zasada nie może zostać zastosowana

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

1312

Identy kator zdarzenia Kaspersky Security Center

00000520

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Aktualizacja FDE zakończyła się niepowodzeniem

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1342

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

997

0000053eCofanie aktualizacji FDE zakończyło się niepowodzeniem (aby dowiedzieć się więcej, przejdź do systemu pomocy
online Kaspersky Endpoint Security)

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1344

Identy kator zdarzenia Kaspersky Security Center

00000540

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Serwer Kaspersky Anti Targeted Attack Platform jest niedostępny

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2100

Identy kator zdarzenia Kaspersky Security Center

00000834

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Usunięcie obiektu nie powiodło się

StanSkładnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2252

Identy kator zdarzenia Kaspersky Security Center

000008cc

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt nie został poddany kwarantannie (Kaspersky Sandbox)

998

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2603

Identy kator zdarzenia Kaspersky Security Center

00000a2b

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Wystąpił błąd wewnętrzny

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2607

Identy kator zdarzenia Kaspersky Security Center

00000a2f

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Nieprawidłowy certy kat serwera Kaspersky Sandbox

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2613

Identy kator zdarzenia Kaspersky Security Center

00000a35

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Węzeł Kaspersky Sandbox jest niedostępny

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2614

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Wystąpił błąd podczas przetwarzania obiektu w Kaspersky Sandbox
999

00000a36

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2617

Identy kator zdarzenia Kaspersky Security Center

00000a39

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Przekroczono maksymalne obciążenie Kaspersky Sandbox

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2618

Identy kator zdarzenia Kaspersky Security Center

00000a3aDziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Znaleziono przerwanie IOC

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2651

Identy kator zdarzenia Kaspersky Security Center

00000a5b

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wery kacja licencji Kaspersky Sandbox nie powiodła się

StanSkładnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2620

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zablokowano uruchamianie obiektu
1000

00000a3c

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2553

Identy kator zdarzenia Kaspersky Security Center

000009f9Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zablokowano uruchamianie procesu

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2551

Identy kator zdarzenia Kaspersky Security Center

000009f7

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zablokowano wykonywanie skryptu

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2559

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt nie został poddany kwarantannie (Endpoint Detection and Response)

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2556

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Uruchamianie procesów nie jest zablokowane
1001

000009fc

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2561

Identy kator zdarzenia Kaspersky Security Center

00000a01

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt nie jest zablokowany

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2562

Identy kator zdarzenia Kaspersky Security Center

00000a02

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wykonywanie skryptów nie jest zablokowane

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2563

Identy kator zdarzenia Kaspersky Security Center

00000a03

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Błąd podczas zmiany składników aplikacji

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

1401

Identy kator zdarzenia Kaspersky Security Center

00000579

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

W systemie istnieją wzorce możliwego ataku siłowego
1002

Stan
Składnik

Kontrola dziennika

Identy kator zdarzenia systemu Windows

2800

Identy kator zdarzenia Kaspersky Security Center

00000af0

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

W systemie istnieją wzorce możliwego nadużycia dziennika zdarzeń systemu Windows

Stan
Składnik

Kontrola dziennika

Identy kator zdarzenia systemu Windows

2801

Identy kator zdarzenia Kaspersky Security Center

00000af1

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wykryto nietypowe działania w imieniu nowej zainstalowanej usługi

Stan
Składnik

Kontrola dziennika

Identy kator zdarzenia systemu Windows

2802

Identy kator zdarzenia Kaspersky Security Center

00000af2

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wykryto nietypowe logowanie wykorzystujące jawne dane uwierzytelniające

Stan
Składnik

Kontrola dziennika

Identy kator zdarzenia systemu Windows

2803

Identy kator zdarzenia Kaspersky Security Center

00000af3

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

W systemie istnieją wzorce możliwego ataku Kerberos PAC (MS14-068)
1003

Stan
Składnik

Kontrola dziennika

Identy kator zdarzenia systemu Windows

2804

Identy kator zdarzenia Kaspersky Security Center

00000af4

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Podejrzane zmiany wykryte w uprzywilejowanej wbudowanej grupie Administratorzy

Stan
Składnik

Kontrola dziennika

Identy kator zdarzenia systemu Windows

2805

Identy kator zdarzenia Kaspersky Security Center

00000af5

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Podczas sesji logowania do sieci wykryto nietypową aktywność

Stan
Składnik

Kontrola dziennika

Identy kator zdarzenia systemu Windows

2806

Identy kator zdarzenia Kaspersky Security Center

00000af6

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wyzwolono regułę kontroli dziennika

Stan
Składnik

Kontrola dziennika

Identy kator zdarzenia systemu Windows

2807

Identy kator zdarzenia Kaspersky Security Center

00000af7

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zdarzenie nietypowe występuje zbyt często. Uruchomiono agregację zdarzeń
1004

Stan
Składnik

Kontrola dziennika

Identy kator zdarzenia systemu Windows

2808

Identy kator zdarzenia Kaspersky Security Center

00000af8

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Raport o nietypowym zdarzeniu dla okresu agregacji

Stan
Składnik

Kontrola dziennika

Identy kator zdarzenia systemu Windows

2809

Identy kator zdarzenia Kaspersky Security Center

00000af9

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Błąd połączenia z serwerem Kaspersky Anti Targeted Attack Platform

Stan
Składnik

EDR (KATA)

Identy kator zdarzenia systemu Windows

2850

Identy kator zdarzenia Kaspersky Security Center

00000b22

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Nieprawidłowy certy kat serwera Kaspersky Anti Targeted Attack Platform

Stan
Składnik

EDR (KATA)

Identy kator zdarzenia systemu Windows

2851

Identy kator zdarzenia Kaspersky Security Center

00000b23

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Nieprawidłowy certy kat agenta na serwerze Kaspersky Anti Targeted Attack Platform
1005

Stan
Składnik

EDR (KATA)

Identy kator zdarzenia systemu Windows

2852

Identy kator zdarzenia Kaspersky Security Center

00000b24

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Błąd funkcjonalny
Zadanie nie może zostać wykonane

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

212

Identy kator zdarzenia Kaspersky Security Center

000000d4

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Nieprawidłowe ustawienia zadania. Ustawienia nie zostały zastosowane

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

707

Identy kator zdarzenia Kaspersky Security Center

000002c3

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Ostrzeżenie
Aplikacja uległa awarii podczas poprzedniej sesji

1006

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

237

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Licencja wkrótce utraci ważność

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

204

Identy kator zdarzenia Kaspersky Security Center

000000cc

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Bazy danych są nieaktualne

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

208

Identy kator zdarzenia Kaspersky Security Center

000000d0

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Automatyczna aktualizacja jest wyłączona

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

210

Identy kator zdarzenia Kaspersky Security Center

000000d2

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Autoochrona jest wyłączona
1007

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

211

Identy kator zdarzenia Kaspersky Security Center

000000d3

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Składniki ochrony są wyłączone

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

214

Identy kator zdarzenia Kaspersky Security Center

000000d6

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Komputer działa w trybie awaryjnym

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

215

Identy kator zdarzenia Kaspersky Security Center

000000d7

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Istnieją nieprzetworzone pliki

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

216

Identy kator zdarzenia Kaspersky Security Center

000000d8

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zasady grupy zostały zastosowane
1008

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

219

Identy kator zdarzenia Kaspersky Security Center

000000db

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zadanie zostało zatrzymane

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

222

Identy kator zdarzenia Kaspersky Security Center

000000deDziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

W calu zakończenia aktualizacji zamknij aplikację, a następnie otwórz ponownie

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

224

Identy kator zdarzenia Kaspersky Security Center

0000057b

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wymagane jest ponowne uruchomienie komputera

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

225

Identy kator zdarzenia Kaspersky Security Center

000000e1

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Licencja uprawnia do korzystania ze składników, które nie są zainstalowane
1009

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

226

Identy kator zdarzenia Kaspersky Security Center

000000e2

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Uruchomiono zaawansowane leczenie

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

232

Identy kator zdarzenia Kaspersky Security Center

000000e8

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)Zakończono zaawansowane leczenie

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

233

Identy kator zdarzenia Kaspersky Security Center

000000e9

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Nieprawidłowy klucz zapasowy

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

230

Identy kator zdarzenia Kaspersky Security Center

000000e6

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Subskrypcja wkrótce utraci ważność
1010

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

240

Identy kator zdarzenia Kaspersky Security Center

000000f0

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zablokowane

Stan
SkładnikWykrywanie zachowań
Ochrona przed exploitami
Ochrona WWW

Identy kator zdarzenia
systemu Windows

331

Identy kator zdarzenia
Kaspersky Security Center
Parametry zdarzenia

GNRL_EV_OBJECT_BLOCKED

GNRL_EA_PARAM_1 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_2 to nazwa obiektu.
W przypadku wykrycia zewnętrznego szyfrowania folderów
współdzielonych aplikacja wyświetli ścieżkę do pliku docelowego.

GNRL_EA_PARAM_5 to nazwa zagrożenia zgodna z klasy kacją
Kaspersky, na przykład, EICAR-Test-File.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład, Trojware.
GNRL_EA_PARAM_9 to dodatkowe informacje o wykrytym obiekcie:
Składnik aplikacji (engine ).
Technologia wykrywania zagrożeń (method ).
Zagrożenie wykryte przez Kaspersky Private Security Network(denylist): true lub false.
Wersja EDR.
Identy kator zagrożenia w EDR.
Suma kontrolna MD5 obiektu.
Dziennik zdarzeń systemu
Windows (domyślnie)
Dziennik zdarzeń Kaspersky
Security Center (domyślnie)

–

1011

Nie można przywrócić obiektu z Kopii zapasowej

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

336

Identy kator zdarzenia Kaspersky Security Center

00000150

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Wykryto podejrzaną aktywność sieciową

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

2001

Identy kator zdarzenia Kaspersky Security Center

000007d1

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Przerwano zaszyfrowane połączenie

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

250

Identy kator zdarzenia Kaspersky Security Center

000007d3

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Uczestnictwo w KSN jest wyłączone

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

2021

Identy kator zdarzenia Kaspersky Security Center

000007e5Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

1012

Przetwarzanie pewnych funkcji systemu operacyjnego jest wyłączone

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

245

Identy kator zdarzenia Kaspersky Security Center

000000f5

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Magazyn Kwarantanny jest prawie przepełniony

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

344

Identy kator zdarzenia Kaspersky Security Center

00000158

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Połączenie sieciowe zablokowane

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

809

Identy kator zdarzenia Kaspersky Security Center

00000abeDziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Nie można utworzyć kopii zapasowej

1013

Stan
Składnik

Ochrona plików
Wykrywanie zachowań
Ochrona przed włamaniami
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

310

Identy kator zdarzenia Kaspersky Security Center

00000136

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)

Obiekt nie został przetworzony

1014

Stan
Składnik

Ochrona plików
Ochrona poczty
Ochrona przed włamaniami
Ochrona AMSISkanowanie w poszukiwaniu złośliwego oprogramowania

Identy kator zdarzenia systemu
Windows

314

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_OBJECT_REPORTEDParametry zdarzenia

GNRL_EA_PARAM_1 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_2 to nazwa obiektu.
GNRL_EA_PARAM_5 to nazwa zagrożenia zgodna z klasy kacją
Kaspersky, na przykład, EICAR-Test-File.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład, Trojware.
GNRL_EA_PARAM_9 to dodatkowe informacje o wykrytym
obiekcie:
Składnik aplikacji (engine ).
Technologia wykrywania zagrożeń (method ).
Zagrożenie wykryte przez Kaspersky Private Security Network(denylist): true lub false.
Wersja EDR.
Identy kator zagrożenia w EDR.
Suma kontrolna MD5 obiektu.

Dziennik zdarzeń systemu
Windows (domyślnie)–

Dziennik zdarzeń Kaspersky
Security Center (domyślnie)

Obiekt zaszyfrowany

Stan
Składnik

Ochrona przed włamaniami

Identy kator zdarzenia systemu Windows

320

Identy kator zdarzenia Kaspersky Security Center

00000140

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Obiekt uszkodzony
1015

Stan
Składnik

Ochrona plików
Ochrona WWW
Ochrona poczty
Ochrona AMSIOchrona przed włamaniami
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

321

Identy kator zdarzenia Kaspersky Security Center

00000141

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)–

Wykryto legalne oprogramowanie, które może zostać wykorzystane przez intruzów do uszkodzenia komputera lub
prywatnych danych (bazy lokalne)

Stan
Składnik

Ochrona plików
Ochrona WWW
Ochrona poczty
Ochrona przed włamaniami
Ochrona AMSI
Wykrywanie zachowań
Skanowanie w poszukiwaniu złośliwego oprogramowania

Identy kator zdarzenia systemu
Windows

303

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parametry zdarzenia

GNRL_EA_PARAM_1 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_2 to nazwa obiektu.
GNRL_EA_PARAM_5 to nazwa zagrożenia zgodna z klasy kacją
Kaspersky, na przykład, EICAR-Test-File.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład, Trojware.

Dziennik zdarzeń systemu
Windows (domyślnie)–

Dziennik zdarzeń Kaspersky
Security Center (domyślnie)

Wykryto legalne oprogramowanie, które może zostać wykorzystane przez intruzów do uszkodzenia komputera lub
prywatnych danych (KSN)
1016

Stan
Składnik

Ochrona plików
Ochrona WWW
Ochrona poczty
Ochrona przed włamaniami
Ochrona AMSI
Wykrywanie zachowań
Skanowanie w poszukiwaniu złośliwego oprogramowania

Identy kator zdarzenia systemu
Windows

303

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parametry zdarzenia

GNRL_EA_PARAM_1 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_2 to nazwa obiektu.
GNRL_EA_PARAM_5 to nazwa zagrożenia zgodna z klasy kacją
Kaspersky, na przykład, EICAR-Test-File.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład, Trojware.

Dziennik zdarzeń systemu
Windows (domyślnie)–

Dziennik zdarzeń Kaspersky
Security Center (domyślnie)

Obiekt usunięty

1017

Stan
Składnik

Ochrona plików
Ochrona poczty
Ochrona przed włamaniami
Ochrona przed exploitami
Wykrywanie zachowań
Skanowanie w poszukiwaniu złośliwego oprogramowania

Identy kator zdarzenia systemu
Windows

307

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_OBJECT_DELETEDParametry zdarzenia

GNRL_EA_PARAM_1 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_2 to nazwa obiektu.
GNRL_EA_PARAM_5 to nazwa zagrożenia zgodna z klasy kacją
Kaspersky, na przykład, EICAR-Test-File.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład, Trojware.
GNRL_EA_PARAM_9 to dodatkowe informacje o wykrytym
obiekcie:
Składnik aplikacji (engine ).
Technologia wykrywania zagrożeń (method ).
Zagrożenie wykryte przez Kaspersky Private Security Network(denylist): true lub false.
Wersja EDR.
Identy kator zagrożenia w EDR.
Suma kontrolna MD5 obiektu.

Dziennik zdarzeń systemu
Windows (domyślnie)–

Dziennik zdarzeń Kaspersky
Security Center (domyślnie)

Obiekt wyleczony

1018

Stan
Składnik

Ochrona plików
Ochrona poczty
Ochrona przed włamaniami
Skanowanie w poszukiwaniu złośliwego oprogramowania

Identy kator zdarzenia systemu
Windows

306

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_OBJECT_CURED

Parametry zdarzenia

GNRL_EA_PARAM_1 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_2 to nazwa obiektu.
GNRL_EA_PARAM_5 to nazwa zagrożenia zgodna z klasy kacją
Kaspersky, na przykład, EICAR-Test-File.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład, Trojware.
GNRL_EA_PARAM_9 to dodatkowe informacje o wykrytym
obiekcie:
Składnik aplikacji (engine ).
Technologia wykrywania zagrożeń (method ).
Zagrożenie wykryte przez Kaspersky Private Security Network(denylist): true lub false.
Wersja EDR.
Identy kator zagrożenia w EDR.
Suma kontrolna MD5 obiektu.

Dziennik zdarzeń systemu
Windows (domyślnie)–

Dziennik zdarzeń Kaspersky
Security Center (domyślnie)

Obiekt zostanie wyleczony po ponownym uruchomieniu

Stan
Składnik

Ochrona przed włamaniami
Ochrona plików
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

324

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center(domyślnie)

–

1019

Obiekt zostanie usunięty po ponownym uruchomieniu

Stan
SkładnikWykrywanie zachowań
Ochrona przed exploitami
Ochrona przed włamaniami
Ochrona plików
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

323

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center(domyślnie)–

Obiekt usunięty zgodnie z ustawieniami

Stan
Składnik

Ochrona poczty

Identy kator zdarzenia systemu Windows

342

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–Zakończono wycofywanie

Stan
Składnik

Ochrona plików
Wykrywanie zachowań
Ochrona przed exploitami
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

455

Identy kator zdarzenia Kaspersky Security Center

000001c7

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)

Pobranie obiektu zostało zablokowane
1020

Stan
Składnik

Ochrona WWW

Identy kator zdarzenia systemu
Windows

341

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_OBJECT_BLOCKED

Parametry zdarzenia

GNRL_EA_PARAM_1 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_2 to nazwa obiektu.
GNRL_EA_PARAM_5 to nazwa zagrożenia zgodna z klasy kacją
Kaspersky, na przykład, EICAR-Test-File.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład, Trojware.
GNRL_EA_PARAM_9 to dodatkowe informacje o wykrytym
obiekcie:
Składnik aplikacji (engine ).
Technologia wykrywania zagrożeń (method ).
Zagrożenie wykryte przez Kaspersky Private Security Network(denylist): true lub false.
Wersja EDR.
Identy kator zagrożenia w EDR.
Suma kontrolna MD5 obiektu.

Dziennik zdarzeń systemu
Windows (domyślnie)–

Dziennik zdarzeń Kaspersky
Security Center (domyślnie)Błąd autoryzacji klawiatury

Stan
Składnik

Ochrona przed atakami BadUSB

Identy kator zdarzenia systemu Windows

2052

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wynik skanowania obiektu został wysłany do zewnętrznej aplikacji

1021

00000804

Stan
Składnik

Ochrona AMSI

Identy kator zdarzenia systemu
Windows

1512

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_OBJECT_REPORTEDParametry zdarzenia

GNRL_EA_PARAM_1 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_2 to nazwa obiektu.
GNRL_EA_PARAM_5 to nazwa zagrożenia zgodna z klasy kacją
Kaspersky, na przykład, EICAR-Test-File.
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_8 to typ zagrożenia, na przykład, Trojware.
GNRL_EA_PARAM_9 to dodatkowe informacje o wykrytym
obiekcie:
Składnik aplikacji (engine ).
Technologia wykrywania zagrożeń (method ).
Zagrożenie wykryte przez Kaspersky Private Security Network(denylist): true lub false.
Wersja EDR.
Identy kator zagrożenia w EDR.
Suma kontrolna MD5 obiektu.

Dziennik zdarzeń systemu
Windows (domyślnie)–

Dziennik zdarzeń Kaspersky
Security Center (domyślnie)

Ustawienia zadania zostały pomyślnie zastosowane

Stan
Składnik

Kontrola aplikacji

Identy kator zdarzenia systemu Windows

708

Identy kator zdarzenia Kaspersky Security Center

000002c4

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Ostrzeżenie o niechcianej zawartości (bazy lokalne)

1022

Stan
Składnik

Kontrola sieci

Identy kator zdarzenia systemu Windows

708

Identy kator zdarzenia Kaspersky Security Center
Parametry zdarzenia

GNRL_EV_WEB_URL_WARNING
GNRL_EA_PARAM_1 to adres internetowy.
GNRL_EA_PARAM_2 to nazwa użytkownika
sesji.
GNRL_EA_PARAM_3 to nazwa reguły Kontroli
sieci.

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)

Ostrzeżenie o niechcianej zawartości (KSN)

Stan
Składnik

Kontrola sieci

Identy kator zdarzenia systemu Windows

708

Identy kator zdarzenia Kaspersky Security Center
Parametry zdarzenia

GNRL_EV_WEB_URL_WARNING
GNRL_EA_PARAM_1 to adres internetowy.
GNRL_EA_PARAM_2 to nazwa użytkownika
sesji.
GNRL_EA_PARAM_3 to nazwa reguły Kontroli
sieci.

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)

Uzyskano dostęp do niechcianej zawartości po wyświetleniu ostrzeżenia

1023

Stan
Składnik

Kontrola sieci

Identy kator zdarzenia systemu Windows

754

Identy kator zdarzenia Kaspersky Security Center

000002f2

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Aktywowano tymczasowy dostęp do urządzenia

Stan
Składnik

Kontrola urządzeń

Identy kator zdarzenia systemu Windows

803

Identy kator zdarzenia Kaspersky Security Center

000002f2

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Operacja anulowana przez użytkownika

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1016

Identy kator zdarzenia Kaspersky Security Center

000003f8

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)Użytkownik zrezygnował z zasady szyfrowania

1024

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1306

Identy kator zdarzenia Kaspersky Security Center

0000051a

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Przerwano stosowanie reguł szyfrowania / odszyfrowywania pliku

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

903

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Przerwano szyfrowanie / odszyfrowywanie pliku

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

914

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Przerwano szyfrowanie / odszyfrowywanie urządzenia

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1303

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

1025

–

Nie udało się zainstalować lub zaktualizować sterowników Kaspersky Disk Encryption w obrazie WinRE

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1345

Identy kator zdarzenia Kaspersky Security Center

00000541

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Sprawdzanie sygnatury modułu zakończyło się niepowodzeniem

Stan
SkładnikSprawdzanie integralności

Identy kator zdarzenia systemu Windows

2002

Identy kator zdarzenia Kaspersky Security Center

000007d2

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Uruchomienie aplikacji zostało zablokowane

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2105

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Otwarcie dokumentu zostało zablokowane

1026

00000839

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2106

Identy kator zdarzenia Kaspersky Security Center

0000083aDziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Proces został zakończony przez administratora serwera Anti Targeted Attack Platform

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2112

Identy kator zdarzenia Kaspersky Security Center

00000840

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Aplikacja została zakończona przez administratora serwera Anti Targeted Attack Platform

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2113

Identy kator zdarzenia Kaspersky Security Center

00000841

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Plik lub strumień został usunięty przez administratora serwera Anti Targeted Attack Platform

1027

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2111

Identy kator zdarzenia Kaspersky Security Center

0000083f

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Plik został przywrócony z kwarantanny z serwera Anti Targeted Attack Platform przez administratora

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2110

Identy kator zdarzenia Kaspersky Security Center

0000083eDziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Plik został przeniesiony do kwarantanny na serwer Anti Targeted Attack Platform przez administratora

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2109

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Aktywność sieciowa aplikacji rm trzecich została zablokowana

1028

0000083d

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2107

Identy kator zdarzenia Kaspersky Security Center

0000083b

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Aktywność sieciowa aplikacji rm trzecich została odblokowana

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2108

Identy kator zdarzenia Kaspersky Security Center

0000083c

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt zostanie usunięty po ponownym uruchomieniu (Kaspersky Sandbox)

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2605

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Całkowity rozmiar zadań skanowania przekroczył limit

1029

00000a2d

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2612

Identy kator zdarzenia Kaspersky Security Center

00000a34

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Dozwolone uruchamianie obiektu, zdarzenie zarejestrowane

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2553

Identy kator zdarzenia Kaspersky Security Center

000009fa

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Dozwolone uruchamianie procesu, zdarzenie zarejestrowane

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2554

Identy kator zdarzenia Kaspersky Security Center

000009f8

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt zostanie usunięty po ponownym uruchomieniu (Endpoint Detection and Response)

1030

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2558

Identy kator zdarzenia Kaspersky Security Center

000009fe

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Izolacja od sieci

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2700

Identy kator zdarzenia Kaspersky Security Center

00000a8c

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Zakończenie izolacji od sieci

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2701

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

W celu zakończenia zadania wymagane jest ponowne uruchomienie

1031

00000a8d

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

225

Identy kator zdarzenia Kaspersky Security Center

0000057b

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wiadomość do administratora dotycząca zablokowania uruchomienia aplikacji

Stan
Składnik

Kontrola aplikacji

Identy kator zdarzenia systemu
Windows

503

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_AC_USER_REQUESTParametry zdarzenia

GNRL_EA_DESCRIPTION to wiadomość do użytkownika.
GNRL_EA_PARAM_2 to nazwa użytkownika sesji.
GNRL_EA_PARAM_6 to nazwa pliku wykonywalnego aplikacji(na przykład: chrome.exe).
GNRL_EA_PARAM_7 to ścieżka do pliku wykonywalnego.
GNRL_EA_PARAM_8 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_9 to wersja aplikacji, którą użytkownik
próbuje uruchomić.

Dziennik zdarzeń systemu Windows(domyślnie)–

Dziennik zdarzeń Kaspersky Security
Center (domyślnie)

Wiadomość do administratora dotycząca zablokowania dostępu do urządzenia

1032

Stan
Składnik

Kontrola urządzeń

Identy kator zdarzenia systemu Windows

804

Identy kator zdarzenia Kaspersky Security Center
Parametry zdarzenia

GNRL_EV_DC_USER_REQUEST
c_er_descr to wiadomość do użytkownika.
GNRL_EA_PARAM_1 to ID sprzętu (HWID).
GNRL_EA_PARAM_2 to nazwa użytkownika
sesji.

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)

Wiadomość do administratora dotycząca zablokowania dostępu do strony internetowej

Stan
Składnik

Kontrola sieci

Identy kator zdarzenia systemu Windows

755

Identy kator zdarzenia Kaspersky Security
Center

GNRL_EV_WC_USER_REQUESTParametry zdarzenia

GNRL_EA_DESCRIPTION to wiadomość doużytkownika.
GNRL_EA_PARAM_1 to adres internetowy.
GNRL_EA_PARAM_2 to nazwa użytkownika sesji.

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)Połączenie z urządzeniem jest zablokowane

1033

Stan
Składnik

Kontrola urządzeń

Identy kator zdarzenia systemu Windows

807

Identy kator zdarzenia Kaspersky Security Center
Parametry zdarzenia

GNRL_EV_DEVCTRL_DEV_PLUG_DENIEDGNRL_EA_PARAM_1 to ID sprzętu (HWID).
GNRL_EA_PARAM_2 to nazwa użytkownika
sesji.

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)

Wiadomość do administratora dotycząca zablokowania aktywności aplikacji

1034

Stan
Składnik

Adaptacyjna kontrola anomalii

Identy kator zdarzenia systemu
Windows

503

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_ADSEC_USER_REQUESTParametry zdarzenia

GNRL_EA_DESCRIPTION to wiadomość do użytkownika.
GNRL_EA_PARAM_1 to nazwa reguły Adaptacyjnej kontroli
anomalii.
GNRL_EA_PARAM_2 to identy kator reguły heurystycznej.
GNRL_EA_PARAM_3 to nazwa użytkownika sesji.
GNRL_EA_PARAM_4 to proces źródłowy.
GNRL_EA_PARAM_5 to obiekt źródłowy.
GNRL_EA_PARAM_6 to proces docelowy.
GNRL_EA_PARAM_7 to obiekt docelowy.
GNRL_EA_PARAM_8 to dodatkowe informacje o wykrytym
obiekcie:
Sumy kontrolne procesu / obiektu źródłowego orazprocesu / obiektu docelowego.
Proces został zablokowany (verdict_type): true lub
false.
Identy kator zabezpieczeń użytkownika (SID).

Dziennik zdarzeń systemu Windows(domyślnie)–

Dziennik zdarzeń Kaspersky Security
Center (domyślnie)

Zmody kowano plik

Stan
Składnik

Monitor integralności plików

Identy kator zdarzenia systemu Windows

2900

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

1035

00000b54

Obiekt zbyt często ulega zmianom. Rozpoczęto agregację zdarzeń

Stan
Składnik

Monitor integralności plików

Identy kator zdarzenia systemu Windows

2901

Identy kator zdarzenia Kaspersky Security Center

00000b55

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Raport o mody kacji obiektu dla okresu agregacji

Stan
Składnik

Monitor integralności plików

Identy kator zdarzenia systemu Windows

2902

Identy kator zdarzenia Kaspersky Security Center

00000b56

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zakres monitorowania obejmuje nieprawidłowe obiekty

Stan
Składnik

Monitor integralności plików

Identy kator zdarzenia systemu Windows

2903

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wiadomość informacyjna
Aplikacja uruchomiona1036

00000b57

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

235

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Aplikacja zatrzymana

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

236

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Autoochrona ograniczyła dostęp do tego chronionego zasobu

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

213

Identy kator zdarzenia Kaspersky Security Center

000000d5

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Raport został wyczyszczony

1037

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

217

Identy kator zdarzenia Kaspersky Security Center

000000d9

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zasady grupy zostały wyłączone

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

220

Identy kator zdarzenia Kaspersky Security Center

000000dc

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Ustawienia aplikacji zostały zmienione

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

218

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zadanie zostało uruchomione

1038

000000da

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

221

Identy kator zdarzenia Kaspersky Security Center

000000dd

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zadanie zostało zakończone

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

223

Identy kator zdarzenia Kaspersky Security Center

000000df

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wszystkie składniki aplikacji określone w tej licencji zostały zainstalowane i działają w normalnym trybie

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

227

Identy kator zdarzenia Kaspersky Security Center

000000e3

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Ustawienia subskrypcji uległy zmianie

1039

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

238

Identy kator zdarzenia Kaspersky Security Center

000000ee

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Subskrypcja została odnowiona

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

239

Identy kator zdarzenia Kaspersky Security Center

000000ef

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt został przywrócony z Kopii zapasowej

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

335

Identy kator zdarzenia Kaspersky Security Center

0000014f

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wprowadzenie nazwy użytkownika i hasła

1040

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

2000

Identy kator zdarzenia Kaspersky Security Center

000007d0

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Uczestnictwo w KSN jest włączone

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

2020

Identy kator zdarzenia Kaspersky Security Center

000007e4

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Serwery KSN są dostępne

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

2022

Identy kator zdarzenia Kaspersky Security Center

000007e6

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Aplikacja działa i przetwarza dane zgodnie z odpowiednimi przepisami i korzysta z odpowiedniej infrastruktury

1041

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

2024

Identy kator zdarzenia Kaspersky Security Center

000007e8

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt został przywrócony z Kwarantanny

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

345

Identy kator zdarzenia Kaspersky Security Center

00000159

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt został usunięty z Kwarantanny

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

347

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Utworzono kopię zapasową obiektu

1042

0000015b

Stan
Składnik

Ochrona plików
Ochrona poczty
Wykrywanie zachowań
Ochrona przed włamaniami
Kaspersky Sandbox
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

308

Identy kator zdarzenia Kaspersky Security Center

00000134

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center(domyślnie)

Nadpisany przy użyciu wcześniej wyleczonej kopii

Stan
Składnik

Ochrona plików
Ochrona przed włamaniami
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

327

Identy kator zdarzenia Kaspersky Security Center

00000147

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)–

Wykryto archiwum zabezpieczone hasłem

1043

Stan
Składnik

Ochrona plików
Ochrona WWW
Ochrona poczty
Ochrona AMSIOchrona przed włamaniami
Skanowanie w poszukiwaniu złośliwego oprogramowania

Identy kator zdarzenia systemu Windows

322

Identy kator zdarzenia Kaspersky Security
Center

GNRL_EV_PASSWD_ARCHIVE_FOUND

Parametry zdarzenia

GNRL_EA_PARAM_2 to nazwa obiektu.
GNRL_EA_PARAM_3 to data utworzenia obiektu(opcjonalne).
GNRL_EA_PARAM_7 to nazwa użytkownika sesji.
GNRL_EA_PARAM_9 to dodatkowe informacje owykrytym obiekcie:
Składnik aplikacji (engine ).
Technologia wykrywania zagrożeń (method ).
Zagrożenie wykryte przez prywatną sieć KSN(denylist): true lub false.

Dziennik zdarzeń systemu Windows(domyślnie)–

Dziennik zdarzeń Kaspersky Security
Center (domyślnie)

Informacje o wykrytym obiekcie

Stan
Składnik

Ochrona plików
Ochrona WWW
Ochrona poczty
Ochrona AMSIOchrona przed włamaniami
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

332

Identy kator zdarzenia Kaspersky Security Center

0000014c

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)

1044

Obiekt znajduje się na liście zezwolonych programu Kaspersky Private Security Network

Stan
Składnik

Ochrona plików
Ochrona WWW
Ochrona poczty
Ochrona AMSIOchrona przed włamaniami
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

340

Identy kator zdarzenia Kaspersky Security Center

00000154

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center(domyślnie)

Zmieniono nazwę obiektu

Stan
Składnik

Ochrona poczty
Ochrona przed exploitami
Wykrywanie zachowań
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

329

Identy kator zdarzenia Kaspersky Security Center

00000149

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)

Obiekt został przetworzony

1045

Stan
Składnik

Ochrona przed włamaniami
Ochrona plików
Ochrona WWW
Ochrona poczty
Skanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

301

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center(domyślnie)–

Obiekt został pominięty

Stan
Składnik

Ochrona przed włamaniami
Ochrona plików
Ochrona AMSISkanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

315

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center(domyślnie)–

Wykryto archiwum

1046

Stan
Składnik

Ochrona przed włamaniami
Ochrona plików
Ochrona WWW
Ochrona poczty
Ochrona AMSISkanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

318

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center(domyślnie)–

Wykryto obiekt spakowany

Stan
Składnik

Ochrona przed włamaniami
Ochrona plików
Ochrona WWW
Ochrona poczty
Ochrona AMSISkanowanie w poszukiwaniu złośliwego
oprogramowania

Identy kator zdarzenia systemu Windows

319

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center(domyślnie)–Odnośnik przetworzony

Stan
Składnik

Ochrona WWW

Identy kator zdarzenia systemu Windows

361

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

1047

–

Zezwolono na uruchomienie aplikacji

Stan
Składnik

Kontrola aplikacji

Identy kator zdarzenia systemu Windows

701

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Wybrano źródło aktualizacji

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1001

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Wybrano serwer proxy

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1002

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Link znajduje się na liście zezwolonych programu Kaspersky Private Security Network

1048

Stan
Składnik

Ochrona WWW

Identy kator zdarzenia systemu Windows

370

Identy kator zdarzenia Kaspersky Security Center

00000172Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Aplikacja została umieszczona w grupie zaufanych

Stan
Składnik

Ochrona przed włamaniami

Identy kator zdarzenia systemu Windows

401

Identy kator zdarzenia Kaspersky Security Center

00000191

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Aplikacja została umieszczona w grupie z ograniczeniami

Stan
Składnik

Ochrona przed włamaniami

Identy kator zdarzenia systemu Windows

402

Identy kator zdarzenia Kaspersky Security Center

00000192

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Ochrona przed włamaniami została wywołana

1049

Stan
Składnik

Ochrona przed włamaniami

Identy kator zdarzenia systemu Windows

403

Identy kator zdarzenia Kaspersky Security Center

00000193

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Przywrócono plik

Stan
SkładnikWykrywanie zachowań
Ochrona przed exploitami
Ochrona przed włamaniami

Identy kator zdarzenia systemu Windows

457

Identy kator zdarzenia Kaspersky Security Center

000001c9

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Przywrócono wartość rejestru

Stan
SkładnikWykrywanie zachowań
Ochrona przed exploitami

Identy kator zdarzenia systemu Windows

458

Identy kator zdarzenia Kaspersky Security Center

000001ca

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Usunięto wartość rejestru

1050

Stan
SkładnikWykrywanie zachowań
Ochrona przed exploitami

Identy kator zdarzenia systemu Windows

459

Identy kator zdarzenia Kaspersky Security Center

000001cb

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Pominięto akcję procesu

Stan
Składnik

Adaptacyjna kontrola anomalii

Identy kator zdarzenia systemu
Windows

2201

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_ADSEC_DETECT

Parametry zdarzenia

GNRL_EA_PARAM_1 to nazwa reguły Adaptacyjnej kontroli
anomalii.
GNRL_EA_PARAM_2 to identy kator reguły heurystycznej.
GNRL_EA_PARAM_3 to nazwa użytkownika sesji.
GNRL_EA_PARAM_4 to proces źródłowy.
GNRL_EA_PARAM_5 to obiekt źródłowy.
GNRL_EA_PARAM_6 to proces docelowy.
GNRL_EA_PARAM_7 to obiekt docelowy.
GNRL_EA_PARAM_8 to dodatkowe informacje o wykrytym
obiekcie:
Sumy kontrolne procesu / obiektu źródłowego orazprocesu / obiektu docelowego.
Proces został zablokowany (verdict_type): true lub
false.
Identy kator zabezpieczeń użytkownika (SID).

Dziennik zdarzeń systemu Windows(domyślnie)–

Dziennik zdarzeń Kaspersky Security
Center (domyślnie)

1051

Klawiatura zautoryzowana

Stan
Składnik

Ochrona przed atakami BadUSB

Identy kator zdarzenia systemu Windows

2050

Identy kator zdarzenia Kaspersky Security Center

00000802

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Aktywność sieciowa jest dozwolona

Stan
Składnik

Zapora sieciowa

Identy kator zdarzenia systemu Windows

601

Identy kator zdarzenia Kaspersky Security Center

00000259

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Zabroniono uruchomienia aplikacji w trybie testowym

1052

Stan
Składnik

Kontrola aplikacji

Identy kator zdarzenia systemu
Windows

703

Identy kator zdarzenia Kaspersky
Security Center

GNRL_EV_APP_LAUNCH_TESTED_DENIED

Parametry zdarzenia

GNRL_EA_PARAM_2 to nazwa użytkownika sesji.
GNRL_EA_PARAM_3 to ręcznie utworzony identy kator
kategorii.
GNRL_EA_PARAM_4 to identy kator zabezpieczeń konta(SID).
GNRL_EA_PARAM_5 to informacje o cyfrowym podpisie
aplikacji.
GNRL_EA_PARAM_6 to nazwa pliku wykonywalnego aplikacji(na przykład: chrome.exe).
GNRL_EA_PARAM_7 to ścieżka do pliku wykonywalnego.
GNRL_EA_PARAM_8 to suma kontrolna obiektu (SHA256).
GNRL_EA_PARAM_9 to wersja aplikacji, którą użytkownik
próbuje uruchomić.

Dziennik zdarzeń systemu Windows(domyślnie)–

Dziennik zdarzeń Kaspersky Security
Center (domyślnie)

Zezwolono na uruchomienie aplikacji w trybie testowym

1053

Stan
Składnik

Kontrola aplikacji

Identy kator zdarzenia systemu Windows

704

Identy kator zdarzenia Kaspersky Security
Center

GNRL_EV_APP_LAUNCH_TESTED_ALLOW

Parametry zdarzenia

GNRL_EA_PARAM_2 to nazwa użytkownika sesji.
GNRL_EA_PARAM_3 to ręcznie utworzony
identy kator kategorii.
GNRL_EA_PARAM_4 to identy kator zabezpieczeń
konta (SID).
GNRL_EA_PARAM_5 to informacje o cyfrowym
podpisie aplikacji.

Dziennik zdarzeń systemu Windows(domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)–

Strona, która jest dozwolona została otwarta

Stan
Składnik

Kontrola sieci

Identy kator zdarzenia systemu Windows

751

Identy kator zdarzenia Kaspersky Security Center

000002f4

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Działania na urządzeniu zostały dozwolone

1054

Stan
Składnik

Kontrola urządzeń

Identy kator zdarzenia systemu Windows

801

Identy kator zdarzenia Kaspersky Security Center

00000321

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Operacja na pliku została wykonana

Stan
Składnik

Kontrola urządzeń

Identy kator zdarzenia systemu Windows

808

Identy kator zdarzenia Kaspersky Security
Center

GNRL_EV_USB_FILE_OPERATION

Parametry zdarzenia

GNRL_EA_PARAM_1 to operacja na pliku (zapis lub
usuwanie).
GNRL_EA_PARAM_2 to ścieżka do pliku.
GNRL_EA_PARAM_3 to nazwa urządzenia.
GNRL_EA_PARAM_4 to nazwa użytkownika sesji.
GNRL_EA_PARAM_5 to ID sprzętu (HWID).

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)–

Brak dostępnych aktualizacji

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1020

Identy kator zdarzenia Kaspersky Security Center

000003fc

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

–

1055

Zadanie dystrybucji uaktualnień zostało pomyślnie zakończone

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1022

Identy kator zdarzenia Kaspersky Security Center

000003fe

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Pobieranie plików

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1003

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Plik został pobrany

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1004

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Plik został zainstalowany

1056

–

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1005

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Plik został uaktualniony

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1006

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Plik został przywrócony z powodu błędu aktualizacji

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1007

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Aktualizacja plików

1057

–

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1008

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Dystrybucja uaktualnień

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1009

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Przywracanie plików

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1010

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Tworzenie listy plików do pobrania

1058

–

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

1013

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Pobieranie poprawek

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

2150

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Instalowanie poprawki

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

2151

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Poprawka zainstalowana

1059

–

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

2152

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Wycofywanie poprawki

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

2154

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Poprawka wycofana

Stan
Składnik

Aktualizacja baz danych

Identy kator zdarzenia systemu Windows

2155

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Uruchomiono stosowanie reguł szyfrowania / odszyfrowywania pliku

1060

–

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

901

Identy kator zdarzenia Kaspersky Security Center

00000385

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)Zakończono stosowanie reguł szyfrowania / odszyfrowywania pliku

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

902

Identy kator zdarzenia Kaspersky Security Center

00000386

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Wznowiono stosowanie reguł szyfrowania / odszyfrowywania pliku

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

905

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Uruchomiono szyfrowanie / odszyfrowywanie pliku

1061

–

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

910

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–Zakończono szyfrowanie / odszyfrowywanie pliku

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

911

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Plik nie został zaszyfrowany, ponieważ jest wykluczony

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

913

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Włączono tryb przenośny

1062

–

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

950

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–Wyłączono tryb przenośny

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

952

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Uruchomiono szyfrowanie / odszyfrowywanie urządzenia

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1301

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Zakończono szyfrowanie / odszyfrowywanie urządzenia

1063

–

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1302

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Wznowiono szyfrowanie / odszyfrowywanie urządzenia

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1304

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–Urządzenie nie jest zaszyfrowane

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1307

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Proces szyfrowania / odszyfrowywania urządzenia został przełączony do trybu aktywnego

1064

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1308

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Proces szyfrowania / odszyfrowywania urządzenia został przełączony do trybu pasywnego

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1309

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Wczytano moduł szyfrujący

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1310

Identy kator zdarzenia Kaspersky Security Center

0000051eDziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Utworzono nowe konto Agenta autoryzacji

1065

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1330

Identy kator zdarzenia Kaspersky Security Center

00000532

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Usunięto konto Agenta autoryzacji

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1331

Identy kator zdarzenia Kaspersky Security Center

00000533

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Zmieniono hasło konta Agenta autoryzacji

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1332

Identy kator zdarzenia Kaspersky Security Center

00000534

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–Pomyślne logowanie Agenta autoryzacji

1066

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1333

Identy kator zdarzenia Kaspersky Security Center

00000535

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Nieudana próba logowania Agenta autoryzacji

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1334

Identy kator zdarzenia Kaspersky Security Center

00000536

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–Dostęp do dysku twardego uzyskany przy użyciu procedury dostępu do zaszyfrowanych urządzeń

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1335

Identy kator zdarzenia Kaspersky Security Center

00000537

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Próba dostępu do dysku twardego przy użyciu procedury dostępu do zaszyfrowanych urządzeń nie powiodła się

1067

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1336

Identy kator zdarzenia Kaspersky Security Center

00000538

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Konto nie zostało dodane. To konto już istnieje

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1337

Identy kator zdarzenia Kaspersky Security Center

00000539

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Konto nie zostało zmody kowane. To konto nie istnieje

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1338

Identy kator zdarzenia Kaspersky Security Center

0000053aDziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Konto nie zostało usunięte. To konto nie istnieje

1068

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1339

Identy kator zdarzenia Kaspersky Security Center

0000053b

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Aktualizacja FDE zakończyła się powodzeniem

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1341

Identy kator zdarzenia Kaspersky Security Center

0000053d

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Cofanie aktualizacji FDE zakończyło się powodzeniem

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1343

Identy kator zdarzenia Kaspersky Security Center

0000053f

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Nie udało się odinstalować sterowników Kaspersky Disk Encryption w obrazie WinRE

1069

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1346

Identy kator zdarzenia Kaspersky Security Center

00000542

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Klucz odzyskiwania funkcji BitLocker został zmieniony

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1370

Identy kator zdarzenia Kaspersky Security Center

0000055aDziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Hasło funkcji BitLocker / PIN zostało zmienione

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1371

Identy kator zdarzenia Kaspersky Security Center

0000055b

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Klucz odzyskiwania funkcji BitLocker został zapisany na dysku wymiennym

1070

Stan
SkładnikSzyfrowanie danych

Identy kator zdarzenia systemu Windows

1372

Identy kator zdarzenia Kaspersky Security Center

0000055c

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Przetwarzanie zadań z serwera Kaspersky Anti Targeted Attack Platform jest nieaktywne

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2103

Identy kator zdarzenia Kaspersky Security Center

00000837

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Składnik Endpoint Sensor nawiązał połączenie z serwerem

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2101

Identy kator zdarzenia Kaspersky Security Center

00000835

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)Połączenie z serwerem Kaspersky Anti Targeted Attack Platform zostało przywrócone

1071

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2102

Identy kator zdarzenia Kaspersky Security Center

00000836

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Zadania z serwera Kaspersky Anti Targeted Attack Platform są przetwarzane

Stan
Składnik

Endpoint Sensor

Identy kator zdarzenia systemu Windows

2104

Identy kator zdarzenia Kaspersky Security Center

00000838

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt usunięty

Stan
Składnik

Wyczyść dane

Identy kator zdarzenia systemu Windows

2251

Identy kator zdarzenia Kaspersky Security Center

000008cb

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Statystyki zadania czyszczenia

1072

Stan
Składnik

EDR (KATA)

Identy kator zdarzenia systemu Windows

2853

Identy kator zdarzenia Kaspersky Security Center

00000b25

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik

Wyczyść dane

Identy kator zdarzenia systemu Windows

2253

Identy kator zdarzenia Kaspersky Security Center

000008cd

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt poddano kwarantannie (Kaspersky Sandbox)

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2602

Identy kator zdarzenia Kaspersky Security Center

00000a2a

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt został usunięty (Kaspersky Sandbox)

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2604

Identy kator zdarzenia Kaspersky Security Center

00000a2c

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

1073

–

Uruchomiono skanowanie IOC

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2652

Identy kator zdarzenia Kaspersky Security Center

00000a5c

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Zakończono skanowanie IOC

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2653

Identy kator zdarzenia Kaspersky Security Center

00000a5d

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt poddano kwarantannie (Endpoint Detection and Response)

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2555

Identy kator zdarzenia Kaspersky Security Center
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Obiekt został usunięty (Endpoint Detection and Response)

1074

000009fb

Stan
Składnik

Endpoint Detection and Response

Identy kator zdarzenia systemu Windows

2557

Identy kator zdarzenia Kaspersky Security Center

000009fd

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Składniki aplikacji zostały pomyślnie zmienione

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

1402

Identy kator zdarzenia Kaspersky Security Center

0000057a

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2606

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2609

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

1075

–

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2610

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2616

Identy kator zdarzenia Kaspersky Security Center–

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)–

Asynchroniczne wykrywanie Kaspersky Sandbox

Stan
Składnik

Kaspersky Sandbox

Identy kator zdarzenia systemu Windows

2619

Identy kator zdarzenia Kaspersky Security
Center

GNRL_EV_APP_INCIDENT_OCCURED

Parametry zdarzenia

GNRL_EA_PARAM_1 to ustawienie komponentu
Kaspersky Sandbox.
GNRL_EA_PARAM_2 to ścieżka do obiektu.
GNRL_EA_PARAM_3 to identy kator incydentu.
GNRL_EA_PARAM_4 to suma kontrolna obiektu(SHA256).

Dziennik zdarzeń systemu Windows(domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)Urządzenie jest podłączone
1076

Stan
Składnik

Kontrola urządzeń

Identy kator zdarzenia systemu Windows

805

Identy kator zdarzenia Kaspersky Security Center
Parametry zdarzenia

GNRL_EV_DEVCTRL_DEV_PLUGGED
GNRL_EA_PARAM_1 to ID sprzętu (HWID).
GNRL_EA_PARAM_2 to nazwa użytkownika
sesji.

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)Urządzenie jest odłączone

Stan
Składnik

Kontrola urządzeń

Identy kator zdarzenia systemu Windows

806

Identy kator zdarzenia Kaspersky Security Center
Parametry zdarzenia

GNRL_EV_DEVCTRL_DEV_UNPLUGGED
GNRL_EA_PARAM_1 to ID sprzętu (HWID).
GNRL_EA_PARAM_2 to nazwa użytkownika
sesji.

Dziennik zdarzeń systemu Windows (domyślnie)–

Dziennik zdarzeń Kaspersky Security Center(domyślnie)Błąd podczas usuwania poprzedniej wersji aplikacji

Stan
Składnik

Audyt systemu

Identy kator zdarzenia systemu Windows

246

Identy kator zdarzenia Kaspersky Security Center

000000f6

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)Nawiązano połączenie z serwerem Kaspersky Anti Targeted Attack Platform
1077

Stan
Składnik

EDR (KATA)

Identy kator zdarzenia systemu Windows

2853

Identy kator zdarzenia Kaspersky Security Center

00000b25

Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Dodatek 7. Obsługiwane rozszerzenia plików dla Zapobiegania wykonywaniu
Kaspersky Endpoint Security obsługuje zapobieganie otwierania plików formatu o ice w pewnych aplikacjach.
Informacje o obsługiwanych rozszerzeniach plików i aplikacji znajdują się w następującej tabeli.
Obsługiwane rozszerzenia plików dla Zapobiegania wykonywaniu

Nazwa aplikacji

Microsoft Word

Plik wykonywalnyRozszerzenie pliku

winword.exe

rtf
doc
dot
docm
docx
dotx
dotm
docb

WordPadwordpad.exe

docx
rtf

Microsoft Excel

excel.exe

xls
xlt
xlm
xlsx
xlsm
xltx
xltm
xlsb
xla
xlam
xll
xlw

Microsoft PowerPoint

powerpnt.exe

ppt
pot
pps
1078

pptx
pptm
potx
potm
ppam
ppsx
ppsm
sldx
sldm
Adobe Acrobat

acrord32.exe

Foxit PDF Reader

FoxitReader.exe

STDU Viewer

STDUViewerApp.exe

Microsoft Edge

MicrosoftEdge.exe

Google Chrome

chrome.exe

Mozilla Firefox

refox.exe

Yandex Browser

browser.exe

Tor Browser

tor.exe

pdf

Dodatek 8. Obsługiwane interpretery skryptów do usługi Zapobiegania
wykonywaniu
Zapobieganie wykonywaniu obsługuje następujące interpretory skryptów:
AutoHotkey.exe
AutoHotkeyA32.exe
AutoHotkeyA64.exe
AutoHotkeyU32.exe
AutoHotkeyU64.exe
InstallUtil.exe
RegAsm.exe
RegSvcs.exe
autoit.exe
cmd.exe
control.exe
cscript.exe
hh.exe1079

mmc.exe
msbuild.exe
mshta.exe
msiexec.exe
perl.exe
powershell.exe
python.exe
reg.exe
regedit.exe
regedt32.exe
regsvr32.exe
ruby.exe
rubyw.exe
rundll32.exe
runlegacycplelevated.exe
wscript.exe
wwahost.exe
Zapobieganie wykonywaniu obsługuje pracę z aplikacjami Java w środowisku uruchomieniowym Java (procesy
java.exe i javaw.exe).

Dodatek 9. Obszar skanowania IOC w rejestrze (RegistryItem)Jeśli dodasz typ danych RegistryItem do obszaru skanowania IOC, Kaspersky Endpoint Security skanujenastępujące klucze rejestru:
HKEY_CLASSES_ROOT\htafile
HKEY_CLASSES_ROOT\batfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\comfile
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
1080

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\Software\Classes\piffile
HKEY_LOCAL_MACHINE\Software\Classes\htafile
HKEY_LOCAL_MACHINE\Software\Classes\exefile
HKEY_LOCAL_MACHINE\Software\Classes\comfile
HKEY_LOCAL_MACHINE\Software\Classes\CLSID
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Dodatek 10. Wymagania pliku IOC
Podczas tworzenia zadań Skanowanie IOC rozważ następujące ograniczenia i wymagania pliku IOC :Aplikacja obsługuje pliki IOC z rozszerzeniami IOC i XML w otwartym standardzie OpenIOC w wersjach 1.0 i 1.1 dla
opisania wskaźników naruszeń bezpieczeństwa.
Jeśli podczas tworzenia zadania Skanowanie IOC w wierszu polecenia przesłałeś pliki IOC, z których niektóre nie
są obsługiwane, gdy zadanie jest uruchomione, aplikacja używa tylko obsługiwanych plików IOC. Jeśli podczas
tworzenia zadania Skanowanie IOC w wierszu polecenia wszystkie pliki IOC, które przesyłasz, okażą się1081

nieobsługiwane, zadanie wciąż może być uruchomione, ale nie wykryje żadnych wskaźników naruszeń
bezpieczeństwa. Nie jest możliwe przesłanie nieobsługiwanych plików IOC przy użyciu konsoli Web Console lub
Cloud Console.
Błędy semantyczne i nieobsługiwane warunki IOC i znaczniki w plikach IOC nie powodują błędu wykonania
zadania. W takich sekcjach plików IOC aplikacja nie wykrywa dopasowania.
Identy katory wszystkich plików IOC używane w pojedynczym zadaniu Skanowanie IOC muszą być unikatowe.
Jeśli istnieją pliki IOC z takim samym identy katorem, mogą wpłynąć na wyniki wykonania zadania.
Rozmiar pojedynczego pliku IOC nie może przekraczać 2 MB. Używanie większych plików spowoduje zakończenie
zadania Skanowanie IOC z błędem. Całkowity rozmiar wszystkich plików dodanych do zbioru IOC nie możeprzekroczyć 10 MB. Jeżeli łączny rozmiar wszystkich plików przekracza 10 MB, należy podzielić kolekcję IOC i
utworzyć kilka zadań Skanowanie IOC.
Zalecane jest utworzenie jednego pliku IOC na zagrożenie. To ułatwia analizowanie wyników zadania SkanowanieIOC.
Plik, który możesz pobrać, klikając poniższy odnośnik, zawiera tabelę z pełną listą warunków IOC standardu
OpenIOC.
POBIERZ PLIK IOC_TERMS.XLSXFunkcje i ograniczenia obsługi aplikacji dla standardu OpenIOC są wyświetlone w poniższej tabeli.
Funkcje i ograniczenia obsługi OpenIOC w wersji 1.0 i 1.1.

Obsługiwane
warunki

OpenIOC 1.0:
isisnot (jako wyjątek z zestawu)
contains
containsnot (jako wyjątek z zestawu)
OpenIOC 1.1:
iscontains
starts-withends-withmatches
greater-thanless-thanObsługiwane
atrybuty warunku

OpenIOC 1.1:
preserve-casenegateObsługiwane
operatory

ORAZ
LUB

Obsługiwane typy
danych"date": data (stosowane warunki: is, greater-than, less-than)"int": liczba całkowita (stosowane warunki: is, greater-than, less-than)"string": ciąg znaków (stosowane warunki: is, contains, matches, starts-with,ends-with)1082

"duration": czas trwania w sekundach (stosowane warunki: is, greater-than,less-than)
Funkcjeinterpretacji typu
danychTypy danych "boolean string", "restricted string", "md5", "IP", "sha256" i"base64Binary" są interpretowane jako ciąg znaków.
Aplikacja obsługuje interpretację ustawienia Zawartość dla typów danych int i date,gdy jest ona ustawiona w postaci przedziałów czasu:
OpenIOC 1.0:
Przy użyciu operatora TO w polu Content:<Content type="int">49600 TO 50700</Content><Content type="date">2009-04-28T10:00:00Z TO 2009-0428T16:00:00Z</Content><Content type="int">[154192 TO 154192]</Content>
OpenIOC 1.1:
Przy użyciu warunków greater-than i less-thanPrzy użyciu operatora TO w polu Content
Aplikacja obsługuje interpretację typów danych date i duration, jeśli wskaźniki są
ustawione w formacie ISO 8601, Zulu Time Zone, UTC.

1083

Informacje o kodzie rm trzecich
Informacje o kodzie rm trzecich znajdują się w pliku legal_notices.txt przechowywanym w folderze instalacyjnym
aplikacji.

1084

Informacje o znakach towarowych
Zastrzeżone znaki towarowe i usługowe stanowią odpowiednio własność ich właścicieli.
Adobe, Acrobat, Flash, Reader i Shockwave są zastrzeżonymi znakami towarowymi lub znakami towarowymi Adobe
zarejestrowanymi w Stanach Zjednoczonych i/lub innych krajach.
Amazon, Amazon Web Services, AWS są znakami towarowymi rmy Amazon.com, Inc. lub jej podmiotów
stowarzyszonych.
Apple, FireWire, iTunes i Safari są znakami towarowymi rmy Apple Inc.
AutoCAD jest znakiem towarowym lub zastrzeżonym znakiem towarowym rmy Autodesk, Inc. i/lub jej oddziałów w
Stanach Zjednoczonych i/lub innych krajach.
Słowo, znak i logo Bluetooth są własnością rmy Bluetooth SIG, Inc.
Borland jest znakiem towarowym lub zastrzeżonym znakiem towarowym rmy Borland Software Corporation.
Android, Google Public DNS, Google Chrome i Chrome są znakami towarowymi rmy Google LLC.
Citrix i Citrix Provisioning Services oraz XenDesktop są znakami towarowymi Citrix Systems, Inc. i/lub jednego lubwięcej oddziałów i mogą być zarejestrowane w Urzędzie Patentowym w Stanach Zjednoczonych i innych krajach.
Cloud are, Cloud are Workers i logo Cloud are są znakami towarowymi i/lub zastrzeżonymi znakami towarowymi
rmy Cloud are, Inc. w Stanach Zjednoczonych i innych jurysdykcjach.
Dell i inne znaki towarowe są znakami towarowymi rmy Dell Inc. lub jej podmiotów zależnych.
dBase jest znakiem towarowym rmy dataBased Intelligence, Inc.
Docker i logo Docker są znakami towarowymi lub zastrzeżonymi znakami towarowymi rmy Docker, Inc. w Stanach
Zjednoczonych i innych krajach. Docker, Inc. i inne podmioty mogą również posiadać prawa do znaków towarowych
w innych terminach użytych w niniejszym dokumencie.
EMC to znak towarowy lub zastrzeżony znak towarowy EMC Corporation, zarejestrowany w Stanach
Zjednoczonych i innych krajach.
Foxit to zastrzeżony znak towarowy rmy Foxit Corporation.
Radmin jest zarejestrowanym znakiem towarowym rmy Famatech.
IBM jest znakiem towarowym rmy International Business Machines Corporation, zarejestrowanym w wielu
jurysdykcjach na świecie.
Intel jest znakiem towarowym rmy Intel Corporation w Stanach Zjednoczonych i/lub innych krajach.
Cisco, Cisco AnyConnect to zastrzeżone znaki towarowe lub znaki towarowe rmy Cisco Systems, Inc. i/lub
podmiotów stowarzyszonych na terenie Stanów Zjednoczonych i niektórych innych krajów.
Lenovo, Lenovo ThinkPad są znakami towarowymi rmy Lenovo, zarejestrowanymi w Stanach Zjednoczonych i/lub
innych krajach.
Linux jest zastrzeżonym znakiem towarowym rmy Linus Torvalds w Stanach Zjednoczonych i innych krajach.

1085

Logitech jest zastrzeżonym znakiem towarowym lub znakiem towarowym rmy Logitech w Stanach Zjednoczonych
i/lub innych krajach.
LogMeIn Pro i Remotely Anywhere to znaki towarowe rmy LogMeIn, Inc.
Mail.ru jest zastrzeżonym znakiem towarowym rmy Mail.Ru, LLC.
McAfee jest znakiem towarowym lub zarejestrowanym znakiem towarowym rmy McAfee LLC lub jej spółekzależnych w Stanach Zjednoczonych i/lub innych krajach.
Microsoft, Microsoft Edge, Access, Active Directory, ActiveSync, Bing, BitLocker, Excel, Internet Explorer, LifeCam
Cinema, MSDN, MultiPoint, Outlook, PowerPoint, PowerShell, Visual Basic, Visual FoxPro, Windows, Windows
PowerShell, Windows Server, Windows Store, MS-DOS, Skype, Surface, Hyper-V, SQL Server są znakami
towarowymi grupy rm Microsoft.
Mozilla, Firefox i Thunderbird są znakami towarowymi Mozilla Foundation w Stanach Zjednoczonych i innych krajach.
NetApp to znak towarowy lub zastrzeżony znak towarowy rmy NetApp, Inc., zarejestrowany w Stanach
Zjednoczonych i/lub innych krajach.
Python jest znakiem towarowym lub zarejestrowanym znakiem towarowym Python Software Foundation.
Java i JavaScript są zastrzeżonymi znakami towarowymi rmy Oracle i/lub jej oddziałów.
VERISIGN jest zastrzeżonym lub niezastrzeżonym znakiem towarowym rmy VeriSign, Inc. i jej oddziałów,
zarejestrowanym w Stanach Zjednoczonych i innych krajach.
VMware, VMware ESXi i VMware Workstation są zastrzeżonymi znakami towarowymi lub znakami towarowymi rmy
VMware, Inc., zarejestrowanymi w Stanach Zjednoczonych i/lub innych jurysdykcjach.
Tor to zastrzeżony znak towarowy rmy The Tor Project, U.S. Registration No. 3,465,432.
Thawte jest znakiem towarowym lub zastrzeżonym znakiem towarowym rmy Symantec Corporation lub jej
oddziałów, zarejestrowanym w Stanach Zjednoczonych i innych krajach.
SAMSUNG jest znakiem towarowym SAMSUNG, zarejestrowanym w Stanach Zjednoczonych i innych krajach.

1086