Kaspersky Endpoint Security 12.2 prosystém Windows© 2024 AO Kaspersky Lab

1

ObsahNápověda k aplikaci Kaspersky Endpoint Security pro systém Windows
Co je novéhoČasto kladené dotazy
Kaspersky Endpoint Security pro systém Windows
Distribuční sada
Hardwarové a softwarové požadavky
Porovnání dostupných funkcí aplikace v závislosti na typu operačního systému
Porovnání funkcí aplikace v závislosti na nástrojích správy
Kompatibilita s jinými aplikacemi
Instalace a odebrání aplikace
Nasazení prostřednictvím aplikace Kaspersky Security Center
Standardní instalace aplikace
Vytvoření instalačního balíčku
Aktualizace databází v instalačním balíčku
Vytvoření úlohy vzdálené instalace
Místní instalace aplikace pomocí průvodce
Vzdálená instalace aplikace pomocí aplikace System Center Con guration Manager
Popis nastavení instalace souboru setup.iniZměnit součásti aplikace
Upgradování z předchozí verze aplikace
Odebrat aplikaci
Poskytování licence na aplikaci
O licenční smlouvě s koncovým uživatelem (EULA)
O licenci
O licenčním certi kátu
O předplatném
O licenčním klíči
O aktivačním kódu
O souboru klíče
Porovnání fungování aplikací v závislosti na typu licence pro pracovní stanice
Porovnání fungování aplikací v závislosti na typu licence pro servery
Aktivace aplikace
Zobrazení informací o licenci
Zakoupení licence
Obnovení předplatného
Poskytování údajů
Poskytování údajů na základě licenční smlouvy s koncovým uživatelem
Poskytování dat při používání služby Kaspersky Security Network
Poskytování dat při používání řešení Detection and Response
Kaspersky Endpoint Detection and Response
Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Soulad s právními předpisy Evropské unie (GDPR)
Začínáme
O modulu plug-in administrace aplikace Kaspersky Endpoint Security pro systém Windows
Zvláštní požadavky na práci s různými verzemi modulů plug-in administrace2

Zvláštní úvahy při používání šifrovaných protokolů pro interakci s externími službami
Rozhraní aplikace
Ikona Aplikace v oznamovací oblasti hlavního panelu
Zjednodušené rozhraní aplikace
Kon gurace zobrazení rozhraní aplikace
Začínáme
Správa zásad
Správa úlohKon gurace místních nastavení aplikace
Spuštění a zastavení aplikace Kaspersky Endpoint Security
Pozastavení a obnovení ochrany a kontroly počítače
Vytvoření nebo použití kon guračního souboru
Obnovení výchozího nastavení aplikace
Kontrola malwaru
Kontrola počítače
Kontrola vyměnitelných jednotek připojených k počítači
Kontrola na pozadí
Kontrola z místní nabídky
Kontrola integrity aplikaceÚprava rozsahu kontroly
Spuštění naplánované kontroly
Spuštění kontroly jako jiný uživatel
Optimalizace kontroly
Aktualizace databází a softwarových modulů aplikace
Scénáře aktualizace databázového a aplikačního modulu
Aktualizace ze serverového úložiště
Aktualizace ze sdílené složky
Aktualizace pomocí nástroje Kaspersky Update Utility
Aktualizace v mobilním režimu
Spuštění a zastavení úlohy aktualizace
Spuštění úlohy aktualizace za použití oprávnění jiného uživatelského účtuVolba režimu spuštění úlohy aktualizacePřidání zdroje aktualizací
Aktualizace modulů aplikacePoužití proxy serveru pro aktualizace
Vrácení změn provedených poslední aktualizací
Práce s aktivními hrozbami
Dezinfekce aktivních hrozeb na pracovních stanicích
Dezinfekce aktivních hrozeb na serverech
Povolení nebo zakázání technologie pokročilé dezinfekce
Zpracování aktivních hrozeb
Ochrana počítače
Ochrana před souborovými hrozbami
Povolení a zakázání součásti Ochrana před souborovými hrozbami
Automatické pozastavení součásti Ochrana před souborovými hrozbamiZměna akce, kterou součást Ochrana před souborovými hrozbami provede s in kovanými soubory
Vytvoření rozsahu ochrany součásti Ochrana před souborovými hrozbamiPoužití metod kontroly3Použití technologií kontroly při provozu součásti Ochrana před souborovými hrozbami
Optimalizace kontroly souborů
Kontrola složených souborů
Změna režimu kontroly
Ochrana před webovými hrozbami
Povolení a zakázání součásti Ochrana před webovými hrozbami
Kon gurace způsobů zjišťování škodlivých webových adresAnti-Phishing
Vytvoření seznamu důvěryhodných webových adres
Export a import seznamu důvěryhodných webových adres
Ochrana před hrozbami v poště
Povolení a zakázání součásti Ochrana před hrozbami v poště
Změna akce, která bude provedena s in kovanými e-mailovými zprávami
Vytvoření rozsahu ochrany součásti Ochrana před hrozbami v poště
Kontrola složených souborů přiložených k e-mailovým zprávám
Filtrování příloh e-mailových zpráv
Export a import rozšíření pro ltrování příloh
Kontrola e-mailů v aplikaci Microsoft O ice Outlook
Ochrana před síťovými hrozbami
Povolení a zakázání součásti Ochrana před síťovými hrozbami
Blokování útočícího počítače
Kon gurace adres výjimek z blokování
Export a import seznamu výjimek z blokování
Kon gurace ochrany proti síťovým útokům podle typu
Brána rewall
Povolení a zakázání brány rewallZměna stavu připojení k síti
Správa pravidel síťových paketů
Vytváření pravidla síťových paketů
Povolení a zakázání pravidla síťových paketů
Změna akce brány rewall pro pravidlo síťových paketů
Změna priority pravidla síťových paketů
Export a import pravidel síťových paketů
De nování pravidel síťových paketů v jazyce XML
Správa pravidel sítě aplikací
Vytváření pravidla sítě aplikací
Povolení a zakázání pravidla sítě aplikaceZměna akce brány rewall pro pravidlo sítě aplikaceZměna priority pravidla sítě aplikace
Sledování sítěOchrana před útoky BadUSB
Povolení a zakázání součásti Ochrana před útoky BadUSB
Zakázání používání klávesnice na obrazovce k autorizaci zařízení USB
Ochrana AMSI
Povolení a zakázání součásti Ochrana AMSIPoužívání ochrany AMSI ke kontrole složených souborůPrevence zneužití
Povolení a zakázání součásti Prevence zneužití
4

Ochrana paměti systémových procesů
Detekce chování
Povolení a zakázání součásti Detekce chováníVýběr akce, která se má provést při zjištění aktivity malwaru
Ochrana sdílených složek proti externímu šifrování
Povolení a zakázání ochrany sdílených složek proti externímu šifrováníVýběr akce, která se má provést při zjištění externího šifrování sdílených složek
Vytvoření výjimky pro ochranu sdílených složek proti externímu šifrování
Kon gurace adres výjimek z ochrany sdílených složek proti externímu šifrování
Export a import seznamu výjimek z ochrany sdílených složek před externím šifrováním
Prevence narušení hostitele
Povolení a zakázání součásti Prevence narušení hostitele
Správa skupin důvěryhodnosti aplikacíZměna skupiny důvěryhodnosti aplikace
Kon gurace práv skupiny důvěryhodnostiVýběr skupiny důvěryhodnosti pro aplikace spuštěné před aplikací Kaspersky Endpoint SecurityVýběr skupiny důvěryhodnosti pro neznámé aplikaceVýběr skupiny důvěryhodnosti pro digitálně podepsané aplikace
Kon gurace oprávnění aplikací
Ochrana prostředků operačního systému a osobních údajů
Odstraňování informací o nepoužívaných aplikacích
Sledování součásti Prevence narušení hostitele
Ochrana přístupu ke zvuku a videu
Modul pro nápravu
Kaspersky Security Network
Povolení a zakázání používání služby Kaspersky Security Network
Omezení služby Kaspersky Private Security Network
Povolení a zakázání režimu cloudu pro součásti ochrany
Nastavení proxy serveru KSN
Kontrola důvěryhodnosti souboru ve službě Kaspersky Security Network
Kontrola šifrovaných připojení
Povolení kontroly šifrovaného připojení
Instalace důvěryhodných kořenových certi kátůKontrola šifrovaných připojení s nedůvěryhodným certi kátem
Kontrola šifrovaného připojení ve Firefoxu a Thunderbirdu
Vyloučení šifrovaných připojení z kontrolyVýmaz dat
Kontrola počítače
Kontrola webu
Povolení a zakázání součásti Kontrola webu
Akce prováděné s pravidly přístupu k webovým prostředkům
Přidání pravidla přístupu k webovým prostředkům
Přiřazení priorit k pravidlům přístupu k webovým prostředkům
Povolení a zakázání pravidla přístupu k webovým prostředkům
Export a import pravidel součásti Kontrola webu
Testování pravidel přístupu k webovým prostředkům
Export a import seznamu adres webových prostředků
Sledování aktivity uživatelů na internetu
5Úprava šablon zpráv součásti Kontrola webuÚprava masek pro adresy webových prostředků
Kontrola zařízení
Povolení a zakázání součásti Kontrola zařízení
O pravidlech přístupuÚprava pravidla přístupu k zařízení
Úprava pravidla přístupu ke sběrnici připojení
Správa přístupu k mobilním zařízením
Ovládání tisku
Ovládání připojení k Wi-Fi
Monitorování využití vyměnitelných jednotekZměna doby ukládání do mezipamětintrol
Akce využívající důvěryhodná zařízení
Přidání zařízení na seznam důvěryhodných z rozhraní aplikacePřidání zařízení na seznam důvěryhodných z rozhraní aplikace Kaspersky Security Center
Export a import seznamu důvěryhodných zařízení
Získání přístupu k blokovanému zařízení
Online režim pro udělení přístupu
O line režim pro udělení přístupuÚprava šablon zpráv součásti Kontrola zařízení
Anti-Bridging
Povolení součásti Anti-Bridging
Změna stavu pravidla připojeníZměna priority pravidla připojení
Adaptivní kontrola anomálií
Povolení a zakázání součásti Adaptivní kontrola anomálií
Povolení a zakázání pravidla součásti Adaptivní kontrola anomáliíÚprava akce provedené při spuštění pravidla součásti Adaptivní kontrola anomálií
Vytvoření výjimky pro pravidlo součásti Adaptivní kontrola anomálií
Export and import výjimek pro pravidla součásti Adaptivní kontrola anomáliíPoužití aktualizací pravidel součásti Adaptivní kontrola anomáliíÚprava šablon zpráv součásti Adaptivní kontrola anomálií
Zobrazení zpráv součásti Adaptivní kontrola anomálií
Kontrola aplikací
Omezení funkcí součásti Kontrola aplikacíZískávání informací o aplikacích nainstalovaných v počítačích uživatelů
Povolení a zakázání součásti Kontrola aplikací
Volba režimu součásti Kontrola aplikací
Správa pravidel součásti Kontrola aplikacíPřidání podmínky aktivace pro pravidlo součásti Kontrola aplikacíPřidání spustitelných souborů ze složky Executable les do kategorie aplikacíPřidání spustitelných souborů souvisejících s událostmi do kategorie aplikacíPřidání pravidla součásti Kontrola aplikacíZměna stavu pravidla součásti Kontrola aplikací pomocí aplikace Kaspersky Security Center
Export a import pravidel součásti Kontrola aplikací
Zobrazení událostí vyplývajících z provozu součásti Kontrola aplikací
Zobrazení zprávy o blokovaných aplikacích
Testování pravidel součásti Kontrola aplikací
6

Povolení a zakázání testování pravidel součásti Kontrola aplikací
Zobrazení zprávy o blokovaných aplikacích v testovacím režimu
Zobrazení událostí vyplývajících z testovacího provozu součásti Kontrola aplikací
Monitor aktivity aplikací
Pravidla pro vytváření masek názvů pro soubory nebo složky
Úprava šablon zpráv součásti Kontrola aplikacíOsvědčené postupy pro implementaci seznamu povolených aplikací
Kon gurace režimu seznamu povolených položek pro aplikace
Testování režimu seznamu povolených položek
Podpora režimu seznamu povolených položek
Monitorování síťových portů
Povolení monitorování všech síťových portů
Vytvoření seznamu sledovaných síťových portů
Vytvoření seznamu aplikací, pro které jsou sledovány všechny síťové porty
Export a import seznamů sledovaných portů
Kontrola protokolu
Kon gurace předde novaných pravidel
Přidávání vlastních pravidel
Monitor integrity souborů
Úprava rozsahu monitorování
Zobrazení informací o integritě systému
Ochrana heslem
Povolit ochranu heslemUdělení oprávnění jednotlivým uživatelům nebo skupinámPoužití dočasného hesla k udělení oprávnění
Zvláštní aspekty oprávnění týkajících se ochrany heslem
Resetování hesla KLAdminDůvěryhodná zóna
Vytvoření výjimky z kontrolyVýběr typů zjistitelných objektů
Úprava seznamu důvěryhodných aplikací
Export a import důvěryhodné zónyPoužití důvěryhodného úložiště certi kátů systému
Správa zálohy
Kon gurace maximální doby uložení souborů v záloze
Kon gurace maximální velikosti zálohy
Obnovení souborů ze zálohy
Odstranění záložních kopií souborů ze zálohy
Oznamovací služba
Kon gurace nastavení protokolů událostí
Kon gurace zobrazení a doručování upozornění
Kon gurace zobrazení varování v oznamovací oblasti, která se týkají stavu aplikace
Zasílání zpráv mezi uživateli a správcem
Správa zpráv
Zobrazení sestav
Kon gurace maximální doby uchovávání zpráv
Kon gurace maximální velikosti souboru zprávyUložení zprávy do souboru
7

Mazání zpráv
Sebeobrana aplikace Kaspersky Endpoint Security
Povolení a zakázání sebeobrany
Povolení a zakázání podpory technologie AM-PPL
Ochrana služeb aplikace před externí správou
Podpora aplikací vzdálené správyVýkon aplikace Kaspersky Endpoint Security a kompatibilita s jinými aplikacemi
Povolení nebo zakázání režimu úspory energie
Povolení nebo zakázání uvolnění prostředků pro jiné aplikace
Doporučené postupy pro optimalizaci výkonu aplikace Kaspersky Endpoint SecurityŠifrování dat
Omezení funkce šifrováníZměna délky šifrovacího klíče (AES56/AES256)
Kaspersky Disk Encryption
Zvláštní funkce šifrování jednotky SSD
Spuštění nástroje Kaspersky Disk Encryption
Vytvoření seznamu pevných disků vyloučených ze šifrování
Export a import seznamu pevných disků vyloučených ze šifrování
Povolení technologie SSO (Single Sign-On)
Správa účtů ověřovacího agentaPoužití tokenu a čipové karty v kombinaci s ověřovacím agentem
Dešifrování pevných disků
Obnovení přístupu k jednotce chráněné technologií Kaspersky Disk EncryptionPřihlášení pomocí účtu služby ověřovacího agenta
Aktualizace operačního systému
Odstranění chyb aktualizace funkce šifrováníVýběr úrovně trasování ověřovacího agentaÚprava textů nápovědy pro ověřovacího agenta
Odstranění zbylých objektů a dat po testování činnosti ověřovacího agenta
BitLocker Management
Spuštění nástroje BitLocker Drive Encryption
Dešifrování pevného disku chráněného nástrojem BitLocker
Obnovení přístupu k pevnému disku chráněnému nástrojem BitLocker
Pozastavení ochrany BitLocker kvůli aktualizaci softwaruŠifrování na úrovni souborů na místních discích počítače
Šifrování souborů na místních počítačových discích
Vytvoření pravidel přístupu k šifrovaným souborům pro aplikaceŠifrování souborů vytvořených nebo upravených konkrétními aplikacemi
Generování pravidla dešifrování
Dešifrování souborů na místních počítačových discích
Vytvoření šifrovaných balíčků
Blokování přístupu k šifrovaným souborům
Obnovení přístupu k šifrovaným datům po selhání operačního systémuÚprava šablon zpráv pro přístup k šifrovaným souborům
Šifrování vyměnitelných jednotek
Spuštění šifrování vyměnitelných jednotekPřidání pravidla šifrování pro vyměnitelné jednotky
Export a import seznamu pravidel šifrování pro vyměnitelné jednotky8Přenosný režim pro přístup k šifrovaným souborům na vyměnitelných jednotkách
Dešifrování vyměnitelných jednotek
Zobrazení podrobností o šifrování dat
Zobrazení stavu šifrování
Zobrazení statistik šifrování na řídicích panelech aplikace Kaspersky Security Center
Zobrazení chyb šifrování souborů na místních discích počítače
Zobrazení zprávy šifrování dat
Práce s šifrovanými zařízeními v případě, že není k dispozici žádný přístup k nim
Obnova dat pomocí nástroje pro obnovení FDERT
Vytvoření záchranného disku operačního systémuŘešení Detection and Response
Kaspersky Endpoint Agent
Migrace kon gurace [KES+KEA] na kon guraci [KES+integrovaný agent]
Migrace zásad a úloh pro Kaspersky Endpoint AgentManaged Detection and Response
Integrace s MDRPrůvodce migrací KEA na KES pro MDR
Endpoint Detection and Response
Integrace s řešením Kaspersky Endpoint Detection and Response
Vyhledávání indikátorů narušení (standardní úloha)Přesunout soubor do karantény
Načíst soubor
Odstranit soubor
Zahájení procesu
Ukončit proces
Prevence spouštění
Izolace počítače od sítěCloud SandboxPrůvodce migrací KEA na KES pro EDR Optimum
Kaspersky Sandbox
Integrace s řešením Kaspersky SandboxPřidání certi kátu TLS
Přidat servery Kaspersky Sandbox
Vyhledávání indikátorů narušení (samostatná úloha)Průvodce migrací KEA na KES pro Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Integrace s EDR (KATA)
Kon gurace telemetriePrůvodce migrací KEA na KES pro EDR (KATA)
Správa karantény
Kon gurace maximální velikosti karantény
Odesílání dat o souborech v karanténě do aplikace Kaspersky Security Center
Obnovení souborů z karantényPrůvodce migrací z KSWS na KES
Shoda součástí KSWS a KES
Shoda nastavení KSWS a KES
Migrace součástí KSWS
Migrace úloh a zásad KSWS
9

Instalace KES místo KSWS
Migrace kon gurace [KSWS+KEA] na kon guraci [KES+integrovaný agent]Ověření, že aplikace Kaspersky Security for Windows Server byla úspěšně odebrána
Aktivace KES pomocí klíče KSWS
Zvláštní aspekty migrace serverů s vysokou zátěží
Osvědčené postupy pro migraci z KSWS na KES
Správa aplikace na serveru v režimu Core
Správa aplikace z příkazového řádku
Instalace aplikace
Aktivace aplikace
Odebrat aplikaciPříkazy AVP
SCAN. Kontrola malwaru
UPDATE. Aktualizace databází a softwarových modulů aplikace
ROLLBACK. Vrácení změn provedených poslední aktualizací
TRACES. Trasování
START. Spuštění pro lu
STOP. Zastavení pro lu
STATUS. Stav pro lu
STATISTICS. Statistiky provozu pro lu
RESTORE. Obnovení souborů ze zálohyEXPORT. Export nastavení aplikace
IMPORT. Import nastavení aplikace
ADDKEY. Použití souboru klíče
LICENSE. Správa licence
RENEW. Zakoupení licence
PBATESTRESET. Resetování výsledků kontroly disku před šifrováním disku
EXIT. Ukončit aplikaci
EXITPOLICY. Zakázání zásad
STARTPOLICY. Povolení zásad
DISABLE. Zakázání ochrany
SPYWARE. Detekce spywaru
KSN. Přepínání mezi KSN/KPSN
Příkazy KESCLI
Scan. Kontrola malwaru
GetScanState. Stav provádění kontroly
GetLastScanTime. Stanovení času dokončení kontroly
GetThreats. Získání údajů o zjištěných hrozbách
UpdateDe nitions. Aktualizace databází a softwarových modulů aplikace
GetDe nitionState. Stanovení času dokončení aktualizace
EnableRTP. Povolení ochrany
GetRealTimeProtectionState. Stav součásti Ochrana před souborovými hrozbami
Version. Určení verze aplikacePříkazy pro součást Detection and Response
SANDBOX. Správa součásti Kaspersky Sandbox
PREVENTION. Správa Prevence spouštěníISOLATION. Správa izolace sítěRESTORE. Obnovení souborů z karantény
10

IOCSCAN. Vyhledávání indikátorů narušení (IOC)MDRLICENSE. Aktivace MDR
EDRKATA. Integrace s EDR (KATA)
Chybové kódyPříloha Pro ly aplikací
Správa aplikace prostřednictvím rozhraní REST API
Instalace aplikace pomocí rozhraní REST API
Práce s API
Zdroje informací o aplikaci
Kontaktování technické podpory
Obsah a uložení souborů trasováníTrasování provozu aplikace
Trasování výkonu aplikace
Zápis souborů výpisu
Ochrana souborů výpisu a trasovacích souborů
Omezení a varování
Slovníček pojmů
Aktivní klíč
Antivirové databáze
Archiv
Další klíč
Databáze phishingových webůDatabáze škodlivých webových adres
Dezinfekce
Falešný alarm
In kovaný soubor
In kovatelný soubor
IOC
Licenční certi kát
Maska
Mobilní správce souborů
Network Agent
Normalizovaná forma adresy webového prostředku
Objekt OLE
OpenIOCOvěřovací agent
Protection scope
Rozsah kontroly
Skupina správy
Soubor IOC
Trusted Platform ModuleÚloha
Vystavitel certi kátuPřílohyPříloha 1. Nastavení aplikace
Ochrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
11

Ochrana před síťovými hrozbami
Brána rewall
Ochrana před útoky BadUSB
Ochrana AMSIPrevence zneužití
Detekce chováníPrevence narušení hostitele
Modul pro nápravu
Kaspersky Security Network
Kontrola protokolu
Kontrola webu
Kontrola zařízení
Kontrola aplikací
Adaptivní kontrola anomálií
Monitor integrity souborů
Endpoint Sensor
Kaspersky Sandbox
Endpoint Detection and Response
Endpoint Detection and Response (KATA)
Úplné šifrování diskuŠifrování na úrovni souborů
Šifrování vyměnitelných jednotekŠablony (šifrování dat)Výjimky
Nastavení aplikace
Zprávy a úložiště
Nastavení sítěRozhraníSpráva nastavení
Aktualizace databází a softwarových modulů aplikacePříloha 2. Skupiny důvěryhodnosti aplikacíPříloha 3. Přípony souborů pro rychlou kontrolu vyměnitelných jednotekPříloha 4. Typy souborů pro ltr příloh Ochrana před hrozbami v poště
Příloha 5. Nastavení sítě pro interakci s externími službami
Příloha 6. Události aplikace
Kritické
Chyby funkcí
Varování
Informační zprávaPříloha 7. Podporované přípony souborů pro součást Prevence spouštění
Příloha 8. Podporované překladače skriptů pro součást Prevence spouštění
Příloha 9. Rozsah kontroly IOC v registru (RegistryItem)Příloha 10. Požadavky na soubor IOC
Informace o kódu třetích stranInformace o ochranných známkách

12

Nápověda k aplikaci Kaspersky Endpoint Security pro systém Windows

Co je nového ve verzi 12.2
Nově si můžete vybrat protokol a porty pro výjimky součásti Ochrana před síťovými hrozbami . Nově můžete
kromě zadání IP adres důvěryhodných zařízení také vybrat port a protokol. To vám umožní vyloučit jednotlivé
datové toky a zabránit síťovým útokům z důvěryhodných IP adres.
Co je nového v jednotlivých verzích Kaspersky Endpoint Security pro systém Windows

ZačínámeNasazení aplikace Kaspersky Endpoint Security pro systém Windows
Počáteční nastavení aplikace Kaspersky Endpoint Security pro systém Windows
Licence k aplikaci Kaspersky Endpoint Security pro systém Windows

Eliminace hrozeb
Na pracovních stanicích
Na serverech
Reakce na zjištění indikátoru narušení (Izolace sítě → Karanténa → Prevence spouštění)Použití KES jako součást jiných řešení
Kaspersky EDR
Kaspersky Sandbox
Kaspersky MDR

Poskytování údajů
Na základě licenční smlouvy s koncovým uživatelemPři používání KSN

13

GDPR

Co je nového
Aktualizace 12.2
Aplikace Kaspersky Endpoint Security 12.2 pro systém Windows nabízí následující funkce a vylepšení:1. Pro řízení připojení k Wi-Fi sítím byla přidána podpora protokolu WPA3 (Kontrola zařízení). Nově můžete v
nastavení důvěryhodné Wi-Fi sítě zvolit protokol WPA3 a odmítnout připojení k síti pomocí ménězabezpečeného protokolu.
2. Nově si můžete vybrat protokol a porty pro výjimky součásti Ochrana před síťovými hrozbami . Nově můžete
kromě zadání IP adres důvěryhodných zařízení také vybrat port a protokol. To vám umožní vyloučit jednotlivé
datové toky a zabránit síťovým útokům z důvěryhodných IP adres.
3. Jiné pořadí zdrojů aktualizací pro místní úlohu Aktualizace , pokud je na počítač aplikována zásada. Server
Kaspersky Security Center se nově ve výchozím nastavení používá jako první zdroj aktualizací namísto serverů
Kaspersky. To pomáhá šetřit provoz, když uživatel spustí místní úlohu Aktualizace.
4. Výkon aplikace byl zvýšen vylepšením algoritmů ukládání kontrolovaných souborů do mezipaměti.

Aktualizace 12.1
Aplikace Kaspersky Endpoint Security 12.1 pro systém Windows nabízí následující funkce a vylepšení:1. Byl přidán integrovaný agent pro řešení Kaspersky Anti Targeted Attack Platform. Pro používání řešení EDR(KATA) už nepotřebujete aplikaci Kaspersky Endpoint Agent. Všechny funkce aplikace Kaspersky Endpoint
Agent bude provádět aplikace Kaspersky Endpoint Security. Pro migraci zásad aplikace Kaspersky Endpoint
Agent použijte průvodce migrací. Po aktualizaci se aplikace Kaspersky Endpoint Security přepne na používání
integrovaného agenta a odebere aplikaci Kaspersky Endpoint Agent. Řešení Kaspersky Endpoint Agent bylopřidáno na seznam nekompatibilního softwaru. Kaspersky Endpoint Security má integrované agenty pro
všechna řešení Detection and Response, takže instalace aplikace Kaspersky Endpoint Agent pro integraci stěmito řešeními již není nutná.
2. Nově je podporován režim kompatibility Azure WVD. Tato funkce umožňuje správně zobrazit stav virtuálního
počítače Azure v konzole Kaspersky Anti Targeted Attack Platform. Režim kompatibility Azure WVD umožňuje
těmto virtuálním počítačům přiřadit trvalé jedinečné ID senzoru.
3. Nově můžete kon gurovat uživatelský přístup k mobilním zařízením v aplikaci iTunes nebo podobných aplikacích.
To znamená, že můžete například povolit použití mobilního zařízení pouze v iTunes a zablokovat používání
mobilního zařízení jako vyměnitelného disku. Tato pravidla podporuje aplikace také pro aplikaci Android Debug
Bridge (ADB).
4. Aplikace Kaspersky Security Center verze 11 již není podporována. Upgradujte aplikaci Kaspersky Security
Center na nejnovější verzi.

Aktualizace 12.0
Aplikace Kaspersky Endpoint Security 12.0 pro systém Windows nabízí následující funkce a vylepšení:14

1. Byl vylepšen provoz aplikace Kaspersky Endpoint Security na serverech. Nově můžete migrovat z aplikace
Kaspersky Security for Windows Server na aplikaci Kaspersky Endpoint Security pro systém Windows apoužívat jediné řešení k ochraně pracovních stanic i serverů. Chcete-li migrovat nastavení aplikace, spusťte
průvodce hromadným převodem zásad a úloh. Licenční klíč k aplikaci KSWS lze použít k aktivaci aplikace KES. Po
migraci na aplikaci KES nemusíte ani restartovat server. Další informace o migraci na aplikace KES najdete vprůvodci migrací .
2. Bylo vylepšeno licencování aplikace jako součásti placené image virtuálního počítače v Amazon Machine Image(AMI). Aplikaci není potřeba samostatně aktivovat. V tomto případě Kaspersky Security Center používá licenčníklíč pro cloudové prostředí, který je již přidán do aplikace.
3. Byla vylepšena součást Kontrola zařízení:
U přenosných zařízení (MTP) můžete nakon gurovat pravidla přístupu (čtení/zápis), vybrat uživatele nebo
skupinu uživatelů, kteří mají přístup k zařízením, nebo nakon gurovat plán přístupu k zařízení. Nově můžete
vytvářet pravidla přístupu pro přenosná zařízení stejným způsobem jako pro vyměnitelné jednotky.
Nově můžete kon gurovat uživatelský přístup k mobilním zařízením v aplikaci Android Debug Bridge (ADB)
nebo podobných aplikacích. To znamená, že můžete například povolit použití mobilního zařízení pouze v ADB
a zablokovat používání mobilního zařízení jako vyměnitelného disku.
Nově můžete dobíjet mobilní zařízení připojením k USB portu počítače, i když je přístup k mobilnímu zařízení
blokován.
U tiskáren nyní můžete uživatelům kon gurovat oprávnění k tisku. Aplikace Kaspersky Endpoint Security
podporuje řízení přístupu k místním a síťovým tiskárnám. Nově můžete povolit nebo zablokovat tisk namístních nebo síťových tiskárnách pro jednotlivé uživatele.
Pro řízení připojení k Wi-Fi sítím byla přidána podpora protokolu WPA3. Nově můžete v nastavenídůvěryhodné Wi-Fi sítě zvolit použití protokolu WPA3 a odmítnout připojení k síti pomocí ménězabezpečeného protokolu.

Aktualizace 11.11.0
Aplikace Kaspersky Endpoint Security 11.11.0 pro systém Windows nabízí následující funkce a vylepšení:1. Byla přidána součást Kontrola protokolu pro servery. Kontrola protokolu monitoruje integritu chráněného
prostředí na základě výsledků kontroly protokolu událostí systému Windows. Pokud aplikace zjistí známky
netypického chování systému, informuje o tom správce, protože toto chování může znamenat pokus okybernetický útok.
2. Byla přidána součást Monitor integrity souborů pro servery. Monitor integrity souborů zjišťuje změny objektů
(souborů a složek) v dané oblasti monitorování. Tyto změny mohou znamenat narušení zabezpečení počítače.
Při zjištění změn objektu aplikace informuje správce.
3. Bylo vylepšení rozhraní podrobností detekce pro Kaspersky Endpoint Detection and Response Optimum (EDR
Optimum). Prvky řetězce vývoje hrozeb byly sladěny, vazby mezi procesy v řetězci se již nepřekrývají. To
usnadňuje analýzu vývoje hrozby.
4. Byl zlepšen výkon aplikace. Za tímto účelem bylo optimalizováno zpracování síťového provozu součástí Ochranapřed síťovými hrozbami.
5. Byla přidána možnost upgradovat aplikaci Kaspersky Endpoint Security bez restartování. To umožňuje zajistitnepřetržitý provoz serverů při upgradu aplikace. Aplikaci můžete upgradovat bez restartu od verze 11.10.0. Od
verze 11.11.0 můžete bez restartování rovněž instalovat bezpečnostní opravy.

15

6. V konzole aplikace Kaspersky Security Center byla přejmenována úloha Antivirová kontrola. Úloha se nynínazývá Kontrola malwaru.

Aktualizace 11.10.0
Aplikace Kaspersky Endpoint Security 11.10.0 pro systém Windows nabízí následující funkce a vylepšení:1. Byla přidána podpora externích poskytovatelů přihlašovacích údajů pro jednotného přihlašování utechnologie Kaspersky Full Disk Encryption. Aplikace Kaspersky Endpoint Security sleduje heslo uživatele
pro ADSelfService Plus a aktualizuje údaje pro ověřovacího agenta, pokud si uživatel například heslo změní.
2. Byla přidána možnost povolit zobrazení hrozeb zjištěných technologií Cloud Sandbox. Tato technologie jek dispozici uživatelům řešení Endpoint Detection and Response (EDR Optimum nebo EDR Expert). Cloud
Sandbox je technologie, která vám umožňuje v počítači detekovat pokročilé hrozby. Kaspersky Endpoint
Security automaticky předává zjištěné soubory do Cloud Sandboxu na analýzu. Cloud Sandbox tytosoubory spustí v izolovaném prostředí, aby zjistil škodlivou aktivitu, a rozhodne o jejich reputaci.
3. Do karty incidentu IOC pro uživatele aplikace EDR Optimum byly přidány další informace o souborech.
Karta incidentu IOC nyní zahrnuje informace o skupině důvěryhodnosti, digitálním podpisu a distribuci
souboru a další informace. Z karty také budete moci přejít rovnou na podrobný popis souboru na portálu
Kaspersky Threat Intelligence Portal (KL TIP).
4. Byl zlepšen výkon aplikace. Za tímto účelem jsme optimalizovali provoz kontroly na pozadí a přidali možnost
zařadit úlohy kontroly do fronty, pokud je kontrola již spuštěna.

Aktualizace 11.9.0
Aplikace Kaspersky Endpoint Security 11.9.0 pro systém Windows nabízí následující funkce a vylepšení:1. Nově můžete při používání technologie Kaspersky Disk Encryption vytvořit účet služby ověřovacího agenta.
Účet služby je nezbytný pro získání přístupu k počítači, například když uživatel zapomene heslo. Účet služby
můžete také použít jako rezervní účet.
2. Distribuční balíček Kaspersky Endpoint Agent již není součástí distribuční sady aplikace. Pro podporu řešení
Detection and Response můžete použít integrovaného agenta Kaspersky Endpoint Security. V případě
potřeby si můžete distribuční balíček Kaspersky Endpoint Agent stáhnout z distribuční sady platformy
Kaspersky Anti Targeted Attack Platform.
3. Bylo vylepšení rozhraní podrobností detekce pro Kaspersky Endpoint Detection and Response Optimum(EDR Optimum). Funkce Reakce na hrozby nyní obsahují popisky. Při detekci indikátorů narušení se také
zobrazí podrobný pokyn pro zajištění bezpečnosti podnikové infrastruktury.
4. Nyní můžete aktivovat aplikaci Kaspersky Endpoint Security pro systém Windows pomocí licenčního klíče k
produktu Kaspersky Hybrid Cloud Security.
5. Byly přidány nové události týkající se navázání spojení s doménami, které mají nedůvěryhodné certi káty, ašifrovaná připojení kontrolují chyby.

Aktualizace 11.8.0

16

Aplikace Kaspersky Endpoint Security 11.8.0 pro systém Windows nabízí následující funkce a vylepšení:1. Byl přidán integrovaný agent pro podporu provozu řešení Kaspersky Endpoint Detection and Response
Expert. Kaspersky Endpoint Detection and Response Expert je řešením pro ochranu podnikové
IT infrastruktury před pokročilými kybernetickými hrozbami. Funkce řešení kombinuje automatickou detekci
hrozeb se schopností reagovat na tyto hrozby a čelit tak pokročilým útokům včetně nových exploitů,ransomwaru, bezsouborových útoků a metod využívajících legitimní systémové nástroje. EDR Expert nabízí
více funkcí sledování hrozeb a reakce na ně než EDR Optimum. Další informace o tomto řešení najdete v
nápovědě k řešení Kaspersky Endpoint Detection and Response Expert .
2. Bylo vylepšeno rozhraní Sledování sítě. Sledování sítě nyní kromě TCP zobrazuje také protokol UDP.
3. Byla vylepšena úloha Antivirová kontrola. Pokud jste počítač během kontroly restartovali, aplikace
Kaspersky Endpoint Security úlohu automaticky spustí a pokračuje od bodu, kde byla kontrola přerušena.
4. Nyní můžete nastavit limit pro dobu provádění úlohy. Můžete omezit dobu provádění úloh antivirové
kontroly a kontroly IOC. Po zadané době aplikace Kaspersky Endpoint Security úlohu ukončí. Chcete-li
zkrátit dobu provádění úlohy Antivirová kontrola, můžete např. nakon gurovat rozsah kontroly nebo
optimalizovat kontrolu.
5. Omezení serverových platforem jsou pro aplikaci nainstalovanou ve více relacích systému Windows 10
Enterprise zrušena. Kaspersky Endpoint Security nově považuje více relací systému Windows 10 Enterpriseza operační systém na pracovní stanici, ne serverový operační systém. Omezení serverové platformy seproto již na aplikaci ve více relacích systému Windows 10 Enterprise nevztahují. Aplikace rovněž pro aktivaci
místo licenčního klíče pro server používá licenční klíč pro pracovní stanici.

Aktualizace 11.7.0

17Aplikace Kaspersky Endpoint Security 11.7.0 pro systém Windows nabízí následující nové funkce a vylepšení:1. Rozhraní aplikace Kaspersky Endpoint Security pro systém Windows bylo aktualizováno.
2. Podpora Windows 11, Windows 10 21H2 a Windows Server 2022.
3. Byly přidány nové součásti:Byl přidán integrovaný agent pro integraci s řešením Kaspersky Sandbox. Řešení Kaspersky Sandbox
detekuje a automaticky blokuje pokročilé hrozby na počítačích. Součást Kaspersky Sandbox analyzuje
chování objektu, aby detekovala škodlivou aktivitu a aktivitu charakteristickou pro cílené útoky na IT
infrastrukturu organizace. Kaspersky Sandbox analyzuje a kontroluje objekty na speciálních serverech snasazenými virtuálními bitovými kopiemi operačních systémů Microsoft Windows (servery Kaspersky
Sandbox). Podrobnosti o tomto řešení najdete v nápovědě k řešení Kaspersky Sandbox .
Pro používání řešení Kaspersky Sandbox už nepotřebujete aplikaci Kaspersky Endpoint Agent. Všechny
funkce aplikace Kaspersky Endpoint Agent bude provádět aplikace Kaspersky Endpoint Security. Pro
migraci zásad aplikace Kaspersky Endpoint Agent použijte průvodce migrací. Aby fungovaly všechny
funkce řešení Kaspersky Sandbox, potřebujete aplikaci Kaspersky Security Center verze 13.2.
Podrobnosti o migraci z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security pro
systém Windows najdete v nápovědě k aplikaci.
Byl přidán integrovaný agent pro podporu provozu řešení Kaspersky Endpoint Detection and Response
Optimum. Kaspersky Endpoint Detection and Response Optimum je řešením pro ochranu IT
infrastruktury organizace před pokročilými kybernetickými hrozbami. Funkce řešení kombinuje
automatickou detekci hrozeb se schopností reagovat na tyto hrozby a čelit tak pokročilým útokům
včetně nových exploitů, ransomwaru, bezsouborových útoků a metod využívajících legitimní systémové
nástroje. Další informace o řešení najdete v nápovědě k řešení Kaspersky Endpoint Detection andResponse Optimum .
Pro používání řešení Kaspersky Endpoint Detection and Response už nepotřebujete aplikaci Kaspersky
Endpoint Agent. Všechny funkce aplikace Kaspersky Endpoint Agent bude provádět aplikace Kaspersky
Endpoint Security. Pro migraci zásad a úloh aplikace Kaspersky Endpoint Agent použijte průvodce
migrací. Abyste mohli využívat všech funkcí řešení Kaspersky Endpoint Detection and Response
Optimum, potřebujete aplikaci Kaspersky Security Center verze 13.2. Podrobnosti o migraci z aplikace
Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security pro systém Windows najdete v
nápovědě k aplikaci.
4. Byl přidán průvodce migrací pro zásady a úlohy aplikace Kaspersky Endpoint Agent. Průvodce migrací
vytvoří pro aplikaci Kaspersky Endpoint Security pro systém Windows nové sloučené zásady. Tentoprůvodce umožňuje přepínání řešení Detection and Response z aplikace Kaspersky Endpoint Agent na
aplikaci Kaspersky Endpoint Security. Řešení Detection and Response zahrnují Kaspersky Sandbox,
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) a Kaspersky Managed Detection
and Response (MDR).
5. Aplikace Kaspersky Endpoint Agent, který je součástí distribuční sady, byla aktualizována na verzi 3.11.
Při upgradu aplikace Kaspersky Endpoint Security tato aplikace zjistí verzi a určený účel aplikace Kaspersky
Endpoint Agent. Pokud je aplikace Kaspersky Endpoint Agent určena k provozu řešení Kaspersky Sandbox,
Kaspersky Managed Detection and Response (MDR) a Kaspersky Endpoint Detection and Response
Optimum (EDR Optimum), aplikace Kaspersky Endpoint Security přepne provoz těchto řešení na
integrovaného agenta aplikace. U řešení Kaspersky Sandbox a EDR Optimum aplikace automaticky
odinstaluje aplikaci Kaspersky Endpoint Agent. U řešení MDR můžete odinstalovat aplikaci Kaspersky
Endpoint Agent ručně. Je-li aplikace určena pro provoz řešení Kaspersky Endpoint Detection and Response
Expert (EDR Expert), aplikace Kaspersky Endpoint Security upgraduje verzi aplikace Kaspersky Endpoint
Agent. Další podrobnosti o aplikaci najdete v dokumentaci řešení Kaspersky, která podporují aplikaci
Kaspersky Endpoint Agent.
6. Byla vylepšena funkce šifrování BitLocker:
18

BitLocker Drive Encryption nyní umožňuje používání rozšířeného kódu PIN. Rozšířený PIN umožňuje
kromě numerických znaků používat i další znaky: velká a malá písmena latinky, speciální znaky a mezery.
Byla přidána funkce zákazu ověřování nástrojem BitLocker u upgradu operačního systému nebo
instalace balíčků aktualizace. Instalace aktualizací může vyžadovat několikeré restartování počítače.
Chcete-li správně nainstalovat aktualizace, můžete dočasně vypnout ověřování BitLocker a po instalaciaktualizací je znovu povolit.
Nově můžete nastavit dobu vypršení platnosti pro heslo nebo PIN šifrování pomocí nástroje BitLocker.
Když platnost hesla nebo PIN vyprší, aplikace Kaspersky Endpoint Security uživatele vyzve k zadánínového hesla.
7. Nově můžete nakon gurovat maximální počet pokusů o autorizaci klávesnice pro ochranu před útoky
BadUSB. Když je dosaženo nakon gurovaného počtu neúspěšných pokusů o zadání autorizačního kódu,zařízení USB je dočasně uzamčeno.
8. Byla vylepšena funkce brány rewall:Nově můžete nakon gurovat rozsah IP adres pro pravidla paketů brány rewall. Můžete zadat rozsah
adres ve formátu IPv4 nebo IPv6. Příklad: 192.168.1.1–192.168.1.100 nebo 12:34::2–12:34::99.
Nově můžete pro pravidla paketů brány rewall zadat místo IP adres názvy DNS. Názvy DNS byste mělipoužívat pouze pro počítače LAN nebo interní služby. Interakce s cloudovými službami (jako je Microsoft
Azure) a dalšími internetovými prostředky by měla zajišťovat součást Kontrola webu.
9. Bylo vylepšeno vyhledávání pravidel součásti Kontrola webu. K hledání pravidla přístupu k webovým
prostředkům můžete kromě názvu pravidla použít URL webu, uživatelské jméno, kategorii obsahu nebo
datový typ.
10. Byla vylepšena úloha Antivirová kontrola:
Byla vylepšena úloha Antivirová kontrola v režimu neaktivity. Pokud jste počítač během kontroly
restartovali, aplikace Kaspersky Endpoint Security úlohu automaticky spustí a pokračuje od bodu, kde
byla kontrola přerušena.
Byla optimalizována úloha Antivirová kontrola. Ve výchozím nastavení aplikace Kaspersky Endpoint
Security spouští kontrolu pouze v případě, že je počítač nečinný. Dobu spouštění úlohy můžete
nakon gurovat ve vlastnostech úlohy.
11. Nově můžete omezit přístup uživatelů k datům poskytovaným nástrojem Monitor aktivity aplikací. Monitor
aktivity aplikací je nástroj navržený k zobrazování informací o aktivitě aplikací uživatelského počítače
v reálném čase. Správce může před uživatelem ve vlastnostech zásad aplikace Monitor aktivity aplikaceskrýt.
12. Bylo vylepšeno zabezpečení správy aplikace prostřednictvím rozhraní REST API. Aplikace Kaspersky
Endpoint Security nyní ověřuje podpis požadavků zasílaných prostřednictvím REST API. Pro správu
programu si musíte nainstalovat certi kát pro identi kaci požadavků.

19

Aplikace Kaspersky Endpoint Security 11.4.0 pro systém Windows nabízí následující funkce a vylepšení:1. Nový design ikony aplikace v oznamovací oblasti hlavního panelu. Místo staré ikony se nyní zobrazuje
nová . Pokud má uživatel provést akci (například restartovat počítač po aktualizaci aplikace), ikona sezmění na . Pokud jsou součásti ochrany aplikace deaktivovány nebo jsou nefunkční, ikona se změní na
nebo . Když umístíte kurzor myši na ikonu, aplikace Kaspersky Endpoint Security zobrazí popis problému sochranou počítače.
2. Součást Kaspersky Endpoint Agent, který je součástí distribuční sady, byla aktualizována na verzi 3.9.
Kaspersky Endpoint Agent 3.9 podporuje integraci s novými řešeními společnosti Kaspersky. Další
podrobnosti o aplikaci najdete v dokumentaci řešení Kaspersky, která podporují aplikaci Kaspersky Endpoint
Agent.
3. Byl přidán stav Nepodporováno licencí pro součásti aplikace Kaspersky Endpoint Security. Stav součástí simůžete prohlédnout v seznamu součástí v hlavním okně aplikace.
4. Do zpráv byly přidány nové události ze součásti Prevence zneužití.
5. Ovladače pro technologii Kaspersky Disk Encryption se po spuštění šifrování disku nyní automaticky přidají
do prostředí Windows Recovery Environment (WinRE). Při instalaci aplikace přidávala předchozí verze
aplikace Kaspersky Endpoint Security ovladače. Přidání ovladačů do prostředí WinRE může zlepšit stabilitu
aplikace při obnově operačního systému v počítačích chráněných technologií Kaspersky Disk Encryption.
Z aplikace Kaspersky Endpoint Security byla odebrána součást Endpoint Sensor. Nastavení součást
Endpoint Sensor můžete i nadále kon gurovat v zásadách, je-li v počítači nainstalována aplikace
Kaspersky Endpoint Security verze 11.0.0 až 11.3.0.

20

Aplikace Kaspersky Endpoint Security 11.5.0 pro systém Windows nabízí následující funkce a vylepšení:1. Podpora pro Windows 10 20H2. Podrobnosti o podpoře operačního systému Microsoft Windows 10 najdete
ve znalostní bázi technické podpory .
2. Aktualizované rozhraní aplikace. Aktualizována byla také ikona aplikace v oznamovací oblasti, oznámení
aplikace a dialogová okna.
3. Vylepšené rozhraní webového pluginu Kaspersky Endpoint Security pro součásti Kontrola aplikací, Kontrolazařízení a Adaptivní kontrola anomálií.
4. Přidána funkce pro import a export seznamů pravidel a výjimek ve formátu XML. Formát XML umožňuje
seznamy po jejich exportu upravovat. Seznamy můžete spravovat ve webové konzole aplikace Kaspersky
Security Center. Pro export/import jsou k dispozici následující seznamy:
Detekce chování (seznam výjimek).
Ochrana před webovými hrozbami (seznam důvěryhodných webových adres).
Ochrana před hrozbami v poště (seznam přípon ltrů příloh).
Ochrana před síťovými hrozbami (seznam výjimek).
Brána rewall (seznam pravidel síťových paketů).
Kontrola aplikací (seznam pravidel).
Kontrola webu (seznam pravidel).
Monitorování síťových portů (seznamy portů a aplikací monitorovaných aplikací Kaspersky Endpoint
Security).
Kaspersky Disk Encryption (seznam výjimek).
Šifrování vyměnitelných jednotek (seznam pravidel).
5. Do zprávy o detekci hrozeb byly přidány informace o objektu MD5. V předchozích verzích aplikace
Kaspersky Endpoint Security se zobrazovala pouze hodnota SHA256 objektu.
6. Přidána možnost přiřadit prioritu pravidlům pro přístup k zařízením v nastavení součásti Kontrola zařízení.
Prioritní přiřazení umožňuje exibilnější kon guraci přístupu uživatelů k zařízením. Pokud byl uživatel přidán
do více skupin, řídí aplikace Kaspersky Endpoint Security přístup k zařízení na základě pravidla s nejvyšší
prioritou. Například můžete skupině Všichni udělit oprávnění jen pro čtení a skupině správců udělit oprávnění
ke čtení a zápisu. Chcete-li tak učinit, přiřaďte skupině správců prioritu 0 a skupině Všichni prioritu 1. Prioritumůžete nakon gurovat pouze pro zařízení, která mají souborový systém. To zahrnuje pevné disky,vyměnitelné jednotky, diskety, jednotky CD/DVD a přenosná zařízení (MTP).
7. Přidána nová funkce:
Správa zvukových oznámení.
Funkce aplikace Kaspersky Endpoint Security Provoz sítě s ohledem na náklady omezuje vlastní síťový
provoz, pokud je omezeno připojení k internetu (například při mobilním připojení).
Nastavení aplikace Kaspersky Endpoint Security lze spravovat pomocí důvěryhodných aplikací pro
vzdálenou správu (např. TeamViewer, LogMeIn a Remotely Anywhere). Ke spuštění aplikace Kaspersky
21Endpoint Security a ke správě nastavení v rozhraní aplikace můžete použít aplikace vzdálené správy.
Nastavení kontroly bezpečného provozu lze spravovat ve Firefoxu a Thunderbirdu. Můžete vybratúložiště certi kátů, které bude používat Mozilla: úložiště certi kátů Windows, nebo úložiště certi kátůMozilly. Tato funkce je k dispozici pouze pro počítače, na nichž se nepoužívá zásada. Pokud se na
počítač používá zásada zásady, aplikace Kaspersky Endpoint Security automaticky povolí použití
úložiště certi kátů Windows ve Firefoxu a Thunderbirdu.
8. Přidána možnost kon gurace režimu kontroly bezpečného provozu: lze kontrolovat provoz vždy, i když jsou
součásti ochrany deaktivovány, nebo pokud to vyžadují součásti ochrany.
9. Revidován postup pro odstraňování informací ze zpráv. Uživatel může odstranit pouze všechny zprávy.
V předchozích verzích aplikace si uživatel mohl vybrat konkrétní součásti aplikace, jejichž informace by byly
odstraněny ze zpráv.
10. Revidován postup pro import kon guračního souboru obsahujícího nastavení aplikace Kaspersky Endpoint
Security a revidován postup pro obnovení nastavení aplikace. Před importem nebo obnovením zobrazíaplikace Kaspersky Endpoint Security pouze varování. V předchozích verzích aplikace bylo možné zobrazit
hodnoty nového nastavení před jejich použitím.
11. Zjednodušen postup pro obnovení přístupu k jednotce, která byla šifrována nástrojem BitLocker. Po
dokončení postupu pro obnovení přístupu vyzve aplikace Kaspersky Endpoint Security uživatelek nastavení nového hesla nebo PIN kódu. Po nastavení nového hesla BitLocker zašifruje disk. V předchozíverzi aplikace musel uživatel ručně resetovat heslo v nastavení nástroje BitLocker.
12. Uživatelé nyní mají schopnost vytvořit vlastní místní důvěryhodnou zónu pro konkrétní počítač. Tímtozpůsobem mohou uživatelé kromě obecné důvěryhodné zóny v zásadách vytvářet také vlastní místní
seznamy výjimek a důvěryhodných aplikací. Správce může povolit nebo zablokovat použití místních výjimek
nebo místních důvěryhodných aplikací. Správce může pomocí aplikace Kaspersky Security Center zobrazit,přidat, upravit nebo odstranit položky seznamu ve vlastnostech počítače.
13. Přidána možnost zadávat komentáře ve vlastnostech důvěryhodných aplikací. Komentáře pomáhají
zjednodušit vyhledávání a řazení důvěryhodných aplikací.
14. Správa aplikace prostřednictvím rozhraní REST API:
Nyní existuje možnost kon gurovat nastavení rozšíření Ochrana před hrozbami v poště pro aplikaci
Outlook.
Je zakázáno deaktivovat detekci virů, červů a trojských koní.

22

Aplikace Kaspersky Endpoint Security 11.6.0 pro systém Windows nabízí následující funkce a vylepšení:1. Podpora pro Windows 10 21H1. Podrobnosti o podpoře operačního systému Microsoft Windows 10 najdete
ve znalostní bázi technické podpory .
2. Byla přidána součást Managed Detection and Response. Tato součást umožňuje interakci s řešením
známým jako Kaspersky Managed Detection and Response. Kaspersky Managed Detection and Response(MDR) poskytuje nepřetržitou ochranu před rostoucím počtem hrozeb schopných obejít automatizované
ochranné mechanismy pro organizace, které obtížně hledají vysoce kvali kované odborníky nebo majíomezené interní zdroje. Podrobné informace o tom, jak řešení funguje, najdete v nápovědě k aplikaci
Kaspersky Managed Detection and Response.
3. Aplikace Kaspersky Endpoint Agent, který je součástí distribuční sady, byla aktualizována na verzi 3.10.
Kaspersky Endpoint Agent 3.10 poskytuje nové funkce, řeší některé předchozí problémy a má vylepšenou
stabilitu. Další podrobnosti o aplikaci najdete v dokumentaci řešení Kaspersky, která podporují aplikaci
Kaspersky Endpoint Agent.
4. Nově poskytuje možnost spravovat v nastavení součásti Ochrana před síťovými hrozbami ochranu předútoky, jako jsou přehlcení sítě nebo skenování portů.
5. Byla přidána nová metoda vytváření pravidel sítě pro bránu rewall. Můžete přidat pravidla paketů a pravidla
aplikací pro připojení, která se zobrazují v okně Sledování sítě. Nastavení připojení pravidel sítě se všaknakon gurují automaticky.
6. Bylo vylepšeno rozhraní Sledování sítě. Byly přidány informace o síťové aktivitě: ID procesu, který iniciujesíťovou aktivitu; typ sítě (místní síť nebo internet); místní porty. Ve výchozím nastavení jsou informaceo typu sítě skryté.
7. Nově existuje možnost automaticky vytvářet účty ověřovacího agenta pro nové uživatele systému
Windows. Agent umožňuje uživateli provést ověření pro přístup k jednotkám, které byly šifrovány pomocí
technologie Kaspersky Disk Encryption, a načíst operační systém. Aplikace kontroluje informaceo uživatelských účtech systému Windows v počítači. Pokud aplikace Kaspersky Endpoint Security zjistíuživatelský účet systému Windows, který nemá účet ověřovacího agenta, aplikace vytvoří nový účet propřístup k šifrovaným jednotkám. To znamená, že u počítačů s již zašifrovanými jednotkami nemusíte ručně
přidávat účty ověřovacího agenta.
8. Nově existuje možnost sledovat proces šifrování disku v rozhraní aplikace na počítačích uživatelů
(Kaspersky Disk Encryption a BitLocker). Nástroj Sledování šifrování můžete spustit z hlavního okna
aplikace.

Často kladené dotazy

OBECNÉ

INTERNETNa jakých počítačích může aplikace Kaspersky
Endpoint Security fungovat?

Prohledává aplikace Kaspersky Endpoint Securityšifrovaná připojení (HTTPS)?

Co se změnilo od poslední verze?

Jak mohu uživatelům povolit připojení pouzek důvěryhodným sítím Wi-Fi?

Se kterými dalšími aplikacemi společnosti Kasperskymůže aplikace Kaspersky Endpoint Security fungovat?
Jak lze šetřit počítačové prostředky během provozu
aplikace Kaspersky Endpoint Security?
23

Jak zablokovat sociální sítě?

NASAZENÍAPLIKACE

Jak nainstaluji aplikaci Kaspersky Endpoint Security
do všech počítačů v organizaci?

Jak zjistím, které aplikace jsou nainstalovány
v počítači uživatele (inventarizace)?

Které nastavení instalace lze kon gurovatv příkazovém řádku?

Jak zabráním spouštění počítačových her?
Jak ověřím, že byla správně nakon gurována
součást Kontrola aplikací?

Jak mohu vzdáleně odinstalovat aplikaci Kaspersky
Endpoint Security?

Jak přidám aplikaci na seznam důvěryhodných
aplikací?

AKTUALIZACE

Jaké metody jsou k dispozici pro aktualizaci databází?
Co mám dělat, pokud vzniknou problémy poaktualizaci?

ZAŘÍZENÍ

Jak zablokovat použití ash disků?

Jak mohu aktualizovat databáze mimo podnikovou síť?

Jak přidám zařízení na seznam důvěryhodných
zařízení?

Je možné pro aktualizace použít proxy server?

Je možné získat přístup k blokovanému zařízení?

BEZPEČNOST

ŠIFROVÁNÍ

Jak aplikace Kaspersky Endpoint Security kontroluje
e-mail?

Za jakých podmínek je šifrování nemožné?
Jak mohu použít heslo k omezení přístupu
k archivu?

Jak mohu vyloučit důvěryhodný soubor z kontroly?
Jak mohu chránit počítač před viry z ash disků?

Je možné používat čipové karty a tokeny sešifrováním?

Jak mohu spustit kontrolu malwaru, která je skrytápřed uživatelem?

Je možné získat přístup k šifrovaným datům, kdyžnení navázáno s aplikací Kaspersky Security
Center?

Jak dočasně pozastavit ochranu aplikace Kaspersky
Endpoint Security?

Co mám dělat, pokud operační systém počítače
selže, ale data zůstanou zašifrovaná?

Jak mohu obnovit soubor, který aplikace Kaspersky
Endpoint Security chybně odstranila?
Jak mohu chránit aplikaci Kaspersky Endpoint
Security před odinstalováním uživatelem?

PODPORAKde je uložen soubor zprávy?
Jak mohu vytvořit trasovací soubor?
Jak mohu povolit zápis výpisu paměti?

24

Kaspersky Endpoint Security pro systém Windows
Aplikace Kaspersky Endpoint Security pro systém Windows (dále označována také jako Kaspersky Endpoint
Security) poskytuje komplexní ochranu počítače před různými typy hrozeb, síťových a phishingových útoků.
Aplikace není určena pro použití v technologických procesech, které zahrnují automatizované řídicí systémy. K
ochraně zařízení v takových systémech doporučujeme používat aplikaci Kaspersky Industrial CyberSecurity for
Nodes .

Aktualizační funkce (včetně poskytování aktualizací antivirových signatur a aktualizací báze kódů), stejně jako
funkce ksn nebudou v softwaru dostupné na území USA v souladu s restriktivními opatřeními ode dne 10. září2024, od 00:00 letního času východního pobřeží (EDT).

Technologie detekce hrozeb

Strojové učení
Kaspersky Endpoint Security používá modelzaložený na strojovém učení. Tento model je
vyvíjen odborníky společnosti Kaspersky.
Následně jsou do modelu průběžně přidávány
údaje o hrozbách ze služby KSN (trénování
modelu).

Cloudová analýza
Kaspersky Endpoint Security přijímá ze služby
Kaspersky Security Network údaje
o hrozbách. Služba Kaspersky Security
Network (KSN) představuje infrastrukturu
cloudových služeb, která poskytuje přístup
k internetové znalostní bázi společnosti
Kaspersky s informacemi o reputaci souborů,webových prostředcích a softwaru.

Odborná analýza
Kaspersky Endpoint Security používá údaje
o hrozbách přidávané analytiky virůspolečnosti Kaspersky. Pokud nelze reputaci
objektu určit automaticky, analytikové virů jej
vyhodnotí.

Analýza chování
Kaspersky Endpoint Security analyzuje aktivitu objektu
v reálném čase.

Automatická analýza
Kaspersky Endpoint Security přijímá data ze systému
automatické analýzy objektů. Systém zpracovává všechny
objekty odeslané společnosti Kaspersky. Systém poté určípověst objektu a přidá data do antivirových databází. Pokud
systém nedokáže určit reputaci objektu, dotazuje seanalytiků virů ve společnosti Kaspersky.

Kaspersky Sandbox
Kaspersky Endpoint Security zpracovává objekt vevirtuálním počítači. Kaspersky Sandbox analyzuje chování
objektu a rozhodne o jeho reputaci. Tato technologie jek dispozici, pouze pokud používáte řešení Kaspersky
Sandbox.

Cloud Sandbox
Kaspersky Endpoint Security kontroluje objektyv izolovaném prostředí poskytnutém společností Kaspersky.
Technologie Cloud Sandbox je trvale povolena a je kdispozici všem uživatelům služby Kaspersky Security
Network bez ohledu na typ licence, který používají. Pokud
jste už nasadili řešení Endpoint Detection and Response
Optimum, můžete povolit samostatné počítadlo hrozeb
zjištěných technologií Cloud Sandbox.

Strom výběru
25

Každý typ hrozby je zpracováván vyhrazenou součástí. Součásti lze povolovat a zakazovat nezávisle a lze
kon gurovat jejich nastavení.
Strom výběru

Část

Základníochranapředhrozbami

SoučástOchrana před souborovými hrozbami
Součásti Ochrana před souborovými hrozbami umožňuje zabránit in kování souborového
systému počítače. Ve výchozím nastavení je součást Ochrana před souborovými hrozbami
trvale uložena v paměti RAM počítače. Tato součást prohledává soubory na všech
jednotkách počítače i na připojených jednotkách. Tato součást poskytuje ochranu počítače
pomocí antivirových databází, cloudové služby Kaspersky Security Network a heuristickéanalýzy.
Ochrana před webovými hrozbami
Součást Ochrana před webovými hrozbami zabraňuje stahování škodlivých souborů zinternetu a blokuje škodlivé a phishingové weby. Tato součást poskytuje ochranu počítače
pomocí antivirových databází, cloudové služby Kaspersky Security Network a heuristickéanalýzy.
Ochrana před hrozbami v poště
Součást Ochrana před hrozbami v poště v přílohách kontroluje, zda příchozí a odchozí emaily obsahují viry nebo jiné hrozby. Ve výchozím nastavení je součást Ochrana předhrozbami v poště trvale uložena v paměti RAM počítače a prohledává všechny zprávy přijaté
nebo odeslané pomocí protokolů POP3, SMTP, IMAP nebo NNTP nebo poštovního klienta
Microsoft O ice Outlook (MAPI). Tato součást poskytuje ochranu počítače pomocí
antivirových databází, cloudové služby Kaspersky Security Network a heuristické analýzy.
Ochrana před síťovými hrozbami
Součást Ochrana před síťovými hrozbami (také nazývaná Systém detekce narušení)monitoruje příchozí síťový provoz a sleduje aktivitu charakteristickou pro síťové útoky. Pokud
aplikace Kaspersky Endpoint Security zjistí pokus o útok na síť v počítači uživatele, zablokujesíťové připojení k útočícímu počítači. Popisy aktuálně známých typů síťových útoků
a způsoby, jak se jim bránit, jsou k dispozici v databázích aplikace Kaspersky Endpoint
Security. Seznam síťových útoků, které je součást Ochrana před síťovými hrozbami schopna
zjistit, se aktualizuje při aktualizacích databází a modulů aplikace.
Brána rewall
Brána rewall blokuje neoprávněné připojení k počítači při práci na internetu nebo v místní síti.
Brána rewall také řídí síťovou aktivitu aplikací v počítači. To vám umožní chránit vaši remní
LAN před krádeží identity a jinými útoky. Tato součást poskytuje ochranu počítače pomocí
antivirových databází, cloudové služby Kaspersky Security Network a předde novaných
pravidel sítě.
Ochrana před útoky BadUSB
Součást Ochrana před útoky BadUSB brání tomu, aby se in kovaná zařízení USB
napodobující klávesnici připojila k počítači.
Ochrana AMSI
Součást Ochrana AMSI je určen k podpoře rozhraní Antimalware Scan Interface odspolečnosti Microsoft. Rozhraní AMSI (Antimalware Scan Interface) umožňuje aplikacímtřetích stran s podporou rozhraní AMSI odesílat objekty (například skripty prostředí
PowerShell) do aplikace Kaspersky Endpoint Security za účelem další kontroly a přijímatvýsledky kontroly těchto objektů.

Rozšířená
ochrana

Kaspersky Security Network
26

před
hrozbamiSlužba Kaspersky Security Network (KSN) představuje infrastrukturu cloudových služeb,která poskytuje přístup k internetové znalostní bázi společnosti Kaspersky s informacemi
o reputaci souborů, webových prostředcích a softwaru. Používání dat ze služby Kaspersky
Security Network zaručuje rychlejší reakci aplikace Kaspersky Endpoint Security na nové
hrozby, zvyšuje účinnost některých součástí ochrany a snižuje pravděpodobnost falešně
pozitivních výsledků. Jestliže se účastníte služby Kaspersky Security Network, služby KSN
poskytují aplikaci Kaspersky Endpoint Security informace o kategorii a pověsti
naskenovaných souborů a také informace o pověsti kontrolovaných webových adres.
Detekce chování
Součást Detekce chování přijímá data o akcích aplikací v počítači a tyto informace poskytujejiným součástem ochrany, což zvyšuje jejich výkon. Součást Detekce chování využívá podpisy
BSS (Behavior Stream Signatures) pro aplikace. Pokud se činnost aplikace shoduje
s podpisem BSS, aplikace Kaspersky Endpoint Security provede vybranou reaktivní akci.
Fungování aplikace Kaspersky Endpoint Security na základě podpisů BSS poskytuje aktivníochranu počítače.
Prevence zneužití
Součást Prevence zneužití detekuje programový kód, který využívá chyb zabezpečení
v počítači k zneužití oprávnění správce nebo k provádění škodlivých činností. Zneužití můženapříklad využít útok v podobě přetečení vyrovnávací paměti. Za tímto účelem útočník
odešle do zranitelné aplikace velké množství dat. Při zpracování těchto dat zranitelná
aplikace spustí škodlivý kód. V důsledku tohoto útoku může útočník spustit neoprávněnou
instalaci malwaru. Pokud dojde k pokusu o spuštění spustitelného souboru ze zranitelné
aplikace, které neprovedl uživatel, aplikace Kaspersky Endpoint Security spuštění tohoto
souboru zablokuje nebo informuje uživatele.
Prevence narušení hostitele
Součást Prevence narušení hostitele zabraňuje aplikacím provádět akce, které mohou být pro
operační systém nebezpečné, a kontroluje přístup k prostředkům operačního systému
a osobním datům. Tato součást poskytuje ochranu počítače pomocí antivirových databázía cloudové služby Kaspersky Security Network.
Modul pro nápravu
Součást Modul pro nápravu umožňuje aplikaci Kaspersky Endpoint Security vrátit zpět akce,
které byly provedeny malwarem v operačním systému.

Kontrolní
prvky
zabezpečení

Kontrola aplikací
Součást Kontrola aplikací řídí spouštění aplikací v počítačích uživatelů. Tím vám umožňuje
implementovat podnikové zásady zabezpečení při používání aplikací. Součást Kontrola
aplikací také snižuje riziko počítačové infekce omezením přístupu k aplikacím.
Kontrola zařízení
Součást Kontrola zařízení spravuje přístup uživatelů k zařízením, která jsou nainstalována
v počítači nebo jsou k němu připojena (například pevné disky, fotoaparáty nebo moduly WiFi). Díky tomu můžete chránit počítač před nakažením, když jsou taková zařízení připojena,
a zabránit ztrátě nebo úniku dat.
Kontrola webu
Kontrola webu řídí přístup uživatelů k webovým prostředkům. To pomáhá omezit provoz
a nevhodné využití pracovní doby. Když se uživatel pokusí otevřít web, k němuž omezujepřístup součást Kontrola webu, aplikace Kaspersky Endpoint Security zablokuje přístup
nebo zobrazí upozornění.
Adaptivní kontrola anomálií

27

Součást Adaptivní kontrola anomálií sleduje a blokuje akce, které nejsou obvyklé pro počítače
v podnikové síti. Adaptivní kontrola anomálií používá ke sledování netypického chování sadu
pravidel (například pravidlo Spuštění prostředí Microsoft PowerShell z aplikace sady O ice).
Pravidla vytvářejí odborníci společnosti Kaspersky na základě typických scénářů škodlivéčinnosti. Můžete nakon gurovat, jak součást Adaptivní kontrola anomálií zpracovává každé
pravidlo, a povolit například provádění skriptů PowerShell, které automatizují určité úlohy
pracovního postupu. Aplikace Kaspersky Endpoint Security aktualizuje sadu pravidel spolu s
databázemi aplikací.
Kontrola protokolu
Kontrola protokolu monitoruje integritu chráněného prostředí na základě výsledků kontroly
protokolu událostí systému Windows. Pokud aplikace zjistí známky netypického chovánísystému, informuje o tom správce, protože toto chování může znamenat pokus okybernetický útok.
Monitor integrity souborů
Monitor integrity souborů zjišťuje změny objektů (souborů a složek) v dané oblasti
monitorování. Tyto změny mohou znamenat narušení zabezpečení počítače. Při zjištění změnobjektu aplikace informuje správce.
Úlohy

Kontrola malwaru
Aplikace Kaspersky Endpoint Security kontroluje počítač na přítomnost virů a dalších hrozeb.
Kontrola malwaru pomůže vyloučit možnost šíření malwaru, který nebyl zjištěn součástmi
ochrany, například v důsledku nízké úrovně zabezpečení.
Aktualizace
Aplikace Kaspersky Endpoint Security stahuje aktualizované databáze a moduly aplikace.
Aktualizace chrání počítač před nejnovějšími viry a jinými hrozbami. Aplikace je ve výchozím
nastavení aktualizována automaticky. V případě potřeby však můžete aktualizovat databázea moduly aplikace ručně.
Vrácení změn provedených poslední aktualizací
Aplikace Kaspersky Endpoint Security vrátí zpět poslední aktualizaci databází a modulů. To
v případě potřeby umožňuje vrátit zpět moduly databází a aplikací na jejich předchozí verze,například když nová verze databáze obsahuje neplatný podpis, který způsobí, že aplikace
Kaspersky Endpoint Security zablokuje bezpečnou aplikaci.
Kontrola integrity
Aplikace Kaspersky Endpoint Security zkontroluje moduly aplikace v instalační složce
aplikace z hlediska změn nebo poškození. Pokud má modul aplikace nesprávný digitální
podpis, je považován za poškozený.

Šifrovánídat

File Level Encryption
Tato součást umožňuje vytvářet pravidla šifrování souborů. Můžete vybrat předde novanésložky pro šifrování, vybrat složku ručně nebo vybrat jednotlivé soubory podle přípony.
Úplné šifrování disku
Tato součást umožňuje šifrování pevného disku pomocí technologie Kaspersky Disk
Encryption nebo BitLocker Drive Encryption.
Encryption of removable drives
Tato součást umožňuje ochranu dat na vyměnitelných jednotkách. Můžete použít šifrovánícelého disku (FDE) nebo šifrování na úrovni souborů (FLE).

DetectionandResponse

Endpoint Detection and Response Optimum

28

Integrovaný agent pro řešení Kaspersky Endpoint Detection and Response Optimum (dáletaké „EDR Optimum“). Kaspersky Endpoint Detection and Response je řešením pro ochranu
IT podnikové infrastruktury před pokročilými kybernetickými hrozbami. Funkce řešení
kombinuje automatickou detekci hrozeb se schopností reagovat na tyto hrozby a čelit tak
pokročilým útokům včetně nových exploitů, ransomwaru, bezsouborových útoků a metodvyužívajících legitimní systémové nástroje. Další informace o řešení najdete v nápovědě
k řešení Kaspersky Endpoint Detection and Response Optimum .
Endpoint Detection and Response Expert
Integrovaný agent pro řešení Kaspersky Endpoint Detection and Response Expert (dále také
„EDR Expert“). EDR Expert nabízí více funkcí sledování hrozeb a reakce na ně než EDR
Optimum. Další informace o tomto řešení najdete v nápovědě k řešení Kaspersky Endpoint
Detection and Response Expert .
Kaspersky Sandbox
Integrovaný agent pro řešení Kaspersky Sandbox. Řešení Kaspersky Sandbox detekuje a
automaticky blokuje pokročilé hrozby na počítačích. Součást Kaspersky Sandbox analyzuje
chování objektu, aby detekovala škodlivou aktivitu a aktivitu charakteristickou pro cílené
útoky na IT infrastrukturu organizace. Kaspersky Sandbox analyzuje a kontroluje objekty na
speciálních serverech s nasazenými virtuálními bitovými kopiemi operačních systémů
Microsoft Windows (servery Kaspersky Sandbox). Podrobnosti o tomto řešení najdete v
nápovědě k řešení Kaspersky Sandbox .
Managed Detection and Response
Integrovaný agent pro podporu provozu řešení Kaspersky Managed Detection and Response.
Řešení Kaspersky Managed Detection and Response (MDR) automaticky detekuje aanalyzuje bezpečnostní incidenty ve vaší infrastruktuře. K tomu používá MDR telemetrická
data přijatá z koncových bodů a strojové učení. MDR zasílá údaje o incidentech odborníkům
společnosti Kaspersky. Tito odborníci pak mohou incident zpracovat a například přidat novýzáznam do antivirových databází. Alternativně mohou odborníci vydat doporučení kezpracování incidentu a například navrhnout izolaci počítače od sítě. Podrobné informaceo tom, jak řešení funguje, najdete v nápovědě k aplikaci Kaspersky Managed Detection andResponse .

Distribuční sadaDistribuční sada obsahuje následující distribuční balíčky:Silné šifrování (AES256)
Tento distribuční balíček obsahuje šifrovací nástroje, které implementují šifrovací algoritmus AES(Advanced Encryption Standard) s účinnou délkou klíče 256 bitů.
Lehké šifrování (AES56)
Tento distribuční balíček obsahuje šifrovací nástroje, které implementují šifrovací algoritmus AES s účinnou
délkou klíče 56 bitů.
Každý šifrovací balíček obsahuje následující soubory:
kes_win.msi

Instalační balíček aplikace Kaspersky Endpoint Security.

setup_kes.exe

Soubory, které jsou třeba k instalaci aplikace za použití kteréhokoli
z dostupných způsobů.
29

kes_win.kud

Soubor k vytvoření instalačních balíčků aplikace Kaspersky Endpoint Security.

klcfginst.msi

Instalační balíček pro modul plug-in pro správu aplikací v konzole pro správu
aplikace Kaspersky Security Center.

bases.cab

Soubory aktualizačního balíčku používané během instalace.

cleaner_v2.cab

Soubory k odebrání nekompatibilního softwaru.

cleanerapi_v2.cab
incompatible.txt

Soubor, který obsahuje seznam nekompatibilního softwaru.

ksn_<ID_jazyka>.txt

Soubor, ve kterém si můžete projít podmínky účasti ve službě
Kaspersky Security Network.

license.txt

Soubor, ve kterém si můžete projít licenční smlouvu s koncovým uživatelema zásady ochrany osobních údajů.

installer.ini

Soubor, který obsahuje vnitřní nastavení distribučního balíčku.

kes.cab

Soubory pro gra cké rozhraní aplikace.

aes256.cab / aes56.cab

Soubory pro kryptogra cký algoritmus AES.

keswin_web_plugin.zip

Archiv obsahující soubory potřebné pro instalaci webového modulu plug-in
aplikace ve webové konzole aplikace Kaspersky Security Center.

Hodnoty těchto nastavení nedoporučujeme měnit. Pokud chcete změnit možnosti instalace, použijte soubor
setup.ini.

Hardwarové a softwarové požadavky
Aby aplikace Kaspersky Endpoint Security mohla bez problémů fungovat, počítač musí splňovat následujícípožadavky:
Minimální obecné požadavky:
2 GB volného místa na pevném disku;
CPU:
Pracovní stanice: 1 GHz;
Server: 1.4 GHz;
Podpora sady instrukcí SSE2.
RAM:
Pracovní stanice (x86): 1 GB;
Pracovní stanice (x64): 2 GB;
Server: 2 GB.

30

Pracovní stanice
Podporované operační systémy pro pracovní stanice:
Windows 7 Home/Professional/Ultimate/Enterprise Service Pack 1 nebo novější;Windows 8 Professional/Enterprise;
Windows 8.1 Professional/Enterprise;
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / více relací Enterprise;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise.
Podrobnosti o podpoře operačního systému Microsoft Windows 10 najdete ve znalostní bázi technické
podpory .

Podrobnosti o podpoře operačního systému Microsoft Windows 11 najdete ve znalostní bázi technické
podpory .

Servery
Kaspersky Endpoint Security podporuje základní součásti aplikace v počítačích s operačním systémem Windows
pro servery. Na serverech a v clusterech vaší organizace můžete používat aplikaci Kaspersky Endpoint Security pro
systém Windows místo Kaspersky Security pro Windows Server (režim clusteru). Aplikace rovněž podporuje
základní režim (viz známé problémy).
Podporované operační systémy pro servery:
Windows Small Business Server 2011 Essentials/Standard (64bitová verze);
Microsoft Small Business Server 2011 Standard (64bitová verze) je podporován pouze v případě, že jenainstalována aktualizace Service Pack 1 pro Microsoft Windows Server 2008 R2.
Windows MultiPoint Server 2011 (64bitová verze);
Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 nebo novější;Windows Web Server 2008 R2 Service Pack 1 nebo novější;Windows Server 2012 Foundation / Essentials / Standard / Datacenter (včetně Core Mode);
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter (včetně Core Mode);
Windows Server 2016 Essentials / Standard / Datacenter (včetně Core Mode);
Windows Server 2019 Essentials / Standard / Datacenter (včetně Core Mode);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (včetně Core Mode).
31

Podrobnosti o podpoře operačních systémů Microsoft Windows Server 2016 a Microsoft Windows Server
2019 najdete ve znalostní bázi technické podpory .

Podrobnosti o podpoře operačního systému Microsoft Windows Server 2022 najdete ve znalostní bázi
technické podpory .
Nepodporované operační systémy pro servery:
Windows Server 2003 Standard / Enterprise / Datacenter SP2 nebo novější;Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter SP2 nebo novější;Windows Server 2008 Standard / Enterprise / Datacenter SP2 nebo novější;Windows Server 2008 Core Standard / Enterprise / Datacenter SP2 nebo novější;Microsoft Small Business Server 2008 Standard / Premium SP2 nebo novější.

Virtuální platformy
Podporované virtuální platformy:
VMware Workstation 17.0.1 Pro;
VMware ESXi 8.0c;
Microsoft Hyper-V Server 2019;
Citrix Virtual Apps and Desktops 7 2303;
Citrix Provisioning 2303;
Citrix Hypervisor 8.2 (kumulativní aktualizace 1).

Terminálové servery
Podporované typy terminálového serveru:
Microsoft Remote Desktop Services na základě Windows Server 2008 R2 SP1;
Microsoft Remote Desktop Services na základě Windows Server 2012;
Microsoft Remote Desktop Services na základě Windows Server 2012 R2;Microsoft Remote Desktop Services na základě Windows Server 2016;
Microsoft Remote Desktop Services na základě Windows Server 2019;
Microsoft Remote Desktop Services na základě Windows Server 2022.

32

Podpora aplikace Kaspersky Security Center
Kaspersky Endpoint Security funguje s následujícími verzemi aplikace Kaspersky Security Center:
Kaspersky Security Center 12
Kaspersky Security Center 13
Kaspersky Security Center 13.1
Kaspersky Security Center 13.2
Kaspersky Security Center 13.2.2
Kaspersky Security Center 14
Kaspersky Security Center 14.1
Kaspersky Security Center 14.2
Kaspersky Security Center Linux 14.2
Kaspersky Security Center Linux 15
Kaspersky Security Center Linux 15.1

Porovnání dostupných funkcí aplikace v závislosti na typu operačního
systému
Sada dostupných funkcí aplikace Kaspersky Endpoint Security závisí na typu operačního systému: pracovní stanice,nebo server (viz tabulka níže).
Porovnání funkcí aplikace Kaspersky Endpoint Security

FunkcePracovní staniceServerRozšířená ochrana před hrozbami
Kaspersky Security Network
Detekce chováníPrevence zneužitíPrevence narušení hostitele–

Modul pro nápravu
Základní ochrana před hrozbami
Ochrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
Brána rewall
33

Ochrana před síťovými hrozbami
Ochrana před útoky BadUSB
Ochrana AMSI
Kontrolní prvky zabezpečení
Kontrola protokolu–

Kontrola aplikací
Kontrola zařízení
Kontrola webu
Adaptivní kontrola anomálií–

Monitor integrity souborů

–Šifrování dat
Kaspersky Disk Encryption–

BitLocker Drive EncryptionŠifrování na úrovni souborů

–Šifrování vyměnitelných jednotek–

Detection and Response
Endpoint Detection and Response Optimum
Endpoint Detection and Response Expert
Endpoint Detection and Response (KATA)
Kaspersky Sandbox
Managed Detection and Response (MDR)

Porovnání funkcí aplikace v závislosti na nástrojích správy
Soubor funkcí dostupných v aplikaci Kaspersky Endpoint Security závisí na nástrojích správy (viz tabulka níže).
Aplikaci můžete spravovat pomocí následujících konzolí aplikace Kaspersky Security Center:
Konzola pro správu. Modul snap-in konzoly Microsoft Management Console (MMC) nainstalovaný na pracovnístanici správce.
Webová konzola. Součást aplikace Kaspersky Security Center, která je nainstalována na serveru pro správu. Ve
webové konzole můžete pracovat prostřednictvím prohlížeče na kterémkoli počítači, který má přístup k serveru
pro správu.
Aplikaci můžete také spravovat pomocí cloudové konzole aplikace Kaspersky Security Center. Cloudová konzola
Kaspersky Security Center je cloudová verze aplikace Kaspersky Security Center. To znamená, že server pro
správu a další součásti aplikace Kaspersky Security Center jsou nainstalovány v cloudové infrastruktuře
společnosti Kaspersky. Podrobné informace o správě aplikace prostřednictvím cloudové konzole aplikace
Kaspersky Security Center najdete v nápovědě ke cloudové konzole aplikace Kaspersky Security Center .
Porovnání funkcí aplikace Kaspersky Endpoint Security

34

Funkce

Kaspersky Security Center

Kaspersky Security
Center

Konzola pro
správuCloudová konzola

Webová
konzolaRozšířená ochrana před hrozbami
Kaspersky Security Network
Kaspersky Private Security Network–

Detekce chováníPrevence zneužitíPrevence narušení hostitele
Modul pro nápravu
Základní ochrana před hrozbami
Ochrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
Brána rewall
Ochrana před síťovými hrozbami
Ochrana před útoky BadUSB
Ochrana AMSI
Kontrolní prvky zabezpečení
Kontrola protokolu
Kontrola aplikací
Kontrola zařízení
Kontrola webu
Adaptivní kontrola anomálií
Monitor integrity souborů
Šifrování dat
Kaspersky Disk Encryption–

BitLocker Drive EncryptionŠifrování na úrovni souborů

–Šifrování vyměnitelných jednotek–

Detection and Response
Endpoint Detection and Response Optimum–

Endpoint Detection and Response Expert–

Endpoint Detection and Response (KATA)––

Kaspersky Sandbox–

Managed Detection and Response (MDR)35–ÚlohyPřidání klíčeZměna součástí aplikace
Inventarizace
Aktualizace
Vrácení změn provedených aktualizací
Kontrola malwaru
Kontrola integrity–Výmaz dat
Správa účtů ověřovacího agenta (Kaspersky Disk
Encryption)–

Kontrola IOC (EDR)–Přesunout soubor do karantény (EDR)–

Načíst soubor (EDR)–

Odstranit soubor (EDR)–

Spuštění procesu (EDR)–

Ukončit proces (EDR)–

Kompatibilita s jinými aplikacemi
Aplikace Kaspersky Endpoint Security před instalací zkontroluje přítomnost aplikací společnosti Kaspersky
v počítači. Aplikace také kontroluje nekompatibilní software v počítači.

Kompatibilita s aplikacemi třetích stranSeznam nekompatibilního softwaru je k dispozici v souboru incompatible.txt, který je zahrnut do distribuční sady.
STAŽENÍ NEKOMPATIBILNÍHO SOUBORU .TXT

Kompatibilita s aplikacemi Kaspersky
Aplikace Kaspersky Endpoint Security není kompatibilní s následujícími aplikacemi společnosti Kaspersky:
Kaspersky Standard | Plus | Premium.
Kaspersky Small O ice Security.
Kaspersky Internet Security
Kaspersky Anti-Virus
Kaspersky Total Security
36

Kaspersky Safe Kids
Kaspersky Free
Kaspersky Anti-Ransomware Tool
Endpoint Sensor jako součást řešení Kaspersky Anti Targeted Attack Platform a Kaspersky Endpoint Detection
and Response.
Kaspersky Endpoint Agent jako součást řešení Detection and Response od společnosti Kaspersky.
Společnost Kaspersky všechna řešení Detection and Response převádí tak, aby fungovala s integrovaným
agentem Kaspersky Endpoint Security namísto aplikace Kaspersky Endpoint Agent. Počínaje verzí 12.1
aplikace podporuje všechna řešení Detection and Response.
Kaspersky Security for Virtualization Light Agent
Kaspersky Fraud Prevention for Endpoint
Kaspersky Security for Windows Server
Od aplikace Kaspersky Endpoint Security 12.0 můžete migrovat z aplikace Kaspersky Security for Windows
Server na aplikaci Kaspersky Endpoint Security pro systém Windows a používat stejné řešení k ochraně
pracovních stanic i serverů.
Kaspersky Embedded Systems Security
Pokud jsou v počítači nainstalovány aplikace společnosti Kaspersky z tohoto seznamu, aplikace Kaspersky
Endpoint Security tyto aplikace odebere. Počkejte, až bude tento proces dokončen, a poté pokračujte v instalaci
aplikace Kaspersky Endpoint Security.

Přeskočení kontroly nekompatibilního softwaru
Pokud aplikace Kaspersky Endpoint Security zjistí v počítači nekompatibilní software, instalace aplikace nebude
pokračovat. Chcete-li pokračovat v instalaci, musíte nekompatibilní software odebrat. Pokud však dodavatel
softwaru třetí strany ve své dokumentaci uvedl, že je jeho software kompatibilní s platformami EPP (Endpoint
Protection Platforms), můžete do počítače obsahujícího aplikaci od tohoto dodavatele nainstalovat aplikaci
Kaspersky Endpoint Security. Například poskytovatel řešení Endpoint Detection and Response (EDR) můžedeklarovat svoji kompatibilitu se systémy EPP třetích stran. V takovém případě je třeba zahájit instalaci aplikace
Kaspersky Endpoint Security bez spouštění kontroly nekompatibilního softwaru. To provedete tak, že instalačnímu
programu předáte následující parametry:
SKIPPRODUCTCHECK=1. Zákaz kontroly nekompatibilního softwaru. Seznam nekompatibilního softwaru je
k dispozici v souboru incompatible.txt, který je zahrnut do distribuční sady. Pokud není u tohoto parametru
nastavena žádná hodnota a je zjištěn nekompatibilní software, instalace aplikace Kaspersky Endpoint Security
bude ukončena.
SKIPPRODUCTUNINSTALL=1. Zakázání automatického odebrání zjištěného nekompatibilního softwaru. Pokud
není u tohoto parametru nastavena žádná hodnota, aplikace Kaspersky Endpoint Security se pokusí
nekompatibilní software odebrat.
CLEANERSIGNCHECK=0. Zakázání ověřování digitálního podpisu zjištěného nekompatibilního softwaru. Pokud
tento parametr není nastaven, ověřování digitálních podpisů je při nasazování aplikace prostřednictvím
37

Kaspersky Security Center zakázáno. Když je aplikace instalována lokálně, ověřování digitálního podpisu je vevýchozím nastavení povoleno.
Při místní instalaci aplikace můžete předat parametry v příkazovém řádku.
Příklad:
C:\KES\setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0 /s
Chcete-li aplikaci Kaspersky Endpoint Security nainstalovat vzdáleně, musíte přidat příslušné parametry dosouboru pro generování instalačního balíčku s názvem kes_win.kud v části [Setup] (viz níže). Soubor
kes_win.kud je součástí distribučního balíčku.
kes_win.kud[Setup]
UseWrapper=1
ExecutableRelPath=EXEC
Params=/s /pAKINSTALL=1 /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0
Executable=setup_kes.exe
RebootDelegated = 1
RebootAllowed=1
ConfigFile=installer.ini
RelPathsToExclude=klcfginst.msi

38

Instalace a odebrání aplikace
Aplikaci Kaspersky Endpoint Security lze do počítače instalovat několika způsoby:
místně pomocí průvodce instalací,místně z příkazového řádku,vzdáleně prostřednictvím aplikace Kaspersky Security Center,vzdáleně prostřednictvím editoru správy zásad skupiny v systému Microsoft Windows (další podrobnosti
najdete na webu technické podpory společnosti Microsoft ),vzdáleně pomocí aplikace System Center Con guration Manager.
Nastavení instalace aplikace můžete kon gurovat několika způsoby. Pokud současně používáte více způsobů pro
kon guraci nastavení, aplikace Kaspersky Endpoint Security použije nastavení s nejvyšší prioritou. Aplikace
Kaspersky Endpoint Security používá následující pořadí priorit:
1. Nastavení přijatá ze souboru setup.ini.
2. Nastavení přijatá ze souboru installer.ini.
3. Nastavení přijatá z příkazového řádku.
Před zahájením instalace aplikace Kaspersky Endpoint Security doporučujeme ukončit všechny spuštěné
aplikace (to se týká i vzdálené instalace).

Při instalaci, aktualizaci nebo odinstalaci aplikace Kaspersky Endpoint Security může dojít k chybám. Další
informace o řešení těchto chyb naleznete ve znalostní bázi technické podpory .

Nasazení prostřednictvím aplikace Kaspersky Security Center
Aplikaci Kaspersky Endpoint Security lze nasadit do počítačů v podnikové síti několika způsoby. Můžete vybrat
nejvhodnější scénář nasazení pro vaši organizaci nebo zkombinovat současně několik scénářů nasazení. Kaspersky
Security Center podporuje následující hlavní způsoby nasazení:Instalace aplikace pomocí průvodce Protection Deployment Wizard.
Standardní způsob instalace je praktický, pokud jste spokojeni s výchozími nastaveními aplikace Kaspersky
Endpoint Security a vaše organizace má jednoduchou infrastrukturu, která nevyžaduje speciální kon gurace.
Instalace aplikace pomocí úlohy vzdálené instalace.
Univerzální způsob instalace, který umožňuje kon guraci nastavení aplikace Kaspersky Endpoint Security
a exibilní správu úloh vzdálené instalace. Instalace aplikace Kaspersky Endpoint Security se skládá
z následujících kroků:1. vytvoření instalačního balíčku,2. vytvoření úlohy vzdálené instalace.
39Aplikace Kaspersky Security Center také podporuje jiné způsoby instalace aplikace Kaspersky Endpoint Security,
jako je nasazení v rámci bitové kopie operačního systému. Podrobnosti o jiných způsobech nasazení najdete v
nápovědě k aplikaci Kaspersky Security Center .

Standardní instalace aplikace
Aplikace Kaspersky Security Center poskytuje průvodce zavedením ochrany pro účely instalace aplikace dopodnikových počítačů. Průvodce Protection Deployment Wizard obsahuje následující hlavní akce:
1. Výběr instalačního balíčku aplikace Kaspersky Endpoint Security.

Instalační balíček je sada souborů vytvořených pro vzdálenou instalaci aplikace společnosti Kaspersky pomocí
aplikace Kaspersky Security Center. Instalační balíček obsahuje řadu nastavení potřebných k instalaci aplikacea k jejímu spuštění okamžitě po instalaci. Instalační balíček je vytvořen pomocí souborů s příponami .kpd a .kud,které jsou obsaženy v distribučním balíčku aplikace. Instalační balíček aplikace Kaspersky Endpoint Security jespolečný pro všechny podporované verze systému Windows a typy architektur procesorů.
2. Vytvoření úlohy Install application remotely serveru pro správu aplikace Kaspersky Security Center.

Nasazení aplikace Kaspersky Endpoint Security

Jak spustit průvodce zavedením ochrany v konzole pro správu (MMC)40

1. V konzole pro správu přejděte do složky Administration Server → Additional → Remote installation.
2. Klikněte na odkaz Deploy installation package on managed devices (workstations).
Spustí se průvodce Protection Deployment Wizard. Postupujte podle pokynů průvodce.

V klientském počítači je nutné otevřít porty TCP 139 a 445 a porty UDP 137 a 138.

Krok 1. Výběr instalačního balíčku
Ze seznamu vyberte instalační balíček aplikace Kaspersky Endpoint Security. Pokud seznam neobsahuje
instalační balíček aplikace Kaspersky Endpoint Security, můžete balíček vytvořit v průvodci.
Nastavení instalačního balíčku můžete nakon gurovat v aplikaci Kaspersky Security Center. Například můžete
vybrat součásti aplikace, které se nainstalují do počítače.
Společně s aplikací Kaspersky Endpoint Security se také nainstaluje Network Agent. Součást Network Agent
usnadňuje interakci mezi serverem pro správu a klientským počítačem. Pokud je již součást Network Agentv počítači nainstalována, znovu se nenainstaluje.

Step 2. Výběr zařízení pro instalaci
Vyberte počítače, do kterých se nainstaluje aplikace Kaspersky Endpoint Security. K dispozici jsou následujícímožnosti:Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve
vytvořené skupině pro správu.
Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Součást Network Agent nenínainstalována do nepřiřazených zařízení. V tomto případě je úloha přiřazena ke konkrétním zařízením.
Konkrétní zařízení mohou zahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní NetBIOS, IP
adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.

Krok 3. De nování nastavení úlohy vzdálené instalace
Nakon gurujte následující další nastavení aplikace:
Force installation package download. Vyberte způsob instalace aplikace:
Using Network Agent. Pokud není v počítači nainstalována součást Network Agent, první součást
Network Agent bude nainstalována pomocí nástrojů operačního systému. Poté je nainstalována aplikace
Kaspersky Endpoint Security pomocí nástrojů součásti Network Agent.
Using operating system resources through distribution points. Instalační balíček je do klientských
počítačů doručeny prostředky operačního systému prostřednictvím distribučních bodů. Tuto možnost
můžete vybrat, pokud je v síti alespoň jeden distribuční bod. Další informace o distribučních bodech
najdete v nápovědě k aplikaci Kaspersky Security Center .
41

Using operating system resources through Administration Server. Soubory budou do klientských
počítačů doručeny pomocí prostředků operačního systému přes server pro správu. Tuto možnost
můžete vybrat, pokud v klientském počítači není nainstalována součást Network Agent, ale klientský
počítač je ve stejné síti jako server pro správu.
Behavior for devices managed through other Administration Servers. Vyberte způsob instalace aplikace
Kaspersky Endpoint Security. Pokud je v síti nainstalován více než jeden server pro správu, tyto servery pro
správu mohou vidět stejné klientské počítače. To může například způsobit, že aplikace bude několikrát
vzdáleně nainstalována do stejného klientského počítače pomocí různých serverů pro správu, případně jiné
kon ikty.
Do not re-install application if it is already installed. Zrušte zaškrtnutí tohoto políčka, pokud chcetenapříklad nainstalovat starší verzi aplikace.
Assign Network Agent installation in Active Directory group policies. Ruční instalace součásti Network
Agent pomocí prostředků služby Active Directory. Chcete-li nainstalovat součást Network Agent, je nutné
spustit úlohu vzdálené instalace s oprávněními správce domény.

Krok 4. Výběr licenčního klíčePřidejte klíč do instalačního balíčku, abyste aktivovali aplikaci. Tento krok je nepovinný. Pokud server pro správu
obsahuje licenční klíč s funkcí automatické distribuce, klíč bude automaticky přidán později. Také můžete
aplikaci aktivovat později pomocí úlohy Přidání klíče.

Krok 5. Výběr nastavení restartování operačního systému
Vyberte akci, která má být provedena, pokud je vyžadováno restartování počítače. Při instalaci aplikace
Kaspersky Endpoint Security není vyžadováno restartování. Restartování je vyžadováno pouze v případě, že jenutné před instalací odebrat nekompatibilní aplikace. Restartování může být také vyžadováno při aktualizaciverze aplikace.

Krok 6. Odebrání nekompatibilních aplikací před instalací aplikaceDůkladně si přečtěte seznam nekompatibilních aplikací a povolte odebrání těchto aplikací. Pokud jsou
v počítači nainstalovány nekompatibilní aplikace, instalace aplikace Kaspersky Endpoint Security skončí chybou(viz obrázek níže).

Krok 7. Výběr účtu pro přístup k zařízením
Vyberte účet pro instalaci součásti Network Agent pomocí nástrojů operačního systému. V tomto případě
jsou pro přístup k počítači vyžadována oprávnění správce. Můžete přidat více účtů. Pokud účet nemá
dostatečná oprávnění, průvodce instalací použije další účet. Pokud instalujete aplikaci Kaspersky Endpoint
Security pomocí nástrojů součásti Network Agent, není nutné vybírat účet.

Krok 8. Zahájení instalace
Ukončete průvodce. V případě potřeby zaškrtněte políčko Run the task after the Wizard nishes. Průběh
úlohy můžete sledovat ve vlastnostech úlohy.
Jak spustit průvodce zavedením ochrany ve webové konzole a cloudové konzole42V hlavním okně webové konzoly vyberte možnosti Discovery & Deployment → Deployment & Assignment →Protection Deployment Wizard.
Spustí se průvodce Protection Deployment Wizard. Postupujte podle pokynů průvodce.
V klientském počítači je nutné otevřít porty TCP 139 a 445 a porty UDP 137 a 138.

Krok 1. Výběr instalačního balíčku
Ze seznamu vyberte instalační balíček aplikace Kaspersky Endpoint Security. Pokud seznam neobsahuje
instalační balíček aplikace Kaspersky Endpoint Security, můžete balíček vytvořit v průvodci. Chcete-li vytvořit
instalační balíček, nemusíte hledat distribuční balíček a ukládat jej do paměti počítače. V aplikaci Kaspersky
Security Center můžete zobrazit seznam distribučních balíčků nacházejících se na serverech společnosti
Kaspersky a instalační balíček se automaticky vytvoří. Po vydání nových verzí aplikací společnost Kaspersky
seznam aktualizuje.
Nastavení instalačního balíčku můžete nakon gurovat v aplikaci Kaspersky Security Center. Například můžete
vybrat součásti aplikace, které se nainstalují do počítače.

Krok 2. Výběr licenčního klíčePřidejte klíč do instalačního balíčku, abyste aktivovali aplikaci. Tento krok je nepovinný. Pokud server pro správu
obsahuje licenční klíč s funkcí automatické distribuce, klíč bude automaticky přidán později. Také můžete
aplikaci aktivovat později pomocí úlohy Přidání klíče.

Krok 3. Výběr součásti Network Agent
Vyberte verzi součásti Network Agent, která se nainstaluje společně s aplikací Kaspersky Endpoint Security.
Součást Network Agent usnadňuje interakci mezi serverem pro správu a klientským počítačem. Pokud je již
součást Network Agent v počítači nainstalována, znovu se nenainstaluje.

Step 4. Výběr zařízení pro instalaci
Vyberte počítače, do kterých se nainstaluje aplikace Kaspersky Endpoint Security. K dispozici jsou následujícímožnosti:Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve
vytvořené skupině pro správu.
Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Součást Network Agent nenínainstalována do nepřiřazených zařízení. V tomto případě je úloha přiřazena ke konkrétním zařízením.
Konkrétní zařízení mohou zahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní NetBIOS, IP
adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.

Step 5. Kon gurace rozšířených nastavení
Nakon gurujte následující další nastavení aplikace:
43Force installation package download. Výběr způsobu instalace aplikace:
Using Network Agent. Pokud není v počítači nainstalována součást Network Agent, první součást
Network Agent bude nainstalována pomocí nástrojů operačního systému. Poté je nainstalována aplikace
Kaspersky Endpoint Security pomocí nástrojů součásti Network Agent.
Using operating system resources through distribution points. Instalační balíček je do klientských
počítačů doručeny prostředky operačního systému prostřednictvím distribučních bodů. Tuto možnost
můžete vybrat, pokud je v síti alespoň jeden distribuční bod. Další informace o distribučních bodech
najdete v nápovědě k aplikaci Kaspersky Security Center .
Using operating system resources through Administration Server. Soubory budou do klientských
počítačů doručeny pomocí prostředků operačního systému přes server pro správu. Tuto možnost
můžete vybrat, pokud v klientském počítači není nainstalována součást Network Agent, ale klientský
počítač je ve stejné síti jako server pro správu.
Do not re-install application if it is already installed. Zrušte zaškrtnutí tohoto políčka, pokud chcetenapříklad nainstalovat starší verzi aplikace.
Assign package installation in Active Directory group policies. Aplikace Kaspersky Endpoint Security je
nainstalována pomocí součásti Network Agent nebo ručně pomocí služby Active Directory. Chcete-li
nainstalovat součást Network Agent, je nutné spustit úlohu vzdálené instalace s oprávněními správce
domény.

Krok 6. Výběr nastavení restartování operačního systému
Vyberte akci, která má být provedena, pokud je vyžadováno restartování počítače. Při instalaci aplikace
Kaspersky Endpoint Security není vyžadováno restartování. Restartování je vyžadováno pouze v případě, že jenutné před instalací odebrat nekompatibilní aplikace. Restartování může být také vyžadováno při aktualizaciverze aplikace.

Krok 7. Odebrání nekompatibilních aplikací před instalací aplikaceDůkladně si přečtěte seznam nekompatibilních aplikací a povolte odebrání těchto aplikací. Pokud jsou
v počítači nainstalovány nekompatibilní aplikace, instalace aplikace Kaspersky Endpoint Security skončí chybou(viz obrázek níže).

Step 8. Přiřazení ke skupině pro správu
Vyberte skupinu pro správu, do které budou po instalaci součásti Network Agent počítače přesunuty.
Počítače je třeba přesunout do skupiny pro správu, aby bylo možné aplikovat zásady a skupinové úlohy. Pokud
je počítač již v nějaké skupině pro správu, nebude přesunut. Pokud nevyberte skupinu pro správu, počítače
budou přidány do skupiny Unassigned devices.

Krok 9. Výběr účtu pro přístup k zařízením
Vyberte účet pro instalaci součásti Network Agent pomocí nástrojů operačního systému. V tomto případě
jsou pro přístup k počítači vyžadována oprávnění správce. Můžete přidat více účtů. Pokud účet nemá
dostatečná oprávnění, průvodce instalací použije další účet. Pokud instalujete aplikaci Kaspersky Endpoint
Security pomocí nástrojů součásti Network Agent, není nutné vybírat účet.

44

Krok 10. Spuštění instalace
Ukončete průvodce. V případě potřeby zaškrtněte políčko Run the task after the Wizard nishes. Průběh
úlohy můžete sledovat ve vlastnostech úlohy.

Vytvoření instalačního balíčku
Instalační balíček je sada souborů vytvořených pro vzdálenou instalaci aplikace společnosti Kaspersky pomocí
aplikace Kaspersky Security Center. Instalační balíček obsahuje řadu nastavení potřebných k instalaci aplikacea k jejímu spuštění okamžitě po instalaci. Instalační balíček je vytvořen pomocí souborů s příponami .kpd a .kud, které
jsou obsaženy v distribučním balíčku aplikace. Instalační balíček aplikace Kaspersky Endpoint Security je společný
pro všechny podporované verze systému Windows a typy architektur procesorů.
Jak vytvořit instalační balíček v konzole pro správu (MMC)45

1. V konzole pro správu přejděte do složky Administration Server → Additional → Remote installation →Installation packages.
Otevře se seznam instalačních balíčků, které byly staženy do aplikace Kaspersky Security Center.
2. Klikněte na tlačítko Create installation package.
Spustí se průvodce novým balíčkem. Postupujte podle pokynů průvodce.

Krok 1. Výběr typu instalačního balíčku
Vyberte možnost Create an installation package for a Kaspersky application.

Krok 2. De nice názvu instalačního balíčku
Zadejte název instalačního balíčku, například Kaspersky Endpoint Security pro systém Windows 12.2.

Krok 3. Výběr distribučního balíčku pro instalaci
Klikněte na tlačítko Procházet a vyberte soubor kes_win.kud, který je součástí distribuční sady.
V případě potřeby aktualizujte antivirové databáze v instalačním balíčku pomocí zaškrtávacího políčka Copy
updates from repository to installation package.

Krok 4. Licenční smlouva s koncovým uživatelem a zásady ochrany osobních údajů
Přečtěte si a přijměte podmínky licenční smlouvy s koncovým uživatelem a zásad ochrany osobních údajů.
Vytvoří se instalační balíček a bude přidán do aplikace Kaspersky Security Center. Pomocí instalačního balíčkumůžete nainstalovat aplikaci Kaspersky Endpoint Security do počítačů v podnikové síti nebo aktualizovat verzi
aplikace. V nastavení instalačního balíčku můžete také vybrat součásti aplikace a nakon gurovat nastavení
instalace aplikace (viz tabulka níže). Instalační balíček obsahuje antivirové databáze z úložiště serveru pro
správu. Můžete aktualizovat databáze v instalačním balíčku a snížit tak spotřebu provozu při aktualizaci
databází po instalaci aplikace Kaspersky Endpoint Security.
Jak vytvořit instalační balíček ve webové konzole a cloudové konzole46

1. V hlavním okně webové konzoly vyberte možnosti Discovery & Deployment → Deployment &Assignment → Installation packages.
Otevře se seznam instalačních balíčků, které byly staženy do aplikace Kaspersky Security Center.
2. Klikněte na tlačítko Add.
Spustí se průvodce novým balíčkem. Postupujte podle pokynů průvodce.

Seznam instalačních balíčků

Krok 1. Výběr typu instalačního balíčku
Vyberte možnost Create an installation package for a Kaspersky application.
Průvodce vytvoří instalační balíček z distribučního balíčku umístěného na serverech společnosti Kaspersky.
Jakmile jsou vydány nové verze aplikací, seznam je automaticky aktualizován. Pro instalaci aplikace Kaspersky
Endpoint Security doporučujeme vybrat tuto možnost.
Můžete také vytvořit instalační balíček ze souboru.

47

Typy instalačních balíčků

Krok 2. Instalační balíčky
Vyberte instalační balíček aplikace Kaspersky Endpoint Security pro systém Windows. Spustí se proces
vytvoření instalačního balíčku. Během vytváření instalačního balíčku musíte přijmout podmínky licenční smlouvy
s koncovým uživatelem a oznámení o ochraně osobních údajů.

Seznam instalačních balíčků na serverech Kaspersky

Vytvoří se instalační balíček a bude přidán do aplikace Kaspersky Security Center. Pomocí instalačního balíčkumůžete nainstalovat aplikaci Kaspersky Endpoint Security do počítačů v podnikové síti nebo aktualizovat verzi
aplikace. V nastavení instalačního balíčku můžete také vybrat součásti aplikace a nakon gurovat nastavení
instalace aplikace (viz tabulka níže). Instalační balíček obsahuje antivirové databáze z úložiště serveru pro
správu. Můžete aktualizovat databáze v instalačním balíčku a snížit tak spotřebu provozu při aktualizaci
databází po instalaci aplikace Kaspersky Endpoint Security.
48

Součásti obsažené v instalačním balíčku

Nastavení instalace instalačního balíčku

Nastavení instalačního balíčku

Část

Popis

Protection
components

V této části můžete vybrat součásti aplikace, které budou k dispozici. Později můžete změnit
sadu součástí aplikace pomocí úlohy Změna součástí aplikace. Součást Ochrana před útoky
BadUSB, součást Detection and Response a součásti šifrování dat nejsou ve výchozím
nastavení nainstalovány. Tyto součásti lze přidat v nastaveních instalačního balíčku.
Pokud potřebujete nainstalovat součásti Detection and Response, aplikace Kaspersky
Endpoint Security podporuje následující kon gurace:
Pouze Endpoint Detection and Response Optimum
Pouze Endpoint Detection and Response Expert
49

Pouze Endpoint Detection and Response (KATA)
Pouze Kaspersky Sandbox
Endpoint Detection and Response Optimum a Kaspersky Sandbox
Endpoint Detection and Response Expert a Kaspersky Sandbox
Endpoint Detection and Response (KATA) a Kaspersky Sandbox
Kaspersky Endpoint Security před instalací aplikace ověřuje výběr součástí. Pokud není
podporována vybraná kon gurace součásti Detection and Response, aplikaci Kaspersky
Endpoint Security nelze nainstalovat.
License key

V této části můžete aplikaci aktivovat. Pro aktivaci aplikace musíte vybrat licenční klíč. Než touděláte, musíte přidat klíč na server pro správu. Podrobnosti o přidání klíčů na server pro
správu aplikace Kaspersky Security Center najdete v nápovědě k aplikaci Kaspersky
Security Center .

Incompatible
ApplicationsDůkladně si přečtěte seznam nekompatibilních aplikací a povolte odebrání těchto aplikací.
Pokud jsou v počítači nainstalovány nekompatibilní aplikace, instalace aplikace Kaspersky
Endpoint Security skončí chybou.

Installation
settings

Přidat cestu k souboru avp.com do systémové proměnné %PATH%. Můžete přidat cestu
instalace k proměnné %PATH% pro praktické použití rozhraní příkazového řádku.
Do not protect the installation process. Ochrana instalace zahrnuje ochranu proti
nahrazení distribučního balíčku škodlivými aplikacemi, blokování přístupu k instalační složce
aplikace Kaspersky Endpoint Security a blokování přístupu k části systémového registru,
která obsahuje klíče aplikace. Pokud však aplikaci nelze nainstalovat (například při vzdálené
instalaci za použití funkce Vzdálená plocha systému Windows), doporučujeme ochranu
instalace vypnout.
Zajistit kompatibilitu se službami Citrix PVS (tato akce je nutná pouze při práci seslužbami Citrix PVS). Můžete povolit podporu služeb Citrix Provisioning Services za účelem
instalace aplikace Kaspersky Endpoint Security do virtuálního počítače.
Použít režim kompatibility Azure WVD. Tato funkce umožňuje správně zobrazit stav
virtuálního počítače Azure v konzole Kaspersky Anti Targeted Attack Platform. Pro
sledování výkonu počítače odesílá Kaspersky Endpoint Security telemetrii na servery KATA.
Telemetrie zahrnuje ID počítače (ID senzoru). Režim kompatibility Azure WVD umožňuje
těmto virtuálním počítačům přiřadit trvalé jedinečné ID senzoru. Pokud je režim kompatibility
vypnutý, ID senzoru se může po restartování počítače změnit kvůli tomu, jak fungují virtuální
počítače Azure. To může způsobit, že se na konzole objeví duplikáty virtuálních počítačů.
Path to application installation folder. Můžete změnit cestu instalace aplikace Kaspersky
Endpoint Security v klientském počítači. Ve výchozím nastavení je aplikace nainstalována dosložky %ProgramFiles%\Kaspersky Lab\KES.
Con guration le. Můžete nahrát soubor, který de nuje nastavení aplikace Kaspersky
Endpoint Security. Můžete vytvořit kon gurační soubor v místním rozhraní aplikace.

Aktualizace databází v instalačním balíčku
Instalační balíček obsahuje antivirové databáze z úložiště serveru pro správu, které jsou aktuální při vytváření
instalačního balíčku. Po vytvoření instalačního balíčku můžete antivirové databáze v instalačním balíčku aktualizovat.
To vám umožní snížit spotřebu provozu při aktualizaci antivirových databází po instalaci aplikace Kaspersky
Endpoint Security.

50

Chcete-li aktualizovat antivirové databáze v úložišti serveru pro správu, použijte úlohu Stáhnout aktualizace doúložiště serveru pro správu na serveru pro správu. Další informace o aktualizaci antivirových databází v úložišti
serveru pro správu najdete v nápovědě k aplikaci Kaspersky Security Center .
Databáze v instalačním balíčku můžete aktualizovat pouze v konzole pro správu a webové konzole aplikace
Kaspersky Security Center. Databáze v instalačním balíčku nelze aktualizovat v cloudové konzole aplikace
Kaspersky Security Center.
Jak aktualizovat antivirové databáze v instalačním balíčku pomocí konzoly pro správu (MMC)

1. V konzole pro správu přejděte do složky Administration Server → Additional → Remote installation →Installation packages.
Otevře se seznam instalačních balíčků, které byly staženy do aplikace Kaspersky Security Center.
2. Otevřete vlastnosti instalačního balíčku.
3. V části General klikněte na tlačítko Update databases.
Tím aktualizujete antivirové databáze v instalačním balíčku z úložiště serveru pro správu. Soubor
bases.cab, který je součástí distribuční sady, bude nahrazen složkou bases. Soubory aktualizačního
balíčku budou uvnitř složky.
Jak aktualizovat antivirové databáze v instalačním balíčku prostřednictvím webové konzoly

1. V hlavním okně webové konzoly vyberte možnosti Discovery & Deployment → Deployment &Assignment → Installation packages.
Otevře se seznam instalačních balíčků stažených do webové konzole.
2. Klikněte na název instalačního balíčku aplikace Kaspersky Endpoint Security, ve kterém chcete aktualizovat
antivirové databáze.
Otevře se okno vlastností serveru pro správu.
3. Na kartě General information klikněte na odkaz Update databases.
Tím aktualizujete antivirové databáze v instalačním balíčku z úložiště serveru pro správu. Soubor
bases.cab, který je součástí distribuční sady, bude nahrazen složkou bases. Soubory aktualizačního
balíčku budou uvnitř složky.

Vytvoření úlohy vzdálené instalaceÚloha Install application remotely je určena pro vzdálenou instalaci aplikace Kaspersky Endpoint Security. Úloha
Install application remotely vám umožňuje nasadit instalační balíček aplikace do všech počítačů v organizaci. Přednasazením instalačního balíčku můžete aktualizovat antivirové databáze uvnitř balíčku a vybrat ve vlastnostech
instalačního balíčku dostupné součásti aplikace.
Jak vytvořit úlohu vzdálené instalace v konzole pro správu (MMC)51

1. V konzole pro správu přejděte do složky Administration Server → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko New task.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Volba typu úlohy
Vyberte Kaspersky Security Center Administration Server → Install application remotely.

Krok 2. Výběr instalačního balíčku
Ze seznamu vyberte instalační balíček aplikace Kaspersky Endpoint Security. Pokud seznam neobsahuje
instalační balíček aplikace Kaspersky Endpoint Security, můžete balíček vytvořit v průvodci.
Nastavení instalačního balíčku můžete nakon gurovat v aplikaci Kaspersky Security Center. Například můžete
vybrat součásti aplikace, které se nainstalují do počítače.
Společně s aplikací Kaspersky Endpoint Security se také nainstaluje Network Agent. Součást Network Agent
usnadňuje interakci mezi serverem pro správu a klientským počítačem. Pokud je již součást Network Agentv počítači nainstalována, znovu se nenainstaluje.

Krok 3. Rozšířené
Vyberte instalační balíček součásti Network Agent. Vybraná verze součásti Network Agent se nainstaluje
společně s aplikací Kaspersky Endpoint Security.

Krok 4. Nastavení
Nakon gurujte následující další nastavení aplikace:
Force installation package download. Vyberte způsob instalace aplikace:
Using Network Agent. Pokud není v počítači nainstalována součást Network Agent, první součást
Network Agent bude nainstalována pomocí nástrojů operačního systému. Poté je nainstalována aplikace
Kaspersky Endpoint Security pomocí nástrojů součásti Network Agent.
Using operating system resources through distribution points. Instalační balíček je do klientských
počítačů doručeny prostředky operačního systému prostřednictvím distribučních bodů. Tuto možnost
můžete vybrat, pokud je v síti alespoň jeden distribuční bod. Další informace o distribučních bodech
najdete v nápovědě k aplikaci Kaspersky Security Center .
Using operating system resources through Administration Server. Soubory budou do klientských
počítačů doručeny pomocí prostředků operačního systému přes server pro správu. Tuto možnost
můžete vybrat, pokud v klientském počítači není nainstalována součást Network Agent, ale klientský
počítač je ve stejné síti jako server pro správu.
Behavior for devices managed through other Administration Servers. Vyberte způsob instalace aplikace
Kaspersky Endpoint Security. Pokud je v síti nainstalován více než jeden server pro správu, tyto servery pro
52

správu mohou vidět stejné klientské počítače. To může například způsobit, že aplikace bude několikrát
vzdáleně nainstalována do stejného klientského počítače pomocí různých serverů pro správu, případně jiné
kon ikty.
Do not re-install application if it is already installed. Zrušte zaškrtnutí tohoto políčka, pokud chcetenapříklad nainstalovat starší verzi aplikace.

Krok 5. Výběr nastavení restartování operačního systému
Vyberte akci, která má být provedena, pokud je vyžadováno restartování počítače. Při instalaci aplikace
Kaspersky Endpoint Security není vyžadováno restartování. Restartování je vyžadováno pouze v případě, že jenutné před instalací odebrat nekompatibilní aplikace. Restartování může být také vyžadováno při aktualizaciverze aplikace.

Krok 6. Výběr zařízení, ke kterým bude úloha přiřazena
Vyberte počítače, do kterých se nainstaluje aplikace Kaspersky Endpoint Security. K dispozici jsou následujícímožnosti:Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve
vytvořené skupině pro správu.
Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Součást Network Agent nenínainstalována do nepřiřazených zařízení. V tomto případě je úloha přiřazena ke konkrétním zařízením.
Konkrétní zařízení mohou zahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní NetBIOS, IP
adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.

Krok 7. Výběr účtu pro spuštění úlohy
Vyberte účet pro instalaci součásti Network Agent pomocí nástrojů operačního systému. V tomto případě
jsou pro přístup k počítači vyžadována oprávnění správce. Můžete přidat více účtů. Pokud účet nemá
dostatečná oprávnění, průvodce instalací použije další účet. Pokud instalujete aplikaci Kaspersky Endpoint
Security pomocí nástrojů součásti Network Agent, není nutné vybírat účet.

Krok 8. Kon gurace plánu spuštění úlohy
Nakon gurujte plán pro spuštění úlohy, například ručně, nebo když je počítač nečinný.

Krok 9. De nování názvu úlohy
Zadejte název úlohy, například Instalace Kaspersky Endpoint Security pro systém Windows 12.2.

Krok 10. Vytvoření úloh po dokončení

53

Ukončete průvodce. V případě potřeby zaškrtněte políčko Run the task after the Wizard nishes. Průběh
úlohy můžete sledovat ve vlastnostech úlohy. Aplikace bude nainstalována v bezobslužném režimu. Po instalaci
se bude do oznamovací oblasti počítače uživatele přidána ikona . Pokud ikona vypadá takto , ujistěte se, žejste aktivovali aplikaci.
Jak vytvořit úlohu vzdálené instalace ve webové konzole a cloudové konzole54

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Kon gurace obecných nastavení úlohy
Kon gurace obecných nastavení úlohy:
1. V rozevíracím seznamu Application vyberte možnost Kaspersky Security Center.
2. V rozevíracím seznamu Task type vyberte možnost Install application remotely.
3. V poli Task name zadejte krátký popis, například Instalace aplikace Kaspersky Endpoint Security pro
správce.
4. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.

Step 2. Výběr počítačů pro instalaci
V tomto kroku vyberte počítače, na něž bude nainstalována aplikace Kaspersky Endpoint Security podle
vybrané možnosti rozsahu úlohy.

Krok 3. Kon gurace instalačního balíčku
V tomto kroku nakon gurujte instalační balíček:1. Vyberte instalační balíček aplikace Kaspersky Endpoint Security pro systém Windows (12.2).
2. Vyberte instalační balíček součásti Network Agent.
Vybraná verze součásti Network Agent se nainstaluje společně s aplikací Kaspersky Endpoint Security.
Součást Network Agent usnadňuje interakci mezi serverem pro správu a klientským počítačem. Pokud je již
součást Network Agent v počítači nainstalována, znovu se nenainstaluje.
3. V bloku Force installation package download vyberte způsob instalace aplikace:
Using Network Agent. Pokud není v počítači nainstalována součást Network Agent, první součást
Network Agent bude nainstalována pomocí nástrojů operačního systému. Poté je nainstalována aplikace
Kaspersky Endpoint Security pomocí nástrojů součásti Network Agent.
Using operating system resources through distribution points. Instalační balíček je do klientských
počítačů doručeny prostředky operačního systému prostřednictvím distribučních bodů. Tuto možnost
můžete vybrat, pokud je v síti alespoň jeden distribuční bod. Další informace o distribučních bodech
najdete v nápovědě k aplikaci Kaspersky Security Center .
Using operating system resources through Administration Server. Soubory budou do klientských
počítačů doručeny pomocí prostředků operačního systému přes server pro správu. Tuto možnost
můžete vybrat, pokud v klientském počítači není nainstalována součást Network Agent, ale klientský
počítač je ve stejné síti jako server pro správu.
55

4. V poli Maximum number of concurrent downloads nastavte limit počtu požadavků na stažení instalačního
balíčku, které jsou odeslány na server pro správu. Limit počtu požadavků pomůže zabránit přetížení sítě.
5. V poli Maximum number of installation attempts nastavte limit počtu pokusů o instalaci aplikace. Pokud
instalace aplikace Kaspersky Endpoint Security skončí chybou, úloha automaticky spustí instalaci znovu.
6. V případě potřeby zrušte zaškrtnutí políčka Do not re-install application if it is already installed.
Umožňuje například nainstalovat některou z předchozích verzí aplikace.
7. V případě potřeby zrušte zaškrtnutí políčka Verify operating system type before downloading. Toumožňuje zabránit stažení distribučního balíčku aplikace, pokud operační systém počítače nesplňuje
požadavky na software. Pokud si jste jisti, že operační systém počítače splňuje požadavky na software,můžete toto ověřování přeskočit.
8. V případě potřeby zaškrtněte políčko Assign package installation in Active Directory group policies.
Aplikace Kaspersky Endpoint Security je nainstalována pomocí součásti Network Agent nebo ručně
pomocí služby Active Directory. Chcete-li nainstalovat součást Network Agent, je nutné spustit úlohu
vzdálené instalace s oprávněními správce domény.
9. V případě potřeby zaškrtněte políčko Prompt users to close running applications. Instalace aplikace
Kaspersky Endpoint Security zabírá prostředky počítače. Z důvodu pohodlí pro uživatele vás Průvodce
instalací aplikace vyzve, abyste před spuštěním instalace zavřeli spuštěné aplikace. To pomůže zabránit
narušení fungování dalších aplikací a zabrání to možným selháním počítače.
10. V bloku Behavior for devices managed through other Administration Servers vyberte způsob instalace
aplikace Kaspersky Endpoint Security. Pokud je v síti nainstalován více než jeden server pro správu, tyto
servery pro správu mohou vidět stejné klientské počítače. To může například způsobit, že aplikace budeněkolikrát vzdáleně nainstalována do stejného klientského počítače pomocí různých serverů pro správu,případně jiné kon ikty.

Krok 4. Výběr účtu pro spuštění úlohy
Vyberte účet pro instalaci součásti Network Agent pomocí nástrojů operačního systému. V tomto případě
jsou pro přístup k počítači vyžadována oprávnění správce. Můžete přidat více účtů. Pokud účet nemá
dostatečná oprávnění, průvodce instalací použije další účet. Pokud instalujete aplikaci Kaspersky Endpoint
Security pomocí nástrojů součásti Network Agent, není nutné vybírat účet.

Krok 5. Dokončení vytvoření úlohy
Kliknutím na tlačítko Finish dokončete průvodce. V seznamu úloh se zobrazí nová úloha. Chcete-li spustitúlohu, zaškrtněte políčko vedle úlohy a klikněte na tlačítko Start. Aplikace bude nainstalována v bezobslužném
režimu. Po instalaci se bude do oznamovací oblasti počítače uživatele přidána ikona . Pokud ikona vypadá
takto , ujistěte se, že jste aktivovali aplikaci.

Místní instalace aplikace pomocí průvodce
Rozhraní průvodce instalací aplikace je tvořeno sledem oken, která odpovídají postupu instalace aplikace.

Postup instalace aplikace nebo upgradu aplikace ze starší verze pomocí průvodce instalací:
1. Zkopírujte složku distribuční sady do počítače uživatele.
56

2. Spusťte soubor setup_kes.exe.
Spustí se Průvodce instalací.

Příprava na instalaciPřed instalací aplikace Kaspersky Endpoint Security do počítače nebo jejím upgradem z předchozí verze jsou
zkontrolovány následující podmínky:Přítomnost nainstalovaného nekompatibilního softwaru (seznam nekompatibilního softwaru je k dispozici
v souboru incompatible.txt, který je součástí distribuční sady).
Zda jsou či nejsou splněny požadavky na hardware a software.
Zda uživatel má či nemá práva k instalaci softwarového produktu.
Pokud jakýkoli z předchozích požadavků není splněn, na obrazovce se objeví příslušné upozornění. Například
oznámení o nekompatibilním softwaru (viz obrázek níže).

Odstraňování nekompatibilního softwaru

Jestliže počítač uvedené požadavky splňuje, průvodce instalací se pokusí najít aplikace společnosti Kaspersky,
které by mohly způsobit kon ikty při současném použití s instalovanou aplikací. Při nalezení takových aplikací
budete vyzváni k jejich ručnímu odebrání.
Pokud jsou mezi zjištěnými aplikacemi obsaženy předchozí verze aplikace Kaspersky Endpoint Security, všechna
data, která lze přenést (například aktivační data a nastavení aplikace), jsou zachována a použita během instalace
aplikace Kaspersky Endpoint Security 12.2 pro systém Windows a předchozí verze aplikace je automaticky
odebrána. To se týká následujících verzí aplikace:
Kaspersky Endpoint Security 11.6.0 pro systém Windows (sestavení 11.6.0.394)
Kaspersky Endpoint Security 11.7.0 pro systém Windows (sestavení 11.7.0.669)
Kaspersky Endpoint Security 11.8.0 pro systém Windows (sestavení 11.8.0.384)
Kaspersky Endpoint Security 11.9.0 pro systém Windows (sestavení 11.9.0.351)
Kaspersky Endpoint Security 11.10.0 pro systém Windows (sestavení 11.10.0.399)
57

Kaspersky Endpoint Security 11.11.0 pro systém Windows (sestavení 11.11.0.452)
Kaspersky Endpoint Security 12.0 pro systém Windows (sestavení 12.0.0.465)
Kaspersky Endpoint Security 12.1 pro systém Windows (sestavení 12.1.0.506)

Součásti aplikace Kaspersky Endpoint SecurityBěhem instalace můžete vybrat součásti aplikace Kaspersky Endpoint Security, které chcete nainstalovat (vizobrázek níže). Součást Ochrana před souborovými hrozbami je povinná součást, kterou je nutné nainstalovat. Její
instalaci nelze zrušit.

Výběr součástí aplikace k instalaci

Ve výchozím nastavení jsou pro instalaci vybrány všechny součásti aplikace kromě těchto:
Ochrana před útoky BadUSB
Součásti šifrování dat
Součásti Detection and Response
Dostupné součásti aplikace můžete změnit po instalaci aplikace. Chcete-li tak učinit, musíte znovu spustitPrůvodce nastavením a zvolit změnu dostupných součástí.
Pokud potřebujete nainstalovat součásti Detection and Response, aplikace Kaspersky Endpoint Security
podporuje následující kon gurace:
Pouze Endpoint Detection and Response Optimum
Pouze Endpoint Detection and Response Expert
Pouze Endpoint Detection and Response (KATA)
Pouze Kaspersky Sandbox
Endpoint Detection and Response Optimum a Kaspersky Sandbox
Endpoint Detection and Response Expert a Kaspersky Sandbox
58

Endpoint Detection and Response (KATA) a Kaspersky Sandbox
Kaspersky Endpoint Security před instalací aplikace ověřuje výběr součástí. Pokud není podporována vybraná
kon gurace součásti Detection and Response, aplikaci Kaspersky Endpoint Security nelze nainstalovat.

Rozšířené nastavení

Rozšířené nastavení instalace aplikace

Chránit proces instalace aplikace. Ochrana instalace zahrnuje ochranu proti nahrazení distribučního balíčkuškodlivými aplikacemi, blokování přístupu k instalační složce aplikace Kaspersky Endpoint Security a blokovánípřístupu k části systémového registru, která obsahuje klíče aplikace. Pokud však aplikaci nelze nainstalovat(například při vzdálené instalaci za použití funkce Vzdálená plocha systému Windows), doporučujeme ochranu
instalace vypnout.
Zajistit kompatibilitu se službami Citrix PVS (tato akce je nutná pouze při práci se službami Citrix PVS). Můžete
povolit podporu služeb Citrix Provisioning Services za účelem instalace aplikace Kaspersky Endpoint Security do
virtuálního počítače.
Přidat cestu k souboru avp.com do systémové proměnné %PATH%. Můžete přidat cestu instalace k proměnné
%PATH% pro praktické použití rozhraní příkazového řádku.

Vzdálená instalace aplikace pomocí aplikace System Center Con guration
Manager
Tyto pokyny platí pro verzi System Center Con guration Manager 2012 R2.

Postup vzdálené instalace aplikace pomocí aplikace System Center Con guration Manager:
1. Otevřete konzoli Con guration Manager.
2. V pravé části konzoly vyberte v bloku Správa aplikací položku Balíčky.
3. V horní části konzole klikněte na ovládacím panelu na tlačítko Vytvořit balíček.
Spustí se Průvodce vytvořením balíčku a programu.
59

4. V Průvodci vytvořením balíčku a programu:a. V části Balíček:V poli Název zadejte název instalačního balíčku.
V poli Zdrojová složka zadejte cestu ke složce obsahující distribuční balíček aplikace Kaspersky Endpoint
Security.
b. V části Typ aplikace vyberte možnost Standardní program.
c. V části Standardní program:
V poli Název zadejte jedinečný název instalačního balíčku (například název aplikace včetně verze).
V poli Příkazový řádek určete možnosti instalace aplikace Kaspersky Endpoint Security z příkazovéhořádku.
Klikněte na tlačítko Procházet a určete cestu ke spustitelnému souboru aplikace.
Ujistěte se, že u seznamu Režim spuštění je vybrána položka Spustit s právy správce.
d. V části Požadavky:
Zaškrtněte políčko Nejprve spusťte jiný program, pokud chcete, aby byla před instalací aplikace
Kaspersky Endpoint Security spuštěna jiná aplikace.
Vyberte aplikaci v rozevíracím seznamu Aplikace nebo určete cestu ke spustitelnému souboru aplikace
po kliknutí na tlačítko Procházet.
Pokud si přejete, aby byla aplikace nainstalována pouze do určených operačních systémů, vyberte v blokuPožadavky na platformu možnost Tento program může běžet pouze na určených platformách.
V níže uvedeném seznamu zaškrtněte políčka vedle operačních systémů, do kterých bude aplikace
Kaspersky Endpoint Security nainstalována.
Tento krok je nepovinný.
e. V části Summary zkontrolujte veškeré zadané hodnoty nastavení a klikněte na tlačítko Další.
Vytvořený instalační balíček se zobrazí v části Balíčky v seznamu dostupných instalačních balíčků.
5. V kontextové nabídce instalačního balíčku vyberte možnost Deploy.
Spustí se průvodce Deployment Wizard.
6. V průvodci Deployment Wizard:
a. V části Obecné:
V poli Software zadejte jedinečný název instalačního balíčku nebo vyberte instalační balíček ze seznamu
kliknutím na tlačítko Procházet.
V poli Collection zadejte název skupiny počítačů, do kterých má být aplikace nainstalována, nebo skupinu
vyberte kliknutím na tlačítko Procházet.
b. V části Contains přidejte distribuční body (podrobnější informace najdete v nápovědě aplikace System
Center Con guration Manager).
60

c. Pokud je to třeba, určete hodnoty dalších nastavení v průvodci Deployment Wizard. Tato nastavení jsou pro
vzdálenou instalaci aplikace Kaspersky Endpoint Security nepovinná.
d. V části Summary zkontrolujte veškeré zadané hodnoty nastavení a klikněte na tlačítko Další.
Po dokončení průvodce Deployment Wizard bude vytvořena úloha pro vzdálenou instalaci aplikace Kaspersky
Endpoint Security.

Popis nastavení instalace souboru setup.ini
Soubor setup.ini se používá při instalaci aplikace z příkazového řádku nebo při použití editoru zásad skupiny
v systému Microsoft Windows. Chcete-li použít nastavení ze souboru setup.ini, umístěte tento soubor do složky,která obsahuje distribuční balíček aplikace Kaspersky Endpoint Security.
STAŽENÍ SOUBORU .INI
Soubor setup.ini se skládá z následujících částí:[Setup] – obecná nastavení instalace aplikace.
[Components] – výběr součástí aplikace, které se mají instalovat. Pokud nejsou zadány žádné součásti,nainstalují se všechny součásti, které jsou dostupné pro daný operační systém. Ochrana před souborovými
hrozbami je povinná součást a je nainstalována do počítače bez ohledu na to, jaká nastavení jsou určena v tétočásti.
[Tasks] – výběr úloh, které mají být přidány na seznam úloh aplikace Kaspersky Endpoint Security. Pokud nenízadána žádná úloha, na seznam úloh aplikace Kaspersky Endpoint Security budou přidány všechny úlohy.
Místo hodnoty 1 lze použít hodnoty yes, on, enable a enabled.

Místo hodnoty 0 lze použít hodnoty no, off, disable a disabled.
Nastavení souboru setup.ini

Část[Setup]Parametr

Popis

InstallDir

Cesta k instalační složce aplikace.

ActivationCode

Aktivační kód aplikace Kaspersky Endpoint Security.

EULA=1Přijetí podmínek licenční smlouvy s koncovým uživatelem. Te
podmínek licenční smlouvy zahrnutý do distribučního balíčk
Kaspersky Endpoint Security.
Přijetí podmínek licenční smlouvy s koncovým uživatelem
pro instalaci aplikace nebo upgrade její verze.

PrivacyPolicy=1Přijetí zásad ochrany osobních údajů. Text zásad ochrany osúdajů je součástí distribučního balíčku aplikace Kaspersky E
Security.
61

Chcete-li nainstalovat aplikaci nebo upgradovat verzi apl
nutné přijmout zásady ochrany osobních údajů.

KSNPřijetí nebo odmítnutí účasti ve službě Kaspersky Security N(KSN). Pokud pro tento parametr není nastavena žádná hod
aplikace Kaspersky Endpoint Security při prvním spuštění zovýzvu k potvrzení přijetí nebo odmítnutí účasti ve službě KS
Dostupné hodnoty:
1 – souhlas s účastí ve službě KSN.
0 – odmítnutí účasti ve službě KSN (výchozí hodnota).
Distribuční balíček Kaspersky Endpoint Security je optimalizpoužití se službou Kaspersky Security Network. Pokud jstes účastí ve službě Kaspersky Security Network, ihned po do
instalace je třeba aktualizovat aplikaci Kaspersky Endpoint S

Login

Nastavte uživatelské jméno pro přístup k funkcím a nastave
aplikace Kaspersky Endpoint Security (součást Ochrana heUživatelské jméno se nastavuje společně s nastaveními Pas
a PasswordArea. Ve výchozím nastavení se použije uživate
KLAdmin.

Password

Zadejte heslo pro přístup k funkcím a nastavením aplikace K
Endpoint Security (heslo se zadává společně s parametry L
a PasswordArea).
Pokud jste zadali heslo, ale nezadali jste uživatelské jméno ss parametrem Login, jako výchozí se použije uživatelské jm
KLAdmin.

PasswordArea

Zadejte rozsah hesla pro přístup k aplikaci Kaspersky Endpo
Security. Když se uživatel pokusí provést akci, která je zahrn
v tomto rozsahu, aplikace Kaspersky Endpoint Security zob
k zadání přihlašovacích údajů k účtu uživatele (parametry Lo
a Password). Pomocí znaku „;“ zadejte více hodnot.
Dostupné hodnoty:
SET – úprava nastavení aplikace.
EXIT – ukončení aplikace.
DISPROTECT – zakázání součástí ochrany a zastavení úl
kontroly.
DISPOLICY – zakázání zásad aplikace Kaspersky Securit
UNINST – odebrání aplikace z počítače.
DISCTRL – zakázání součástí kontroly.
REMOVELIC – odebrání klíče.
REPORTS – zobrazení zpráv.
Například:
PasswordArea=SET;PasswordArea=UNINST;PasswordA62

SelfProtection

Povolení nebo zakázání mechanismu ochrany instalace aplik
Dostupné hodnoty:
1 – mechanismus ochrany instalace aplikace je povolený
hodnota).
0 – mechanismus ochrany instalace aplikace je zakázaný
Ochrana instalace zahrnuje ochranu proti nahrazení distribu
balíčku škodlivými aplikacemi, blokování přístupu k instalačníaplikace Kaspersky Endpoint Security a blokování přístupu k
systémového registru, která obsahuje klíče aplikace. Pokud v
aplikaci nelze nainstalovat (například při vzdálené instalaci za
funkce Vzdálená plocha systému Windows), doporučujeme
instalace vypnout.

EnableAzureSupport

Povolení nebo zakázání režimu kompatibility Azure WVD. Do
hodnoty:
1 – Režim kompatibility Azure WVD je povolen.
0 – Režim kompatibility Azure WVD je zakázán (výchozí
Tato funkce umožňuje správně zobrazit stav virtuálního poč
Azure v konzole Kaspersky Anti Targeted Attack Platform. P
sledování výkonu počítače odesílá Kaspersky Endpoint Sec
telemetrii na servery KATA. Telemetrie zahrnuje ID počítače
senzoru). Režim kompatibility Azure WVD umožňuje těmto v
počítačům přiřadit trvalé jedinečné ID senzoru. Pokud je rež
kompatibility vypnutý, ID senzoru se může po restartování pzměnit kvůli tomu, jak fungují virtuální počítače Azure. To můzpůsobit, že se na konzole objeví duplikáty virtuálních počíta

Reboot=1

Automatický restart počítače po instalaci nebo upgradu ap
pokud je třeba. Pokud pro tento parametr není nastavena žáhodnota, je automatický restart počítače blokován.
Při instalaci aplikace Kaspersky Endpoint Security není vyžarestartování. Restartování je vyžadováno pouze v případě, žpřed instalací odebrat nekompatibilní aplikace. Restartovánítaké vyžadováno při aktualizaci verze aplikace.

AddEnvironment

Do systémové proměnné %PATH% přidejte cestu ke spustit
souborům, které se nachází v instalační složce aplikace Kasp
Endpoint Security. Dostupné hodnoty:
1 – systémová proměnná %PATH% je doplněna o cestu
spustitelným souborům, které se nachází v instalační slo
aplikace Kaspersky Endpoint Security.
0 – systémová proměnná %PATH% není doplněna o ces
spustitelným souborům, které se nachází v instalační slo
aplikace Kaspersky Endpoint Security.

AMPPL

Povolí nebo zakáže ochranu procesů služby Kaspersky Endp
Security pomocí technologie AM-PPL (Antimalware Protec
Process Light). Podrobnější informace o fungování technolo
PPL najdete na webu společnosti Microsoft .

63

Technologie AM-PPL je k dispozici pro operační systémy W
verze 1703 (RS2) nebo novější a pro operační systémy Wind
2019.
Dostupné hodnoty:
1 – je povolena ochrana procesů služby Kaspersky Endp
Security pomocí technologie AM-PPL.
0 – je zakázána ochrana procesů služby Kaspersky Endp
Security pomocí technologie AM-PPL.
UPGRADEMODE

Režim upgradu aplikace:
Seamless znamená upgrade aplikace s restartem počít(výchozí hodnota).
Force znamená upgrade aplikace bez restartování.
Aplikaci můžete upgradovat bez restartu od verze 11.10.0. Ch
upgradovat starší verzi aplikace, musíte restartovat počítač
11.11.0 můžete bez restartování rovněž instalovat bezpečnos
Při instalaci aplikace Kaspersky Endpoint Security není vyžarestartování. Režim upgradu aplikace bude tedy určen v nas
aplikace. Tento parametr můžete změnit v nastavení aplikaczásadách.
Při upgradu již nainstalované aplikace je priorita parametru u
v souboru setup.ini vyšší než priorita parametru uvedeného
nastavení aplikace nebo v příkazovém řádku. Například poku
souboru setup.ini zadán režim upgradu Force a v nastaven
zadán režim Seamless, upgrade se nainstaluje bez restartu
Jestliže používáte soubor setup.ini, kde není zadán paramet
UPGRADEMODE, instalační program použije výchozí hodnotu(Seamless) a nainstaluje upgrade s restartováním počítače

SetupReg

Povolí zápis klíčů registru ze souboru setup.reg do registru.
parametru SetupReg: setup.reg.

EnableTraces

Povolí nebo zakáže trasování aplikací. Po spuštění uloží aplik
Kaspersky Endpoint Security soubory trasování do složky
%ProgramData%\Kaspersky Lab\KES.21.14\Traces. D
hodnoty:
1 – trasování aplikací je povoleno.
0 – trasování aplikací je zakázáno (výchozí hodnota).

TracesLevelÚroveň podrobností trasování. Dostupné hodnoty:
100 (kritické). Pouze zprávy o závažných chybách.
200 (vysoké). Zprávy o všech chybách, včetně závažnýc
300 (diagnostické). Zprávy o všech chybách a varováníc
400 (důležité). Všechny chybové zprávy, varování a další
500 (normální). Zprávy o všech chybách a varováních a p
informace o provozu aplikace v normálním režimu (výcho
64

600 (nízké). Všechny zprávy.
RESTAPI

Správa aplikace prostřednictvím rozhraní REST API. Chcete
spravovat aplikaci pomocí rozhraní REST API, musíte zadat u
jméno (parametr RESTAPI_User).
Dostupné hodnoty:
1 – správa přes REST API je povolena.
0 – správa přes REST API je blokována (výchozí hodnota
Chcete-li spravovat aplikaci pomocí rozhraní REST API, muspovolena správa pomocí administrativních systémů. To prov
nastavením parametru AdminKitConnector=1. Pokud spr
aplikaci pomocí REST API, není možné spravovat aplikaci posystémů pro správu společnosti Kaspersky.

RESTAPI_UserUživatelské jméno účtu domény systému Windows použitéh
správu aplikace prostřednictvím rozhraní REST API. Správa
prostřednictvím rozhraní REST API je k dispozici pouze pro tuživatele. Zadejte uživatelské jméno ve formátu <DOMAIN>\<UserName> (například RESTAPI_User=COMPANY\Admini
Pro práci s rozhraním REST API můžete vybrat pouze jednouživatele.
Předpokladem pro správu aplikace prostřednictvím rozhranje přidání uživatelského jména.

[Components]

RESTAPI_PortPort používaný pro správu aplikace prostřednictvím rozhran
API. Ve výchozím nastavení je použit port 6782. Ujistěte se,volný.

RESTAPI_Certificate

Certi kát pro identi kaci požadavků (např.
RESTAPI_Certificate=C:\cert.pem). Zabezpečená inte
aplikace Kaspersky Endpoint Security s klientem REST vyžakon guraci identi kace požadavku. K tomu musíte nainstalo
certi kát a následně podepsat payload každého požadavku

ALL

Instalace všech součástí. Pokud je zadána hodnota paramet
nainstalují se všechny součásti bez ohledu na nastavení inst
jednotlivé součásti.
Vzhledem ke způsobu, jakým jsou podporována řešení De
and Response, jsou do počítače nainstalovány součásti E
Detection and Response Optimum a Kaspersky Sandbox
Součást Endpoint Detection and Response Expert neníkompatibilní s touto kon gurací.

MailThreatProtection

Ochrana před hrozbami v poště

WebThreatProtection

Ochrana před webovými hrozbami

AMSI

Ochrana AMSIHostIntrusionPrevention

Prevence narušení hostitele

BehaviorDetection

Detekce chování

ExploitPrevention

Prevence zneužití
65

RemediationEngine

Modul pro nápravu

Brána firewall

Brána rewall

NetworkThreatProtection

Ochrana před síťovými hrozbami

WebControl

Kontrola webu

DeviceControl

Kontrola zařízení

ApplicationControl

Kontrola aplikací

AdaptiveAnomaliesControl

Adaptivní kontrola anomálií

LogInspector

Kontrola protokolu

FileIntegrityMonitor

Monitor integrity souborů

FileEncryption

Knihovny šifrování na úrovni souborů

DiskEncryption

Knihovny úplného šifrování disku.

BadUSBAttackPrevention

Ochrana před útoky BadUSB

EDR

Endpoint Detection and Response Optimum (EDR Optimum
Součást není kompatibilní se součástmi EDR Expert (EDREDR KATA (EDRKATA).

EDRCloud

Endpoint Detection and Response Expert (EDR Expert).
Součást není kompatibilní se součástmi EDR Optimum (EEDR KATA (EDRKATA).

AntiAPTFeature

Endpoint Detection and Response (KATA).
Součást není kompatibilní se součástmi EDR Expert (EDREDR Optimum (EDR).

SB

Kaspersky Sandbox

MDR

Managed Detection and Response.

AdminKitConnector

Správa aplikací pomocí systémů pro správu. Mezi systémy ppatří například Kaspersky Security Center. Kromě systémů pspolečnosti Kaspersky můžete také používat řešení třetích
Aplikace Kaspersky Endpoint Security poskytuje k těmto úč
rozhraní API.
Dostupné hodnoty:
1 – správa aplikací je povolena pomocí systémů pro sprá(výchozí hodnota).
0 – správa aplikací je povolena pouze prostřednictvím lorozhraní.
66

[Tasks]

ScanMyComputerÚloha Úplná kontrola. Dostupné hodnoty:
1 – úloha je přidána na seznam úloh aplikace Kaspersky
Security.
0 – úloha není přidána na seznam úloh aplikace Kaspersk
Endpoint Security.

ScanCriticalÚloha Kontrola kritických oblastí. Dostupné hodnoty:
1 – úloha je přidána na seznam úloh aplikace Kaspersky
Security.
0 – úloha není přidána na seznam úloh aplikace Kaspersk
Endpoint Security.

UpdaterÚloha Aktualizace. Dostupné hodnoty:
1 – úloha je přidána na seznam úloh aplikace Kaspersky
Security.
0 – úloha není přidána na seznam úloh aplikace Kaspersk
Endpoint Security.

Změnit součásti aplikaceBěhem instalace aplikace můžete vybrat součásti, které budou k dispozici. Dostupné součásti aplikace můžete
změnit následujícími způsoby:
Místně pomocí průvodce instalací.
Součásti aplikace lze měnit způsobem obvyklým pro operační systém Windows, což je v části Ovládací panely.
Spusťte průvodce nastavením aplikace a vyberte možnost pro změnu dostupných součástí aplikace. Postupujte
podle pokynů na obrazovce.
Vzdáleně prostřednictvím aplikace Kaspersky Security Center.
Úloha Změna součástí aplikace vám umožňuje změnit součásti aplikace Kaspersky Endpoint Security ponainstalování aplikace.
Při změně součástí aplikace vezměte v úvahu následující zvláštní aspekty:
V počítačích se systémem Windows Server nelze nainstalovat všechny součásti aplikace Kaspersky Endpoint
Security (není k dispozici například součást Adaptivní kontrola anomálií).
Pokud jsou pevné disky v počítači chráněny úplným šifrováním disku (FDE), nemůžete odebrat součást Úplné
šifrování disku. Chcete-li součást Úplné šifrování disku odebrat, dešifrujte všechny pevné disky počítače.
Pokud počítač obsahuje šifrované soubory (FLE) nebo pokud uživatel používá šifrované vyměnitelné jednotky(FDE nebo FLE), nebude možné po odebrání součástí šifrování dat získat přístup k souborům a vyměnitelným
jednotkám. K souborům a vyměnitelným jednotkám můžete přistupovat přeinstalováním součástí šifrování dat.
Jak přidat nebo odebrat součásti aplikace v konzole pro správu (MMC)671. V konzole pro správu přejděte do složky Administration Server → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko New task.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Volba typu úlohy
Vyberte Kaspersky Endpoint Security for Windows (12.2) → Zvolte součásti k instalaci.

Krok 2. Nastavení úlohy pro změnu součástí aplikace
Vyberte součásti aplikace, které budou k dispozici v počítači uživatele.
Nakon gurujte rozšířené nastavení pro úlohu (viz tabulka níže).

Krok 3. Výběr zařízení, ke kterým bude úloha přiřazena
Vyberte počítače, na kterých bude úloha provedena. K dispozici jsou následující možnosti:Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve
vytvořené skupině pro správu.
Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Konkrétní zařízení mohouzahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní NetBIOS, IP
adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.

Krok 4. Kon gurace plánu spuštění úlohy
Nakon gurujte plán pro spuštění úlohy, například ručně, nebo když je počítač nečinný.

Krok 5. De nování názvu úlohy
Zadejte název úlohy, například Přidání součásti Kontrola aplikací.

Krok 6. Dokončení vytvoření úlohy
Ukončete průvodce. V případě potřeby zaškrtněte políčko Run the task after the Wizard nishes. Průběh
úlohy můžete sledovat ve vlastnostech úlohy.
Poté se změní sada součástí aplikace Kaspersky Endpoint Security v počítačích uživatelů v bezobslužném
režimu. Nastavení dostupných součástí budou zobrazena v místním rozhraní aplikace. Součásti, které nebyly
zahrnuty v aplikaci, jsou zakázány a nastavení těchto součástí nejsou k dispozici.
68

Jak přidat nebo odebrat součásti aplikace ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Kon gurace obecných nastavení úlohy
Kon gurace obecných nastavení úlohy:
1. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows (12.2).
2. V rozevíracím seznamu Task type vyberte možnost Change application components.
3. V poli Task name zadejte krátký popis, například Přidání součásti Kontrola aplikací.
4. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.

Krok 2. Výběr zařízení, ke kterým bude úloha přiřazena
Vyberte počítače, na kterých bude úloha provedena. Například vyberte samostatnou skupinu pro správu nebo
vytvořte výběr.

Krok 3. Dokončení vytvoření úlohy
Zaškrtněte políčko Open task details when creation is complete a dokončete průvodce. Ve vlastnostechúlohy vyberte kartu Application Settings a vyberte součásti aplikace, které budou k dispozici. Nakon gurujte
rozšířené nastavení pro úlohu (viz tabulka níže).
Uložte změny a spusťte úlohu.
Poté se změní sada součástí aplikace Kaspersky Endpoint Security v počítačích uživatelů v bezobslužném
režimu. Nastavení dostupných součástí budou zobrazena v místním rozhraní aplikace. Součásti, které nebyly
zahrnuty v aplikaci, jsou zakázány a nastavení těchto součástí nejsou k dispozici.

Při instalaci, aktualizaci nebo odinstalaci aplikace Kaspersky Endpoint Security může dojít k chybám. Další
informace o řešení těchto chyb naleznete ve znalostní bázi technické podpory .
Rozšířené nastavení úlohy

Parametr

Odebratnekompatibilníaplikacetřetích stranPopis

Seznam nekompatibilních aplikací lze zobrazit v souboru incompatible.txt, který jesoučástí distribuční sady. Pokud jsou v počítači nainstalovány nekompatibilní aplikace,
instalace aplikace Kaspersky Endpoint Security skončí chybou.

69Použít proúpravy sadysoučástíaplikace heslo

Správci obvykle povolují ochranu heslem, aby omezili přístup k aplikaci Kaspersky Endpoint
Security. To znamená, že chcete-li upravit výběr součástí aplikace, musíte zadatpřihlašovací údaje uživatele, který má toto oprávnění Odebrat/změnit/obnovit aplikaci.
Můžete například použít účet KLAdmin.

Použít režim
kompatibility
Azure WVD

Tato funkce umožňuje správně zobrazit stav virtuálního počítače Azure v konzole
Kaspersky Anti Targeted Attack Platform. Pro sledování výkonu počítače odesílá
Kaspersky Endpoint Security telemetrii na servery KATA. Telemetrie zahrnuje ID počítače
(ID senzoru). Režim kompatibility Azure WVD umožňuje těmto virtuálním počítačům přiřadit
trvalé jedinečné ID senzoru. Pokud je režim kompatibility vypnutý, ID senzoru se může porestartování počítače změnit kvůli tomu, jak fungují virtuální počítače Azure. To můžezpůsobit, že se na konzole objeví duplikáty virtuálních počítačů.

Použítk odinstalaci
aplikace
Kaspersky
Endpoint
Agent
a Kaspersky
Security for
Windows
Server heslo

Správci obvykle povolují ochranu heslem v nastavení těchto úloh, aby omezili přístup kaplikaci Kaspersky Endpoint Agent (KEA) a Kaspersky Security for Windows Server(KSWS). To znamená, že pokud migrujete z kon gurace [KES+KEA] na [KES+integrovaný
agent] nebo pokud migrujete z KSWS na KES, musíte pro odebrání těchto aplikací zadat
heslo.

Upgradování z předchozí verze aplikacePři aktualizaci předchozí verze aplikace na novější verzi zvažte následující:
Lokalizace nové verze aplikace Kaspersky Endpoint Security musí odpovídat lokalizaci nainstalované verze
aplikace. Pokud se lokalizace aplikací neshodují, upgrade aplikace bude dokončen s chybou.
Před zahájením aktualizace doporučujeme ukončit všechny aktivní aplikace.
Před aktualizací blokuje aplikace Kaspersky Endpoint Security funkci úplného šifrování disku. Pokud nelze funkciÚplné šifrování disku zamknout, instalace upgradu se nespustí. Po aktualizaci aplikace bude funkce úplnéhošifrování disku obnovena.
Aplikace Kaspersky Endpoint Security podporuje aktualizace u následujících verzí aplikace:
Kaspersky Endpoint Security 11.6.0 pro systém Windows (sestavení 11.6.0.394)
Kaspersky Endpoint Security 11.7.0 pro systém Windows (sestavení 11.7.0.669)
Kaspersky Endpoint Security 11.8.0 pro systém Windows (sestavení 11.8.0.384)
Kaspersky Endpoint Security 11.9.0 pro systém Windows (sestavení 11.9.0.351)
Kaspersky Endpoint Security 11.10.0 pro systém Windows (sestavení 11.10.0.399)
Kaspersky Endpoint Security 11.11.0 pro systém Windows (sestavení 11.11.0.452)
Kaspersky Endpoint Security 12.0 pro systém Windows (sestavení 12.0.0.465)
Kaspersky Endpoint Security 12.1 pro systém Windows (sestavení 12.1.0.506).

70Při instalaci, aktualizaci nebo odinstalaci aplikace Kaspersky Endpoint Security může dojít k chybám. Další
informace o řešení těchto chyb naleznete ve znalostní bázi technické podpory .

Způsoby upgradu aplikace
Aplikaci Kaspersky Endpoint Security lze v počítači aktualizovat několika způsoby:
místně pomocí průvodce instalací,místně z příkazového řádku,vzdáleně prostřednictvím aplikace Kaspersky Security Center,vzdáleně prostřednictvím editoru správy zásad skupiny v systému Microsoft Windows (další podrobnosti
najdete na webu technické podpory společnosti Microsoft ),vzdáleně pomocí aplikace System Center Con guration Manager.
Pokud je aplikace, která je nasazena v podnikové síti, vybavena jinou sadou součástí, než je výchozí sada,aktualizace aplikace prostřednictvím konzoly pro správu (MMC) se liší od aktualizace aplikace prostřednictvím
webové konzoly a cloudové konzoly. Při aktualizaci aplikace Kaspersky Endpoint Security zvažte následující:
Webová konzola aplikace Kaspersky Security Center nebo cloudová konzola aplikace Kaspersky Security
Center.
Pokud jste vytvořili instalační balíček pro novou verzi aplikace s výchozí sadou součástí, tato sada součástí sev počítači uživatele nezmění. Chcete-li používat aplikaci Kaspersky Endpoint Security s výchozí sadou součástí,musíte otevřít vlastnosti instalačního balíčku, změnit sadu součástí, vrátit se k původní sadě součástí a uložit
změny.
Konzola pro správu aplikace Kaspersky Security Center.
Sada součástí aplikace po aktualizaci bude odpovídat sadě součástí v instalačním balíčku. To znamená, že pokudnová verze aplikace obsahuje výchozí sadu součástí, bude například z počítače odebrána Ochrana před útoky
BadUSB, protože tato součást není ve výchozí sadě obsažena. Chcete-li pokračovat v používání aplikace se
stejnou sadou součástí jako před aktualizací, vyberte požadované součásti v nastavení instalačního balíčku.

Upgrade aplikace bez restartování
Upgrade aplikace bez restartování zajišťuje nepřerušený provoz serveru při aktualizaci verze aplikace.
Upgrade aplikace bez restartu má následující omezení:
Aplikaci můžete upgradovat bez restartu od verze 11.10.0. Chcete-li upgradovat starší verzi aplikace, musíte
restartovat počítač.
Aplikaci můžete upgradovat bez restartu od verze 11.11.0. Pro instalaci bezpečnostních oprav pro starší verze
aplikace může být nutný restart počítače.
Upgrade aplikace bez restartu není dostupná na počítačích se zapnutým šifrováním dat (šifrování Kaspersky(FDE), BitLocker, šifrování na úrovni souborů (FLE)). Chcete-li upgradovat aplikaci v počítačích se zapnutým
šifrováním dat, je třeba počítač restartovat.
Po změně součástí aplikace nebo opravě aplikace je nutné restartovat počítač.
71

Jak vybrat režim upgradu aplikace v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Nastavení aplikace.
5. V bloku Rozšířené nastavení zaškrtnutím políčka Nainstalovat aktualizace aplikace bez restartování
počítače nebo zrušením jeho zaškrtnutí nakon gurujete režim aktualizace aplikace.
6. Uložte změny.
Jak vybrat režim upgradu aplikace ve webové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Application Settings.
5. V bloku Advanced settings zaškrtnutím políčka Install application updates without restart nebo
zrušením jeho zaškrtnutí nakon gurujete režim aktualizace aplikace.
6. Uložte změny.
Jak vybrat režim upgradu aplikace v rozhraní aplikace72

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení aplikace.

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

3. V bloku Režim fungování zaškrtnutím políčka Nainstalovat aktualizace bez restartování počítače nebo
zrušením jeho zaškrtnutí nakon gurujete režim aktualizace aplikace.
4. Uložte změny.
Po upgradu aplikace bez restartu tak budou v počítači nainstalovány dvě verze aplikace. Instalační program
nainstaluje novou verzi aplikace do samostatných podsložek ve složkách Program Files a Program Data. Instalační
program také vytvoří samostatný klíč registru pro novou verzi aplikace. Předchozí verzi aplikace nemusíte
odstraňovat ručně. Předchozí verze se automaticky odstraní při restartování počítače.
Upgrade aplikace Kaspersky Endpoint Security můžete zkontrolovat pomocí zprávy o verzi aplikace Kaspersky v
konzole aplikace Kaspersky Security Center.

Odebrat aplikaci
Při odebrání aplikace Kaspersky Endpoint Security nebudou počítač a uživatelská data chráněné předhrozbami.

73Při instalaci, aktualizaci nebo odinstalaci aplikace Kaspersky Endpoint Security může dojít k chybám. Další
informace o řešení těchto chyb naleznete ve znalostní bázi technické podpory .

Vzdálené odebrání aplikace prostřednictvím aplikace Kaspersky Security Center
Aplikaci můžete vzdáleně odinstalovat pomocí úlohy Uninstall application remotely. Při provádění úlohy stáhne
aplikace Kaspersky Endpoint Security nástroj pro odinstalaci aplikace do počítače uživatele. Po dokončeníodinstalace aplikace bude nástroj automaticky odstraněn.
Jak odebrat aplikaci pomocí konzoly pro správu (MMC)74

1. V konzole pro správu přejděte do složky Administration Server → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko New task.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Volba typu úlohy
Vyberte položky Kaspersky Security Center Administration Server → Additional → Uninstall application
remotely.

Krok 2. Výběr aplikace, která má být odebrána
Vyberte možnost Uninstall application supported by Kaspersky Security Center.

Krok 3. Nastavení úlohy pro odinstalování aplikace
Vyberte možnost Kaspersky Endpoint Security for Windows (12.2).

Krok 4. Odinstalace nastavení nástroje
Nakon gurujte následující další nastavení aplikace:
Force download of the uninstallation utility. Vyberte způsob doručení nástroje:
Using Network Agent. Pokud není v počítači nainstalována součást Network Agent, první součást
Network Agent bude nainstalována pomocí nástrojů operačního systému. Aplikace Kaspersky Endpoint
Security je odinstalována pomocí nástrojů součásti Network Agent.
Using operating system resources through Administration Server. Soubory budou do klientských
počítačů doručeny pomocí prostředků operačního systému prostřednictvím serveru pro správu. Tutomožnost můžete vybrat, pokud v klientském počítači není nainstalována součást Network Agent, aleklientský počítač je ve stejné síti jako server pro správu.
Using operating system resources through distribution points. Nástroj je do klientských počítačů
doručen prostředky operačního systému prostřednictvím distribučních bodů. Tuto možnost můžete
vybrat, pokud je v síti alespoň jeden distribuční bod. Další informace o distribučních bodech najdetev nápovědě k aplikaci Kaspersky Security Center .
Verify operating system type before downloading. V případě potřeby zrušte zaškrtnutí tohoto políčka. Toumožňuje zabránit stažení nástroje pro odinstalaci aplikace, pokud operační systém počítače nesplňuje
požadavky na software. Pokud si jste jisti, že operační systém počítače splňuje požadavky na software,můžete toto ověřování přeskočit.
Pokud je operace odinstalování aplikace chráněna heslem, postupujte takto:
1. Zaškrtněte políčko Use uninstallation password.
2. Klikněte na tlačítko Edit.
75

3. Zadejte heslo k účtu KLAdmin.

Krok 5. Výběr nastavení restartování operačního systému
Po odinstalování aplikace je nutné restartovat počítač. Vyberte akci, která bude provedena pro restartpočítače.

Krok 6. Výběr zařízení, ke kterým bude úloha přiřazena
Vyberte počítače, na kterých bude úloha provedena. K dispozici jsou následující možnosti:Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve
vytvořené skupině pro správu.
Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Konkrétní zařízení mohouzahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní NetBIOS, IP
adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.

Krok 7. Výběr účtu pro spuštění úlohy
Vyberte účet pro instalaci součásti Network Agent pomocí nástrojů operačního systému. V tomto případě
jsou pro přístup k počítači vyžadována oprávnění správce. Můžete přidat více účtů. Pokud účet nemá
dostatečná oprávnění, průvodce instalací použije další účet. Jestliže provádíte odinstalaci aplikace Kaspersky
Endpoint Security pomocí nástrojů součásti Network Agent, není nutné vybírat účet.

Krok 8. Kon gurace plánu spuštění úlohy
Nakon gurujte plán pro spuštění úlohy, například ručně, nebo když je počítač nečinný.

Krok 9. De nování názvu úlohy
Zadejte název úlohy, například Odinstalace Kaspersky Endpoint Security 12.2.

Krok 10. Vytvoření úloh po dokončení
Ukončete průvodce. V případě potřeby zaškrtněte políčko Run the task after the Wizard nishes. Průběh
úlohy můžete sledovat ve vlastnostech úlohy.
Aplikace bude odinstalována v bezobslužném režimu.
Jak odebrat aplikaci prostřednictvím webové konzoly a cloudové konzoly76

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Kon gurace obecných nastavení úlohy
Kon gurace obecných nastavení úlohy:
1. V rozevíracím seznamu Application vyberte možnost Kaspersky Security Center.
2. V rozevíracím seznamu Task type vyberte možnost Uninstall application remotely.
3. Do pole Task name zadejte krátký popis, například Odinstalace aplikace Kaspersky Endpoint Security
z počítačů technické podpory.
4. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.

Krok 2. Výběr zařízení, ke kterým bude úloha přiřazena
Vyberte počítače, na kterých bude úloha provedena. Například vyberte samostatnou skupinu pro správu nebo
vytvořte výběr.

Krok 3. Kon gurace nastavení odinstalace aplikace
V tomto kroku nakon gurujte nastavení odinstalace aplikace:
1. Vyberte možnost Uninstall managed application.
2. Vyberte možnost Kaspersky Endpoint Security for Windows (12.2).
3. Force download of the uninstallation utility. Vyberte způsob doručení nástroje:
Using Network Agent. Pokud není v počítači nainstalována součást Network Agent, první součást
Network Agent bude nainstalována pomocí nástrojů operačního systému. Aplikace Kaspersky Endpoint
Security je odinstalována pomocí nástrojů součásti Network Agent.
Using operating system resources through Administration Server. Soubory budou do klientských
počítačů doručeny pomocí prostředků operačního systému prostřednictvím serveru pro správu. Tutomožnost můžete vybrat, pokud v klientském počítači není nainstalována součást Network Agent, aleklientský počítač je ve stejné síti jako server pro správu.
Using operating system resources through distribution points. Nástroj je do klientských počítačů
doručen prostředky operačního systému prostřednictvím distribučních bodů. Tuto možnost můžete
vybrat, pokud je v síti alespoň jeden distribuční bod. Další informace o distribučních bodech najdetev nápovědě k aplikaci Kaspersky Security Center .
4. V části Maximum number of concurrent downloads nastavte limit počtu požadavků o stažení nástroje proodinstalaci aplikace zasílaných na server pro správu. Limit počtu požadavků pomůže zabránit přetížení sítě.
77

5. V poli Maximum number of uninstallation attempts nastavte limit počtu pokusů o odinstalaci aplikace.
Pokud odinstalace aplikace Kaspersky Endpoint Security skončí chybou, úloha automaticky spustíodinstalaci znovu.
6. V případě potřeby zrušte zaškrtnutí políčka Verify operating system type before downloading. Toumožňuje zabránit stažení nástroje pro odinstalaci aplikace, pokud operační systém počítače nesplňuje
požadavky na software. Pokud si jste jisti, že operační systém počítače splňuje požadavky na software,můžete toto ověřování přeskočit.

Krok 4. Výběr účtu pro spuštění úlohy
Vyberte účet pro instalaci součásti Network Agent pomocí nástrojů operačního systému. V tomto případě
jsou pro přístup k počítači vyžadována oprávnění správce. Můžete přidat více účtů. Pokud účet nemá
dostatečná oprávnění, průvodce instalací použije další účet. Jestliže provádíte odinstalaci aplikace Kaspersky
Endpoint Security pomocí nástrojů součásti Network Agent, není nutné vybírat účet.

Krok 5. Dokončení vytvoření úlohy
Kliknutím na tlačítko Finish dokončete průvodce. V seznamu úloh se zobrazí nová úloha.
Chcete-li spustit úlohu, zaškrtněte políčko vedle úlohy a klikněte na tlačítko Start. Aplikace bude
odinstalována v bezobslužném režimu. Po dokončení odinstalace zobrazí aplikace Kaspersky Endpoint Securityvýzvu k restartování počítače.
Pokud je operace odinstalace aplikace chráněná heslem, zadejte ve vlastnostech úlohy Uninstall
application remotely heslo k účtu KLAdmin. Bez hesla nebude úloha provedena.

Použití hesla k účtu KLAdmin v úloze vzdálené odinstalace aplikace:
1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu Uninstall application remotely Kaspersky Security Center.
Otevře se okno vlastností úlohy.
3. Vyberte kartu Application settings.
4. Zaškrtněte políčko Use uninstallation password.
5. Zadejte heslo k účtu KLAdmin.
6. Uložte změny.
Odinstalaci dokončíte restartováním počítače. K tomu Síťový agent zobrazí vyskakovací okno.

Vzdálené odebrání aplikace pomocí služby Active Directory
Aplikaci můžete vzdáleně odinstalovat pomocí zásad skupiny systému Microsoft Windows. Chcete-li aplikaci
odinstalovat, musíte otevřít konzolu pro správu zásad skupiny (gpmc.msc) a pomocí editoru zásad skupiny vytvořit
úlohu odebrání aplikace (další podrobnosti naleznete na webu technické podpory společnosti Microsoft ).
78

Pokud je operace odinstalování aplikace chráněna heslem, musíte postupovat takto:
1. Vytvořte soubor BAT s následujícím obsahem:msiexec.exe /x<GUID> KLLOGIN=<uživatelské jméno> KLPASSWD=<heslo> /qn<GUID> je jedinečný identi kátor aplikace. GUID aplikace můžete zjistit pomocí následujícího příkazu:
wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumberPříklad:msiexec.exe /x{6BB76C8F-365E-4345-83ED-6D7AD612AF76} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn
2. V konzole pro správu zásad skupiny (gpmc.msc) vytvořte pro počítače novou zásadu systému Microsoft
Windows.
3. Pomocí této nové zásady spusťte v počítačích vytvořený soubor BAT.

Místní odebrání aplikace
Aplikaci můžete odebrat místně pomocí průvodce instalací. Aplikaci Kaspersky Endpoint Security lze odebrat
obvyklou metodou pro operační systém Windows, což je v části Ovládací panely. Spustí se Průvodce instalací.
Postupujte podle pokynů na obrazovce.

Výběr operace odebrání aplikaceBěhem další instalace aplikace (například při přechodu na novější verzi aplikace) můžete určit, která z dat, která
aplikace používá, chcete uložit pro budoucí použití. Pokud nezadáte žádné údaje, aplikace bude zcela odebrána (vizobrázek níže).

79Uložení dat po odebráníUložit můžete následující data:
Aktivační data, díky nimž nebudete muset aplikaci znovu aktivovat. Pokud před instalací neskončila platnost
licenčního období, aplikace Kaspersky Endpoint Security automaticky přidá licenční klíč.
Soubory zálohy – soubory, které byly aplikací zkontrolovány a uloženy do zálohy.
Soubory zálohy, které zůstanou uloženy po odebrání aplikace, mohou být použity pouze stejnou verzíaplikace, jaká byla použita k jejich vytvoření.

Pokud plánujete objekty zálohy použít po odstranění aplikace, je nutné je obnovit před odebráním aplikace.
Odborníci společnosti Kaspersky však obnovení objektů ze zálohy nedoporučují, protože by mohly být pro
počítač škodlivé.
Operační nastavení aplikace – hodnoty nastavení aplikace, které byly zvoleny při kon guraci aplikace.
Místní úložiště šifrovacích klíčů – data poskytující přístup k souborům a jednotkám, které byly zašifrovány předodstraněním aplikace. Chcete-li zajistit přístup k šifrovaným souborům a jednotkám, při přeinstalování aplikace
Kaspersky Endpoint Security musíte vybrat funkci šifrování dat. Pro přístup k dříve zašifrovaným souborům
a jednotkám není nutná žádná další akce.
Aplikaci můžete odstranit místně také pomocí příkazového řádku.

80

Poskytování licence na aplikaci
Tato část poskytuje informace o obecných konceptech souvisejících s licencováním aplikace Kaspersky Endpoint
Security.

O licenční smlouvě s koncovým uživatelem (EULA)
Licenční smlouva s koncovým uživatelem je závazná smlouva mezi vámi a společností AO Kaspersky Lab, která
stanovuje podmínky, za kterých můžete tuto aplikaci používat.
Doporučujeme vám, abyste si pečlivě přečetli podmínky této licenční smlouvy ještě před použitím aplikace.
Podmínky licenční smlouvy můžete zobrazit následujícími způsoby:Při instalaci aplikace Kaspersky Endpoint Security v interaktivním režimu.
Přečtením souboru license.txt. Tento dokument je součástí distribučního balíčku aplikace a je také umístěn
v instalační složce aplikace %ProgramFiles(x86)%\Kaspersky Lab\KES\Doc\<národní_prostředí>\KES.
Potvrzením souhlasu s licenční smlouvou s koncovým uživatelem při instalaci aplikace přijímáte podmínky licenční
smlouvy s koncovým uživatelem. Pokud podmínky licenční smlouvy s koncovým uživatelem nepřijmete, musíte
instalaci zrušit.

O licenci
Licence je časově omezené právo k používání aplikace, jež se uděluje na základě licenční smlouvy s koncovým
uživatelem.
Licence vás opravňuje k používání aplikace v souladu s podmínkami licenční smlouvy s koncovým uživatelem a kzískání technické podpory. Seznam dostupných funkcí a možností využívání aplikace je závislý na typu licence, na
jejímž základě je aplikace aktivována.
Jsou poskytovány následující typy licence:

Zkušební – bezplatná licence určená k vyzkoušení aplikace.
Zkušební licence je obvykle krátkodobá. Když platnost zkušební licence skončí, všechny funkce aplikace
Kaspersky Endpoint Security se zakážou. Budete-li chtít pokračovat v používání aplikace, je nutné zakoupit
komerční licenci.
Aplikaci můžete aktivovat na základě zkušební licence pouze jednou.

Komerční – placená licence, která je poskytována při zakoupení aplikace Kaspersky Endpoint Security.
Funkce aplikace dostupné na základě komerční licence jsou závislé na výběru produktu. Vybraný produkt jeuveden v položce Licenční certi kát. Informace o dostupných produktech můžete najít na webu společnosti
Kaspersky .
Po vypršení platnosti komerční licence se klíčové funkce aplikace deaktivují. Budete-li chtít pokračovat
v používání aplikace, je nutné si obnovit komerční licenci. Pokud obnovení licence neplánujete, musíte aplikaciz počítače odstranit.

81

O licenčním certi kátu
Licenční certi kát je dokument, který je přenesen na uživatele společně se souborem klíče nebo aktivačním kódem.
Licenční certi kát obsahuje následující informace o licenci:
Licenční klíč nebo číslo objednávky.
Podrobnosti o uživateli, kterému je licence udělena.
Podrobnosti o aplikaci, kterou lze pomocí licence aktivovat.
Omezení počtu licencovaných jednotek (například počtu zařízení, ve kterých lze aplikaci na základě licencepoužívat).
Datum počátku licenčního období.
Datum vypršení platnosti licence nebo licenční období.
Typ licence.

O předplatnémPředplatné aplikace Kaspersky Endpoint Security představuje nákupní objednávku aplikace s konkrétními
parametry (například datum vypršení platnosti a počet chráněných zařízení). Předplatné aplikace Kaspersky
Endpoint Security si můžete objednat u svého poskytovatele služeb (například poskytovatele připojení k internetu).
Předplatné lze obnovit ručně nebo automaticky a můžete ho také zrušit. Své předplatné můžete spravovat na
webových stránkách poskytovatele služeb.
Předplatné může být omezené (například na dobu jednoho roku) nebo neomezené (bez data vypršení platnosti).
Aby aplikace Kaspersky Endpoint Security fungovala po skončení období omezeného předplatného, musítepředplatné obnovit. Neomezené předplatné se obnovuje automaticky, pokud jsou služby dodavatele včaspředplaceny.
V případě vypršení platnosti omezeného předplatného vám může být poskytnuta lhůta pro obnovení předplatného,během které aplikace nadále funguje. O dostupnosti a době trvání této lhůty rozhoduje poskytovatel služeb.
Abyste mohli aplikaci Kaspersky Endpoint Security používat v rámci předplatného, musíte použít aktivační kód od
poskytovatele služeb. Po použití aktivačního kódu se přidá aktivní klíč. Aktivní klíč určuje licenci pro používání
aplikace v rámci předplatného. Aplikaci nelze aktivovat v rámci předplatného pomocí souboru klíče. Poskytovatelslužeb může poskytnout pouze aktivační kód. V rámci předplatného není možné přidat rezervní klíč.
Aktivační kódy zakoupené v rámci předplatného nelze použít k aktivaci dřívějších verzí aplikace Kaspersky
Endpoint Security.

O licenčním klíči
82

Licenční klíč je posloupnost bitů, kterou můžete použít k aktivaci a následnému použití aplikace v souladu
s podmínkami licenční smlouvy s koncovým uživatelem.
Certi kát licence není poskytován pro klíč přidaný v rámci předplatného.
Licenční klíč můžete do aplikace přidat přidáním souboru klíče nebo zadáním aktivačního kódu.
Při porušení podmínek licenční smlouvy s koncovým uživatelem může být klíč společností Kaspersky zablokován.
Pokud byl klíč zablokován, je třeba přidat jiný klíč, jinak nebude možné aplikaci nadále používat.
Existují dva typy klíče: aktivní a další rezervní.

Aktivní klíč je klíč, který je v aplikaci aktuálně používán. Jako aktivní klíč je možné přidat klíč zkušební licence nebo
komerční licence. Aplikace nemůže mít více aktivních klíčů současně.
Rezervní klíč je klíč opravňující uživatele k použití aplikace, který však není aktuálně používaný. Po skončení platnosti
aktivního klíče se automaticky aktivuje rezervní klíč. Rezervní klíč lze přidat jen v případě, když je k dispozici aktivní
klíč.
Klíč pro zkušební licenci lze přidat jen jako aktivní klíč. Nelze jej přidat jako rezervní klíč. Klíč zkušební licencenemůže nahradit aktivní klíč pro komerční licenci.
Pokud je klíč přidán do seznamu zakázaných klíčů, funkce aplikace de nované licencí použitou k aktivaci aplikacezůstanou k dispozici po dobu osmi dnů. Aplikace upozorní uživatele, že klíč byl přidán do seznamu zakázaných klíčů.
Po osmi dnech se funkčnost aplikace omezí na úroveň funkčnosti, která je k dispozici po vypršení licence. Můžete
používat součásti ochrany a kontroly a spustit kontrolu s využitím databází aplikace, které byly nainstalovány předvypršením platnosti licence. Aplikace také dále šifruje soubory, které byly změněny a zašifrovány před vypršením
platnosti licence, ale nešifruje nové soubory. Použití služby Kaspersky Security Network není k dispozici.

O aktivačním kódu
Aktivační kód je jedinečná sekvence 20 alfanumerických znaků. Zadáním aktivačního kódu přidáte licenční klíč, který
aktivuje aplikaci Kaspersky Endpoint Security. Po zakoupení aplikace Kaspersky Endpoint Security obdržíte
aktivační kód na e-mailovou adresu, kterou jste zadali.
Při aktivaci aplikace pomocí aktivačního kódu je vyžadován přístup k internetu pro připojení k aktivačním serverům
Kaspersky.
Když aplikaci aktivujete aktivačním kódem, přidá se aktivní klíč. Rezervní klíč lze přidat pouze pomocí aktivačního
kódu a nelze jej přidat pomocí souboru klíče.
Pokud po aktivaci aplikace ztratíte aktivační kód, můžete jej obnovit. Aktivační kód můžete potřebovat například
k registraci služby Kaspersky CompanyAccount . Pokud došlo po aktivaci aplikace ke ztrátě aktivačního kódu,
kontaktujte partnera společnosti Kaspersky, u kterého jste licenci zakoupili.

O souboru klíče
Key le je soubor s příponou .key, který obdržíte od společnosti Kaspersky. Tento soubor klíče slouží k přidánílicenčního klíče, který aplikaci aktivuje.

83Na e-mailovou adresu, kterou jste zadali při zakoupení aplikace Kaspersky Endpoint Security nebo při objednání
zkušební verze aplikace Kaspersky Endpoint Security, obdržíte soubor s klíči.
K aktivaci aplikace pomocí souboru klíče není třeba se připojovat k aktivačním serverům společnosti Kaspersky.
Omylem odstraněný soubor klíče můžete obnovit. Soubor klíče můžete potřebovat například k registraci služby
Kaspersky CompanyAccount.
Při obnově souboru klíče proveďte jednu z následujících akcí:
Kontaktujte prodejce licence.
Získejte soubor klíče na webových stránkách společnosti Kaspersky
kódu.

na základně svého stávajícího aktivačního

Když aplikaci aktivujete souborem klíče, přidá se aktivní klíč. Rezervní klíč lze přidat pouze pomocí souboru klíče
a nelze jej přidat pomocí aktivačního kódu.

Porovnání fungování aplikací v závislosti na typu licence pro pracovní stanice
Soubor funkcí aplikace Kaspersky Endpoint Security dostupných na pracovních stanicích závisí na typu licence (viztabulka níže).
Viz také srovnání funkcí aplikací pro servery
Porovnání funkcí aplikace Kaspersky Endpoint Security

FunkceKaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Rozšířená
ochrana předhrozbami
Kaspersky
Security
Network
DetekcechováníPrevencezneužitíPrevence
narušeníhostitele
Modul pronápravu
Základníochrana předhrozbami
84

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

Kas
H
C
Se
Ent

Ochrana předsouborovými
hrozbami
Ochrana předwebovými
hrozbami
Ochrana předhrozbamiv poště
Brána rewall
Ochrana předsíťovými
hrozbami
Ochrana předútoky BadUSB
Ochrana AMSI
Kontrolní
prvky
zabezpečení
Kontrola
protokolu

–

–

–

–

–

–

–

Kontrolaaplikací
Kontrolazařízení
Kontrola webu
Adaptivníkontrolaanomálií–Monitor
integrity
souborů

–

–

–

–

–

–

–

–

Šifrování dat
Kaspersky
Disk
Encryption––

BitLocker
Drive
Encryption––Šifrování naúrovnisouborů

––Šifrovánívyměnitelných
jednotek––

Detectionand85

Response
Endpoint
Detection andResponse
Optimum–––

Endpoint
Detection andResponse
Expert

–

–

–

–

–

–

–

–

Kaspersky
Sandbox(Licencik řešeníKaspersky
Sandbox je
nutnozakoupit
samostatně)Porovnání fungování aplikací v závislosti na typu licence pro servery
Soubor funkcí aplikace Kaspersky Endpoint Security dostupných na serverech závisí na typu licence (viz tabulkaníže).
Viz také srovnání funkcí aplikací pro pracovní stanice
Porovnání funkcí aplikace Kaspersky Endpoint Security

FunkceKaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

–

–

–

–

–

–

–

Rozšířená
ochrana předhrozbami
Kaspersky
Security
Network
DetekcechováníPrevencezneužitíPrevence
narušeníhostitele
Modul pronápravu
Základní
86

Kas
H
C
Se
Ent

ochrana předhrozbami
Ochrana předsouborovými
hrozbami
Ochrana předwebovými
hrozbami–

Ochrana předhrozbamiv poště

–Brána rewall
Ochrana předsíťovými
hrozbami
Ochrana předútoky BadUSB
Ochrana AMSI
Kontrolní
prvky
zabezpečení
Kontrola
protokolu

–

–

–

–

–

–

–

Kontrolaaplikací–

Kontrolazařízení–

Kontrola webu–

Adaptivníkontrolaanomálií

–

–

–

–

–

–

–

Monitor
integrity
souborů

–

–

–

–

–

–

–

Kaspersky
Disk
Encryption

–

–

–

–

–

–

–

BitLocker
Drive
Encryption–Šifrování naúrovnisouborů

–

–

–

–

–

–

–

Šifrovánívyměnitelných
jednotek

–

–

–

–

–

–

–

–

Šifrování dat–

87

Detection
andResponse
Endpoint
Detection andResponse
Optimum–––

Endpoint
Detection andResponse
Expert

–

–

–

–

–

–

–

–

Kaspersky
Sandbox(Licencik řešeníKaspersky
Sandbox je
nutnozakoupit
samostatně)Aktivace aplikace
Aktivace je proces aktivace licence, která umožňuje používat plně funkční verzi aplikace až do skončení platnosti
licence. Aktivace aplikace zahrnuje přidání licenčního klíče.
Aplikaci lze aktivovat jedním z následujících způsobů:Lokálně z rozhraní aplikace pomocí průvodce aktivací. Tímto způsobem můžete přidat aktivní klíč a rezervní klíč.
Vzdáleně pomocí softwarové sady Kaspersky Security Center.
Pomocí úlohy Přidání klíče.
Tento způsob umožňuje přidat klíč do konkrétního počítače nebo počítačů, které jsou součástí skupiny pro
správu. Tímto způsobem můžete přidat aktivní klíč a rezervní klíč.
Distribucí klíče, který je uložen na serveru pro správu aplikace Kaspersky Security Center, do počítačů.
Tento způsob umožňuje automaticky přidat klíč do počítačů, které jsou již připojeny k aplikaci Kaspersky
Security Center, a do nových počítačů. Chcete-li použít tento způsob, musíte nejdříve přidat klíč na server
pro správu aplikace Kaspersky Security Center. Podrobnosti o přidání klíčů na server pro správu aplikace
Kaspersky Security Center najdete v nápovědě k aplikaci Kaspersky Security Center .
Nejprve je distribuován aktivační kód zakoupený v rámci předplatného.
Přidáním klíče do instalačního balíčku aplikace Kaspersky Endpoint Security.
Tato metoda vám umožňuje přidat při nasazování aplikace Kaspersky Endpoint Security klíč do vlastností
instalačního balíčku. Aplikace se po instalaci automaticky aktivuje.
Pomocí příkazového řádku.

88

Aktivace aplikace pomocí aktivačního kódu může chvíli trvat (během vzdálené nebo neinteraktivní instalace).
Doba je závislá na rozložení zatížení v rámci aktivačních serverů společnosti Kaspersky. Pokud potřebujete
aplikaci aktivovat ihned, můžete proces aktivace přerušit a aktivaci provést pomocí průvodce aktivací.

Aktivace aplikace
Jak aktivovat aplikaci v konzole pro správu (MMC)891. V konzole pro správu přejděte do složky Administration Server → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko New task.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Volba typu úlohy
Vyberte Kaspersky Endpoint Security for Windows (12.2) → Přidání klíče.

Krok 2. Přidání klíče
Zadejte aktivační kód nebo vyberte soubor klíče.
Podrobnosti o přidání klíčů do úložiště aplikace Kaspersky Security Center najdete v nápovědě k aplikaci
Kaspersky Security Center .

Krok 3. Výběr zařízení, ke kterým bude úloha přiřazena
Vyberte počítače, na kterých bude úloha provedena. K dispozici jsou následující možnosti:Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve
vytvořené skupině pro správu.
Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Konkrétní zařízení mohouzahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní NetBIOS, IP
adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.

Krok 4. Kon gurace plánu spuštění úlohy
Nakon gurujte plán pro spuštění úlohy, například ručně, nebo když je počítač nečinný.

Krok 5. De nování názvu úlohy
Zadejte název úlohy, například Aktivace aplikace Kaspersky Endpoint Security pro systém Windows.

Krok 6. Dokončení vytvoření úlohy
Ukončete průvodce. V případě potřeby zaškrtněte políčko Run the task after the Wizard nishes. Průběh
úlohy můžete sledovat ve vlastnostech úlohy. Aplikace Kaspersky Endpoint Security bude poté aktivována
v počítačích uživatelů v bezobslužném režimu.
Jak aktivovat aplikaci ve webové konzole a cloudové konzole901. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Kon gurace obecných nastavení úlohy
Kon gurace obecných nastavení úlohy:
1. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows (12.2).
2. V rozevíracím seznamu Task type vyberte možnost Add key.
3. V poli Task name zadejte krátký popis, například Aktivace aplikace Kaspersky Endpoint Security pro systém
Windows.
4. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy. Přejděte k dalšímu kroku.

Krok 2. Výběr zařízení, ke kterým bude úloha přiřazena
Vyberte počítače, na kterých bude úloha provedena. K dispozici jsou následující možnosti:Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve
vytvořené skupině pro správu.
Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Konkrétní zařízení mohouzahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní NetBIOS, IP
adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.

Krok 3. Výběr licence
Vyberte licenci, kterou chcete použít k aktivaci aplikace. Přejděte k dalšímu kroku.
Klíče můžete přidat do webové konzoly (Operations → Licensing).

Krok 4. Dokončení vytvoření úlohy
Kliknutím na tlačítko Finish dokončete průvodce. V seznamu úloh se zobrazí nová úloha. Chcete-li spustitúlohu, zaškrtněte políčko vedle úlohy a klikněte na tlačítko Start. Aplikace Kaspersky Endpoint Security bude
poté aktivována v počítačích uživatelů v bezobslužném režimu.
Jak aktivovat aplikaci v rozhraní aplikace911. V hlavním okně aplikace přejděte do části Licence.
2. Klikněte na tlačítko Aktivovat aplikaci pomocí nové licence.
Spustí se průvodce aktivací aplikace. Postupujte podle pokynů průvodce aktivací.

Aktivace aplikace

Ve vlastnostech úlohy Přidání klíče můžete do počítače přidat rezervní klíč. Rezervní klíč se aktivuje v případě
vypršení platnosti nebo odstranění aktivního klíče. Dostupnost rezervního klíče vám umožní vyhnout se omezením
funkcí aplikace v případě vypršení platnosti licence.
Jak automaticky přidat licenční klíč do počítačů pomocí konzoly pro správu (MMC)

1. V konzole pro správu přejděte do složky Administration Server → Kaspersky licenses.
Otevře se seznam licenčních klíčů.
2. Otevřete vlastnosti licenčního klíče.
3. V části General zaškrtněte políčko Automatically distributed license key.
4. Uložte změny.
Klíč bude následně automaticky distribuován do příslušných počítačů. Během automatické distribuce klíče
jako aktivního nebo rezervního klíče je zohledněn limit licencí pro počet počítačů (nastavený ve vlastnostech
klíče). Pokud je dosaženo limitu licencí, distribuce tohoto klíče do počítačů se automaticky ukončí. V části
Devices můžete zobrazit počet počítačů, do kterých byl přidán klíč, a další data ve vlastnostech klíče.
92

Jak automaticky přidat licenční klíč do počítačů pomocí webové konzoly a konzoly pro správu

1. V hlavním okně webové konzoly vyberte možnosti Operations → Licensing → Kaspersky Licenses.
Otevře se seznam licenčních klíčů.
2. Otevřete vlastnosti licenčního klíče.
3. Na kartě General zapněte přepínací tlačítko Deploy license key automatically.
4. Uložte změny.
Klíč bude následně automaticky distribuován do příslušných počítačů. Během automatické distribuce klíče
jako aktivního nebo rezervního klíče je zohledněn limit licencí pro počet počítačů (nastavený ve vlastnostech
klíče). Pokud je dosaženo limitu licencí, distribuce tohoto klíče do počítačů se automaticky ukončí. Na kartě
Devices můžete zobrazit počet počítačů, do kterých byl přidán klíč, a další data ve vlastnostech klíče.

Sledování využití licencíPoužití licencí můžete sledovat následujícími způsoby:
Zobrazte možnost Key usage report pro infrastrukturu organizace (Monitoring and reporting → Reports).
Zobrazte stavy počítačů na kartě Devices → Managed devices. Pokud aplikace není aktivována, počítač bude
ve stavu Aplikace není aktivována.
Zobrazte informace o licenci ve vlastnostech.
Zobrazte vlastnosti klíče (Operations → Licensing).

Speci ka aktivace aplikace jako součásti cloudové konzoly aplikace Kaspersky Security Center
Pro cloudovou konzolu Kaspersky Security Center je poskytována zkušební verze. Zkušební verze je speciální verze
cloudové konzoly aplikace Kaspersky Security Center, která má uživatele seznámit s funkcemi aplikace. V této verzimůžete provádět akce v pracovním prostoru po dobu 30 dnů. Všechny spravované aplikace jsou automaticky
spouštěny na základě zkušební licence pro cloudovou konzolu aplikace Kaspersky Security Center, včetně aplikace
Kaspersky Endpoint Security. Po vypršení zkušební licence ke cloudové konzole Kaspersky Security Center alenemůžete aktivovat aplikaci Kaspersky Endpoint Security pomocí vlastní zkušební licence. Podrobné informaceo správě licencí aplikace Kaspersky Security Center najdete v nápovědě ke cloudové konzole aplikace Kaspersky
Security Center .
Zkušební verze cloudové konzoly aplikace Kaspersky Security Center neumožňuje následné přepnutí nakomerční verzi. Po uplynutí 30denního období bude jakýkoli zkušební pracovní prostor s veškerým obsahem
automaticky odstraněn.

Zobrazení informací o licenci
Postup zobrazení informací o licenci:93

V hlavním okně aplikace přejděte na část Licence (viz obrázek níže).

Okno Správa licence

V této části se zobrazují následující údaje:

Stav klíče. V počítači lze uložit několik klíčů. Existují dva typy klíče: aktivní a další rezervní. Aplikace nemůže mít
více aktivních klíčů současně. Rezervní klíč může být aktivován pouze v případě, že skončí platnost aktivního klíče
nebo že aktivní klíč odstraníte kliknutím na tlačítko Odstranit.
Název aplikace. Úplný název zakoupené aplikace společnosti Kaspersky.
Typ licence. K dispozici jsou následující typy licencí: zkušební a komerční.
Funkce. Funkce aplikace, které jsou k dispozici v rámci vaší licence. Mezi funkce může patřit Ochrana, Kontrolníprvky zabezpečení, Šifrování dat a další. Seznam dostupných funkcí je rovněž uveden v Licenčním certi kátu.
Další informace o licenci. Datum počátku a konce licenčního období (pouze pro aktivní klíč), zbývající doba
licenčního období.
Čas vypršení platnosti licence je zobrazen podle časového pásma nakon gurovaného v operačním
systému.

Klíč. Klíč je jedinečná alfanumerická série, která je vygenerována z aktivačního kódu nebo souboru klíče.
V okně Správa licence můžete také provést jednu z následujících akcí:

94

Koupit licenci / Obnovit licenci. Otevře se webová stránka internetového obchodu společnosti Kaspersky, kdemůžete zakoupit nebo obnovit licenci. Chcete-li to provést, zadejte informace o společnosti a zaplaťte
objednávku.
Aktivovat aplikaci pomocí nové licence. Spustí se průvodce aktivací aplikace. V tomto průvodci můžete přidat
klíč pomocí aktivačního kódu nebo souboru klíče. Průvodce aktivací aplikace umožňuje přidat aktivní klíč a pouze
jeden rezervní klíč.

Zakoupení licence
Po instalaci aplikace si můžete zakoupit licenci. Při zakoupení licence obdržíte aktivační kód nebo soubor klíče pro
aktivaci aplikace.

Chcete-li získat licenci, postupujte takto:
1. V hlavním okně aplikace přejděte do části Licence.
2. Proveďte jednu z následujících akcí:
Pokud nebyly přidány žádné klíče nebo byl přidán klíč zkušební licence, klikněte na tlačítko Koupit licenci.
Pokud je přidáván klíč pro komerční licenci, klikněte na tlačítko Obnovit licenci.
Otevře se okno s webovou stránkou online obchodu Kaspersky, kde můžete zakoupit licenci.

Obnovení předplatnéhoKdyž aplikaci Kaspersky Endpoint Security používáte v rámci předplatného, aplikace se v určitých intervalech
automaticky spojuje s aktivačním serverem, dokud neskončí platnost předplatného.
Když aplikaci Kaspersky Endpoint Security používáte v rámci neomezeného předplatného, aplikace na pozadí
automaticky kontroluje, zda nejsou na aktivačním serveru k dispozici obnovené klíče. Pokud je na aktivačním serveru
k dispozici klíč, aplikace jej přidá nahrazením předchozího klíče. Neomezené předplatné aplikace Kaspersky Endpoint
Security se tímto způsobem obnovuje bez zásahu uživatele.
Pokud aplikaci používáte v rámci omezeného předplatného, v datu vypršení platnosti předplatného (nebo v datu
vypršení platnosti lhůty pro obnovení předplatného) vás aplikace Kaspersky Endpoint Security na tuto skutečnost
upozorní a již se nebude pokoušet o automatické obnovení předplatného. V tomto případě funguje aplikace
Kaspersky Endpoint Security stejným způsobem jako při skončení platnosti komerční licence pro aplikaci: Aplikace
funguje bez aktualizací a služba Kaspersky Security Network není k dispozici.
Předplatné můžete obnovit na webových stránkách poskytovatele služeb.

Navštívení webových stránek poskytovatele služeb prostřednictvím rozhraní aplikace:
1. V hlavním okně aplikace přejděte do části Licence.
2. Klikněte na tlačítko Obraťte se na poskytovatele předplatného.
Stav předplatného můžete aktualizovat ručně. Tento postup může být vyžadován, jestliže bylo obnovenopředplatné po poskytnuté lhůtě pro obnovení a aplikace neaktualizovala automaticky stav předplatného.
95

Obnovení předplatného

96

Poskytování údajů

Poskytování údajů na základě licenční smlouvy s koncovým uživatelem
Pokud je použit aktivační kód k aktivaci aplikace Kaspersky Endpoint Security, vyjadřujete souhlass automatickým pravidelným zasíláním následujících informací pro účely ověření správného používání aplikacespolečnosti Kaspersky:
typ, verze a lokalizace aplikace Kaspersky Endpoint Security;
verze nainstalovaných aktualizací aplikace Kaspersky Endpoint Security;
ID počítače a ID konkrétní instalace aplikace Kaspersky Endpoint Security v počítači;
sériové číslo a identi kátor aktivního klíče;typ, verze a přenosová rychlost operačního systému a název virtuálního prostředí (pokud je aplikace Kaspersky
Endpoint Security nainstalována ve virtuálním prostředí);ID součástí aplikace Kaspersky Endpoint Security, které jsou aktivní při přenosu informací.
Společnost Kaspersky může tyto informace také použít ke generování statistik distribuce a používání softwaru
společnosti Kaspersky.
Použitím aktivačního kódu vyjadřujete souhlas s automatickým přenesením výše uvedených dat. Pokuds přenesením těchto informací společnosti Kaspersky nesouhlasíte, je třeba k aktivaci aplikace Kaspersky Endpoint
Security použít soubor klíče.
Přijetím podmínek licenční smlouvy s koncovým uživatelem souhlasíte s automatickým přenesením následujících
informací:V případě upgradu aplikace Kaspersky Endpoint Security:
verze aplikace Kaspersky Endpoint Security;
ID aplikace Kaspersky Endpoint Security;
aktivní klíč;
jedinečné ID spuštění úlohy upgradu;
jedinečné ID instalace aplikace Kaspersky Endpoint Security.
V případě použití odkazů v rozhraní aplikace Kaspersky Endpoint Security:
verze aplikace Kaspersky Endpoint Security;
verze operačního systému;
datum aktivace aplikace Kaspersky Endpoint Security;
datum vypršení platnosti licence;97

datum vytvoření klíče;
datum instalace aplikace Kaspersky Endpoint Security;
ID aplikace Kaspersky Endpoint Security;
ID zjištěného slabého místa v operačním systému;
ID poslední nainstalované aktualizace aplikace Kaspersky Endpoint Security;
hodnota hash zjištěného souboru s hrozbou a název této hrozby podle klasi kace společnosti Kaspersky;
kategorie chyby aktivace aplikace Kaspersky Endpoint Security;
kód chyby aktivace aplikace Kaspersky Endpoint Security;
počet dní do vypršení platnosti klíče;
počet dnů uplynulých od přidání klíče;
počet dnů uplynulých od vypršení platnosti licence;
počet počítačů s používanou aktuální licencí;
aktivní klíč;
licenční období aplikace Kaspersky Endpoint Security;
aktuální stav licence;
typ aktuální licence;
typ aplikace;jedinečné ID spuštění úlohy upgradu;
jedinečné ID instalace aplikace Kaspersky Endpoint Security v počítači;
jazyk rozhraní aplikace Kaspersky Endpoint Security.
Přijaté informace jsou chráněny společností Kaspersky v souladu se zákonem a požadavky a platnými předpisy
společnosti Kaspersky. Data jsou přenášena šifrovanými komunikačními kanály.
Přečtěte si licenční smlouvu s koncovým uživatelem a navštivte webové stránky společnosti Kaspersky , kde se
dozvíte další informace o tom, jak přijímáme, zpracováváme, ukládáme a likvidujeme informace o využití aplikace
poté, co potvrdíte souhlas s licenční smlouvou s koncovým uživatelem a vyjádříte souhlas s prohlášením služby
Kaspersky Security Network. Soubory license.txt a ksn_<ID jazyka>.txt obsahují text licenční smlouvy s koncovým
uživatelem a prohlášení služby Kaspersky Security Network a jsou obsaženy v distribučním balíčku aplikace.

Poskytování dat při používání služby Kaspersky Security Network
Sada dat, kterou aplikace Kaspersky Endpoint Security odesílá společnosti Kaspersky, závisí na typu licencea nastavení využití služby Kaspersky Security Network.

98Používání KSN na základě licence na maximálně 4 počítačíchPřijetím prohlášení služby Kaspersky Security Network Statement souhlasíte s automatickým přenesením těchto
informací:informace o aktualizacích kon gurace služby KSN: identi kátor aktivní kon gurace, identi kátor obdržené
kon gurace, chybový kód aktualizace kon gurace;
informace o souborech a adresách URL, které mají být kontrolovány: kontrolní součty kontrolovaného souboru(MD5, SHA2-256, SHA1) a vzory souboru (MD5), velikost vzoru, typ zjištěné hrozby a její název dle klasi kace
nositele práv, identi kátor antivirových databází, adresa URL, pro kterou je požadována reputace, stejně jakoadresa URL odkazujícího, identi kátor protokolu připojení a počet používaných portů;ID úlohy kontroly, která hrozbu detekovala;informace o používaných digitálních certi kátech potřebných k ověření jejich pravosti: kontrolní součty(SHA256) certi kátu použitého k podepsání kontrolovaného objektu a veřejný klíč certi kátu;
identi kátor softwarové součásti provádějící kontrolu;
ID antivirových databází a záznamů v těchto antivirových databázích;informace o aktivaci softwaru v počítači: podepsaná hlavička lístku od aktivační služby (identi kátor místního
aktivačního střediska, kontrolní součet aktivačního kódu, kontrolní součet lístku, datum vytvoření lístku,
jedinečný identi kátor lístku, verze lístku, stav licence, datum a čas zahájení a ukončení platnosti lístku, jedinečný
identi kátor licence, verze licence), identi kátor certi kátu použitého k podepsání hlavičky lístku, kontrolnísoučet (MD5) souboru klíče;
informace o softwaru držitele práv: plná verze, typ, verze protokolu použitého pro připojení ke službám
společnosti Kaspersky.

Používání KSN na základě licence na maximálně 5 nebo více počítačíchPřijetím prohlášení služby Kaspersky Security Network Statement souhlasíte s automatickým přenesením těchto
informací:Pokud je zaškrtnuto políčko Kaspersky Security Network a není zaškrtnuto políčko Povolit rozšířený režim KSN,
aplikace odesílá následující informace:
informace o aktualizacích kon gurace služby KSN: identi kátor aktivní kon gurace, identi kátor obdržené
kon gurace, chybový kód aktualizace kon gurace;
informace o souborech a adresách URL, které mají být kontrolovány: kontrolní součty kontrolovaného souboru(MD5, SHA2-256, SHA1) a vzory souboru (MD5), velikost vzoru, typ zjištěné hrozby a její název dle klasi kace
nositele práv, identi kátor antivirových databází, adresa URL, pro kterou je požadována reputace, stejně jakoadresa URL odkazujícího, identi kátor protokolu připojení a počet používaných portů;ID úlohy kontroly, která hrozbu detekovala;informace o používaných digitálních certi kátech potřebných k ověření jejich pravosti: kontrolní součty(SHA256) certi kátu použitého k podepsání kontrolovaného objektu a veřejný klíč certi kátu;
identi kátor softwarové součásti provádějící kontrolu;
ID antivirových databází a záznamů v těchto antivirových databázích;99

informace o aktivaci softwaru v počítači: podepsaná hlavička lístku od aktivační služby (identi kátor místního
aktivačního střediska, kontrolní součet aktivačního kódu, kontrolní součet lístku, datum vytvoření lístku,
jedinečný identi kátor lístku, verze lístku, stav licence, datum a čas zahájení a ukončení platnosti lístku, jedinečný
identi kátor licence, verze licence), identi kátor certi kátu použitého k podepsání hlavičky lístku, kontrolnísoučet (MD5) souboru klíče;
informace o softwaru držitele práv: plná verze, typ, verze protokolu použitého pro připojení ke službám
společnosti Kaspersky.
Pokud je kromě políčka Kaspersky Security Network zaškrtnuto také políčko Povolit rozšířený režim KSN,
aplikace kromě výše uvedených informací odesílá také následující informace:
informace o výsledcích kategorizace požadovaných webových zdrojů, které obsahují zpracovanou adresu URL
a IP adresu hostujícího počítače, verzi komponenty softwaru, která kategorizaci provedla, metodu kategorizacea sadu kategorií de novaných pro webový zdroj;
informace o softwaru instalovaném v počítači: názvy softwarových aplikací a jejich dodavatelů, klíčů registru
a jejich hodnoty, informace o souborech nainstalovaných softwarových komponent (kontrolní součty (MD5,SHA2-256, SHA1), název, cesta k umístění souboru v počítači, velikost, verze a digitální podpis);
informace o stavu antivirové ochrany počítače: verze a časové značky vydání použitých antivirových databází,
ID úlohy a ID softwaru, který provádí kontrolu;
informace o souborech stahovaných koncovým uživatelem: adresy URL a IP adresy stažených položek a stránky,ze kterých byly staženy, identi kátor protokolu stahování a číslo portu připojení, stav adres URL jako škodlivých
nebo bezpečných, atributy, velikost a kontrolní součty souboru (MD5, SHA2-256, SHA1), informace o procesu,který soubor stáhl (kontrolní součty [MD5, SHA2-256, SHA1], datum a čas vytvoření/sestavení, stav
automatického spuštění, atributy, názvy komprimačních nástrojů, informace o podpisech, příznak spustitelného
souboru, identi kátor formátu a entropie), název souboru a cesta k jeho umístění v počítači, digitální podpis
souboru a časová značka jeho vytvoření, adresa URL, kde došlo k nálezu, číslo skriptu na stránce, která se jeví
jako podezřelá nebo škodlivá, informace o vygenerovaných požadavcích HTTP a odpovědích na ně;
informace o spuštěných aplikacích a jejich modulech: data o spuštěných systémových procesech (ID nebo PID
procesu, název procesu, informace o účtu, ze kterého byl proces spuštěn, aplikace a příkaz, které proces
spustily, podpis důvěryhodného programu nebo procesu, úplná cesta k souborům procesu a jejich kontrolnísoučty (MD5, SHA2-256, SHA1) a spouštěcí příkazový řádek, úroveň integrity procesu, popis produktu, kterému
proces náleží (název produktu a informace o vydavateli), stejně jako použité digitální certi káty a informacepotřebné k ověření jejich pravosti nebo informace o chybějícím digitálním podpisu souboru) a informaceo modulech načtených do procesů (jejich názvy, velikosti, typy, data vytvoření, atributy, kontrolní součty (MD5,SHA2-256, SHA1), cesty k jejich umístění v počítači), informace o záhlaví souboru PE, názvy komprimačních
nástrojů (pokud je soubor zkomprimován);informace o všech potenciálně škodlivých objektech a aktivitách: název zjištěného objektu a úplná cesta
k objektu v počítači, kontrolní součty zpracovaných souborů (MD5, SHA2-256, SHA1), datum a čas zjištění, názvy
a velikosti in kovaných souborů a cesty k nim, kód šablony cesty, příznak spustitelného souboru, ukazatel toho,
zda je objekt kontejnerem, názvy komprimačního nástroje (pokud byl soubor zkomprimován), kód typu souboru,
ID formátu souboru, seznam akcí provedených malwarem a rozhodnutí učiněné softwarem a uživatelem v reakcina ně, ID antivirových databází a záznamů v těchto antivirových databázích použitých k učinění rozhodnutí,indikátor potenciálně škodlivého objektu, název zjištěné hrozby podle klasi kace držitele práv, úroveň nebezpečí,stav zjištění a metoda zjištění, důvod zahrnutí do analyzovaného kontextu a pořadové číslo souboru v kontextu,
kontrolní součty (MD5, SHA2-256, SHA1), název a atributy spustitelného souboru aplikace, prostřednictvím které
byla přenesena in kovaná zpráva nebo odkaz, depersonalizované IP adresy (protokol IPv4 a IPv6) hostitele
blokovaného objektu, entropie souboru, ukazatel automatického spuštění souboru, čas prvního zjištění souboru
v systému, počet spuštění souboru od odeslání posledních statistik, informace o názvu, kontrolních součtech
(MD5, SHA2-256, SHA1) a velikosti poštovního klienta, prostřednictvím kterého byl přijat škodlivý objekt, ID
softwarové úlohy, která provedla kontrolu, ukazatel toho, zda byly zkontrolovány důvěryhodnost nebo podpis
souboru, výsledek zpracování souboru, kontrolní součet (MD5) vzoru shromážděného pro objekt, velikost vzoru
v bajtech a technické speci kace použitých technologií detekce;100

informace o kontrolovaných objektech: přiřazená skupina důvěryhodnosti, do které nebo ze které byl soubor
umístěn nebo odebrán, důvod, proč byl soubor umístěn do dané kategorie, identi kátor kategorie, informace
o zdroji kategorií a verze databáze kategorií, příznak důvěryhodného certi kátu souboru, název dodavatelesouboru, verze souboru, název a verze softwarové aplikace, která obsahuje soubor;
informace o zjištěných slabých místech: ID slabého místa v databázi slabých míst, třída nebezpečí slabého místa;informace o emulaci spustitelného souboru: velikost souboru a jeho kontrolní součty (MD5, SHA2-256, SHA1),
verze komponenty emulace, hloubka emulace, pole vlastností logických bloků a funkcí v rámci logických bloků
obdržených během emulace, data ze záhlaví PE spustitelného souboru;
IP adresy počítače, který zaútočil (IPv4 a IPv6), číslo portu počítače, na který byl útok veden, identi kátor
protokolu paketu IP obsahujícího útok, cíl útoku (název organizace, webová stránka), příznak reakce na útok,závažnost útoku, úroveň důvěryhodnosti;
informace o útocích přidružených k falšovaným síťovým prostředkům, adresy DNS a IP adresy (IPv4 a IPv6)
navštívených webových stránek;adresa DNS a IP adresa (IPv4 a IPv6) požadovaného webového prostředku, informace o souboru a webovém
klientovi využívajícím webový prostředek, název, velikost a kontrolní součty (MD5, SHA2-256, SHA1) souboru,úplná cesta k souboru a kód šablony cesty, výsledek kontroly jeho digitálního podpisu a jeho stav podle služby
KSN;
informace o vrácení akcí malwaru: data o souboru, jehož aktivita byla vrácena zpět (název souboru, úplná cesta
k souboru, jeho velikost a kontrolní součty (MD5, SHA2-256, SHA1)), data o úspěšných a neúspěšných akcích
odstranění, přejmenování a kopírování souborů a obnovení hodnot v registru (názvy klíčů registru a jejichhodnoty) a informace o systémových souborech změněných malwarem, a to před vrácením změn a po něm;informace o výjimkách nastavených pro součást Adaptivní kontrola anomálií: ID a stav spuštěného pravidla, akce
provedená softwarem při spuštění pravidla, typ uživatelského účtu, pod kterým proces nebo vlákno provádí
podezřelou aktivitu, a informace o procesu, který provedl podezřelou aktivitu nebo jí byl vystaven (ID skriptu
nebo název souboru procesu, úplná cesta k souboru procesu, kód šablony cesty, kontrolní součty (MD5, SHA2256, SHA1) souboru procesu); informace o objektu, který prováděl podezřelé aktivity, a o objektu, který bylpodezřelým aktivitám vystaven (název klíče registru nebo název souboru, úplná cesta k souboru, kód šablony
cesty a kontrolní součty (MD5, SHA2-256, SHA1) souboru);
informace o načtených softwarových modulech: název, velikost a kontrolní součty (MD5, SHA2-256, SHA1)
souboru modulu, úplná cesta k němu a kód šablony pro cestu, nastavení digitálního podpisu souboru modulu,
datum a čas vytvoření podpisu, název subjektu a organizace, které podepsaly soubor modulu, identi kátor
procesu, ve kterém byl modul načten, název dodavatele modulu a číslo indexu modulu ve frontě načtení;informace o kvalitě interakce softwaru se službami KSN: datum zahájení a ukončení a doba, po kterou byly
statistiky generovány, informace o kvalitě požadavků a připojení ke každé použité službě KSN (ID služby KSN,
počet úspěšných požadavků, počet požadavků s odpovědí z mezipaměti, počet neúspěšných požadavků
(problémy se sítí, vypnutí služby KSN nastavení softwaru, nesprávné směrování), časový rozsah úspěšných
požadavků, časový rozsah zrušených požadavků, časový rozsah požadavků s překročeným časovým limitem,
počet připojení ke službě KSN z mezipaměti, počet úspěšných připojení ke službě KSN, počet neúspěšných
připojení ke službě KSN, počet úspěšných transakcí, počet neúspěšných transakcí, časový rozsah úspěšných
připojení ke službě KSN, časový rozsah neúspěšných připojení ke službě KSN, časový rozsah úspěšných
transakcí, časový rozptyl neúspěšných transakcí);
pokud je rozpoznán potenciálně škodlivý objekt, jsou poskytnuty informace o datech v paměti daného procesu:
prvky hierarchie objektů systému (ObjectManager), data v paměti UEFI BIOS, názvy klíčů registru a jejichhodnoty;
informace o událostech v protokolech systému: časová značka události, název protokolu, ve kterém byla událost
nalezena, typ a kategorie události, název zdroje události a popis události;

101

informace o síťových připojeních: verze a kontrolní součty (MD5, SHA2-256, SHA1) souboru, ze kterého byl
spuštěn proces, který otevřel port, cesta k souboru procesu a jeho digitální podpis, místní a vzdálená IP adresa,číslo místního a vzdáleného portu připojení, stav připojení, časová značka otevření portu;
informace o datu instalace a aktivace softwaru v počítači: ID partnera, který licenci prodal, sériové číslo licence,
podepsané záhlaví lístku z aktivační služby (ID regionálního aktivačního centra, kontrolní součet aktivačního
kódu, kontrolní součet lístku, datum vytvoření lístku, jedinečné ID lístku, verze lístku, stav licence, datum a čas
zahájení/ukončení lístku, jedinečné ID licence, verze licence), ID certi kátu použitého k podepsání záhlaví lístku,
kontrolní součet (MD5) souboru klíče, jedinečné ID instalace softwaru v počítači, typ a ID aktualizované aplikace,
ID úlohy aktualizace;
informace o sadě všech instalovaných aktualizací a sada nejnověji instalovaných/odebraných aktualizací, typudálosti, která způsobila odeslání informací o aktualizaci, doba od poslední aktualizace instalace, informace
o všech aktuálně instalovaných antivirových databázích;informace o provozu softwaru v počítači: data o využití procesoru, data o využití paměti (privátní bajty,
nestránkovaný fond, stránkovaný fond), počet aktivních vláken v softwarovém procesu a nevyřízené hrozby
a doba trvání provozu softwaru před chybou;
počet výpisů softwaru a systému (BSOD) od instalace softwaru a jeho poslední aktualizace, identi kátor verze
modulu softwaru, který selhal, paměťový zásobník procesu softwaru, informace o antivirových databázích
v době selhání;údaje o výpisu systému (BSOD): příznak označující výskyt BSOD v počítači, název ovladače, který způsobil
BSOD, adresa a paměťový zásobník ovladače, příznak označující dobu trvání relace OS před výskytem BSOD,
paměťový zásobník ovladače, který selhal, typ uloženého výpisu paměti, příznak relace OS, která před výpisem
BSOD trvala více než 10 minut, jedinečný identi kátor výpisu, časová značka BSOD;
informace o chybách nebo problémech s výkonem, ke kterým došlo při používání softwarových komponent: ID
stavu softwaru, typ, kód, příčina a čas výskytu chyby, ID komponenty, modul a proces produktu, u kterého
k chybě došlo, ID kategorie úlohy nebo aktualizace, během které došlo k chybě, protokoly ovladačů použitých
softwarem (chybový kód, název modulu, název zdrojového souboru a řádek, ve kterém došlo k chybě);informace o aktualizacích antivirových databází a komponent softwaru: název, datum a časový údaj indexových
souborů stažených během poslední aktualizace a stahovaných během aktuální aktualizace;
informace o neočekávaném ukončení operace softwaru: vytvoření časové značky výpisu, jeho typ, typ události,
která způsobila neočekávané ukončení operace softwaru (neočekávané přerušení napájení, selhání aplikace třetí
strany), datum a čas neočekávaného přerušení napájení;
informace o kompatibilitě ovladačů softwaru s hardwarem a softwarem: informace o vlastnostech OS, které
omezují fungování komponent softwaru (Secure Boot, KPTI, WHQL Enforce, BitLocker, rozlišování velikosti
písma), typ nainstalovaného stahovacího softwaru (UEFI, BIOS), identi kátor Trusted Platform Module (TPM),
speci kace verze TPM, informace o procesoru instalovaném v počítači, provozní režim a parametry integrity
kódu a režimu Device Guard, provozní režim ovladačů a důvod použití stávajícího režimu, verze ovladačů
softwaru, stav podpory virtualizace softwaru a hardwaru na počítači;
informace o aplikacích třetích stran, které chybu způsobily: jejich název, verze a umístění, chybový kód
a informace o chybě ze systémového protokolu aplikací, adresa chyby a paměťový zásobník aplikace třetí strany,příznak označující výskyt chyby v komponentě softwaru, doba, po kterou aplikace třetí strany fungovala, neždošlo k chybě, kontrolní součty (MD5, SHA2-256, SHA1) obrazu procesu aplikace, ve kterém k chybě došlo, cesta
k obrazu procesu aplikace a kód šablony cesty, informace ze systémového protokolu s popisem chybypřidružené k aplikaci, informace o režimu aplikace, ve které k chybě došlo (identi kátor výjimky, paměťová adresa
selhání jako logická adresa v modulu aplikace, název a verze modulu, identi kátor selhání aplikace v modulu plugin
nositele práv a paměťový zásobník selhání, doba trvání relace aplikace před selháním);verze komponenty aktualizátoru softwaru, počet selhání komponenty aktualizátoru při běhu úloh aktualizaceběhem životnosti komponenty, ID typu úlohy aktualizace, počet neúspěšných pokusů komponenty aktualizátoru
102

o dokončení úloh aktualizace;
informace o provozu komponent monitorování systému softwaru: plné verze komponent, datum a čas spuštění
komponent, kód události, která přetekla frontu události, a počet takových událostí, celkový počet událostípřetečení fronty, informace o souboru procesu iniciátoru události (název souboru a jeho cesta v počítači, kódšablony cesty k souboru, kontrolní součty [MD5, SHA2-256, SHA1] procesu přidruženého k souboru, verze
souboru), identi kátor zachycení události, ke kterému došlo, plná verze ltru zachycení, identi kátor typu
zachycené události, velikost fronty událostí a počet událostí mezi první událostí ve frontě a aktuální událostí,počet zpožděných událostí ve frontě, informace o souboru procesu iniciátoru aktuální události (název souboru
a jeho cesta v počítači, kód šablony cesty k souboru, kontrolní součty [MD5, SHA2-256, SHA1] procesupřidruženého k souboru), doba trvání zpracování události, maximální doba trvání zpracování události,
pravděpodobnost odeslání statistik, informace o událostech operačního systému, u kterých byl překročenčasový limit zpracování (datum a čas události, počet opakovaných inicializací antivirové databáze, datum a čas
poslední opakované inicializace antivirových databází po jejich aktualizaci, doba zpoždění zpracování událostíu každé komponenty monitorování systému, počet událostí ve frontě, počet zpracovaných událostí, početzpožděných událostí stávajícího typu, celková doba zpoždění u událostí stávajícího typu, celková doba zpoždění
u všech událostí);informace z nástroje Windows pro sledování událostí (Event Tracing for Windows, ETW) v případě problémůs výkonem softwaru, dodavatelé událostí SysCon g/SysCon gEx/WinSATAssessment od společnosti
Microsoft: informace o počítači (model, výrobce, formát skříně, verze), informace o výkonnostních metrikách
systému Windows (hodnocení WinSAT, index výkonnosti systému Windows), název domény, informaceo fyzických a logických procesorech (počet fyzických a logických procesorů, výrobce, model, číslo verze, počet
jader, hodinový takt, CPUID, vlastnosti mezipaměti, vlastnosti logického procesoru, indikátory podporovaných
režimů a pokynů), informace o modulech RAM (typ, formát, výrobce, model, kapacita, granulární povaha přidělení
paměti), informace o síťových rozhraních (adresy IP a MAC, název, popis, kon gurace síťových rozhraní, rozdělení
počtu a velikosti síťových balíčků podle typu, analýza síťové výměny, analýza počtu chyb sítě podle typu),
kon gurace řadiče IDE, IP adresy serverů DNS, informace o gra cké kartě (model, popis, výrobce, kompatibilita,
kapacita gra cké paměti, oprávnění obrazovky, počet bitů na pixel, verze systému BIOS), informace o zařízeních
plug-and-play (název, popis, identi kátor zařízení [PnP, ACPI], informace o discích a úložných zařízeních (početdisků nebo jednotek ash, výrobce, model, kapacita disku, počet cylindrů, počet stop na cylindr, počet oddílů na
sektor, kapacita sektoru, vlastnosti mezipaměti, sekvenční číslo, počet oddílů, kon gurace řadiče SCSI),
informace o logických discích (sekvenční číslo, kapacita oddílu, kapacita svazku, písmeno svazku, typ oddílu, typsouborového systému, počet clusterů, velikost clusteru, počet sektorů na cluster, počet prázdných a využitých
clusterů, písmeno spouštěcího svazku, o setová adresa oddílu vzhledem k začátku disku), informace o základní
desce BIOS (výrobce, datum výroby, verze), informace o základní desce (výrobce, model, typ), informaceo fyzické paměti (sdílená a volná kapacita), informace o službách operačního systému (název, popis, stav, štítek,informace o procesech [název a PID]), parametry spotřeby energie počítače, kon gurace řadiče přerušení,cesta do systémových složek Windows (Windows a System32), informace o OS (verze, sestavení, datum vydání,název, typ, datum instalace), velikost stránkovacího souboru, informace o monitorech (počet, výrobce,
oprávnění obrazovky, možnosti rozlišení, typ), informace o ovladači gra cké karty (výrobce, datum výroby,
verze);
informace z nástroje ETW, dodavatelé událostí EventTrace/EventMetadata od společnosti Microsoft:
informace o pořadí systémových událostí (typ, čas, datum, časové pásmo), metadata souboru s výsledky
trasování (název, struktura, parametry trasování, analýza počtu operací trasování podle typu), informace o OS
(název, typ, verze, sestavení, datum vydání, čas spuštění);informace z nástroje ETW, dodavatelé událostí Process / Microsoft Windows Kernel Process / Microsoft
Windows Kernel Processor Power od společnosti Microsoft: informace o zahájených a dokončených procesech(název, PID, parametry spuštění, příkazový řádek, kód návratu, parametry správy napájení, čas zahájení
a dokončení, typ přístupového tokenu, SID, SessionID, počet instalovaných deskriptorů), informace o změnách
priorit vlákna (TID, priorita, čas), informace o operacích disku v procesu (typ, čas, kapacita, počet), historie změnstruktury a kapacity procesů použitelné paměti;informace z nástroje ETW, dodavatelé událostí StackWalk / Per nfo od společnosti Microsoft: informaceo měřičích výkonu (výkon jednotlivých částí kódu, sekvence funkčních volání, PID, TID, adresy a atributy
mechanismů ISR a DPC);
103

informace z nástroje ETW, dodavatelé událostí KernelTraceControl-ImageID od společnosti Microsoft:
informace o spustitelných souborech a dynamických knihovnách (název, velikost bitové kopie, úplná cesta),
informace o souborech PDB (název, identi kátor), data prostředků VERSIONINFO pro spustitelné soubory(název, popis, tvůrce, umístění, verze a identi kátor aplikace, verze a identi kátor souboru);
informace z nástroje ETW, dodavatelé událostí FileIo / DiskIo / Image / Windows Kernel Disk od společnosti
Microsoft: informace o operacích souboru a disku (typ, kapacita, čas spuštění, čas dokončení, trvání, stav
dokončení, PID, TID, adresy volání funkce ovladače, I/O Request Packet (IRP), atributy objektu souboru
Windows), informace o souborech zapojených do operací souboru a disku (název, verze, velikost, úplná cesta,
atributy, o set, kontrolní součet bitové kopie, možnosti otevření a přístupu);
informace z nástroje ETW, dodavatelé událostí PageFault od společnosti Microsoft: informace o chybáchpřístupu ke stránce paměti (adresa, čas, kapacita, PID, TID, atributy objektu souboru systému Windows,
parametry přidělení paměti);informace z nástroje ETW, dodavatelé událostí Thread od společnosti Microsoft: informaceo vytváření/dokončení vláken, informace o spuštěných vláknech (PID, TID, velikost zásobníku, priority a přidělení
zdrojů CPU, zdroje I/O, paměťové stránky mezi vlákny, adresa zásobníku, adresa funkce inicializace, adresa prvku
Thread Environment Block (TEB), servisní štítek systému Windows);
informace z nástroje ETW, dodavatelé událostí Microsoft Windows Kernel Memory od společnosti Microsoft:
informace o operacích správy paměti (stav dokončení, čas, množství, PID), struktura přidělení paměti (typ,kapacita, SessionID, PID);
informace o provozu softwaru v případě problémů s výkonem: identi kátor instalace softwaru, typ a hodnota
poklesu výkonu, informace o sekvenci událostí v softwaru (čas, časové pásmo, typ, stav dokončení, identi kátor
komponenty softwaru, identi kátor operačního scénáře softwaru, TID, PID, adresy volání funkce), informaceo síťových připojeních ke kontrole (adresa URL, směr připojení, velikost síťového balíčku), informace o souborech
PDB (název, identi kátor, velikost bitové kopie spustitelného souboru), informace o souborech ke kontrole(název, úplná cesta, kontrolní součet), parametry monitorování výkonu softwaru;
informace o posledním úspěšném restartování OS: počet neúspěšných restartování od instalace OS, údaje
týkající se výpisu systému (kód a parametry chyby, název, verze a kontrolní součet [CRC32] modulu, který
způsobil chybu v operaci OS, adresa chyby jako logická adresa modulu, kontrolní součty [MD5, SHA2-256, SHA1]výpisu systému);informace k ověření pravosti digitálních certi kátů používaných k podepsání souborů: otisk prstu na certi kátu,
algoritmus kontrolního součtu, veřejný klíč a sériové číslo certi kátu, název vystavitele certi kátu, výsledekověření certi kátu a identi kátor databáze certi kátu;
informace o procesu, který útočí na sebeobranu softwaru: název a velikost souboru procesu, jeho kontrolnísoučty (MD5, SHA2-256, SHA1), úplná cesta k souboru procesu a kód šablony cesty k souboru, časové značky
vytvoření/sestavení, příznak spustitelného souboru, atributy souboru procesu, informace o certi kátu použitém
k podepsání souboru procesu, kód účtu použitého ke spuštění procesu, ID operací provedených za účelem
přístupu k procesu, typ prostředku, pomocí kterého je operace provedena (proces, soubor, objekt registru,
funkce vyhledávání FindWindow), název prostředku, pomocí kterého je operace provedena, příznak označujícíúspěch operace, stav souboru procesu a jeho podpis podle služby KSN;
informace o softwaru držitele práv: plná verze, typ, lokalizace a provozní stav použitého softwaru, verze
nainstalovaných softwarových komponent a jejich provozní stav, informace o nainstalovaných aktualizacích
softwaru, hodnota ltru TARGET, verze použitého protokolu sloužícího k připojení ke službám držitele práv;
informace o hardwaru instalovaném v počítači: typ, název, název modelu, verze rmwaru, parametry
vestavěných a připojených zařízení, jedinečný identi kátor počítače s instalovaným softwarem;
informace o verzích operačního systému a instalovaných aktualizacích, velikost slova, verze a parametry režimu
spuštění OS, verze a kontrolní součty (MD5, SHA2-256, SHA1) souboru jádra OS a datum a čas spuštění OS;

104

spustitelné a nespustitelné soubory, ať už zcela nebo částečně;části paměti RAM počítače;
sektory, jež jsou součástí procesu spuštění OS;
datové pakety v síťovém provozu;
webové stránky obsahující podezřelé a škodlivé objekty;
popis tříd a instancí tříd úložiště WMI;
zprávy o aktivitě aplikací:název, velikost a verze odesílaného souboru, jeho popis a kontrolní součty (MD5, SHA2-256, SHA1),
identi kátor formátu souboru, jméno dodavatele souboru, název produktu, ke kterému soubor patří, úplná
cesta k souboru v počítači, kód šablony cesty, časové značky vytvoření a úpravy souboru;
počáteční a koncové datum a čas období platnosti certi kátu (pokud má soubor digitální podpis), datuma čas podpisu, jméno vydavatele certi kátu, informace o držiteli certi kátu, otisk prstu, veřejný klíč
certi kátu a příslušné algoritmy a sériové číslo certi kátu;
název účtu, ze kterého je proces spuštěn;kontrolní součty (MD5, SHA2-256, SHA1) názvu počítače, ve kterém je spuštěn proces;názvy oken procesu;
Identi kátor antivirových databází, název zjištěné hrozby podle klasi kace držitelů práv;údaje o nainstalované licenci, jejím identi kátoru, typu a datu konce platnosti;
místní čas počítače v okamžiku poskytnutí informace;názvy a cesty k souborům, k nimž proces přistoupil;
názvy klíčů registru a jejich hodnoty, ke kterým proces přistoupil;
URL a IP adresy, ke kterým proces přistoupil;
URL a IP adresy, ze kterých byl spuštěný soubor stažen.

Poskytování dat při používání řešení Detection and Response
Na počítačích s nainstalovanou aplikací Kaspersky Endpoint Security jsou data připravena k automatickému
odeslání na servery Kaspersky Endpoint Detection and Response, Kaspersky Sandbox a Kaspersky Anti Targeted
Attack Platform uložena. Soubory jsou uloženy na počítačích v prosté, nešifrované podobě.
Konkrétní sada dat závisí na řešení, v rámci kterého se aplikace Kaspersky Endpoint Security používá.

Kaspersky Endpoint Detection and Response105Při odinstalaci aplikace Kaspersky Endpoint Security jsou z počítače odstraněna všechna data, která aplikace
ukládá lokálně v počítači.

Data přijatá jako výsledek provedení úlohy Kontrola IOC (standardní úloha)
Aplikace Kaspersky Endpoint Security automaticky odesílá data o výsledcích provedení úlohy Kontrola IOC do
aplikace Kaspersky Security Center.
Data o výsledcích provádění úlohy Kontrola IOC mohou obsahovat následující informace:
IP adresa z tabulky ARP
Fyzická adresa z tabulky ARP
Typ a název DNS záznamu
IP adresa chráněného počítače
Fyzická adresa (MAC adresa) chráněného počítače
Identi kátor v položce protokolu událostí
Název zdroje dat v protokolu
Název protokolu
Čas události
Hodnoty hash MD5 a SHA256 souboruCelý název souboru (včetně cesty)
Velikost souboru
Vzdálená IP adresa a port, ke kterým bylo navázáno spojení během kontroly
IP adresa místního adaptéruOtevřený port na místním adaptéru
Protokol jako číslo (v souladu se standardem IANA)
Název procesu
Argumenty procesu
Cesta k souboru procesu
Identi kátor procesu v systému Windows (PID)
Identi kátor nadřazeného procesu v systému Windows (PID)Uživatelský účet, který spustil proces
106

Datum a čas, kdy byl proces zahájen
Název zařízení
Popis služby
Cesta a název služby DLL (pro svchost)
Cesta a název spustitelného souboru služby
Identi kátor služby v systému Windows (PID)
Typ služby (například ovladač jádra nebo adaptér)
Stav služby
Režim spuštění služby
Název uživatelského účtuNázev svazku
Písmeno svazku
Typ svazku
Hodnota registru systému Windows
Hodnota podregistru registru
Cesta klíče registru (bez podregistru a názvu hodnoty)
Nastavení registru
Systém (prostředí)Název a verze operačního systému nainstalovaného v počítači
Název sítě chráněného počítače
Doména nebo skupina, do které chráněný počítač patří
Název prohlížeče
Verze prohlížeče
Čas, kdy byl webový zdroj naposledy otevřen
URL z požadavku HTTP
Název účtu použitého pro požadavek HTTP
Název souboru procesu, který provedl požadavek HTTPÚplná cesta k souboru procesu, který provedl požadavek HTTP
107

Identi kátor procesu v systému Windows (PID), který provedl požadavek HTTP
HTTP odkazujícího serveru (URL zdroje požadavku HTTP)
URI zdroje požadovaného přes HTTP
Informace o uživatelském agentovi HTTP (aplikace, která provedla požadavek HTTP)
Doba provedení požadavku HTTP
Jedinečný identi kátor procesu, který provedl požadavek HTTP

Data pro vytvoření řetězce vývoje hrozeb
Data pro vytvoření řetězce vývoje hrozeb se ve výchozím nastavení ukládají po dobu sedmi dnů. Data jsou
automaticky odeslána do aplikace Kaspersky Security Center.
Data pro vytvoření řetězce vývoje hrozeb mohou obsahovat následující informace:
Datum a čas události
Název detekceRežim kontroly
Stav poslední akce související s detekcíDůvod, proč se zpracování detekce nezdařilo
Zjištěný typ objektu
Zjištěný název objektu
Stav ohrožení po zpracování objektuDůvod, proč se nezdařilo provádění akcí na objektu
Akce provedené za účelem vrácení škodlivých akcíInformace o zpracovávaném objektu:
Jedinečný identi kátor procesu
Jedinečný identi kátor nadřazeného procesu
Jedinečný identi kátor souboru procesu
Identi kátor procesu v systému Windows (PID)Příkazový řádek procesuUživatelský účet, který spustil proces
Kód přihlašovací relace, ve které proces běží108

Typ relace, ve které proces běžíÚroveň integrity zpracovávaného procesuČlenství uživatelského účtu, který spustil proces, v místních skupinách a skupinách domény s oprávněním
Identi kátor zpracovávaného objektuCelý název zpracovávaného objektu
Identi kátor chráněného zařízení
Celý název objektu (místní název souboru nebo webová adresa staženého souboru)
Hodnota hash MD5 nebo SHA256 zpracovávaného objektu
Typ zpracovávaného objektu
Datum vytvoření zpracovávaného objektu
Datum, kdy byl zpracovávaný objekt naposledy upraven
Velikost zpracovávaného objektu
Atributy zpracovávaného objektu
Organizace, která podepsala zpracovávaný objektVýsledek ověření digitálního certi kátu zpracovávaného objektu
Bezpečnostní identi kátor (SID) zpracovávaného objektu
Identi kátor časové zóny zpracovávaného objektu
Webová adresa stahování zpracovávaného objektu (pouze pro soubory na disku)
Název aplikace, která soubor stáhla
Hodnoty hash MD5 a SHA256 aplikace, která soubor stáhla
Název aplikace, která naposledy soubor upravila
Hodnoty hash MD5 a SHA256 aplikace, která naposledy soubor upravila
Počet spuštění zpracovávaného objektu
Datum a čas, kdy byl zpracovávaný objekt poprvé spuštěn
Jedinečné identi kátory souboruCelý název souboru (místní název souboru nebo webová adresa staženého souboru)
Cesta ke zpracovávané proměnné registru Windows
Název zpracovávané proměnné registru Windows109

Hodnota zpracovávané proměnné registru Windows
Typ zpracovávané proměnné registru Windows
Indikátor členství zpracovávaného klíče registru v bodě automatického spuštění
Webová adresa zpracovávaného webového požadavku
Zdroj odkazu zpracovávaného webového požadavku
Uživatelský agent zpracovávaného webového požadavku
Typ zpracovávaného webového požadavku (GET nebo POST)
Místní IP port zpracovávaného webového požadavku
Vzdálený IP port zpracovávaného webového požadavku
Směr připojení (příchozí nebo odchozí) zpracovávaného webového požadavku
Identi kátor procesu, do kterého byl škodlivý kód vložen

Kaspersky Sandbox
Při odinstalaci aplikace Kaspersky Endpoint Security jsou z počítače odstraněna všechna data, která aplikace
ukládá lokálně v počítači.

Servisní data
Kaspersky Endpoint Security ukládá následující data zpracovávaná během automatické odpovědi:Zpracovávané soubory a data zadaná uživatelem během kon gurace integrovaného agenta Kaspersky Endpoint
Security:
Soubory v karanténě
Veřejný klíč certi kátu použitý pro integraci s řešením Kaspersky Sandbox
Mezipaměť integrovaného agenta Kaspersky Endpoint Security:Čas, kdy byly výsledky kontroly zapsány do mezipaměti
MD5 hash úlohy kontroly
Identi kátor úlohy kontrolyVýsledek kontroly objektu
Fronta požadavků na kontrolu objektů:110

ID objektu ve frontě
Čas, kdy byl objekt umístěn do fronty
Stav zpracování objektu ve frontě
ID uživatelské relace v operačním systému, kde byla vytvořena úloha kontroly objektů
Systémový identi kátor (SID) uživatele operačního systému, jehož účet byl použit k vytvoření úlohy
MD5 hash úlohy kontroly objektů
Informace o úlohách, pro které integrovaný agent Kaspersky Endpoint Security očekává výsledky kontroly zřešení Kaspersky Sandbox:
Čas, kdy byla přijata úloha kontroly objektů
Stav zpracování objektu
ID uživatelské relace v operačním systému, kde byla vytvořena úloha kontroly objektů
Identi kátor úlohy kontroly objektů
MD5 hash úlohy kontroly objektů
Systémový identi kátor (SID) uživatele operačního systému, jehož účet byl použit k vytvoření úlohy
XML schéma automaticky vytvořeného IOC
Hodnota hash MD5 nebo SHA256 kontrolovaného objektu
Chyba zpracování
Názvy objektů, pro které byla úloha vytvořena
Výsledek kontroly objektuÚdaje v požadavcích na Kaspersky Sandbox
Následující data z požadavků od integrovaného agenta Kaspersky Endpoint Security na Kaspersky Sandbox jsouuložena lokálně v počítači:
MD5 hash úlohy kontroly
Identi kátor úlohy kontroly
Kontrolovaný objekt a všechny související soubory

Data přijatá jako výsledek provedení úlohy Kontrola IOC (samostatná úloha)
Aplikace Kaspersky Endpoint Security automaticky odesílá data o výsledcích provedení úlohy Kontrola IOC do
aplikace Kaspersky Security Center.

111

Data o výsledcích provádění úlohy Kontrola IOC mohou obsahovat následující informace:
IP adresa z tabulky ARP
Fyzická adresa z tabulky ARP
Typ a název DNS záznamu
IP adresa chráněného počítače
Fyzická adresa (MAC adresa) chráněného počítače
Identi kátor v položce protokolu událostí
Název zdroje dat v protokolu
Název protokolu
Čas události
Hodnoty hash MD5 a SHA256 souboruCelý název souboru (včetně cesty)
Velikost souboru
Vzdálená IP adresa a port, ke kterým bylo navázáno spojení během kontroly
IP adresa místního adaptéruOtevřený port na místním adaptéru
Protokol jako číslo (v souladu se standardem IANA)
Název procesu
Argumenty procesu
Cesta k souboru procesu
Identi kátor procesu v systému Windows (PID)
Identi kátor nadřazeného procesu v systému Windows (PID)Uživatelský účet, který spustil proces
Datum a čas, kdy byl proces zahájen
Název zařízení
Popis služby
Cesta a název služby DLL (pro svchost)
Cesta a název spustitelného souboru služby
112

Identi kátor služby v systému Windows (PID)
Typ služby (například ovladač jádra nebo adaptér)
Stav služby
Režim spuštění služby
Název uživatelského účtuNázev svazku
Písmeno svazku
Typ svazku
Hodnota registru systému Windows
Hodnota podregistru registru
Cesta klíče registru (bez podregistru a názvu hodnoty)
Nastavení registru
Systém (prostředí)Název a verze operačního systému nainstalovaného v počítači
Název sítě chráněného počítače
Doména nebo skupina, do které chráněný počítač patří
Název prohlížeče
Verze prohlížeče
Čas, kdy byl webový zdroj naposledy otevřen
URL z požadavku HTTP
Název účtu použitého pro požadavek HTTP
Název souboru procesu, který provedl požadavek HTTPÚplná cesta k souboru procesu, který provedl požadavek HTTP
Identi kátor procesu v systému Windows (PID), který provedl požadavek HTTP
HTTP odkazujícího serveru (URL zdroje požadavku HTTP)
URI zdroje požadovaného přes HTTP
Informace o uživatelském agentovi HTTP (aplikace, která provedla požadavek HTTP)
Doba provedení požadavku HTTP
113

Jedinečný identi kátor procesu, který provedl požadavek HTTP

Kaspersky Anti Targeted Attack Platform (EDR)Při odinstalaci aplikace Kaspersky Endpoint Security jsou z počítače odstraněna všechna data, která aplikace
ukládá lokálně v počítači.

Servisní data
Integrovaný agent Kaspersky Endpoint Security lokálně ukládá následující data:
Zpracovávané soubory a data zadaná uživatelem během kon gurace integrovaného agenta Kaspersky Endpoint
Security:
Soubory v karanténě
Nastavení integrovaného agenta Kaspersky Endpoint Security:Veřejný klíč certi kátu použitý pro integraci se součástí Central Node
Licenční údaje
Data potřebná pro integraci se součástí Central Node:
Fronta paketů událostí telemetrie
Mezipaměť identi kátorů souborů IOC přijatých ze součásti Central Node
Objekty, které mají být předány serveru v rámci úlohy Načíst soubor
Zprávy s výsledky úlohy Načíst forenzní údaje

Data v požadavcích na KATA (EDR)
Při integraci s řešením Kaspersky Anti Targeted Attack Platform se lokálně v počítači ukládají následující data:
Data z požadavků integrovaného agenta aplikace Kaspersky Endpoint Security do součásti Central Node:V požadavcích na synchronizaci:
Jedinečné ID
Základní část webové adresy serveru
Název počítače
IP adresa počítače
MAC adresa počítače
114

Místní čas na počítači
Stav sebeobrany Kaspersky Endpoint Security
Název a verze operačního systému nainstalovaného v počítači
Verze aplikace Kaspersky Endpoint Security
Verze nastavení aplikace a nastavení úlohStavy úloh: identi kátory úloh, stavy provádění, kódy chyb
V požadavcích na získání souborů ze serveru:
Jedinečné identi kátory souborů
Jedinečný identi kátor aplikace Kaspersky Endpoint Security
Jedinečné identi kátory certi kátůZákladní část webové adresy serveru s nainstalovanou součástí Central Node
IP adresa hostitele
Ve zprávách o výsledcích provádění úlohy:
IP adresa hostitele
Informace o objektech zjištěných během kontroly IOC nebo kontroly YARAPříznaky dalších akcí provedených po dokončení úlohChyby provádění úlohy a návratové kódy
Stavy dokončení úlohy
Čas dokončení úlohy
Verze nastavení použité pro provádění úlohInformace o objektech odeslaných na server, objektech v karanténě a objektech obnovených z karantény:
cesty k objektům, hodnoty hash MD5 a SHA256, identi kátory objektů v karanténě
Informace o procesech spuštěných nebo zastavených v počítači na žádost serveru: PID a UniquePID, kód
chyby, hodnoty hash MD5 a SHA256 objektů
Informace o službách spuštěných nebo zastavených v počítači na žádost serveru: název služby, typspouštění, kód chyby, hodnoty hash MD5 a SHA256 bitových kopií souborů služeb
Informace o objektech, pro které byl vytvořen výpis paměti pro kontrolu YARA (cesty, identi kátor souboruvýpisu)Soubory požadované serverem
Telemetrické pakety
115Údaje o běžících procesech:
Název spustitelného souboru včetně úplné cesty a přípony
Parametry automatického spuštění procesu
ID procesu
ID relace přihlášení
Přihlašovací jméno relace
Datum a čas, kdy byl proces zahájen
Hodnoty hash MD5 a SHA256 objektuÚdaje o souborech:
Cesta k souboru
Název souboru
Velikost souboru
Atributy souboru
Datum a čas, kdy byl soubor vytvořen
Datum a čas, kdy byl soubor naposledy upraven
Popis souboru
Název společnosti
Hodnoty hash MD5 a SHA256 objektu
Klíč registru (pro body automatického spouštění)Data v chybách, ke kterým dochází při načítání informací o objektech:Úplný název objektu, který byl zpracován, když došlo k chybě
Chybový kód
Telemetrická data:
IP adresa hostitele
Typ dat v registru před operací potvrzené aktualizace
Data v klíči registru před operací potvrzené změnyText zpracovávaného scénáře nebo jeho části
Typ zpracovávaného objektu
116Způsob předání příkazu interpretu příkazů
Data z požadavků součásti Central Node na integrovaného agenta Kaspersky Endpoint Security:
Nastavení úloh:Typ úlohy
Nastavení plánu úlohJména a hesla účtů, pod kterými lze úlohy spouštět
Verze nastavení
Identi kátory objektů v karanténě
Cesty k objektům
Hodnoty hash MD5 a SHA256 objektů
Příkazový řádek pro spuštění procesu s argumentyPříznaky dalších akcí provedených po dokončení úlohIdenti kátory souborů IOC, které mají být načteny ze serveru
Soubory IOC
Název zařízení
Typ spuštění služby
Složky, pro které musí být obdrženy výsledky úlohy Načíst forenzní údaje
Masky názvů objektů a rozšíření pro úlohu Načíst forenzní údaje
Nastavení izolace sítě:Typy nastavení
Verze nastavení
Seznamy výjimek z izolace sítě a nastavení výjimek: směr provozu, IP adresy, porty, protokoly a úplné cesty ke
spustitelným souborům
Příznaky dalších akcí
Doba deaktivace automatické izolace
Nastavení prevence spouštění
Typy nastavení
Verze nastavení

117

Seznamy pravidel prevence spouštění a nastavení pravidel: cesty k objektům, typy objektů, hodnoty hash
MD5 a SHA256 objektů
Příznaky dalších akcí
Nastavení ltrování událostí:
Název moduluÚplné cesty k objektům
Hodnoty hash MD5 a SHA256 objektů
Identi kátory položek v protokolu událostí systému Windows
Nastavení digitálního certi kátuSměr provozu, IP adresy, porty, protokoly, úplné cesty ke spustitelným souborům
Uživatelské jméno
Typy přihlášení uživatele
Typy telemetrických událostí, pro které jsou použity ltry

Data ve výsledcích kontroly YARA
Integrovaný agent Kaspersky Endpoint Security automaticky přenáší výsledky kontroly YARA na platformu
Kaspersky Anti Targeted Attack za účelem vytvoření řetězce vývoje hrozeb.
Data jsou dočasně uložena lokálně ve frontě pro odesílání výsledků provádění úloh na server Kaspersky Anti
Targeted Attack Platform. Po odeslání jsou data z dočasného úložiště odstraněna.
Výsledky kontroly YARA obsahují následující údaje:
Hodnoty hash MD5 a SHA256 souboruCelý název souboru
Cesta k souboru
Velikost souboru
Název procesu
Argumenty procesu
Cesta k souboru procesu
Identi kátor procesu v systému Windows (PID)
Identi kátor nadřazeného procesu v systému Windows (PID)Uživatelský účet, který spustil proces
118

Datum a čas, kdy byl proces zahájen

Soulad s právními předpisy Evropské unie (GDPR)
Aplikace Kaspersky Endpoint Security může přenášet společnosti Kaspersky data za následujících scénářů:Používání služby Kaspersky Security Network
Aktivace aplikace pomocí aktivačního kódu
Aktualizace modulů a antivirových databází aplikace
Sledování odkazů v rozhraní aplikace
Zápis souborů výpisu
Bez ohledu na klasi kaci dat a území, ze kterého jsou data přijímána, společnost Kaspersky dodržuje vysoké
standardy pro zabezpečení dat a používá různá zákonná, organizační a technická opatření k ochraně dat uživatelů,k zajištění bezpečnosti a důvěrnosti dat a také k zajištění plnění práv uživatelů zaručených platnou legislativou. Text
zásad ochrany osobních údajů je obsažen v sadě pro distribuci aplikací a je k dispozici na webu společnosti
Kaspersky .
Před použitím aplikace Kaspersky Endpoint Security si pečlivě přečtěte popis přenášených dat v licenční smlouvě
s koncovým uživatelem a v prohlášení ke službě Kaspersky Security Network. Pokud lze konkrétní data přenášená
z aplikace Kaspersky Endpoint Security podle kteréhokoli z popsaných scénářů klasi kovat jako osobní údaje podle
místních zákonů nebo norem, musíte zajistit, aby byla tato data zpracovávána zákonně, a získat se shromažďováníma přenosem takovýchto dat souhlas koncových uživatelů.
Přečtěte si licenční smlouvu s koncovým uživatelem a navštivte webové stránky společnosti Kaspersky , kde se
dozvíte další informace o tom, jak přijímáme, zpracováváme, ukládáme a likvidujeme informace o využití aplikace
poté, co potvrdíte souhlas s licenční smlouvou s koncovým uživatelem a vyjádříte souhlas s prohlášením služby
Kaspersky Security Network. Soubory license.txt a ksn_<ID jazyka>.txt obsahují text licenční smlouvy s koncovým
uživatelem a prohlášení služby Kaspersky Security Network a jsou obsaženy v distribučním balíčku aplikace.
Pokud společnosti Kaspersky data nechcete přenášet, můžete zakázat jejich poskytování.

Používání služby Kaspersky Security NetworkPoužíváním aplikace Kaspersky Security Network souhlasíte s automatickým poskytováním údajů uvedených
v prohlášení ke službě Kaspersky Security Network. Pokud nesouhlasíte s poskytováním těchto údajů společnosti
Kaspersky, použijte službu Kaspersky Private Security Network (KPSN) nebo zakažte používání KSN. Více informacío KPSN naleznete v dokumentaci ke službě Kaspersky Private Security Network.

Aktivace aplikace pomocí aktivačního kóduPoužitím aktivačního kódu souhlasíte s automatickým poskytováním dat uvedených v licenční smlouvě s koncovým
uživatelem. Pokud s přenášením těchto dat společnosti Kaspersky nesouhlasíte, je třeba k aktivaci aplikace
Kaspersky Endpoint Security použít soubor klíče.

Aktualizace modulů a antivirových databází aplikace
119Používáním serverů společnosti Kaspersky souhlasíte s automatickým poskytováním dat uvedených v licenční
smlouvě s koncovým uživatelem. Společnost Kaspersky vyžaduje tyto informace k ověření, zda je aplikace
Kaspersky Endpoint Security legitimně používána. Pokud s poskytováním těchto informací společnosti Kaspersky
nesouhlasíte, použijte pro aktualizace databází služby Kaspersky Security Center nebo Kaspersky Update Utility.

Sledování odkazů v rozhraní aplikacePoužíváním odkazů v rozhraní aplikace souhlasíte s automatickým poskytováním dat uvedených v licenční smlouvě
s koncovým uživatelem. Přesný seznam dat přenášených v každém konkrétním odkazu závisí na tom, kde se odkaz
nachází v rozhraní aplikace a jaký problém má za cíl vyřešit. Pokud s poskytováním těchto údajů společnosti
Kaspersky nesouhlasíte, použijte zjednodušené rozhraní aplikace nebo skryjte rozhraní aplikace.

Zápis souborů výpisu
Pokud jste zápis výpisu paměti, aplikace Kaspersky Endpoint Security vytvoří soubor výpisu, který bude obsahovat
všechna data paměti z procesů aplikace v okamžiku, kdy byl tento výpis vytvořen.

120

Začínáme
Po instalaci aplikace Kaspersky Endpoint Security můžete aplikaci spravovat pomocí následujících rozhraní:
Místní rozhraní aplikace.
Konzola pro správu aplikace Kaspersky Security Center.
Webová konzola aplikace Kaspersky Security Center.
Cloudová konzola aplikace Kaspersky Security Center.

Konzola pro správu aplikace Kaspersky Security Center.
Aplikace Kaspersky Security Center vám umožní aplikaci Kaspersky Endpoint Security vzdáleně instalovat
a odinstalovat, spustit a zastavit, kon gurovat její nastavení, změnit sadu dostupných součástí aplikace, přidat klíče
a spustit a zastavit úlohy aktualizace a kontroly.
Aplikaci lze spravovat prostřednictvím aplikace Kaspersky Security Center pomocí modulu plug-in administrace
produktu Kaspersky Endpoint Security.
Podrobnější informace o správě aplikace pomocí rozhraní Kaspersky Security Center najdete v nápovědě k aplikaci
Kaspersky Security Center .

Webová konzola aplikace Kaspersky Security Center a cloudová konzola aplikace Kaspersky
Security Center
Webová konzola aplikace Kaspersky Security Center (dále označována také jako „webová konzola“) je webová
aplikace určená k centrálnímu provádění hlavních úloh za účelem správy a udržování systému zabezpečení sítěorganizace. Webová konzole je součást aplikace Kaspersky Security Center, která poskytuje uživatelské rozhraní.
Podrobné informace webové konzole aplikace Kaspersky Security Center najdete v nápovědě k aplikaci Kaspersky
Security Center .
Cloudová konzola Kaspersky Security Center (dále také „ cloudová konzola “) je cloudové řešení pro ochranu asprávu sítě organizace. Podrobné informace o cloudové konzole aplikace Kaspersky Security Center najdetev nápovědě ke cloudové konzole aplikace Kaspersky Security Center .
Webová konzola a cloudová konzola vám umožní provádět následující akce:
sledovat stav systému zabezpečení vaší organizace,
instalovat aplikace společnosti Kaspersky do zařízení v síti,
spravovat nainstalované aplikace,
zobrazit zprávy o stavu systému zabezpečení.
Správa aplikace Kaspersky Endpoint Security prostřednictvím webové konzoly, cloudové konzoly a konzoly pro
správu aplikace Kaspersky Security Center poskytuje různé možnosti správy. Pro různé konzoly se také liší
dostupné součásti a úlohy.

121

O modulu plug-in administrace aplikace Kaspersky Endpoint Security pro
systém Windows
Modul plug-in administrace produktu Kaspersky Endpoint Security pro systém Windows umožňuje interakci mezi
aplikací Kaspersky Endpoint Security a aplikací Kaspersky Security Center. Modul plug-in pro správu umožňuje
spravovat aplikaci Kaspersky Endpoint Security pomocí následujících nástrojů: zásady, úlohy a místní nastavení
aplikace. Interakce s webovou konzolou aplikace Kaspersky Security Center je poskytována prostřednictvím
webového pluginu.
Verze modulu plug-in administrace se liší od verze aplikace Kaspersky Endpoint Security nainstalované
v klientském počítači. Pokud má nainstalovaná verze modulu plug-in administrace méně funkcí než
nainstalovaná verze aplikace Kaspersky Endpoint Security, nastavení chybějících funkcí nebudou modulemřízeny. Toto nastavení může uživatel měnit v místním rozhraní aplikace Kaspersky Endpoint Security.
Webový modul plug-in není ve výchozím nastavení ve webové konzole aplikace Kaspersky Security Center
nainstalován. Na rozdíl od modulu plug-in administrace pro konzolu pro správu aplikace Kaspersky Security Center,který se instaluje do pracovní stanice správce, je nutné webový modul plug-in nainstalovat do počítače, ve kterém
je nainstalována webová konzola aplikace Kaspersky Security Center. Funkce webového modulu plug-in je
k dispozici pro všechny správce, kteří mají přístup k webové konzoli v prohlížeči. V rozhraní webové konzoly můžete
zobrazit seznam nainstalovaných webových modulů plug-in: Console settings → Web plug-ins. Podrobnější
informace o kompatibilitě verzí webových modulů plug-in a webové konzole najdete v nápovědě k aplikaci
Kaspersky Security Center .

Instalace webového modulu plug-in
Webový modul plug-in lze nainstalovat následujícím způsobem:
Nainstalujte webový modul plug-in pomocí průvodce Quick Start Wizard webové konzoly aplikace Kaspersky
Security Center.
Webová konzola vás automaticky vyzve, abyste průvodce Quick Start Wizard spustili, během prvního připojení
webové konzoly k serveru pro správu. Průvodce Quick Start Wizard můžete také spustit v rozhraní webové
konzoly (Discovery & Deployment → Deployment & Assignment → Quick Start Wizard). Průvodce Quick
Start Wizard může také zkontrolovat, zda jsou nainstalované webové moduly plug-in aktuální, a může stáhnoutpotřebné aktualizace. Podrobnější informace o průvodci Quick Start Wizard pro webovou konzolu aplikace
Kaspersky Security Center najdete v nápovědě k aplikaci Kaspersky Security Center .
Nainstalujte webový modul plug-in ze seznamu dostupných distribučních balíčků ve webové konzole.
Chcete-li nainstalovat webový modul plug-in, vyberte distribuční balíček webového modulu plug-in aplikace
Kaspersky Endpoint Security v rozhraní webové konzoly: Console settings → Web plug-ins. Seznam
dostupných distribučních balíčků je aktualizován automaticky po vydání nových verzí aplikací společnosti
Kaspersky.
Stáhněte distribuční balíček do webové konzole z externího zdroje.
Chcete-li nainstalovat webový modul plug-in, přidejte archiv ZIP distribučního balíčku pro webový modul plug-in
aplikace Kaspersky Endpoint Security do rozhraní webové konzoly: Console settings → Web plug-ins.
Distribuční balíček webového modulu plug-in lze stáhnout například na webových stránkách společnosti
Kaspersky.

Aktualizace modulu plug-in pro správu
122

Chcete-li aktualizovat modul plug-in administrace produktu Kaspersky Endpoint Security pro systém Windows,
stáhněte si nejnovější verzi modulu (součástí distribuční sady) a spusťte průvodce instalací modulu.
Pokud je zpřístupněna nová verze webového modulu plug-in, webová konzole zobrazí oznámení Updates areavailable for utilized plug-ins. Z tohoto oznámení webové konzole můžete pokračovat k aktualizaci verze webového
modulu plug-in. Můžete také ručně zjistit nové aktualizace webového modulu plug-in v rozhraní webové konzoly(Console settings → Web plug-ins). Během aktualizace bude automaticky odebrána předchozí verze webového
modulu plug-in.
Po aktualizaci webového modulu plug-in jsou uloženy již existující položky (například zásady nebo úlohy). Nová
nastavení položek, které zavádějí nové funkce aplikace Kaspersky Endpoint Security, se zobrazí v existujících
položkách a budou mít výchozí nastavení.
Webový modul plug-in lze aktualizovat následujícím způsobem:
Aktualizujte webový modul plug-in v seznamu webových modulů plug-in v online režimu.
Chcete-li aktualizovat webový modul plug-in, je nutné vybrat distribuční balíček webového modulu plug-in
aplikace Kaspersky Endpoint Security v rozhraní webové konzoly (Console settings → Web plug-ins). Webová
konzole zjistí dostupné aktualizace na serverech společnosti Kaspersky a stáhne příslušné aktualizace.
Aktualizujte webový modul plug-in ze souboru.
Chcete-li aktualizovat webový modul plug-in, je nutné vybrat archiv ZIP distribučního balíčku pro webový modul
plug-in aplikace Kaspersky Endpoint Security v rozhraní webové konzoly: Console settings → Web plug-ins.
Distribuční balíček webového modulu plug-in lze stáhnout například na webových stránkách společnosti
Kaspersky. Webový modul plug-in aplikace Kaspersky Endpoint Security můžete aktualizovat pouze na
nejnovější verzi. Webový modul plug-in nelze aktualizovat na starší verzi.
V případě otevření jakékoli položky (například zásady nebo úlohy) zkontroluje webový modul plug-in informace o její
kompatibilitě. Pokud je verze webového modulu plug-in stejná nebo vyšší než verze uvedená v informacícho kompatibilitě, můžete upravovat nastavení této položky. Pokud není, nelze webový modul plug-in používat kezměně nastavení vybrané položky. Doporučujeme vám aktualizovat webový modul plug-in.

Zvláštní požadavky na práci s různými verzemi modulů plug-in administrace
Aplikaci Kaspersky Endpoint Security můžete spravovat prostřednictvím aplikace Kaspersky Security Center,pouze pokud máte modul plug-in administrace verze stejné nebo vyšší, než je verze uvedená v informacícho kompatibilitě aplikace Kaspersky Endpoint Security s modulem plug-in administrace. Minimální požadovanou verzi
modulu plug-in administrace můžete zobrazit v souboru installer.ini, který je součástí distribuční sady.
V případě otevření jakékoli položky (například zásady nebo úlohy) zkontroluje modul plug-in administrace
informace o její kompatibilitě. Pokud je verze modulu plug-in administrace stejná nebo vyšší než verze uvedenáv informacích o kompatibilitě, můžete upravovat nastavení této položky. Pokud není, nelze modul plug-in
administrace používat k upravování nastavení dané položky. Doporučujeme vám upgradovat modul plug-in
administrace.
Pokud je v konzole pro správu nainstalován modul plug-in administrace produktu Kaspersky Endpoint Security, přiinstalaci nové verze modulu plug-in administrace zvažte následující skutečnosti:Předchozí verze modulu plug-in administrace produktu Kaspersky Endpoint Security bude odebrána.
Nová verze modulu plug-in administrace produktu Kaspersky Endpoint Security podporuje správu předchozíverze aplikace Kaspersky Endpoint Security pro systém Windows v počítačích uživatelů.
123

Pomocí nové verze modulu plug-in administrace můžete změnit nastavení v zásadách, úlohách a další položky
vytvořené předchozí verzí modulu plug-in administrace.
Při prvním uložení zásad, pro lu zásad nebo úlohy přiřadí nová verze modulu plug-in administrace novým
nastavením výchozí hodnoty.
Po upgradu modulu plug-in administrace se doporučuje zkontrolovat a uložit hodnoty nových nastavenív zásadách a pro lech zásad. Pokud to neuděláte, nové skupiny nastavení aplikace Kaspersky Endpoint
Security v počítači uživatele budou mít výchozí hodnoty a mohou být upraveny (atribut ). Doporučuje sezkontrolovat nastavení, počínaje zásadami a pro ly zásad v nejvyšší úrovni hierarchie. Také se doporučujepoužít uživatelský účet, který má přístupová práva ke všem funkčním oblastem aplikace Kaspersky Security
Center.

Chcete-li získat informace o nových možnostech aplikace, přečtěte si poznámky k verzi nebo nápovědu
k aplikaci.
Pokud byl v nové verzi modulu plug-in administrace přidán do skupiny nastavení nový parametr, dříve de novaný
stav atributu / pro tuto skupinu nastavení se nezmění.

Zvláštní úvahy při používání šifrovaných protokolů pro interakci s externímislužbami
Aplikace Kaspersky Endpoint Security a Kaspersky Security Center používají pro práci s externími službami
společnosti Kaspersky šifrovaný komunikační kanál s vrstvou TLS (Transport Layer Security). Aplikace Kaspersky
Endpoint Security používá externí služby pro následující funkce:
Aktualizace databází a softwarových modulů aplikace
Aktivace aplikace aktivačním kódem (aktivace 2.0)Používání služby Kaspersky Security NetworkPoužití protokolu TLS zajišťuje aplikaci poskytnutím následujících funkcí:Šifrování. Obsah zpráv je důvěrný a není sdělován uživatelům třetích stran.
Integrita. Příjemce zprávy si je jistý, že obsah zprávy nebyl od odeslání odesílatelem změněn.
Ověření. Příjemce si je jistý, že komunikace je navázána pouze s důvěryhodným serverem Kaspersky.
Kaspersky Endpoint Security používá k ověření serveru certi káty veřejného klíče. Pro práci s certi káty jevyžadována infrastruktura veřejného klíče (PKI). Součástí PKI je certi kační autorita. Společnost Kaspersky používá
vlastní certi kační autoritu, protože služby Kaspersky jsou vysoce technické a neveřejné. Díky tomu zůstanouv případě zrušení kořenových certi kátů Thawte, VeriSign, GlobalTrust a dalších zůstane Kaspersky PKI funkční bezpřerušení.
Prostředí s MITM (softwarové a hardwarové nástroje, které podporují analýzu protokolu HTTPS) považuje
Kaspersky Endpoint Security za nebezpečná. Při práci se službami Kaspersky se mohou vyskytnout chyby. Mohou
se například vyskytnout chyby týkající se použití certi kátů podepsaných svým držitelem. Tyto chyby mohounastat, protože nástroj HTTPS Inspection z vašeho prostředí nerozpozná PKI společnosti Kaspersky. Chcete-li tyto
problémy napravit, musíte nakon gurovat výjimky pro interakci s externími službami.
124

Rozhraní aplikace

Hlavní okno aplikace

Monitorování

Zprávy. Zobrazení událostí, ke kterým došlo během provozu aplikace, jednotlivých
součástí a úloh.
Záloha. Zobrazení seznamu uložených kopií in kovaných souborů, které aplikace
odstranila.
Technologie detekce hrozeb. Zobrazení informací o technologiích detekce hrozeba počtu hrozeb detekovaných těmito technologiemi.
Kaspersky Security Network. Stav připojení mezi aplikací Kaspersky Endpoint Securitya Kaspersky Security Network a globální statistikou KSN. Služba Kaspersky Security
Network (KSN) představuje infrastrukturu cloudových služeb, která poskytuje přístup
k internetové znalostní bázi společnosti Kaspersky s informacemi o reputaci souborů,webových prostředcích a softwaru. Používání dat ze služby Kaspersky Security Network
zaručuje rychlejší reakci aplikace Kaspersky Endpoint Security na nové hrozby, zvyšujeúčinnost některých součástí ochrany a snižuje pravděpodobnost falešně pozitivníchvýsledků. Jestliže se účastníte služby Kaspersky Security Network, služby KSN poskytují
aplikaci Kaspersky Endpoint Security informace o kategorii a pověsti naskenovaných
souborů a také informace o pověsti kontrolovaných webových adres.
Monitor aktivity aplikací. Zobrazení informací o provozu nainstalovaných aplikací.
System Watcher sleduje události souborů, registru a systému související s aplikací.

125

Sledování sítě. Zobrazení informací o síťové aktivitě počítače v reálném čase.
Sledování šifrování. Sleduje proces šifrování nebo dešifrování disku v reálném čase.
Nástroj Sledování šifrování je k dispozici, pokud je nainstalována součást Kaspersky Disk
Encryption nebo součást BitLocker Drive Encryption.
Zabezpečení

Provozní stav nainstalovaných součástí. Můžete také přejít ke kon guraci součástí nebo
prohlížení zpráv.

AktualizaceMůžete spravovat úlohy aktualizace aplikace Kaspersky Endpoint Security. Můžete
aktualizovat antivirové databáze a moduly aplikace a vrátit zpět poslední aktualizaci.
Správce může skrýt tento oddíl před uživatelem nebo omezit správu úloh.

ÚlohyMůžete spravovat úlohy kontroly aplikace Kaspersky Endpoint Security. Můžete spustit
kontrolu malwaru a kontrolu integrity aplikace. Správce může skrýt úlohy před uživatelem
nebo omezit správu úloh.

Licence

Správa licence k aplikaci. Můžete si zakoupit licenci, aktivovat aplikaci nebo obnovitpředplatné. Můžete také zobrazit informace o aktuální licenci.
Kon gurace nastavení aplikace. Správce může zakázat změny nastavení v aplikaci Kaspersky
Security Center.
Informace o aplikaci: aktuální verze aplikace Kaspersky Endpoint Security, datum vydání
databáze, klíč a další informace. Můžete také přejít na informační zdroje aplikace Kaspersky,
které poskytují užitečné informace, doporučení a odpovědi na časté dotazy o koupi, instalacia používání aplikace.
Zprávy obsahující informace o dostupných aktualizacích a požadavcích na přístup
k šifrovaným souborům a zařízením.

Ikona Aplikace v oznamovací oblasti hlavního panelu
Ihned po instalaci aplikace Kaspersky Endpoint Security se v oznamovací oblasti hlavního panelu systému Microsoft
Windows zobrazí ikona aplikace.
Pokud je ikona aplikace v oznamovací oblasti hlavního panelu skrytá, správce zakázal zobrazování rozhraníaplikace v zásadě.
Tato ikona slouží k následujícím účelům:Označuje činnost aplikace.
Slouží jako zástupce kontextové nabídky a hlavního okna aplikace.
Pro zobrazení informací o provozu aplikace jsou k dispozici následující stavy ikon aplikace:
Ikona značí, že všechny kriticky důležité součásti ochrany aplikace jsou povolené. Pokud má uživatel provést
akci, například po aktualizaci aplikace restartovat počítač, aplikace Kaspersky Endpoint Security zobrazíupozornění .
Ikona značí, že jsou deaktivovány nebo jsou nefunkční kriticky důležité součásti ochrany aplikace. Součásti
ochrany mohou být nefunkční například v případě, že vypršela platnost licence nebo v důsledku chyby aplikace.
Aplikace Kaspersky Endpoint Security zobrazí upozornění s popisem problému s ochranou počítače.
126

Kontextová nabídka ikony aplikace obsahuje tyto položky:Kaspersky Endpoint Security pro systém Windows. Otevře hlavní okno aplikace. V tomto okně můžete upravit
fungování součástí a úloh aplikace a také zobrazit statistiky o zpracovaných souborech a zjištěných hrozbách.
Pozastavit ochranu / Obnovit ochranu. Pozastaví činnost všech součástí ochrany a kontroly, které nejsou
v zásadách označeny zámkem ( ). Před provedením této operace doporučujeme zakázat zásady aplikace
Kaspersky Security Center.
Před pozastavením činnosti součástí ochrany a kontroly si aplikace vyžádá heslo pro přístup k aplikaci Kaspersky
Endpoint Security (heslo účtu nebo dočasné heslo). Poté můžete vybrat dobu pozastavení: na určitou dobu, dorestartu nebo na žádost uživatele.
Tato položka místní nabídky je k dispozici, pokud je aktivována ochrana heslem. Chcete-li obnovit činnost
součástí ochrany a kontroly, klikněte v místní nabídce aplikace na možnost Obnovit ochranu.
Pozastavení činnosti součástí ochrany a kontroly nemá vliv na výkon úloh aktualizace a kontroly malwaru.
Aplikace také pokračuje v používání služby Kaspersky Security Network.
Zakázat zásadu / Povolit zásadu. Zakáže v počítači zásady sady softwaru Kaspersky Security Center. Všechna
nastavení aplikace Kaspersky Endpoint Security jsou k dispozici pro kon guraci, včetně nastavení, která mají vzásadách uzavřený zámek ( ). Jsou-li zásady zakázány, aplikace navíc vyžaduje heslo pro přístup k aplikaci
Kaspersky Endpoint Security (heslo účtu nebo dočasné heslo). Tato položka místní nabídky je k dispozici, pokud
je aktivována ochrana heslem. Chcete-li povolit zásadu, vyberte v místní nabídce aplikace možnost Povolitzásadu.
Nastavení. Otevřete okno nastavení aplikace.
Podpora. Tímto otevřete okno Podpora, které obsahuje informace potřebné ke kontaktování technické podpory
společnosti Kaspersky.
O aplikaci. Tato položka otevře okno s podrobnými informacemi o aplikaci.
Konec. Tato položka ukončí aplikaci Kaspersky Endpoint Security. Kliknutím na tuto položku kontextové nabídky
dojde k uvolnění aplikace z paměti RAM počítače.

Kontextová nabídka ikony Aplikace

Zjednodušené rozhraní aplikace
Pokud jsou na klientský počítač, ve kterém je nainstalována aplikace Kaspersky Endpoint Security, použity zásady
aplikace Kaspersky Security Center nakon gurované k zobrazení zjednodušeného rozhraní aplikace, není v tomto
klientském počítači k dispozici hlavní okno aplikace. Když na ikonu aplikace Kaspersky Endpoint Security kliknetepravým tlačítkem myši, zobrazí se kontextová nabídka (viz obrázek níže) obsahující následující položky:Zakázat zásadu / Povolit zásadu. Zakáže v počítači zásady sady softwaru Kaspersky Security Center. Všechna
nastavení aplikace Kaspersky Endpoint Security jsou k dispozici pro kon guraci, včetně nastavení, která mají vzásadách uzavřený zámek ( ). Jsou-li zásady zakázány, aplikace navíc vyžaduje heslo pro přístup k aplikaci
Kaspersky Endpoint Security (heslo účtu nebo dočasné heslo). Tato položka místní nabídky je k dispozici, pokud127

je aktivována ochrana heslem. Chcete-li povolit zásadu, vyberte v místní nabídce aplikace možnost Povolitzásadu.
Úlohy. Rozevírací seznam obsahuje následující položky:Kontrola integrity.
Vrácení databází k předchozí verzi.
Úplná kontrola.
Vlastní kontrola.
Kontrola kritických oblastí.
Aktualizovat.
Podpora. Tímto otevřete okno Podpora, které obsahuje informace potřebné ke kontaktování technické podpory
společnosti Kaspersky.
Konec. Tato položka ukončí aplikaci Kaspersky Endpoint Security. Kliknutím na tuto položku kontextové nabídky
dojde k uvolnění aplikace z paměti RAM počítače.

Kontextová nabídka ikony aplikace při zobrazení zjednodušeného rozhraní

Kon gurace zobrazení rozhraní aplikaceMůžete nakon gurovat režim zobrazení rozhraní aplikace pro uživatele. Uživatel může interagovat s aplikacínásledujícími způsoby:
Zobrazit zjednodušené rozhraní. V klientském počítači je hlavní okno aplikace nepřístupné a je k dispozici pouze
ikona v oznamovací oblasti systému Windows. V místní nabídce ikony může uživatel s aplikací Kaspersky
Endpoint Security provádět omezený počet operací. Aplikace Kaspersky Endpoint Security také zobrazuje
upozornění nad ikonou aplikace.
Zobrazit uživatelské rozhraní. V klientském počítači je k dispozici hlavní okno aplikace Kaspersky Endpoint
Security a ikona v oznamovací oblasti systému Windows. V místní nabídce ikony může uživatel provádět operaces aplikací Kaspersky Endpoint Security. Aplikace Kaspersky Endpoint Security také zobrazuje upozornění nad
ikonou aplikace.
Nezobrazovat. V klientském počítači se nezobrazují žádné známky provozu aplikace Kaspersky Endpoint
Security. Ikona v oznamovací oblasti systému Windows ani upozornění nejsou k dispozici.
Jak nakon gurovat režim zobrazení rozhraní aplikace v konzole pro správu (MMC)128

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Rozhraní.
5. V bloku Interakce s uživatelem proveďte některou z následujících akcí:
Zaškrtněte políčko Zobrazit uživatelské rozhraní, pokud chcete, aby se v klientském počítači zobrazily
následující prvky rozhraní:Složka obsahující název aplikace v nabídce Spustit
Ikona aplikace Kaspersky Endpoint Security v oznamovací oblasti hlavního panelu systému Microsoft
Windows
Místní oznámení
Pokud je toto políčko zaškrtnuté, uživatel může zobrazit a v závislosti na dostupných oprávněních
změnit nastavení aplikace v rozhraní aplikace.
Zrušte zaškrtnutí políčka Zobrazit uživatelské rozhraní, pokud chcete skrýt všechny známkypřítomnosti aplikace Kaspersky Endpoint Security v klientském počítači.
6. Pokud chcete zobrazit zjednodušené rozhraní aplikace v klientském počítači s nainstalovanou aplikací
Kaspersky Endpoint Security, v bloku Interakce s uživatelem zaškrtněte políčko Zobrazit zjednodušené
rozhraní.
Jak nakon gurovat místní nastavení aplikace ve webové konzole a cloudové konzole129

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Interface.
5. V bloku Interaction with user nakon gurujte způsob zobrazování rozhraní aplikace:
With simpli ed interface. V klientském počítači je hlavní okno aplikace nepřístupné a je k dispozici
pouze ikona v oznamovací oblasti systému Windows. V místní nabídce ikony může uživatel s aplikací
Kaspersky Endpoint Security provádět omezený počet operací. Aplikace Kaspersky Endpoint Security
také zobrazuje upozornění nad ikonou aplikace.
With full interface. V klientském počítači je k dispozici hlavní okno aplikace Kaspersky Endpoint
Security a ikona v oznamovací oblasti systému Windows. V místní nabídce ikony může uživatel provádět
operace s aplikací Kaspersky Endpoint Security. Aplikace Kaspersky Endpoint Security také zobrazuje
upozornění nad ikonou aplikace.
No interface. V klientském počítači se nezobrazují žádné známky provozu aplikace Kaspersky Endpoint
Security. Ikona v oznamovací oblasti systému Windows ani upozornění nejsou k dispozici.
6. Uložte změny.

Začínáme
Pokud chcete po nasazení aplikace do klientských počítačů pracovat s aplikací Kaspersky Endpoint Security
z webové konzoly aplikace Kaspersky Security Center, je nutné provést následující akce:
Vytvořte a nakon gurujte zásadu.
Pomocí zásad můžete použít stejná nastavení aplikace Kaspersky Endpoint Security pro všechny klientské
počítače v rámci skupiny správy. Průvodce Quick Start Wizard aplikace Kaspersky Security Center automaticky
vytvoří zásadu pro aplikaci Kaspersky Endpoint Security.
Vytvořte úlohy Aktualizace a Kontrola malwaru.
Úloha Aktualizace je třeba pro zachování aktuálního zabezpečení počítače. Když je provedena tato úloha,
aplikace Kaspersky Endpoint Security aktualizuje antivirové databáze a moduly aplikace. Úloha Aktualizace jevytvořena automaticky průvodcem rychlým spuštěním serveru pro správu. Chcete-li vytvořit úlohu Aktualizace,
nainstalujte při spuštění průvodce modul plug-in administrace aplikace Kaspersky Endpoint Security pro systém
Windows.
Úloha Kontrola malwaru je třeba ke včasnému zjištění virů a dalšího malwaru. Musíte ručně vytvořit úlohu
Kontrola malwaru.
Jak vytvořit úlohu Kontrola malwaru v konzole pro správu (MMC)130

1. V konzole pro správu přejděte do složky Administration Server → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko New task.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Volba typu úlohy
Vyberte Kaspersky Endpoint Security for Windows (12.2) → Kontrola malwaru.

Krok 2. Rozsah kontroly
Vytvoření seznamu objektů, které aplikace Kaspersky Endpoint Security kontroluje při provádění úlohy kontroly.

Krok 3. Akce aplikace Kaspersky Endpoint Security
Vyberte akci při zjištění hrozby:
Dezin kovat; a pokud se dezinfekce nezdaří, tak odstranit. Je-li tato možnost vybrána, aplikace se
automaticky pokusí dezin kovat všechny nalezené in kované soubory. Pokud se dezinfekce nezdaří,aplikace soubory odstraní.
Dezin kovat; a pokud se dezinfekce nezdaří, tak informovat. Je-li tato možnost vybrána, aplikace
Kaspersky Endpoint Security se automaticky pokusí dezin kovat všechny nalezené in kované soubory.
Pokud není dezinfekce možná, aplikace Kaspersky Endpoint Security přidá informace o zjištěných
in kovaných souborech do seznamu aktivních hrozeb.
Informovat. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint Security přidá při zjištění
in kovaných souborů informace o těchto souborech do seznamu aktivních hrozeb.
Spustit pokročilou dezinfekci okamžitě. Pokud je toto políčko zaškrtnuté, aplikace Kaspersky Endpoint
Security používá ke zpracování aktivních hrozeb během kontroly technologii pokročilé dezinfekce.

Technologie pokročilé dezinfekce je zaměřena na očištění operačního systému od škodlivých aplikací, které
již spustily své procesy v paměti RAM a které brání aplikaci Kaspersky Endpoint Security v odstranění jinými
způsoby. Výsledkem je neutralizace hrozby. Zatímco probíhá pokročilá dezinfekce, neměli byste spouštět
nové procesy ani upravovat registr operačního systému. Technologie pokročilé dezinfekce je velmi náročnána prostředky operačního systému, což může způsobit zpomalení chodu jiných aplikací. Po provedení
pokročilé dezinfekce aplikace Kaspersky Endpoint Security restartuje počítač, aniž by žádal uživatele opotvrzení.
Režim spuštění úlohy nakon gurujete pomocí možnosti Run only when the computer is idle. Tímto
zaškrtávacím políčkem povolíte nebo zakážete funkci, která odloží úlohu Kontrola malwaru, když jsou výpočetní
prostředky omezené. Aplikace Kaspersky Endpoint Security pozastaví úlohu Kontrola malwaru, když je vypnutý
spořič obrazovky a počítač je odemčený.

Krok 4. Výběr zařízení, ke kterým bude úloha přiřazena
Vyberte počítače, na kterých bude úloha provedena. K dispozici jsou následující možnosti:131Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve
vytvořené skupině pro správu.
Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Konkrétní zařízení mohouzahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní NetBIOS, IP
adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.

Krok 5. Výběr účtu pro spuštění úlohy
Vyberte účet pro spuštění úlohy Kontrola malwaru. Ve výchozím nastavení aplikace Kaspersky Endpoint
Security spustí úlohu s oprávněními místního uživatelského účtu. Pokud rozsah kontroly zahrnuje síťové
jednotky nebo jiné objekty s omezeným přístupem, vyberte uživatelský účet s dostatečnými přístupovými
právy.

Krok 6. Kon gurace plánu spuštění úlohy
Nakon gurujte plán pro spuštění úlohy, například ručně nebo po stažení antivirových databází do úložiště.

Krok 7. De nování názvu úlohy
Zadejte název úlohy, například Denní úplná kontrola.

Krok 8. Dokončení vytvoření úlohy
Ukončete průvodce. V případě potřeby zaškrtněte políčko Run the task after the Wizard nishes. Průběh
úlohy můžete sledovat ve vlastnostech úlohy. V důsledku toho bude úloha kontroly malwaru provedena
v počítačích uživatelů podle určeného plánu.
Jak vytvořit úlohu Kontrola malwaru ve webové konzole132

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou.
3. Kon gurace nastavení úlohy:a. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows(12.2).
b. V rozevíracím seznamu Task type vyberte možnost Malware Scan.
c. V poli Task name zadejte krátký popis, například Weekly scan.
d. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.
4. Vyberte zařízení podle vybrané možnosti rozsahu úlohy. Přejděte k dalšímu kroku.
5. Ukončete průvodce.
V seznamu úloh se zobrazí nová úloha.
6. Chcete-li nakon gurovat plán úloh, přejděte do vlastností úloh.
Doporučuje se naplánovat spuštění úlohy alespoň jednou týdně.
7. Zaškrtněte políčko vedle úlohy.
8. Klikněte na tlačítko Run.
Můžete sledovat stav úlohy a počet zařízení, ve kterých byla úloha úspěšně dokončena nebo dokončenas chybou.
V důsledku toho bude úloha kontroly malwaru provedena v počítačích uživatelů podle určeného plánu.

Správa zásad
Zásada je souhrn nastavení aplikace, která jsou de nována pro skupinu pro správu. Pro jednu aplikaci můžete
nakon gurovat více zásad s různými hodnotami. Aplikaci lze spustit s různými nastaveními pro různé skupiny pro
správu. Každá skupina pro správu může mít svou vlastní zásadu pro aplikaci.
Nastavení zásad jsou odeslána do klientských počítačů součástí Network Agent během synchronizace. Vevýchozím nastavení provádí server pro správu synchronizaci okamžitě po změně nastavení zásad. Pro synchronizaci
se používá port UDP 15000 v klientském počítači. Server pro správu provádí synchronizaci každých 15 minut. Pokud
se synchronizace po změně nastavení zásad nezdaří, další pokus o synchronizaci bude proveden podle
nakon gurovaného plánu.

Aktivní a neaktivní zásada

133

Zásada je určena pro skupinu spravovaných počítačů a může být aktivní nebo neaktivní. Nastavení aktivní zásady seběhem synchronizace uloží do klientských počítačů. Na jeden počítač nelze použít více zásad současně, a protomůže být v každé skupině aktivní pouze jedna zásada.
Můžete vytvořit neomezený počet neaktivních zásad. Neaktivní zásada neovlivní nastavení aplikace v počítačích
v síti. Neaktivní zásady jsou určeny jako přípravy pro nouzové situace, jako je útok viru. Pokud dojde k útoku přesjednotky ash, můžete aktivovat zásadu, která blokuje přístup k jednotkám ash. V tomto případě se aktivní zásada
automaticky stane neaktivní.

Zásada „mimo kancelář“Zásada „mimo kancelář“ je aktivována v případě, že počítač opustí hranice sítě organizace.

Dědičnost nastavení
Zásady, jako jsou administrativní skupiny, jsou uspořádány v hierarchii. Ve výchozím nastavení podřízená zásada dědínastavení z nadřazené zásady. Podřízená zásada je zásada pro vnořené úrovně hierarchie, což je zásada provnořené skupiny pro správu a sekundární servery pro správu. Dědičnost nastavení z nadřazené zásady můžete
deaktivovat.
Nastavení každé zásady obsahuje atribut , který udává, zda lze toto nastavení upravit v podřízených zásadáchnebo v místních nastaveních aplikace. Atribut je se používá pouze v případě, že je v podřízené zásadě povolenodědění nastavení nadřazených zásad. Zásady pro uživatele mimo kancelář neovlivňují jiné zásady v rámci hierarchieskupin pro správu.

Dědičnost nastavení

Oprávnění pro přístup k nastavení zásad (čtení, zápis, spouštění) lze určit pro každého uživatele, který má přístup
k administračnímu serveru Kaspersky Security Center, a samostatně pro každý funkční rozsah aplikace Kaspersky
Endpoint Security. Chcete-li nakon gurovat oprávnění pro přístup k nastavení zásad, přejděte do části Security
v okně vlastností administračního serveru Kaspersky Security Center.

Vytvoření zásad
Jak vytvořit instalační zásadu v konzole pro správu (MMC)134

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve složce Managed devices stromu konzole pro správu vyberte složku s názvem skupiny správy, do kterépatří příslušné klientské počítače.
3. V pracovním prostoru vyberte kartu Policies.
4. Klikněte na tlačítko New policy.
Spustí se průvodce zásad.
5. Postupujte podle pokynů průvodce zásadami.
Jak vytvořit zásadu ve webové konzole a cloudové konzole135

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na tlačítko Add.
Spustí se průvodce zásad.
3. Vyberte aplikaci Kaspersky Endpoint Security a klikněte na tlačítko Next.
4. Přečtěte si a přijměte podmínky Prohlášení týkající se služby Kaspersky Security Network (KSN) a klikněte
na tlačítko Next.
5. Na kartě General můžete provést následující akce:Změňte název zásady.
Vyberte stav zásady:Active. Po další synchronizaci bude zásada v počítači použita jako aktivní zásada.
Inactive. Slouží jako záložní zásada. V případě potřeby lze neaktivní zásadu přepnout do aktivního
stavu.
Out-of-o ice. Zásada je aktivována v případě, že počítač opustí hranice sítě organizace.
Nakon gurujte dědění nastavení:
Inherit settings from parent policy. Pokud je toto přepínací tlačítko v zapnutém stavu, hodnoty
nastavení zásad jsou děděny ze zásady nejvyšší úrovně. Nastavení zásad nelze upravit, pokud je pronadřazenou zásadu nastaven symbol .
Force inheritance of settings in child policies. Pokud je přepínací tlačítko v zapnutém stavu,
hodnoty nastavení zásad jsou rozšířeny do podřízených zásad. Ve vlastnostech podřízených zásad
se přepínací tlačítko Inherit settings from parent policy automaticky zapne a nelze jej vypnout.
Nastavení podřízených zásad jsou děděna z nadřazené zásady, kromě nastavení označených
symbolem . Nastavení podřízených zásad nelze upravit, pokud je pro nadřazenou zásadu nastaven
symbol .
6. Na kartě Application settings můžete nakon gurovat nastavení zásad aplikace Kaspersky Endpoint
Security.
7. Uložte změny.
V důsledku toho budou během další synchronizace v klientských počítačích nakon gurovány zásady aplikace
Kaspersky Endpoint Security. Informace o zásadách uplatňovaných v počítači můžete zobrazit v rozhraní aplikace
Kaspersky Endpoint Security kliknutím na tlačítko na hlavní obrazovce (například název zásady). Chcete-li toprovést, musíte v nastavení zásad součásti Network Agent povolit přijímání dat z rozšířených zásad. Další informaceo zásadách součásti Network Agent najdete v nápovědě k aplikaci Kaspersky Security Center .

Ukazatel úrovně zabezpečení
Ukazatel úrovně zabezpečení se zobrazí v horní části okna Properties: <Policy name>. Ukazatel může mít některou
z následujících hodnot:

136

Vysoká úroveň ochrany. Ukazatel má tuto hodnotu a jeho barva se změní na zelenou, pokud jsou povolenyvšechny součásti z následujících kategorií:
Kritické. Tato kategorie obsahuje následující součásti:Ochrana před souborovými hrozbami
Detekce chováníPrevence zneužití
Modul pro nápravuDůležité. Tato kategorie obsahuje následující součásti:Služba Kaspersky Security Network
Ochrana před webovými hrozbami
Ochrana před hrozbami v poštěPrevence narušení hostiteleStřední úroveň ochrany. Ukazatel má tuto hodnotu a jeho barva se změní na žlutou, pokud je zakázána některáz důležitých součástí.
Nízká úroveň ochrany. Ukazatel má tuto hodnotu a jeho barva se změní na červenou v některém z následujících
případů:Je zakázána jedna nebo více kritických součástí.
Jsou zakázány dvě nebo více důležitých součástí.
Pokud má ukazatel hodnotu Střední úroveň ochrany nebo Nízká úroveň ochrany, vpravo od něj se zobrazuje
odkaz, který otevře okno Rozšířené nastavení. V tomto okně můžete povolit libovolné doporučené součásti
ochrany.

Správa úlohMůžete vytvářet následující typy úloh pro správu aplikace Kaspersky Endpoint Security prostřednictvím rozhraníKaspersky Security Center:místní úlohy, které jsou nakon gurovány pro jeden klientský počítač;skupinové úlohy, které jsou nakon gurovány pro klientské počítače v rámci skupin správy;Úlohy pro výběr počítačů.
Můžete vytvořit libovolný počet skupinových úloh, úloh pro výběr počítačů nebo místních úloh. Podrobnější
informace o práci se skupinami pro správu a výběru počítačů najdete v nápovědě k aplikaci Kaspersky Security
Center .
Aplikace Kaspersky Endpoint Security podporuje následující úlohy:

137

Kontrola malwaru. Aplikace Kaspersky Endpoint Security zkontroluje, zda se v oblastech počítače určených
v nastavení úlohy nenacházejí viry či jiné hrozby. Úloha Kontrola malwaru je vyžadována pro fungování aplikace
Kaspersky Endpoint Security a je vytvořena v průběhu průvodce Quick Start Wizard. Doporučuje se naplánovat
spuštění úlohy alespoň jednou týdně.
Přidání klíče. Aplikace Kaspersky Endpoint Security přidá klíč pro aktivaci aplikací, včetně dalšího klíče. Předspuštěním úlohy se ujistěte, že počet počítačů, ve kterých má být úloha provedena, nepřekračuje počet
počítačů povolený licencí.
Změna součástí aplikace. Aplikace Kaspersky Endpoint Security nainstaluje nebo odebere součásti
v klientských počítačích na základě seznamu součástí uvedeného v nastavení úlohy. Součást Ochrana předsouborovými hrozbami nelze odebrat. Optimální sada součástí aplikace Kaspersky Endpoint Security pomáhášetřit prostředky počítače.
Inventarizace. Aplikace Kaspersky Endpoint Security přijímá informace o všech spustitelných souborech
aplikací, které jsou uloženy v počítačích. Úloha Inventarizace je provedena součástí Kontrola aplikací. Pokud
součást Kontrola aplikací není nainstalována, úloha skončí chybou.
Aktualizace. Aplikace Kaspersky Endpoint Security aktualizuje databáze a moduly aplikace. Úloha Aktualizace jevyžadována pro fungování aplikace Kaspersky Endpoint Security a je vytvořena v průběhu průvodce Quick
Start Wizard. Doporučuje se nakon gurovat plán, který spustí úlohu alespoň jednou denně.
Výmaz dat. Aplikace Kaspersky Endpoint Security odstraní soubory a složky z počítačů uživatelů okamžitě
nebo pokud po delší dobu nedojde k připojení k aplikaci Kaspersky Security Center.
Vrácení aktualizace zpět. Aplikace Kaspersky Endpoint Security vrátí zpět poslední aktualizaci databázía modulů aplikace. To může být nezbytné například v případě, že nová databáze obsahuje nesprávná data, která
mohou způsobit, že aplikace Kaspersky Endpoint Security zablokuje bezpečnou aplikaci.
Kontrola integrity. Aplikace Kaspersky Endpoint Security analyzuje soubory aplikací, kontroluje poškození nebozměny souborů a ověřuje digitální podpisy souborů aplikací.
Správa účtů ověřovacího agenta. Aplikace Kaspersky Endpoint Security kon guruje nastavení účtuověřovacího agenta. Pro práci se šifrovanými jednotkami je nutný ověřovací agent. Před načtením operačního
systému musí uživatel dokončit ověření agentem.
Úlohy jsou spuštěny v počítači pouze v případě, že je spuštěna aplikace Kaspersky Endpoint Security.

Přidání nové úlohy
Jak vytvořit úlohu v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Vyberte složku Tasks ze stromu konzole pro správu.
3. Klikněte na tlačítko New task.
Spustí se průvodce úlohou.
4. Postupujte podle pokynů průvodce úloh.
Jak vytvořit úlohu ve webové konzole a cloudové konzole138

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou.
3. Kon gurace nastavení úlohy:a. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows(12.2).
b. V rozevíracím seznamu Task type vyberte úlohu, kterou chcete spustit v počítačích uživatelů.
c. Do pole Task name zadejte krátký popis.
d. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.
4. Vyberte zařízení podle vybrané možnosti rozsahu úlohy. Přejděte k dalšímu kroku.
5. Ukončete průvodce.
V seznamu úloh se zobrazí nová úloha. Úloha bude mít výchozí nastavení. Chcete-li nakon gurovat nastavení úlohy,přejděte do vlastností úlohy. Chcete-li spustit úlohu, zaškrtněte políčko vedle úlohy a klikněte na tlačítko Start. Po
spuštění úlohy můžete úlohu pozastavit a obnovit ji později.
V seznamu úloh můžete sledovat výsledky úloh, které zahrnují stav úlohy a statistiky výkonu úloh v počítačích.
Můžete také vytvořit výběr událostí a sledovat dokončení úloh (Monitoring and reporting → Event selections).
Další informace o výběru události najdete v nápovědě k aplikaci Kaspersky Security Center . Výsledky spuštění
úlohy se uloží také místně v protokolu událostí systému Windows a ve zprávách aplikace Kaspersky Endpoint
Security.

Řízení přístupu k úloze
Oprávnění pro přístup k aplikacím Kaspersky Endpoint Security (čtení, zápis, spouštění) lze de novat pro každého
uživatele, který má přístup k administračnímu serveru Kaspersky Security Center, prostřednictvím nastavenípřístupu k funkčním oblastem aplikace Kaspersky Endpoint Security. Chcete-li nakon gurovat přístup k funkčním
oblastem aplikace Kaspersky Endpoint Security, přejděte do části Security v okně vlastností administračního
serveru Kaspersky Security Center. Podrobnější informace o správě úloh pomocí aplikace Kaspersky Security
Center najdete v nápovědě k aplikaci Kaspersky Security Center .
Oprávnění uživatelů pro přístup k úlohám můžete nakon gurovat pomocí zásady (režim správy úloh). Můžete
například skrýt úlohy skupiny v rozhraní aplikace Kaspersky Endpoint Security.
Jak nakon gurovat režim správy úloh v rozhraní aplikace Kaspersky Endpoint Security pomocí konzoly pro správu
(MMC)

139

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Místní úlohy → Správa úloh.
5. Nakon gurujte režim správy úloh (viz tabulka níže).
6. Uložte změny.
Jak nakon gurovat režim správy úloh v rozhraní aplikace Kaspersky Endpoint Security pomocí webové konzoly

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Local Tasks → Task management.
5. Nakon gurujte režim správy úloh (viz tabulka níže).
6. Uložte změny.
Nastavení správy úlohParametr

Popis

Allow use of
local tasks

Je-li toto políčko zaškrtnuto, místní úlohy se zobrazí v místním rozhraní aplikace Kaspersky
Endpoint Security. Pokud neexistují žádná další omezení zásad, uživatel může úlohy
nakon gurovat a spustit. Kon gurace plánu spouštění úlohy však pro uživatele zůstává
nedostupná. Uživatel může úlohy spouštět pouze ručně.
Pokud toto políčko není zaškrtnuté, použití místních úloh je zastaveno. V tomto režimu semístní úlohy nespouští dle plánu. Úlohy nelze spustit ani nakon gurovat v místním rozhraníaplikace Kaspersky Endpoint Security ani při práci s příkazovým řádkem.
Uživatel může kontrolu souboru nebo složky přesto spustit výběrem možnosti Zkontrolovat
na Výskyt Virů v místní nabídce souboru nebo složky. Úloha kontroly se spustí s výchozími
hodnotami nastavení pro vlastní Uživatelská kontrola.

Allow group
tasks to be
displayed

Je-li toto políčko zaškrtnuto, úlohy skupiny se zobrazí v místním rozhraní aplikace Kaspersky
Endpoint Security. Uživatel si může zobrazit seznam všech úloh v rozhraní aplikace.

Allow
managementof grouptasks

Pokud je políčko zaškrtnuté, uživatelé mohou spouštět a zastavovat úlohy skupiny uvedené
v aplikaci Kaspersky Security Center. Uživatelé mohou spouštět a zastavovat úlohy vrozhraní aplikace nebo ve zjednodušeném rozhraní aplikace.

Pokud políčko zaškrtnuto není, aplikace Kaspersky Endpoint Security zobrazí prázdný
seznam úloh.

Pokud políčko není zaškrtnuto, aplikace Kaspersky Endpoint Security bude naplánovanéúlohy spouštět automaticky nebo správce bude úlohy spouštět ručně v aplikaci Kaspersky
Security Center.
140

Kon gurace místních nastavení aplikace
V aplikaci Kaspersky Security Center můžete nakon gurovat nastavení aplikace Kaspersky Endpoint Security
v konkrétním počítači. Jedná se o místní nastavení aplikace. U některých zásad nemusí být k dispozici přístup
k úpravám. Tato nastavení jsou zablokována atributem ve vlastnostech zásad.
Jak nakon gurovat místní nastavení aplikace v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve složce Managed devices stromu konzole pro správu otevřete složku s názvem skupiny správy, do kterépatří příslušný klientský počítač.
3. V pracovním prostoru vyberte kartu Devices.
4. Vyberte počítač, pro který chcete kon gurovat nastavení aplikace Kaspersky Endpoint Security.
5. V kontextové nabídce klientského počítače vyberte možnost Properties.
Otevře se okno vlastností klientského počítače.
6. V okně vlastností klientského počítače vyberte část Applications.
V pravé části okna vlastností klientského počítače se zobrazí seznam aplikací společnosti Kaspersky, které
jsou nainstalovány v klientském počítači.
7. Vyberte aplikaci Kaspersky Endpoint Security.
8. Klikněte na tlačítko Properties v seznamu aplikací Kaspersky.
Otevře se okno Kaspersky Endpoint Security for Windows application settings.
9. V části General Settings nakon gurujte aplikaci Kaspersky Endpoint Security a také zprávy a úložiště.
Ostatní části okna Kaspersky Endpoint Security for Windows application settings jsou stejné jako ve
standardních částech aplikace Kaspersky Security Center. Popis těchto částí je obsažen v nápovědě
k aplikaci Kaspersky Security Center.
Pokud aplikace podléhá zásadám zakazujícím změny konkrétních nastavení, nebudete je moci při
kon guraci nastavení aplikace v části Obecná nastavení měnit.
10. Uložte změny.
Jak nakon gurovat místní nastavení aplikace ve webové konzole a cloudové konzole141

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Vyberte počítač, pro který chcete místní nastavení aplikace nakon gurovat.
Otevřou se vlastnosti počítače.
3. Vyberte kartu Applications.
4. Klikněte na tlačítko Kaspersky Endpoint Security for Windows.
Otevřou se místní nastavení aplikace.
5. Vyberte kartu Application settings.
6. Nakon gurujte místní nastavení aplikace.
7. Uložte změny.
Místní nastavení aplikace jsou stejná jako nastavení zásad s výjimkou nastavení šifrování.

Spuštění a zastavení aplikace Kaspersky Endpoint Security
Po instalaci aplikace Kaspersky Endpoint Security do počítače uživatele se aplikace automaticky spustí. Aplikace
Kaspersky Endpoint Security se ve výchozím nastavení spustí po spuštění operačního systému. V nastavení
operačního systému není možné nakon gurovat automatické spouštění aplikace.
Stažení antivirových databází aplikace Kaspersky Endpoint Security po spuštění operačního systému můžev závislosti na možnostech počítače trvat až dvě minuty. Během této doby je úroveň ochrany počítače
snížena. Stahování antivirových databází, když je aplikace Kaspersky Endpoint Security spuštěna v již
spuštěném operačním systému, nezpůsobuje snížení úrovně ochrany počítače.
Jak nakon gurovat spouštění aplikace Kaspersky Endpoint Security v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Nastavení aplikace.
5. Pomocí zaškrtávacího políčka Spouštět aplikaci Kaspersky Endpoint Security při spuštění počítače
(doporučeno) nakon gurujte spouštění aplikace.
6. Uložte změny.
Jak nakon gurovat spouštění aplikace Kaspersky Endpoint Security ve webové konzole142

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Application Settings.
5. Pomocí zaškrtávacího políčka Start Kaspersky Endpoint Security on computer startup (recommended)nakon gurujte spouštění aplikace.
6. Uložte změny.
Jak nakon gurovat spuštění aplikace Kaspersky Endpoint Security v rozhraní aplikace

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení aplikace.

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

3. Pomocí zaškrtávacího políčka Spouštět aplikaci Kaspersky Endpoint Security při spuštění počítače
(doporučeno) nakon gurujte spouštění aplikace.
4. Uložte změny.
143

Odborníci společnosti Kaspersky nedoporučují zastavovat aplikaci Kaspersky Endpoint Security ručně,protože tím počítač a svá osobní data vystavíte hrozbám. V případě nutnosti můžete ochranu počítače
pozastavit na libovolnou dobu, aniž by došlo k zastavení aplikace.
Stav aplikace můžete sledovat pomocí widgetu Protection Status.
Jak spustit nebo zastavit aplikaci Kaspersky Endpoint Security v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve složce Managed devices stromu konzole pro správu otevřete složku s názvem skupiny správy, do kterépatří příslušný klientský počítač.
3. V pracovním prostoru vyberte kartu Devices.
4. Vyberte počítač, ve kterém chcete aplikaci spustit nebo zastavit.
5. Kliknutím pravým tlačítkem myši zobrazte kontextovou nabídku klientského počítače a vyberte položku
Properties.
6. V okně vlastností klientského počítače vyberte část Applications.
V pravé části okna vlastností klientského počítače se zobrazí seznam aplikací společnosti Kaspersky, které
jsou nainstalovány v klientském počítači.
7. Vyberte aplikaci Kaspersky Endpoint Security.
8. Postupujte následovně:Aplikaci spustíte kliknutím na tlačítko

na pravé straně seznamu aplikací společnosti Kaspersky.

Aplikaci zastavíte kliknutím na tlačítko

na pravé straně seznamu aplikací společnosti Kaspersky.

Jak spustit nebo zastavit aplikaci Kaspersky Endpoint Security ve webové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Klikněte na název počítače, ve kterém chcete spustit nebo zastavit aplikaci Kaspersky Endpoint Security.
Otevře se okno vlastností počítače.
3. Vyberte kartu Applications.
4. Zaškrtněte políčko u aplikace Kaspersky Endpoint Security for Windows.
5. Klikněte na tlačítko Start nebo Stop.
Jak spustit nebo zastavit aplikaci Kaspersky Endpoint Security z příkazového řádku

144

1. Spusťte překladač příkazového řádku (cmd.exe) jako správce.
2. Přejděte do složky, ve které se nachází spustitelný soubor aplikace Kaspersky Endpoint Security.
Cestu ke spustitelnému souboru můžete přidat do systémové proměnné %PATH% během instalace
aplikace.
3. Chcete-li spustit aplikaci z příkazového řádku, zadejte klpsm.exe start_avp_service.
4. Chcete-li zastavit aplikaci z příkazového řádku, zadejte klpsm.exe stop_avp_service.
Chcete-li zastavit aplikaci z příkazového řádku, povolte externí správu systémových služeb.

Spuštění a zastavení aplikace z příkazového řádku

Pozastavení a obnovení ochrany a kontroly počítače
Pozastavení ochrany a kontroly počítače znamená zakázání všech součástí ochrany a kontroly aplikace Kaspersky
Endpoint Security.
Stav aplikace lze zobrazit pomocí ikony aplikace v oznamovací oblasti hlavního panelu.
Ikona

značí, že ochrana a kontrola počítače je pozastavena.

Ikona

značí, že ochrana a kontrola počítače je aktivována.

Pozastavení nebo obnovení ochrany a kontroly počítače nemá vliv na úlohy kontroly nebo aktualizace.
Pokud jsou v době pozastavení nebo obnovení ochrany a kontroly počítače navázána nějaká síťová připojení,zobrazí se upozornění na ukončení těchto síťových připojení.

Pozastavení ochrany a kontroly počítače:
1. Kliknutím pravým tlačítkem myši na ikonu aplikace v oznamovací oblasti hlavního panelu otevřete kontextovou
nabídku.
2. V kontextové nabídce vyberte položku Pozastavit ochranu (viz obrázek níže).
Tato položka místní nabídky je k dispozici, pokud je aktivována ochrana heslem.
3. Vyberte jednu z následujících možností:
Pozastavit na <doba> – ochrana a kontrola počítače se obnoví po době zadané v rozevíracím seznamu níže.
145

Pozastavit do restartování aplikace – ochrana a kontrola počítače se obnoví po restartování aplikace nebo
po restartování systému. Aby bylo možné tuto možnost použít, musí být povoleno automatické spuštění
aplikace.
Pozastavit – ochrana a kontrola počítače se obnoví poté, co ji znovu povolíte.
4. Klikněte na tlačítko Pozastavit ochranu.
Kaspersky Endpoint Security pozastaví činnost všech součástí ochrany a kontroly, které nejsou v zásadáchoznačeny zámkem ( ). Před provedením této operace doporučujeme zakázat zásady aplikace Kaspersky
Security Center.

Kontextová nabídka ikony Aplikace

Obnovení ochrany a kontroly počítače:
1. Kliknutím pravým tlačítkem myši na ikonu aplikace v oznamovací oblasti hlavního panelu otevřete kontextovou
nabídku.
2. V kontextové nabídce vyberte položku Obnovit ochranu.
Ochranu a kontrolu počítače můžete kdykoli obnovit bez ohledu na možnost pozastavení ochrany a kontroly
počítače, kterou jste předtím vybrali.

Vytvoření nebo použití kon guračního souboru
Kon gurační soubor s nastavením aplikace Kaspersky Endpoint Security umožňuje provádět následující úlohy:
Provádět místní instalaci aplikace Kaspersky Endpoint Security prostřednictvím příkazového řádkus předde novanými nastaveními.
Aby to bylo možné, musíte kon gurační soubor uložit do stejné složky, ve které se nachází distribuční balíček.
Provádět vzdálenou instalaci aplikace Kaspersky Endpoint Security prostřednictvím aplikace Kaspersky Security
Center s předde novanými nastaveními.
Přenášet nastavení aplikace Kaspersky Endpoint Security z jednoho počítače do druhého (viz pokyny níže).

Postup vytvoření kon guračního souboru:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Správa nastavení.
3. Klikněte na tlačítko Exportovat.

146

4. V okně, které se otevře, určete cestu k umístění, do kterého chcete uložit kon gurační soubor, a zadejte jeho
název.
Pokud chcete kon gurační soubor použít k místní nebo vzdálené instalaci aplikace Kaspersky Endpoint
Security, musíte ho pojmenovat install.cfg.
5. Uložte soubor.

Postup importu nastavení aplikace Kaspersky Endpoint Security z kon guračního souboru:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Správa nastavení.
3. Klikněte na tlačítko Importovat.
4. V okně, které se otevře, zadejte cestu ke kon guračnímu souboru.
5. Otevřete soubor.
Všechny hodnoty nastavení aplikace Kaspersky Endpoint Security budou určeny podle vybraného
kon guračního souboru.

Správa nastavení zásad

147

Obnovení výchozího nastavení aplikace
Kdykoli můžete obnovit nastavení aplikace doporučené společností Kaspersky. Po obnovení nastavení bude pro
všechny součásti ochrany nastavena Doporučená úroveň zabezpečení.

Postup obnovení výchozího nastavení aplikace:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Správa nastavení.
3. Klikněte na tlačítko Obnovit.
4. Uložte změny.

Správa nastavení zásad

148

Kontrola malwaru
Kontrola malwaru je zásadní pro bezpečnost počítače. Pravidelně provádějte kontrolu malwaru, abyste zabránili
šíření malwaru, který nebyl zjištěn součástmi ochrany z důvodu nízkého nastavení úrovně zabezpečení nebo z jiných
důvodů.
Aplikace Kaspersky Endpoint Security nekontroluje soubory, jejichž obsah je umístěn v cloudovém úložišti
OneDrive, a vytváří položky protokolu, které uvádějí, že tyto soubory nebyly prohledány.

Úplná kontrolaDůkladně zkontroluje celý počítač. Aplikace Kaspersky Endpoint Security kontroluje tyto objekty:paměť jádra;objekty načítané při spouštění operačního systému;
spouštěcí sektory;záloha operačního systému;
všechny pevné disky a vyměnitelné jednotky.
Odborníci společnosti Kaspersky doporučují, abyste neměnili rozsah kontroly úlohy Úplná kontrola.

Chcete-li ušetřit prostředky počítače, místo úlohy úplné kontroly se doporučuje používat úlohu kontroly na
pozadí. Neovlivní to úroveň zabezpečení počítače.

Kontrola kritických oblastí
Ve výchozím nastavení aplikace Kaspersky Endpoint Security kontroluje paměť jádra, spuštěné procesy a spouštěcí
sektory disků.
Odborníci společnosti Kaspersky doporučují, abyste neměnili rozsah kontroly úlohy Kontrola kritických oblastí.

Vlastní kontrola
Aplikace Kaspersky Endpoint Security kontroluje objekty, které vybral uživatel. Můžete kontrolovat kterýkoli objekt
na tomto seznamu:
systémová paměť;objekty načítané při spouštění operačního systému;
záloha operačního systému;
149

poštovní schránka aplikace Outlook;pevné, vyměnitelné a síťové jednotky;jakýkoli vybraný soubor.

Kontrola na pozadí
Kontrola na pozadí je režim kontroly aplikace Kaspersky Endpoint Security, který uživateli nezobrazuje oznámení.
Kontrola na pozadí vyžaduje méně prostředků počítače než jiné typy kontrol (například úplná kontrola). V tomtorežimu aplikace Kaspersky Endpoint Security kontroluje spouštěcí objekty, spouštěcí sektor, systémovou paměť
a systémový oddíl.

Kontrola integrity
Aplikace Kaspersky Endpoint Security zkontroluje moduly aplikace z hlediska změn nebo poškození.

Kontrola počítače
Kontrola je zásadní pro bezpečnost počítače. Pravidelně provádějte kontrolu malwaru, abyste zabránili šíření
malwaru, který nebyl zjištěn součástmi ochrany z důvodu nízkého nastavení úrovně zabezpečení nebo z jiných
důvodů. Tato součást poskytuje ochranu počítače pomocí antivirových databází, cloudové služby Kaspersky
Security Network a heuristické analýzy.
Kaspersky Endpoint Security má předde nované následující standardní úlohy: Úplná kontrola, Kontrola kritických
oblastí, Vlastní kontrola. Pokud má vaše organizace nasazen administrativní systém Kaspersky Security Center,můžete vytvořit úlohu Kontrola malwaru a nakon gurovat kontrolu. Úloha Kontrola na pozadí je také k dispozici v
systému Kaspersky Security Center. Kontrolu na pozadí nelze kon gurovat.
Jak spustit úlohu kontroly malwaru v konzole pro správu (MMC)150

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Tasks.
3. Vyberte úlohu kontroly a dvojitým kliknutím otevřete vlastnosti této úlohy.
V případě potřeby vytvořte úlohu Kontrola malwaru.
4. V okně vlastností úlohy vyberte část Nastavení.
5. Nakon gurujte úlohu kontroly (viz tabulka níže).
Pokud je třeba, nakon gurujte plán úloh kontroly.
6. Uložte změny.
7. Spusťte úlohu kontroly.
Aplikace Kaspersky Endpoint Security spustí kontrolu počítače. Pokud uživatel přerušil provádění úlohy,například vypnutím počítače, aplikace Kaspersky Endpoint Security úlohu automaticky spustí a pokračuje odbodu, kde byla kontrola přerušena.
Jak spustit úlohu kontroly malwaru ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu kontroly.
Otevře se okno vlastností úlohy.
3. Vyberte kartu Application settings.
4. Nakon gurujte úlohu kontroly (viz tabulka níže).
Pokud je třeba, nakon gurujte plán úloh kontroly.
5. Uložte změny.
6. Spusťte úlohu kontroly.
Aplikace Kaspersky Endpoint Security spustí kontrolu počítače. Pokud uživatel přerušil provádění úlohy,například vypnutím počítače, aplikace Kaspersky Endpoint Security úlohu automaticky spustí a pokračuje odbodu, kde byla kontrola přerušena.
Jak spustit úlohu kontroly v rozhraní aplikace151

1. V hlavním okně aplikace přejděte do části Úlohy.
2. V seznamu vyberte úlohu kontroly a klikněte na tlačítko

.

3. Nakon gurujte úlohu kontroly (viz tabulka níže).
Pokud je třeba, nakon gurujte plán úloh kontroly.
4. Uložte změny.
5. Spusťte úlohu kontroly.
Aplikace Kaspersky Endpoint Security spustí kontrolu počítače. Aplikace zobrazí průběh kontroly, počet
zkontrolovaných souborů a zbývající čas kontroly. Úlohu můžete kdykoli zastavit kliknutím na tlačítko
Zastavit. Pokud se úloha kontroly nezobrazí, znamená to, že správce zakázal v zásadách používat místní
úlohy.
Výsledkem je, že aplikace Kaspersky Endpoint Security zkontroluje počítač, a pokud je zjištěna hrozba, provede akcinakon gurovanou v nastavení aplikace. Aplikace se obvykle pokusí dezin kovat in kované soubory. In kovanésoubory tak mohou získat následující stavy:Odloženo. In kovaný soubor nelze dezin kovat. Aplikace in kovaný soubor odstraní po restartu počítače.
Zaprotokolováno. In kovaný soubor nelze dezin kovat. Aplikace přidává informace o zjištěných in kovaných
souborech do seznamu aktivních hrozeb.
Zápis není podporován nebo Chyba zápisu. In kovaný soubor nelze dezin kovat. Aplikace nemá přístup pro
zápis.
Již zpracováno. Aplikace v minulosti zjistila in kovaný soubor. Aplikace in kovaný soubor dezin kuje nebo
odstraní po restartu počítače.
Nastavení kontroly

ParametrPopisÚroveň
zabezpečení

Aplikace Kaspersky Endpoint Security může pro spuštění kontroly použít různé skupiny
nastavení. Tyto sady nastavení, které jsou uloženy v aplikaci, se nazývají úrovně
zabezpečení:Vysoká. Aplikace Kaspersky Endpoint Security kontroluje všechny typy souborů. Při
kontrole složených souborů může aplikace kontrolovat i soubory formátu e-mailu.
Doporučená. Aplikace Kaspersky Endpoint Security kontroluje pouze vybrané
formáty souborů na všech pevných discích, síťových discích a vyměnitelných
úložných médiích počítače a také vložené objekty OLE. Aplikace nekontroluje archivyani instalační balíčky.
Nízká. Aplikace Kaspersky Endpoint Security kontroluje pouze nové nebo upravenésoubory s vybranými příponami na všech pevných discích, vyměnitelných jednotkácha síťových discích počítače. Aplikace nekontroluje složené soubory.
Můžete vybrat jednu z předvoleb úrovně zabezpečení nebo kon gurovat nastaveníúrovně zabezpečení ručně. Pokud změníte nastavení úrovně zabezpečení, můžete se
kdykoli vrátit zpět k doporučeným nastavením.

Akce při
zjištění

Dezin kovat; a pokud se dezinfekce nezdaří, tak odstranit. Je-li tato možnost vybrána,
aplikace se automaticky pokusí dezin kovat všechny nalezené in kované soubory. Pokud
152

hrozbyse dezinfekce nezdaří, aplikace soubory odstraní.
Dezin kovat; a pokud se dezinfekce nezdaří, tak zablokovat. Je-li tato možnost
vybrána, aplikace Kaspersky Endpoint Security se automaticky pokusí dezin kovat
všechny nalezené in kované soubory. Pokud není dezinfekce možná, aplikace Kaspersky
Endpoint Security přidá informace o zjištěných in kovaných souborech do seznamu
aktivních hrozeb.
Upozornit. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint Security přidá
při zjištění in kovaných souborů informace o těchto souborech do seznamu aktivníchhrozeb.
Před pokusem o dezinfekci nebo odstranění in kovaného souboru vytvoří aplikacezáložní kopii souboru pro případ, že byste jej chtěli obnovit nebo pokud jej budemožné v budoucnu dezin kovat.

Při zjištění in kovaných souborů, které jsou součástí aplikace ze služby Windows
Store, se aplikace Kaspersky Endpoint Security pokusí soubor odstranit.

Spustitpokročilou
dezinfekciokamžitě

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)Pokročilá dezinfekce během úlohy antivirové kontroly v počítači je provedena, pouze
pokud je ve vlastnostech zásad použitých na tento počítač povolena funkce
Pokročilá dezinfekce.
Je-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security dezin kuje aktivní
infekci ihned poté, co byla detekována během provádění úlohy antivirové kontroly. Po
dezinfekci aktivní infekce Kaspersky Endpoint Security restartuje počítač bez vyzváníuživatele.
Pokud toto políčko není zaškrtnuto, aplikace Kaspersky Endpoint Security nedezin kuje
aktivní infekci ihned poté, co byla detekována během provádění úlohy antivirové kontroly.
Kaspersky Endpoint Security generuje aktivní události týkající se infekce v místníchzprávách o aplikaci a na straně systému Kaspersky Security Center. Aktivní infekci lze
dezin kovat, když je úloha antivirové kontroly znovu spuštěna se zapnutou funkcí
Pokročilá dezinfekce. Tímto způsobem může správce systému zvolit vhodný čas na
provedení rozšířené dezinfekce a následně automaticky restartovat počítače.

Rozsahkontroly

Seznam objektů, které aplikace Kaspersky Endpoint Security kontroluje při provádění
úlohy kontroly. Objekty v rozsahu kontroly mohou zahrnovat paměť jádra, běžící procesy,
spouštěcí sektory, úložiště pro zálohu systému, poštovní databáze, pevný disk,vyměnitelný nebo síťový disk, složku nebo soubor.

Plán kontrolRučně. Režim spuštění, ve kterém můžete kontrolu spustit ručně v době, kdy je to pro
vás výhodné.
Podle plánu. V tomto režimu spuštění úlohy kontroly bude aplikace spouštět úlohu
kontroly podle vytvořeného plánu. Pokud je vybrán tento režim spuštění úlohy kontroly, jemožné úlohu kontroly spustit i ručně.

Odložitspuštění
úlohy postartuaplikace o N
minutOdložený start úlohy kontroly po spuštění aplikace. Při spouštění operačního systémuběží mnoho procesů, proto je výhodné spuštění úlohy kontroly odložit a nespouštět ji
ihned po spuštění aplikace Kaspersky Endpoint Security.

SpustitPokud je toto políčko zaškrtnuto, spustí aplikace Kaspersky Endpoint Security
153přeskočené
úlohyvynechanou úlohu kontroly, jakmile to bude možné. Úlohu kontroly lze vynechat, například
pokud byl počítač vypnut v době naplánovaného spuštění úlohy kontroly. Jestliže jezaškrtnutí tohoto políčka zrušeno, aplikace Kaspersky Endpoint Security vynechanéúlohy nespustí. Provede místo toho další aktuálně naplánovanou úlohu kontroly.

Spustitpouze vdobě, kdy je
počítačneaktivníOdložené spuštění úlohy kontroly, když jsou prostředky počítače zaneprázdněny.
Aplikace Kaspersky Endpoint Security spustí úlohu kontroly, pokud je počítač uzamčen
nebo je zapnutý spořič obrazovky. Pokud jste přerušili provádění úlohy, například
odemknutím počítače, aplikace Kaspersky Endpoint Security úlohu automaticky spustí apokračuje od bodu, kde byla přerušena.

Spustitkontrolu jako

Ve výchozím nastavení je úloha kontroly spuštěna pod jménem uživatele, s jehož právy
jste zaregistrováni v operačním systému. Rozsah ochrany může zahrnovat síťové
jednotky nebo jiné objekty, které vyžadují zvláštní přístupová práva. Můžete zadatuživatele, který má požadovaná práva v nastavení aplikace, a úlohu kontroly spustit podúčtem tohoto uživatele.

Typysouborů

Aplikace Kaspersky Endpoint Security považuje soubory bez přípony za spustitelnésoubory. Aplikace vždy kontroluje spustitelné soubory, bez ohledu na typy souborů,které pro kontrolu vyberete.
Všechny soubory. Je-li toto nastavení povoleno, aplikace Kaspersky Endpoint Security
zkontroluje všechny soubory bez výjimky (všechny formáty a přípony).
Soubory kontrolované podle formátu. Je-li toto nastavení povoleno, aplikace
zkontroluje pouze in kovatelné soubory . Před kontrolou souboru, zda neobsahuješkodlivý kód, bude analyzováno interní záhlaví soubory, aby bylo možné určit formátsouboru (například TXT, DOC nebo EXE). Kontrola také hledá soubory s konkrétnímipříponami.
Soubory kontrolované podle přípony. Je-li toto nastavení povoleno, aplikace
zkontroluje pouze in kovatelné soubory . Formát souboru je poté určen na základě
přípony souboru.
Ve výchozím nastavení aplikace Kaspersky Endpoint Security kontroluje soubory podle
jejich formátu. Kontrola souborů podle přípony je méně bezpečná, protože škodlivý
soubor může mít příponu, která není na seznamu potenciálně in kovatelných (např.
.123).

Kontrolovat
pouze novéa upravenésoubory

Kontroluje pouze nové soubory a soubory, které byly od posledního skenování změněny.
To pomáhá zkrátit dobu skenování. Tento režim se vztahuje jak na jednoduché, tak nasložené soubory.

Přeskočitobjektykontrolovanédéle než N
sekundToto tlačítko slouží k nastavení časového limitu pro kontrolu jednoho objektu. Po zadanédobě aplikace ukončí kontrolu souboru. To pomáhá zkrátit dobu skenování.

Nespouštět
více úloh
kontroly
najednouOdložený start úloh kontroly, pokud již probíhá kontrola. Pokud aktuální kontrolapokračuje, Kaspersky Endpoint Security zařadí nové úlohy kontroly do fronty. To pomáhá
optimalizovat zátěž počítače. Předpokládejme například, že aplikace spustila podle plánuúlohu Úplná kontrola. Pokud se uživatel pokusí spustit rychlou kontrolu z rozhraníaplikace, Kaspersky Endpoint Security tuto úlohu kontroly souborů zařadí do fronty a
automaticky ji spustí po dokončení úlohy Úplná kontrola.
Aplikace Kaspersky Endpoint Security však okamžitě spustí úlohu kontroly, i když je
spuštěna některá z následujících úloh kontroly:

154

Kontrola vyměnitelných jednotek při připojení.
Kontrola z místní nabídky.
Kontrola kritických oblastí, která byla spuštěna před zjištěním indikátoru narušení(IoC).
Pokud toto políčko není zaškrtnuto, umožňuje aplikace Kaspersky Endpoint Security
spustit více úloh kontroly současně. Prodádění více úloh kontroly vyžaduje více
prostředků počítače.
Kontrolovat
archivy

Kontrola formátů ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE a dalších archivů.
Aplikace kontroluje archivy nejen podle přípony, ale i podle formátu. Při kontrole archivů
provádí aplikace rekurzivní rozbalování. To umožňuje odhalit hrozby uvnitř
víceúrovňových archivů (archiv v archivu).

Kontrolovat
distribuční
balíčky

Toto políčko povolí nebo zakáže kontrolu distribučních balíčků třetích stran.

Kontrolovat
soubory ve
formátu
aplikacíMicrosoft
O ice

Aplikace bude kontrolovat soubory aplikace Microsoft O ice (DOC, DOCX, XLS, PPT adalší přípony společnosti Microsoft). Soubory formátu O ice zahrnují také objekty OLE.
Aplikace Kaspersky Endpoint Security kontroluje soubory formátu aplikace O ice, které
jsou menší než 1 MB, bez ohledu na to, zda je zaškrtávací políčko zaškrtnuto či nikoli.

Kontrolovat
poštovníformáty

Kontrola souborů ve formátu e-mailu a e-mailových databází. Aplikace kontroluje
soubory PST a OST používané poštovními klienty MS Outlook a Windows Mail a takésoubory EML.
Kaspersky Endpoint Security nepodporuje 64bitovou verzi e-mailového klienta
aplikace MS Outlook. To znamená, že pokud je v počítači nainstalována 64bitováverze aplikace MS Outlook, aplikace Kaspersky Endpoint Security nekontroluje
soubory aplikace MS Outlook (soubory PST a OST), i když je pošta součástí rozsahu
kontroly.
Je-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security rozdělí soubor v emailovém formátu na jednotlivé komponenty (záhlaví, zpráva, přílohy) a zkontroluje, zda
neobsahují hrozby.
Pokud políčko zaškrtnuté není, aplikace Kaspersky Endpoint Security zkontroluje soubor
e-mailového formátu jako jeden soubor.

Kontrolovat
archivychráněné
heslemJe-li toto políčko zaškrtnuto, aplikace zkontroluje archivy chráněné heslem. Než budemožné soubory v archivu zkontrolovat, budete vyzváni k zadání hesla.

Nerozbalovat
velké složené
soubory

Je-li toto políčko zaškrtnuto, aplikace nezkontroluje složené soubory, pokud jejichvelikost překračuje zadanou hodnotu.

Pokud políčko zaškrtnuté není, aplikace přeskočí kontrolu archivů chráněných heslem.

Pokud políčko zaškrtnuté není, aplikace zkontroluje složené soubory všech velikostí.
Aplikace kontroluje velké soubory rozbalené z archivů bez ohledu na to, zda je toto
políčko zaškrtnuté nebo ne.

Strojovéučení aanalýza
podpisů

Metoda strojového učení a analýzy signatur používá databáze aplikace Kaspersky
Endpoint Security, které obsahují popisy známých hrozeb a způsoby jejich neutralizace.
Ochrana využívající tuto metodu poskytuje minimální přijatelnou úroveň zabezpečení.

155

Na základě doporučení odborníků společnosti Kaspersky je metoda strojového učenía analýzy signatur vždy povolena.
Heuristickáanalýza

Tato technologie byla vyvinuta za účelem zjišťování hrozeb, které nelze zjistit na základě
aktuální verze databází aplikací společnosti Kaspersky. Umožňuje zjišťovat soubory, které
mohou být nakaženy neznámým virem nebo novou variantou známého viru.
Při kontrole souborů na výskyt škodlivého kódu provede heuristický analyzátor pokynyve spustitelných souborech. Počet instrukcí, které jsou prováděny heuristickým
analyzátorem, závisí na úrovni pro něj určené. Úroveň heuristické analýzy zajišťuje
rovnováhu mezi podrobností hledání, zatížením prostředků operačního systému atrváním heuristické analýzy.

Technologie
iSwift(k dispozici
pouze
v konzole pro
správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)
Technologie
iChecker(k dispozici
pouze
v konzole pro
správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)

Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z
kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který
zohledňuje datum vydání databází aplikace Kaspersky Total Security, datum posledníkontroly souboru a jakékoli úpravy provedené v nastavení kontroly. Technologie iSwift je
vylepšením technologie iChecker pro souborový systém NTFS.

Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z
kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který
zohledňuje datum vydání databází aplikace Kaspersky Total Security, datum posledníkontroly souboru a jakékoli úpravy provedené v nastavení kontroly. Technologie iChecker
má svá omezení: Nefunguje u velkých souborů a vztahuje se pouze na soubory se
strukturou, kterou aplikace rozpoznává (například EXE, DLL, LNK, TTF, INF, SYS, COM,
CHM, ZIP a RAR).

Kontrola vyměnitelných jednotek připojených k počítači
Kaspersky Endpoint Security kontroluje všechny soubory, které spouštíte nebo kopírujete, i když je soubor umístěn
na vyměnitelné jednotce (součást Ochrana před souborovými hrozbami). Abyste zabránili šíření virů a dalšího
malwaru, můžete nakon gurovat automatické kontroly vyměnitelných jednotek při připojení k počítači. Aplikace
Kaspersky Endpoint Security se automaticky pokusí dezin kovat všechny nalezené in kované soubory. Pokud se
dezinfekce nezdaří, aplikace Kaspersky Endpoint Security soubory odstraní. Tato součást chrání počítač
prováděním kontrol, které implementují strojové učení, heuristickou analýzu (na vysoké úrovni) a analýzu podpisů.
Kaspersky Endpoint Security rovněž používá technologie pro optimalizaci kontroly iSwift a iChecker. Tyto
technologie jsou vždy zapnuté a nelze je vypnout.
Jak nakon gurovat spouštění kontroly vyměnitelných jednotek v konzole pro správu (MMC)156

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Místní úlohy → Kontrola vyměnitelných jednotek.
5. V části Akce při připojení vyměnitelné jednotky v rozevíracím seznamu vyberte Podrobná kontrola nebo
Rychlá kontrola.
6. Nakon gurujte rozšířené možnosti pro kontrolu vyměnitelných jednotek (viz tabulka níže).
7. Uložte změny.
Jak nakon gurovat spouštění kontroly vyměnitelných jednotek ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Local Tasks → Removable drives scan.
5. V části Action when a removable drive is connected v rozevíracím seznamu vyberte Detailed Scan nebo
Quick Scan.
6. Nakon gurujte rozšířené možnosti pro kontrolu vyměnitelných jednotek (viz tabulka níže).
7. Uložte změny.
Jak nakon gurovat spouštění kontroly vyměnitelných jednotek v rozhraní aplikace

1. V hlavním okně aplikace přejděte do části Úlohy.
2. V seznamu vyberte úlohu kontroly a klikněte na tlačítko

.

3. Pomocí přepínače Kontrola vyměnitelných jednotek můžete povolit nebo zakázat kontrolu vyměnitelných
jednotek po připojení k počítači.
4. Nakon gurujte rozšířené možnosti pro kontrolu vyměnitelných jednotek (viz tabulka níže).
5. Uložte změny.
Aplikace Kaspersky Endpoint Security tak spustí kontrolu vyměnitelných jednotek u vyměnitelných jednotek,
které nejsou větší než zadaná maximální velikost. Pokud se úloha Kontrola vyměnitelných jednotek nezobrazí,znamená to, že správce zakázal v zásadách používat místní úlohy.
157

Nastavení úlohy Kontrola vyměnitelných jednotek

Parametr

Popis

Akce při
připojenívyměnitelné
jednotky

Podrobná kontrola. Je-li vybrána tato položka, při připojení vyměnitelné jednotky aplikace
Kaspersky Endpoint Security zkontroluje všechny soubory na vyměnitelné jednotce, včetně
souborů vnořených ve složených objektech, archivů, distribučních balíčků a souborů ve
formátech aplikací O ice. Kaspersky Endpoint Security nekontroluje soubory ve formátu
pošty ani archivy chráněné heslem.
Rychlá kontrola. Je-li vybrána tato možnost, po připojení vyměnitelné jednotky aplikace
Kaspersky Endpoint Security zkontroluje pouze soubory v konkrétních formátech, které jsou
na infekce nejnáchylnější, a nerozbalí složené objekty.

Maximální
velikostvyměnitelné
jednotky

Je-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security provede akci, která jevybrána v rozevíracím seznamu Akce při připojení vyměnitelné jednotky u vyměnitelných
jednotek, jejichž velikost nepřekračuje maximální určenou velikost jednotky.

Zobrazitprůběhkontroly

Pokud je toto políčko zaškrtnuto, bude aplikace Kaspersky Endpoint Security zobrazovatprůběh kontroly vyměnitelných jednotek v samostatném okně a v části Úlohy.

Blokovatzastaveníúlohykontroly

Pokud je toto políčko zaškrtnuto, není pro úlohu kontroly vyměnitelných jednotek v místním
rozhraní aplikace Kaspersky Endpoint Security k dispozici tlačítko Zastavit v části Úlohy atlačítko Zastavit v okně kontroly vyměnitelných jednotek.

Není-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security provede akci, která jevybrána v rozevíracím seznamu Akce při připojení vyměnitelné jednotky u vyměnitelných
jednotek libovolné velikosti.

Jestliže je zaškrtnutí tohoto políčka zrušeno, bude aplikace Kaspersky Endpoint Security
provádět kontrolu vyměnitelných jednotek na pozadí.

Kontrola na pozadí
Kontrola na pozadí je režim kontroly aplikace Kaspersky Endpoint Security, který uživateli nezobrazuje oznámení.
Kontrola na pozadí vyžaduje méně prostředků počítače než jiné typy kontrol (například úplná kontrola). V tomtorežimu aplikace Kaspersky Endpoint Security kontroluje spouštěcí objekty, spouštěcí sektor, systémovou paměť
a systémový oddíl.
Chcete-li ušetřit prostředky počítače, místo úlohy úplné kontroly se doporučuje používat úlohu kontroly na pozadí.
Neovlivní to úroveň zabezpečení počítače. Tyto úlohy mají stejný rozsah kontroly. Z důvodu optimalizace zatížení
počítače aplikace nespouští úlohu Úplná kontrola a úlohu Kontrola na pozadí současně. Pokud jste již spustili úlohu
Úplná kontrola, aplikace Kaspersky Endpoint Security nebude spouštět úlohu Kontrola na pozadí po dobu sedmi
dnů od dokončení úlohy Úplná kontrola.
Kontrola na pozadí se spustí v následujících případech:
Po dokončení aktualizace antivirové databáze.
30 minut po spuštění aplikace Kaspersky Endpoint Security.
Každých šest hodin.
Když je počítač nečinný po dobu pěti nebo více minut (počítač je uzamčen nebo je zapnutý spořič obrazovky).
Testování na pozadí, když je počítač nečinný, je přerušeno, pokud jsou splněny některé z následujících podmínek:Počítač přešel do aktivního režimu.
158

Pokud skenování na pozadí nebylo spuštěno déle než deset dní, skenování nebude přerušeno.
Počítač (notebook) se přepnul do režimu napájení z baterie.
Při provádění kontroly na pozadí aplikace Kaspersky Endpoint Security nekontroluje soubory, jejichž obsah jeumístěn v cloudovém úložišti OneDrive.
Jak povolit kontrolu na pozadí v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Místní úlohy → Kontrola na pozadí.
5. Pomocí zaškrtávacího políčka Povolit kontrolu na pozadí povolte nebo zakažte kontroly na pozadí.
6. Uložte změny.
Jak povolit kontrolu na pozadí ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Local Tasks → Background scan.
5. Pomocí zaškrtávacího políčka Enable background scan povolte nebo zakažte kontroly na pozadí.
6. Uložte změny.
Jak povolit kontrolu na pozadí v rozhraní aplikace

159

1. V hlavním okně aplikace přejděte do části Úlohy.
2. V seznamu vyberte úlohu kontroly a klikněte na tlačítko

.

3. Pomocí přepínače Kontrola na pozadí povolte nebo zakažte kontroly na pozadí.
4. Uložte změny.
Pokud se úloha Kontrola na pozadí nezobrazí, znamená to, že správce zakázal v zásadách používat místní
úlohy.

Kontrola z místní nabídky
Aplikace Kaspersky Endpoint Security umožňuje z místní nabídky spustit kontrolu výskytu virů a jiného malwaru
v jednotlivých souborech (viz obrázek níže).
Při provádění kontroly z místní nabídky aplikace Kaspersky Endpoint Security nekontroluje soubory, jejichž
obsah je umístěn v cloudovém úložišti OneDrive.

Kontrola z místní nabídky

Jak nakon gurovat kontrolu z místní nabídky v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Místní úlohy → Kontrola z místní nabídky.
5. Nakon gurujte kontrolu z místní nabídky (viz tabulka níže).
6. Uložte změny.
Jak nakon gurovat kontrolu z místní nabídky ve webové konzole a cloudové konzole160

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Local Tasks → Scan from Context Menu.
5. Nakon gurujte kontrolu z místní nabídky (viz tabulka níže).
6. Uložte změny.
Jak nakon gurovat kontrolu z místní nabídky v rozhraní aplikace

1. V hlavním okně aplikace přejděte do části Úlohy.
2. V seznamu vyberte úlohu kontroly a klikněte na tlačítko

.

3. Nakon gurujte kontrolu z místní nabídky (viz tabulka níže).
4. Uložte změny.
Pokud se úloha Kontrola z místní nabídky nezobrazí, znamená to, že správce zakázal v zásadách používat
místní úlohy.
Nastavení úlohy Kontrola z místní nabídky

ParametrPopisÚroveň
zabezpečení

Aplikace Kaspersky Endpoint Security může pro spuštění kontroly použít různé skupiny
nastavení. Tyto sady nastavení, které jsou uloženy v aplikaci, se nazývají úrovně zabezpečení:Vysoká. Aplikace Kaspersky Endpoint Security kontroluje všechny typy souborů. Při
kontrole složených souborů může aplikace kontrolovat i soubory formátu e-mailu.
Doporučená. Aplikace Kaspersky Endpoint Security kontroluje pouze vybrané formáty
souborů na všech pevných discích, síťových discích a vyměnitelných úložných médiích
počítače a také vložené objekty OLE. Aplikace nekontroluje archivy ani instalační balíčky.
Nízká. Aplikace Kaspersky Endpoint Security kontroluje pouze nové nebo upravenésoubory s vybranými příponami na všech pevných discích, vyměnitelných jednotkácha síťových discích počítače. Aplikace nekontroluje složené soubory.

Akce při
zjištění
hrozbyDezin kovat; a pokud se dezinfekce nezdaří, tak odstranit. Je-li tato možnost vybrána,
aplikace se automaticky pokusí dezin kovat všechny nalezené in kované soubory. Pokud se
dezinfekce nezdaří, aplikace soubory odstraní.
Dezin kovat; a pokud se dezinfekce nezdaří, tak zablokovat. Je-li tato možnost vybrána,
aplikace Kaspersky Endpoint Security se automaticky pokusí dezin kovat všechny nalezené
in kované soubory. Pokud není dezinfekce možná, aplikace Kaspersky Endpoint Securitypřidá informace o zjištěných in kovaných souborech do seznamu aktivních hrozeb.

161

Upozornit. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint Security přidá při
zjištění in kovaných souborů informace o těchto souborech do seznamu aktivních hrozeb.
Typysouborů

Aplikace Kaspersky Endpoint Security považuje soubory bez přípony za spustitelnésoubory. Aplikace vždy kontroluje spustitelné soubory, bez ohledu na typy souborů,které pro kontrolu vyberete.
Všechny soubory. Je-li toto nastavení povoleno, aplikace Kaspersky Endpoint Security
zkontroluje všechny soubory bez výjimky (všechny formáty a přípony).
Soubory kontrolované podle formátu. Je-li toto nastavení povoleno, aplikace zkontroluje
pouze in kovatelné soubory . Před kontrolou souboru, zda neobsahuje škodlivý kód, bude
analyzováno interní záhlaví soubory, aby bylo možné určit formát souboru (například TXT,
DOC nebo EXE). Kontrola také hledá soubory s konkrétními příponami.
Soubory kontrolované podle přípony. Je-li toto nastavení povoleno, aplikace zkontroluje
pouze in kovatelné soubory . Formát souboru je poté určen na základě přípony souboru.
Ve výchozím nastavení aplikace Kaspersky Endpoint Security kontroluje soubory podle
jejich formátu. Kontrola souborů podle přípony je méně bezpečná, protože škodlivý soubormůže mít příponu, která není na seznamu potenciálně in kovatelných (např. .123).

Kontrolovat
pouze novéa upravenésoubory

Kontroluje pouze nové soubory a soubory, které byly od posledního skenování změněny. To
pomáhá zkrátit dobu skenování. Tento režim se vztahuje jak na jednoduché, tak na složené
soubory.

Přeskočitobjektykontrolovanédéle než N
sekundToto tlačítko slouží k nastavení časového limitu pro kontrolu jednoho objektu. Po zadanédobě aplikace ukončí kontrolu souboru. To pomáhá zkrátit dobu skenování.

Kontrolovat
archivy

Kontrola formátů ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE a dalších archivů.
Aplikace kontroluje archivy nejen podle přípony, ale i podle formátu. Při kontrole archivů
provádí aplikace rekurzivní rozbalování. To umožňuje odhalit hrozby uvnitř víceúrovňových
archivů (archiv v archivu).

Kontrolovat
distribuční
balíčky

Pomocí tohoto zaškrtávacího políčka lze povolit nebo zakázat kontrolu distribučních balíčků.

Kontrolovat
soubory ve
formátu
aplikacíMicrosoft
O ice

Aplikace bude kontrolovat soubory aplikace Microsoft O ice (DOC, DOCX, XLS, PPT a dalšípřípony společnosti Microsoft). Soubory formátu O ice zahrnují také objekty OLE. Aplikace
Kaspersky Endpoint Security kontroluje soubory formátu aplikace O ice, které jsou menšínež 1 MB, bez ohledu na to, zda je zaškrtávací políčko zaškrtnuto či nikoli.

Kontrolovat
poštovníformáty

Kontrola souborů ve formátu e-mailu a e-mailových databází. Aplikace kontroluje soubory
PST a OST používané poštovními klienty MS Outlook a Windows Mail a také soubory EML.
Kaspersky Endpoint Security nepodporuje 64bitovou verzi e-mailového klienta aplikace
MS Outlook. To znamená, že pokud je v počítači nainstalována 64bitová verze aplikace
MS Outlook, aplikace Kaspersky Endpoint Security nekontroluje soubory aplikace MS
Outlook (soubory PST a OST), i když je pošta součástí rozsahu kontroly.

162

Je-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security rozdělí soubor v emailovém formátu na jednotlivé komponenty (záhlaví, zpráva, přílohy) a zkontroluje, zda
neobsahují hrozby.
Pokud políčko zaškrtnuté není, aplikace Kaspersky Endpoint Security zkontroluje soubor emailového formátu jako jeden soubor.
Kontrolovat
archivychráněné
heslemJe-li toto políčko zaškrtnuto, aplikace zkontroluje archivy chráněné heslem. Než bude možné
soubory v archivu zkontrolovat, budete vyzváni k zadání hesla.

Nerozbalovat
velké složené
soubory

Je-li toto políčko zaškrtnuto, aplikace nezkontroluje složené soubory, pokud jejich velikostpřekračuje zadanou hodnotu.

Pokud políčko zaškrtnuté není, aplikace přeskočí kontrolu archivů chráněných heslem.

Pokud políčko zaškrtnuté není, aplikace zkontroluje složené soubory všech velikostí.
Aplikace kontroluje velké soubory rozbalené z archivů bez ohledu na to, zda je toto políčko
zaškrtnuté nebo ne.

Strojovéučení aanalýza
podpisů

Metoda strojového učení a analýzy signatur používá databáze aplikace Kaspersky Endpoint
Security, které obsahují popisy známých hrozeb a způsoby jejich neutralizace. Ochranavyužívající tuto metodu poskytuje minimální přijatelnou úroveň zabezpečení.

Heuristickáanalýza

Tato technologie byla vyvinuta za účelem zjišťování hrozeb, které nelze zjistit na základě
aktuální verze databází aplikací společnosti Kaspersky. Umožňuje zjišťovat soubory, které
mohou být nakaženy neznámým virem nebo novou variantou známého viru.

Na základě doporučení odborníků společnosti Kaspersky je metoda strojového učenía analýzy signatur vždy povolena.

Při kontrole souborů na výskyt škodlivého kódu provede heuristický analyzátor pokyny ve
spustitelných souborech. Počet instrukcí, které jsou prováděny heuristickým analyzátorem,
závisí na úrovni pro něj určené. Úroveň heuristické analýzy zajišťuje rovnováhu mezi
podrobností hledání, zatížením prostředků operačního systému a trváním heuristickéanalýzy.
Technologie
iSwiftTato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z kontroly.
Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum
vydání databází aplikace Kaspersky Total Security, datum poslední kontroly souboru a
jakékoli úpravy provedené v nastavení kontroly. Technologie iSwift je vylepšením
technologie iChecker pro souborový systém NTFS.

Technologie
iChecker

Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z kontroly.
Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum
vydání databází aplikace Kaspersky Total Security, datum poslední kontroly souboru
a jakékoli úpravy provedené v nastavení kontroly. Technologie iChecker má svá omezení:
Nefunguje u velkých souborů a vztahuje se pouze na soubory se strukturou, kterou aplikace
rozpoznává (například EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP a RAR).

Kontrola integrity aplikace
Aplikace Kaspersky Endpoint Security zkontroluje moduly aplikace z hlediska změn nebo poškození. Pokud mánapříklad knihovna aplikace nesprávný digitální podpis, je považována za poškozenou. Úloha Kontrola integrity jeurčena ke kontrole souborů aplikací. Úlohu Kontrola integrity spusťte, pokud aplikace Kaspersky Endpoint Security
zjistila škodlivý objekt, ale neneutralizovala ho.
Úlohu Kontrola integrity můžete vytvořit jak ve webové konzole aplikace Kaspersky Security Center, takv konzole pro správu. Tuto úlohu nelze vytvořit v cloudové konzole Kaspersky Security Center.
163

K porušení integrity aplikace může dojít v následujících případech:Škodlivý objekt změnil soubory aplikace Kaspersky Endpoint Security. V takovém případě proveďte postup
obnovení aplikace Kaspersky Endpoint Security pomocí nástrojů operačního systému. Po obnovení spusťte
úplnou kontrolu počítače a zopakujte kontrolu integrity.
Platnost digitálního podpisu skončila. V takovém případě aktualizujte aplikaci Kaspersky Endpoint Security.
Jak provést kontrolu integrity aplikace prostřednictvím konzoly pro správu (MMC)

1. V konzole pro správu přejděte do složky Administration Server → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko New task.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Volba typu úlohy
Vyberte Kaspersky Endpoint Security for Windows (12.2) → Kontrola integrity.

Krok 2. Výběr zařízení, ke kterým bude úloha přiřazena
Vyberte počítače, na kterých bude úloha provedena. K dispozici jsou následující možnosti:Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve
vytvořené skupině pro správu.
Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Konkrétní zařízení mohouzahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní NetBIOS, IP
adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.

Krok 3. Kon gurace plánu spuštění úlohy
Nakon gurujte plán pro spuštění úlohy, například ručně nebo při zjištění virové epidemie.

Krok 4. De nování názvu úlohy
Zadejte název úlohy, například Kontrola integrity po in kování počítače.

Krok 5. Dokončení vytvoření úlohy
Ukončete průvodce. V případě potřeby zaškrtněte políčko Run the task after the Wizard nishes. Průběh
úlohy můžete sledovat ve vlastnostech úlohy. Kaspersky Endpoint Security zkontroluje integritu aplikace.
Případně můžete ve vlastnostech úlohy nakon gurovat plán kontroly integrity aplikace (viz tabulka níže).
164

Jak provést kontrolu integrity aplikace prostřednictvím webové konzoly

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou.
3. Kon gurace nastavení úlohy:a. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows(12.2).
b. V rozevíracím seznamu Task type vyberte možnost Integrity check.
c. Do pole Task name zadejte stručný popis, například Kontrola integrity aplikace po infekci počítače.
d. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.
4. Vyberte zařízení podle vybrané možnosti rozsahu úlohy. Přejděte k dalšímu kroku.
5. Ukončete průvodce.
V seznamu úloh se zobrazí nová úloha.
6. Zaškrtněte políčko vedle úlohy.
Kaspersky Endpoint Security zkontroluje integritu aplikace. Případně můžete ve vlastnostech úlohy
nakon gurovat plán kontroly integrity aplikace (viz tabulka níže).
Jak spustit kontrolu integrity v rozhraní aplikace

1. V hlavním okně aplikace přejděte do části Úlohy.
2. Tím se otevře seznam úloh; vyberte úlohu Kontrola integrity a klikněte na Spustit.
Kaspersky Endpoint Security zkontroluje integritu aplikace. Případně můžete ve vlastnostech úlohy
nakon gurovat plán kontroly integrity aplikace (viz tabulka níže). Pokud se úloha Kontrola integrity nezobrazí,znamená to, že správce zakázal v zásadách používat místní úlohy.
Nastavení úlohy Kontrola integrity

Parametr

PlánkontrolPopisRučně. Režim spuštění, ve kterém můžete kontrolu spustit ručně v době, kdy je to pro vásvýhodné.
Podle plánu. V tomto režimu spuštění úlohy kontroly bude aplikace spouštět úlohu kontroly
podle vytvořeného plánu. Pokud je vybrán tento režim spuštění úlohy kontroly, je možné úlohu
kontroly spustit i ručně.

Spustitpřeskočené
úlohy

Pokud je toto políčko zaškrtnuto, spustí aplikace Kaspersky Endpoint Security vynechanouúlohu kontroly, jakmile to bude možné. Úlohu kontroly lze vynechat, například pokud byl
počítač vypnut v době naplánovaného spuštění úlohy kontroly. Jestliže je zaškrtnutí tohoto
165

políčka zrušeno, aplikace Kaspersky Endpoint Security vynechané úlohy nespustí. Provede
místo toho další aktuálně naplánovanou úlohu kontroly.
Spustitpouze vdobě, kdy
je počítač
neaktivníOdložené spuštění úlohy kontroly, když jsou prostředky počítače zaneprázdněny. Aplikace
Kaspersky Endpoint Security spustí úlohu kontroly, pokud je počítač uzamčen nebo jezapnutý spořič obrazovky. Pokud jste přerušili provádění úlohy, například odemknutím
počítače, aplikace Kaspersky Endpoint Security úlohu automaticky spustí a pokračuje odbodu, kde byla přerušena.

Úprava rozsahu kontroly
Rozsah kontroly je seznam cest ke složkám a cest, které aplikace Kaspersky Endpoint Security kontroluje při
provádění úlohy. Při zadávání masky podporuje aplikace Kaspersky Endpoint Security proměnné prostředí a znaky *a ?.
Chcete-li upravit rozsah kontroly, doporučujeme použití úlohy Vlastní kontrola. Odborníci společnosti
Kaspersky doporučují, abyste neměnili rozsah kontroly úlohy Úplná kontrola a Kontrola kritických oblastí.
Aplikace Kaspersky Endpoint Security má v rozsahu kontroly následující předde nované objekty:
Elektronická pošta.
Soubory relevantní pro poštovního klienta Outlook: datové soubory (PST), o line datové soubory (OST).
Systémová paměť.
Spouštěcí objekty.
Paměť obsazená procesy a spustitelnými soubory aplikace, které jsou spuštěny při spuštění systému.
Spouštěcí sektory disku.
Spouštěcí sektory pevného disku a vyměnitelného disku.
Záloha systému.
Obsah složky s informacemi o systémovém svazku.
Všechna externí zařízení.
Všechny pevné disky.
Všechny síťové disky.
Doporučujeme vytvořit samostatnou úlohu kontroly pro kontrolu síťových disků nebo sdílených složek. V
nastavení úlohy Kontrola malwaru zadejte uživatele, který má přístup k zápisu na tuto jednotku; je tonezbytné pro zmírnění dopadů zjištěných hrozeb. Pokud má server, na kterém se nachází síťová jednotka,
vlastní nástroje zabezpečení, nespouštějte úlohu kontroly pro tuto jednotku. Vyhnete se tak dvojí kontrole
objektu a zlepšíte výkon serveru.
Chcete-li z rozsahu kontroly vyloučit složky nebo soubory, přidejte složku nebo soubor do důvěryhodné zóny.
Jak upravit rozsah kontroly v konzole pro správu (MMC)166

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Tasks.
3. Vyberte úlohu kontroly a dvojitým kliknutím otevřete vlastnosti této úlohy.
V případě potřeby vytvořte úlohu Kontrola malwaru.
4. V okně vlastností úlohy vyberte část Nastavení.
5. V části Rozsah kontroly klikněte na tlačítko Nastavení.
6. V okně, které se otevře, vyberte objekty, které chcete přidat do rozsahu kontroly nebo z něj vyloučit.
7. Pokud chcete do rozsahu kontroly přidat nový objekt:a. Klikněte na tlačítko Přidat.
b. Do pole Objekt zadejte cestu ke složce nebo souboru.
použitím masek:Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží jako oddělovačenázvů souborů a složek v cestách k souborům a složkám). Například maska C:\*\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách (nikoli však
v podsložkách) na jednotce C.
Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou skupinu znaků
(včetně prázdné skupiny), a to včetně znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů
a složek v cestách k souborům a složkám). Například maska C:\Složka\**\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách vnořených vesložce Složka kromě této složky Složka samotné. Maska musí obsahovat alespoň jednu úroveň
vnoření. Maska C:\**\*. Txt není platná maska.
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů
souborů a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude
obsahovat cesty ke všem souborům umístěným ve složce s názvem Složka, které mají příponu TXT
a název skládající se ze tří znaků.
Masky můžete použít kdekoli v cestě k souboru nebo složce. Chcete-li například, aby rozsah kontrolyzahrnoval složku Stažené soubory pro všechny uživatelské účty v počítači, zadejte masku
C:\Users\*\Downloads\.
Objekt můžete z kontroly vyloučit, aniž byste jej odstranili ze seznamu objektů v rozsahu kontroly. Chcete-li
tak učinit, zrušte zaškrtnutí políčka vedle objektu.
8. Uložte změny.
Jak upravit rozsah kontroly ve webové konzole a cloudové konzole167

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu kontroly.
Otevře se okno vlastností úlohy. V případě potřeby vytvořte úlohu Kontrola malwaru.
3. Vyberte kartu Application settings.
4. V části Scan scope vyberte objekty, které chcete přidat do rozsahu kontroly nebo z něj vyloučit.
5. Pokud chcete do rozsahu kontroly přidat nový objekt:a. Klikněte na tlačítko Přidat.
b. Do pole Path zadejte cestu ke složce nebo souboru.
použitím masek:Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží jako oddělovačenázvů souborů a složek v cestách k souborům a složkám). Například maska C:\*\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách (nikoli však
v podsložkách) na jednotce C.
Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou skupinu znaků
(včetně prázdné skupiny), a to včetně znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů
a složek v cestách k souborům a složkám). Například maska C:\Složka\**\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách vnořených vesložce Složka kromě této složky Složka samotné. Maska musí obsahovat alespoň jednu úroveň
vnoření. Maska C:\**\*. Txt není platná maska.
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů
souborů a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude
obsahovat cesty ke všem souborům umístěným ve složce s názvem Složka, které mají příponu TXT
a název skládající se ze tří znaků.
Masky můžete použít kdekoli v cestě k souboru nebo složce. Chcete-li například, aby rozsah kontrolyzahrnoval složku Stažené soubory pro všechny uživatelské účty v počítači, zadejte masku
C:\Users\*\Downloads\.
Objekt můžete z kontroly vyloučit, aniž byste jej odstranili ze seznamu objektů v rozsahu kontroly. Chcete-li
to provést, přepněte přepínač vedle něj do polohy vypnuto.
6. Uložte změny.
Jak upravit rozsah kontroly v rozhraní aplikace168

1. V hlavním okně aplikace přejděte do části Úlohy.
2. Otevře se seznam úloh; vyberte úlohu Vlastní kontrola a klikněte na Vybrat.
Rozsah kontroly můžete také upravit pro jiné úlohy. Odborníci společnosti Kaspersky doporučují, abysteneměnili rozsah kontroly úlohy Úplná kontrola a Kontrola kritických oblastí.
3. V okně, které se otevře, vyberte objekty, které chcete přidat do rozsahu kontroly.
4. Uložte změny.
Pokud se úloha kontroly nezobrazí, znamená to, že správce zakázal v zásadách používat místní úlohy.

Spuštění naplánované kontrolyÚplná kontrola počítače vyžaduje určitý čas a prostředky počítače. Měli byste zvolit optimální čas pro spuštění
kontroly počítače, abyste předešli nežádoucímu ovlivnění výkonu jiného softwaru. Aplikace Kaspersky Endpoint
Security vám umožňuje kon gurovat normální plán kontroly počítače. To je výhodné, pokud má vaše organizace
pracovní rozvrh. Kontrolu počítače můžete nakon gurovat tak, aby se prováděla v noci nebo o víkendech. Pokudz jakéhokoli důvodu nelze úlohu kontroly spustit (například, když je počítač vypnutý), můžete nakon gurovat
automatické spuštění vynechané úlohy ihned, jakmile to bude možné.
Pokud je kon gurace optimálního plánu kontroly nemožná, aplikace Kaspersky Endpoint Security vám umožní
spustit kontrolu počítače, pokud jsou splněny následující zvláštní podmínky:Po aktualizaci databáze.
Aplikace Kaspersky Endpoint Security spustí kontrolu počítače s aktualizovanými databázemi podpisů.
Po spuštění aplikace.
Aplikace Kaspersky Endpoint Security spustí kontrolu počítače, když po spuštění aplikace uplyne určitá doba.
Při spouštění operačního systému běží mnoho procesů, proto je výhodné spuštění úlohy kontroly odložit anespouštět ji ihned po spuštění aplikace Kaspersky Endpoint Security.
Wake-on-LAN.
Aplikace Kaspersky Endpoint Security spouští kontrolu počítače podle plánu, i když je počítač vypnutý. K tomu
aplikace používá funkci Wake-on-LAN operačního systému. Funkce Wake-on-LAN umožňuje vzdálené napájení
počítače odesláním speciálního signálu po místní síti. Chcete-li tuto funkci používat, musíte v nastavení systému
BIOS povolit Wake-on-LAN.
Spuštění kontroly pomocí Wake-on-LAN můžete nakon gurovat pouze pro úlohu Kontrola malwaru v aplikaci
Kaspersky Security Center. Službu Wake-on-LAN nelze povolit pro kontrolu počítače v rozhraní aplikace.
V době, kdy počítač není aktivní.
Když je spořič obrazovky aktivní nebo je obrazovka uzamčena, aplikace Kaspersky Endpoint Security spouští
kontrolu počítače podle plánu. Pokud uživatel odemkne počítač, Kaspersky Endpoint Security kontrolu
pozastaví. To znamená, že dokončení úplné kontroly počítače může aplikaci trvat několik dní.
Jak kon gurovat plán kontrol v konzole pro správu (MMC)169

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Tasks.
3. Vyberte úlohu kontroly a dvojitým kliknutím otevřete vlastnosti této úlohy.
V případě potřeby vytvořte úlohu Kontrola malwaru.
4. V okně vlastností úlohy vyberte část Schedule.
5. Nakon gurujte plán úloh kontroly.
6. V závislosti na vybrané frekvenci proveďte rozšířené nastavení pro plán spouštění úlohy (viz tabulka níže).
7. Uložte změny.
Jak kon gurovat plán kontrol ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu kontroly.
Otevře se okno vlastností úlohy.
3. Vyberte kartu Schedule.
4. Nakon gurujte plán úloh kontroly.
5. V závislosti na vybrané frekvenci proveďte rozšířené nastavení pro plán spouštění úlohy (viz tabulka níže).
6. Uložte změny.
Jak kon gurovat plán kontrol v rozhraní aplikace

170

Plán kontroly můžete kon gurovat pouze v případě, že v počítači nejsou použity zásady. U počítačů sezásadami můžete nakon gurovat plán úlohy Kontrola malwaru v aplikaci Kaspersky Security Center.
1. V hlavním okně aplikace přejděte do části Úlohy.
2. V seznamu vyberte úlohu kontroly a klikněte na tlačítko

.

Můžete nakon gurovat plán pro spouštění úplné kontroly, kontroly kritických oblastí nebo kontroly integrity.
Vlastní kontrolu můžete spustit pouze ručně.
3. Klikněte na tlačítko Plán kontrol.
4. V okně, které se otevře, nakon gurujte plán spuštění úlohy kontroly.
5. V závislosti na vybrané frekvenci proveďte rozšířené nastavení pro plán spouštění úlohy (viz tabulka níže).
6. Uložte změny.
Nastavení plánu kontrol

Parametr

Popis

Plán kontrolRučně. Režim spuštění, ve kterém můžete kontrolu spustit ručně v době, kdy je to pro vásvýhodné.
Podle plánu. V tomto režimu spuštění úlohy kontroly bude aplikace spouštět úlohu kontroly
podle vytvořeného plánu. Pokud je vybrán tento režim spuštění úlohy kontroly, je možné
úlohu kontroly spustit i ručně.

Odložitspuštění
úlohy postartuaplikace o N
minutOdložený start úlohy kontroly po spuštění aplikace. Při spouštění operačního systému běžímnoho procesů, proto je výhodné spuštění úlohy kontroly odložit a nespouštět ji ihned po
spuštění aplikace Kaspersky Endpoint Security.

Spustitpřeskočené
úlohy

Pokud je toto políčko zaškrtnuto, spustí aplikace Kaspersky Endpoint Security vynechanouúlohu kontroly, jakmile to bude možné. Úlohu kontroly lze vynechat, například pokud byl
počítač vypnut v době naplánovaného spuštění úlohy kontroly. Jestliže je zaškrtnutí tohoto
políčka zrušeno, aplikace Kaspersky Endpoint Security vynechané úlohy nespustí. Provede
místo toho další aktuálně naplánovanou úlohu kontroly.

Spustitpouze vdobě, kdy je
počítačneaktivníOdložené spuštění úlohy kontroly, když jsou prostředky počítače zaneprázdněny. Aplikace
Kaspersky Endpoint Security spustí úlohu kontroly, pokud je počítač uzamčen nebo jezapnutý spořič obrazovky. Pokud jste přerušili provádění úlohy, například odemknutím
počítače, aplikace Kaspersky Endpoint Security úlohu automaticky spustí a pokračuje odbodu, kde byla přerušena.

Use
automaticallyrandomized
delay for task
startsPokud toto políčko zaškrtnuto, úloha se nespustí striktně podle plánu, ale náhodně v
určitém intervalu, to znamená, že se rozloží její počáteční časy. Náhodné časy spuštění
pomáhají vyhnout se velkému počtu počítačů současně přistupujících k administračnímu
serveru, když je úloha spuštěna podle plánu.
Rozsah náhodných časů spuštění se automaticky vypočítá při vytvoření úlohu v závislosti
na počtu počítačů, které mají tuto úlohu přiřazenu. Následně je úloha vždy spuštěna vevypočítaném čase zahájení. Kdykoli se však změní nastavení úlohy nebo je spuštěna ručně,vypočítaný čas zahájení se změní.
171

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)Pokud toto políčko není zaškrtnuto, úloha se spustí přesně v naplánovaném čase.

Stop task if it
has beenrunninglonger than N(min)

Omezení doby provádění úlohy. Po zadané době aplikace Kaspersky Endpoint Securityúlohu zastaví. Úloha není označena jako dokončená. Až Kaspersky Endpoint Security příště
úlohu spustí, bude spuštěna od začátku a podle plánu.

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)Activate thedevicebefore thetask isstartedthrough
Wake-onLAN (min)Chcete-li zkrátit dobu provádění úlohy, můžete např. nakon gurovat rozsah kontroly nebo
optimalizovat kontrolu.

Pokud je toto políčko zaškrtnuto, operační systém počítače dostane zadanou dobupřípravy k dokončení spouštění před spuštěním úlohy. Výchozí hodnota doby přípravy je
5 minut.
Zaškrtněte políčko, pokud chcete úlohu spustit na všech počítačích, včetně vypnutých
počítačů.

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)Spuštění kontroly jako jiný uživatel
Ve výchozím nastavení je úloha kontroly spuštěna pod jménem uživatele, s jehož právy jste zaregistrováni v
operačním systému. Rozsah ochrany může zahrnovat síťové jednotky nebo jiné objekty, které vyžadují zvláštní
přístupová práva. Můžete zadat uživatele, který má požadovaná práva v nastavení aplikace, a úlohu kontroly spustit
pod účtem tohoto uživatele.
Následující kontroly můžete spustit jako jiný uživatel:
Kontrola kritických oblastí,Úplná kontrola,
Vlastní kontrola,
Kontrola z místní nabídky.
Pro spuštění kontroly vyměnitelných jednotek, kontroly na pozadí a kontroly integrity nemůžete kon gurovatuživatelská práva.
172

Jak spustit kontrolu jako jiný uživatel v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve složce Managed devices stromu konzole pro správu otevřete složku s názvem skupiny správy, do kterépatří příslušné klientské počítače.
3. V pracovním prostoru vyberte kartu Tasks.
4. Vyberte úlohu kontroly a dvojitým kliknutím otevřete vlastnosti této úlohy.
5. V okně vlastností úlohy vyberte část Account.
6. Zadejte přihlašovací údaje účtu uživatele, jehož práva chcete použít ke spuštění úlohy kontroly.
7. Uložte změny.
Jak spustit kontrolu jako jiný uživatel ve webové konzole nebo cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu kontroly.
Otevře se okno vlastností úlohy.
3. Vyberte kartu Settings.
4. V bloku Account klikněte na Settings.
5. Zadejte přihlašovací údaje účtu uživatele, jehož práva chcete použít ke spuštění úlohy kontroly.
6. Uložte změny.
Jak spustit kontrolu jako jiný uživatel v rozhraní aplikace

1. V hlavním okně aplikace přejděte do části Úlohy.
2. V seznamu vyberte úlohu kontroly a klikněte na tlačítko

.

3. Ve vlastnostech úlohy vyberte možnosti Rozšířené nastavení → Spustit kontrolu jako.
4. V okně, které se otevře, zadejte přihlašovací údaje účtu uživatele, jehož práva chcete použít ke spuštění
úlohy kontroly.
5. Uložte změny.
Pokud se úloha kontroly nezobrazí, znamená to, že správce zakázal v zásadách používat místní úlohy.

173

Optimalizace kontroly
Kontrolu souborů můžete optimalizovat: zkrátit dobu trvání kontroly a zvýšit rychlost operací aplikace Kaspersky
Endpoint Security. Toho lze dosáhnout tak, že budou kontrolovány jen nové soubory a soubory, které byly odpředchozí kontroly změněny. Tento režim se vztahuje jak na jednoduché, tak na složené soubory. Také můžete
nastavit limit pro kontrolu jednoho souboru. Jakmile určený časový interval vyprší, aplikace Kaspersky Endpoint
Security soubor vyloučí z aktuální kontroly (s výjimkou archivů a objektů obsahujících více souborů).
Častou technikou ukrývání virů a jiného malwaru je jejich implantace do složených souborů, jakými jsou archivy či
databáze. Aby bylo možné zjistit viry a jiný malware skrytý tímto způsobem, složený soubor musí být rozbalen, cožmůže zpomalit kontrolu. Typy kontrolovaných složených souborů můžete omezit a tím kontrolu urychlit.
Můžete také povolit technologie iChecker a iSwift. Technologie iChecker a iSwift optimalizují rychlost kontroly
souborů tím, že jsou vyloučeny soubory, které nebyly od poslední kontroly změněny.
Jak optimalizovat kontroly v konzole pro správu (MMC)174

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Tasks.
3. Vyberte úlohu kontroly a dvojitým kliknutím otevřete vlastnosti této úlohy.
V případě potřeby vytvořte úlohu Kontrola malwaru.
4. V okně vlastností úlohy vyberte část Nastavení.
5. V bloku Úroveň zabezpečení klikněte na tlačítko Nastavení.
Toto tlačítko slouží k otevření okna nastavení úlohy.
6. V bloku Optimalizace kontroly nakon gurujte nastavení kontroly:
Kontrolovat pouze nové a upravené soubory. Kontroluje pouze nové soubory a soubory, které byly odposledního skenování změněny. To pomáhá zkrátit dobu skenování. Tento režim se vztahuje jak na
jednoduché, tak na složené soubory.
Můžete také nakon gurovat kontrolu nových souborů podle typu. Můžete například kontrolovat všechny
distribuční balíčky a kontrolovat pouze nové archivy a soubory formátu O ice.
Přeskočit soubory, které se kontrolují déle než N s. Toto tlačítko slouží k nastavení časového limitu pro
kontrolu jednoho objektu. Po zadané době aplikace ukončí kontrolu souboru. To pomáhá zkrátit dobu
skenování.
Nespouštět více úloh kontroly najednou. Odložený start úloh kontroly, pokud již probíhá kontrola.
Pokud aktuální kontrola pokračuje, Kaspersky Endpoint Security zařadí nové úlohy kontroly do fronty. To
pomáhá optimalizovat zátěž počítače. Předpokládejme například, že aplikace spustila podle plánu úlohu
Úplná kontrola. Pokud se uživatel pokusí spustit rychlou kontrolu z rozhraní aplikace, Kaspersky Endpoint
Security tuto úlohu kontroly souborů zařadí do fronty a automaticky ji spustí po dokončení úlohy Úplná
kontrola.
7. Klikněte na tlačítko Rozšířené.
Toto tlačítko slouží k otevření okna nastavení kontroly složených souborů.
8. V bloku Omezení velikosti zaškrtněte políčko Nerozbalovat velké složené soubory. Toto tlačítko slouží knastavení časového limitu pro kontrolu jednoho objektu. Po zadané době aplikace ukončí kontrolu souboru.
To pomáhá zkrátit dobu skenování.
Aplikace Kaspersky Endpoint Security kontroluje velké soubory extrahované z archivů bez ohledu na
to, zda je či není zaškrtnuto políčko Nerozbalovat velké složené soubory.
9. Klikněte na tlačítko OK.
10. Vyberte kartu Další.
11. V bloku Technologie kontroly zaškrtněte políčka vedle názvů technologií, které chcete použít během
kontroly.
Technologie iSwift. Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z
kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum
vydání databází aplikace Kaspersky Total Security, datum poslední kontroly souboru a jakékoli úpravy
provedené v nastavení kontroly. Technologie iSwift je vylepšením technologie iChecker pro souborový
systém NTFS.
175

Technologie iChecker. Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů
z kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum
vydání databází aplikace Kaspersky Total Security, datum poslední kontroly souboru a jakékoli úpravy
provedené v nastavení kontroly. Technologie iChecker má svá omezení: Nefunguje u velkých souborů avztahuje se pouze na soubory se strukturou, kterou aplikace rozpoznává (například EXE, DLL, LNK, TTF,
INF, SYS, COM, CHM, ZIP a RAR).
12. Uložte změny.
Jak optimalizovat kontrolu ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu kontroly.
Otevře se okno vlastností úlohy. V případě potřeby vytvořte úlohu Kontrola malwaru.
3. Vyberte kartu Application settings.
4. V bloku Action on threat detection zaškrtněte políčko Scan only new and modi ed les. Kontroluje
pouze nové soubory a soubory, které byly od posledního skenování změněny. To pomáhá zkrátit dobu
skenování. Tento režim se vztahuje jak na jednoduché, tak na složené soubory.
Můžete také nakon gurovat kontrolu nových souborů podle typu. Můžete například kontrolovat všechny
distribuční balíčky a kontrolovat pouze nové archivy a soubory formátu O ice.
5. V bloku Scan optimization zaškrtněte políčko Do not unpack large compound les. Toto tlačítko slouží knastavení časového limitu pro kontrolu jednoho objektu. Po zadané době aplikace ukončí kontrolu souboru.
To pomáhá zkrátit dobu skenování.
Aplikace Kaspersky Endpoint Security kontroluje velké soubory extrahované z archivů bez ohledu na
to, zda je či není zaškrtnuto políčko Do not unpack large compound les.
6. Zaškrtněte políčko Do not run multiple scan tasks at the same time. Odložený start úloh kontroly, pokudjiž probíhá kontrola. Pokud aktuální kontrola pokračuje, Kaspersky Endpoint Security zařadí nové úlohy
kontroly do fronty. To pomáhá optimalizovat zátěž počítače. Předpokládejme například, že aplikace spustila
podle plánu úlohu Úplná kontrola. Pokud se uživatel pokusí spustit rychlou kontrolu z rozhraní aplikace,
Kaspersky Endpoint Security tuto úlohu kontroly souborů zařadí do fronty a automaticky ji spustí po
dokončení úlohy Úplná kontrola.
7. V bloku Advanced settings zaškrtněte políčko Skip les that are scanned for longer than N sekund. Tototlačítko slouží k nastavení časového limitu pro kontrolu jednoho objektu. Po zadané době aplikace ukončí
kontrolu souboru. To pomáhá zkrátit dobu skenování.
8. Uložte změny.
Jak optimalizovat kontrolu v rozhraní aplikace176

1. V hlavním okně aplikace přejděte do části Úlohy.
2. V seznamu vyberte úlohu kontroly a klikněte na tlačítko

.

3. Klikněte na tlačítko Rozšířené nastavení.
4. V bloku Optimalizace kontroly nakon gurujte nastavení kontroly:
Kontrolovat pouze nové a upravené soubory. Kontroluje pouze nové soubory a soubory, které byly odposledního skenování změněny. To pomáhá zkrátit dobu skenování. Tento režim se vztahuje jak na
jednoduché, tak na složené soubory.
Můžete také nakon gurovat kontrolu nových souborů podle typu. Můžete například kontrolovat všechny
distribuční balíčky a kontrolovat pouze nové archivy a soubory formátu O ice.
Přeskočit objekty kontrolované déle než N sekund. Toto tlačítko slouží k nastavení časového limitu pro
kontrolu jednoho objektu. Po zadané době aplikace ukončí kontrolu souboru. To pomáhá zkrátit dobu
skenování.
Nespouštět více úloh kontroly najednou. Odložený start úloh kontroly, pokud již probíhá kontrola.
Pokud aktuální kontrola pokračuje, Kaspersky Endpoint Security zařadí nové úlohy kontroly do fronty. To
pomáhá optimalizovat zátěž počítače. Předpokládejme například, že aplikace spustila podle plánu úlohu
Úplná kontrola. Pokud se uživatel pokusí spustit rychlou kontrolu z rozhraní aplikace, Kaspersky Endpoint
Security tuto úlohu kontroly souborů zařadí do fronty a automaticky ji spustí po dokončení úlohy Úplná
kontrola.
5. V bloku Omezení velikosti zaškrtněte políčko Nerozbalovat velké složené soubory. Toto tlačítko slouží knastavení časového limitu pro kontrolu jednoho objektu. Po zadané době aplikace ukončí kontrolu souboru.
To pomáhá zkrátit dobu skenování.
Aplikace Kaspersky Endpoint Security kontroluje velké soubory extrahované z archivů bez ohledu na
to, zda je či není zaškrtnuto políčko Nerozbalovat velké složené soubory.
6. V bloku Technologie kontroly zaškrtněte políčka vedle názvů technologií, které chcete použít během
kontroly.
Technologie iSwift. Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z
kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum
vydání databází aplikace Kaspersky Total Security, datum poslední kontroly souboru a jakékoli úpravy
provedené v nastavení kontroly. Technologie iSwift je vylepšením technologie iChecker pro souborový
systém NTFS.
Technologie iChecker. Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů
z kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum
vydání databází aplikace Kaspersky Total Security, datum poslední kontroly souboru a jakékoli úpravy
provedené v nastavení kontroly. Technologie iChecker má svá omezení: Nefunguje u velkých souborů avztahuje se pouze na soubory se strukturou, kterou aplikace rozpoznává (například EXE, DLL, LNK, TTF,
INF, SYS, COM, CHM, ZIP a RAR).
7. Uložte změny.
Pokud se úloha kontroly nezobrazí, znamená to, že správce zakázal v zásadách používat místní úlohy.

177

Aktualizace databází a softwarových modulů aplikace
Aktualizace databází a modulů aplikace Kaspersky Endpoint Security zajišťuje maximální ochranu počítače. Novéviry a jiné typy malwaru se objevují po celém světě každý den. Databáze aplikace Kaspersky Endpoint Security
obsahují informace o hrozbách a možnostech jejich zneškodnění. Pro rychlou detekci hrozeb je důležité, aby byly
databáze a moduly aplikace pravidelně aktualizovány.
Pravidelné aktualizace vyžadují platnou licenci. Pokud nemáte k dispozici žádnou licenci, aktualizaci budetemoci provést jen jednou.
Aby bylo možné stáhnout z aktualizačních serverů společnosti Kaspersky balíčky aktualizací, počítač musí býtpřipojený k internetu. Nastavení připojení k internetu je ve výchozím nastavení určováno automaticky. Pokudpoužíváte proxy server, musíte kon gurovat jeho nastavení.
Aktualizace se stahují přes protokol HTTPS. Když není možné aktualizace stahovat přes protokol HTTPS,
mohou se také stahovat přes protokol HTTP.
Při provádění aktualizace jsou do počítače staženy a nainstalovány následující objekty:
Databáze aplikace Kaspersky Endpoint Security. Ochrana počítače je zajišťována pomocí databází, které
obsahují podpisy virů a jiných hrozeb a informace o tom, jak je lze zneškodnit. Součásti ochrany tyto informacepoužívají při hledání a zneškodňování in kovaných souborů v počítači. Databáze jsou neustále aktualizovány
záznamy o nových hrozbách a způsobech jejich zneškodnění. Proto je doporučujeme aktualizovat pravidelně.
Kromě databází aplikace Kaspersky Endpoint Security jsou také aktualizovány síťové ovladače, které umožňují
součástem aplikace zachytit síťový provoz.
Moduly aplikace. Kromě databází aplikace Kaspersky Endpoint Security můžete aktualizovat také moduly
aplikace. Aktualizace modulů aplikace opravuje zranitelnosti v aplikaci Kaspersky Endpoint Security, přidává nové
funkce nebo vylepšuje ty stávající.
Moduly aplikace a databáze v počítači jsou při aktualizaci porovnávány s aktuální verzí ve zdroji aktualizace. Pokud
se vaše současné databáze a moduly aplikace liší od příslušných aktuálních verzí, do počítače se nainstalují chybějící
části aktualizace.
Pokud jsou databáze zastaralé, balíček aktualizace může být velký, což může způsobit dodatečný internetový
provoz (až několik desítek MB).
Informace o aktuálním stavu databází Kaspersky Endpoint Security se zobrazují v hlavním okně aplikace nebo v
popisku, který se zobrazí, když umístíte kurzor na ikonu aplikace v oznamovací oblasti.
Informace o výsledcích aktualizace a všech událostech, k nimž dojde během aktualizace, jsou zaznamenávány dozprávy aplikace Kaspersky Endpoint Security.

Scénáře aktualizace databázového a aplikačního modulu
Aktualizace databází a modulů aplikace Kaspersky Endpoint Security zajišťuje maximální ochranu počítače. Novéviry a jiné typy malwaru se objevují po celém světě každý den. Databáze aplikace Kaspersky Endpoint Security
obsahují informace o hrozbách a možnostech jejich zneškodnění. Pro rychlou detekci hrozeb je důležité, aby byly
databáze a moduly aplikace pravidelně aktualizovány.
178

V počítačích uživatelů se aktualizují následující objekty:
Antivirové databáze. Antivirové databáze obsahují databáze signatur malwaru, popis síťových útoků, databázeškodlivých a phishingových webových adres, databáze reklamních lišt, databáze nevyžádané pošty a další data.
Moduly aplikace. Aktualizace modulů jsou určeny k odstranění slabých míst v aplikaci a ke zlepšení způsobů
ochrany počítače. Aktualizace modulů mohou změnit chování součástí aplikace a přidat nové možnosti.
Aplikace Kaspersky Endpoint Security podporuje následující scénáře aktualizace databází a modulů aplikace:
Aktualizace ze serverů společnosti Kaspersky.
Aktualizační servery společnosti Kaspersky jsou umístěny v různých zemích po celém světě. Tím je zajištěna
vysoká spolehlivost aktualizací. Pokud nelze provést aktualizaci z jednoho serveru, aplikace Kaspersky Endpoint
Security přejde na další server.

Aktualizace ze serverů společnosti Kaspersky

Centralizovaná aktualizace.
Centralizovaná aktualizace snižuje externí internetový provoz a zajišťuje pohodlné sledování aktualizace.
Centralizovaná aktualizace se skládá z následujících kroků:1. Stáhněte aktualizační balíček do úložiště v síti organizace.
Balíček aktualizace je stažen do úložiště pomocí úlohy serveru pro správu s názvem Download updates toAdministration Server repository.
2. Stáhněte balíček aktualizace do sdílené složky (volitelné).
Balíček aktualizace můžete do úložiště stáhnout následujícími způsoby:
Pomocí úlohy Aktualizace v aplikaci Kaspersky Endpoint Security. Úloha je určena pro některý z počítačů
v místní remní síti.
Pomocí nástroje Kaspersky Update Utility. Podrobné informace o použití nástroje Kaspersky Update
Utility najdete ve znalostní bázi společnosti Kaspersky .
3. Proveďte distribuci aktualizačního balíčku do klientských počítačů.
Aktualizační balíček je distribuován do klientských počítačů pomocí úlohy Aktualizace v aplikaci Kaspersky
Endpoint Security. Můžete vytvořit neomezený počet úloh aktualizací pro každou skupinu správy.

Aktualizace ze serverového úložiště

179

Aktualizace ze sdílené složky

Aktualizace pomocí nástroje Kaspersky Update Utility

U aplikace Kaspersky Security Center výchozí seznam zdrojů aktualizací obsahuje server pro správu aplikace
Kaspersky Security Center a aktualizační servery společnosti Kaspersky. U cloudové konzole aplikace Kaspersky
Security Center obsahuje výchozí seznam zdrojů aktualizace distribuční body a aktualizační servery společnosti
Kaspersky. Další informace o distribučních bodech najdete v nápovědě ke cloudové konzole aplikace Kaspersky
Security Center . Do seznamu můžete přidat další zdroje aktualizací. Jako zdroje aktualizací můžete určit servery
HTTP/FTP a sdílené složky. Pokud nelze provést aktualizaci ze zdroje aktualizací, aplikace Kaspersky Endpoint
Security přejde na další zdroj.
Aktualizace jsou staženy z aktualizačních serverů společnosti Kaspersky nebo z jiných serverů FTP či HTTP přesstandardní síťové protokoly. Pokud je pro přístup ke zdroji aktualizace vyžadováno připojení k proxy serveru, určete
nastavení proxy serveru v nastaveních zásad aplikace Kaspersky Endpoint Security.

Aktualizace ze serverového úložiště
Chcete-li šetřit internetový provoz, můžete nakon gurovat aktualizace databází a modulů aplikace v počítačích
v síti LAN organizace ze serverového úložiště. Za tímto účelem musí aplikace Kaspersky Security Center stáhnout
aktualizační balíček do úložiště (server FTP nebo HTTP, síťová nebo místní složka) z aktualizačních serverů
společnosti Kaspersky. Další počítače v síti LAN organizace budou moci obdržet aktualizační balíček ze
serverového úložiště.
Kon gurace aktualizací databází a modulů aplikace ze serverového úložiště se skládá z následujících kroků:1. Nakon gurujte stahování aktualizačního balíčku do úložiště serveru pro správu (úloha Download updates toAdministration Server repository).

180Úloha Download updates to the Administration Server repository je vytvořena automaticky průvodcem rychlým
spuštěním serveru pro správu a tato úloha může mít pouze jednu jedinou instanci. Ve výchozím nastavení
aplikace Kaspersky Security Center zkopíruje aktualizační balíček do složky \\<název
serveru>\KLSHARE\Updates. Další informace o stahování aktualizací do úložiště serveru pro správu najdete v
nápovědě k aplikaci Kaspersky Security Center .
2. Nakon gurujte aktualizace databází a modulů aplikace z určeného serverového úložiště do zbývajících počítačů
v síti LAN organizace (úloha Aktualizace).
Jak nakon gurovat aktualizaci aplikace Kaspersky Endpoint Security ze zadaného úložiště serveru v konzole
pro správu (MMC)181

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
Ve stromu konzoly vyberte možnost Tasks.
2. Klikněte na úlohu Aktualizace aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
Úloha Aktualizace je vytvořena automaticky průvodcem rychlým spuštěním serveru pro správu. Chceteli vytvořit úlohu Aktualizace, nainstalujte při spuštění průvodce modul plug-in administrace aplikace
Kaspersky Endpoint Security pro systém Windows.
3. V okně vlastností úlohy vyberte část Settings.

Nastavení úlohy Aktualizace

4. V bloku Aktualizovat nastavení místního režimu klikněte na tlačítko Nastavení.
5. V seznamu zdrojů aktualizací se ujistěte, že je povolena aktualizace ze zdroje Kaspersky Security
Center. Kromě toho musí mít zdroj Kaspersky Security Center nejvyšší prioritu.
6. V případě potřeby přidejte zdroje aktualizací:a. V seznamu zdrojů aktualizací klikněte na tlačítko Přidat.
b. V poli Zdroj zadejte adresu serveru FTP nebo HTTP, síťové složky nebo místní složky, kam aplikace
Kaspersky Security Center zkopíruje aktualizační balíček přijatý ze serverů společnosti Kaspersky.

182

Adresa zdroje aktualizací se musí shodovat s adresou zadanou v poli Folder for storing updates
při kon guraci stažení aktualizací do serverového úložiště (úloha Stažení aktualizací do úložiště
serveru pro správu).
c. Klikněte na tlačítko OK.
Zdroj aktualizací můžete vyloučit, aniž byste jej odebírali ze seznamu zdrojů aktualizací. Chcete-li takučinit, zrušte zaškrtnutí políčka vedle objektu.

Zdroje aktualizace

7. Nakon gurujte priority zdrojů aktualizací pomocí tlačítek Nahoru a Dolů.
Pokud nelze provést aktualizaci z prvního aktualizačního zdroje, aplikace Kaspersky Endpoint Security
automaticky přejde na další zdroj.
8. V okně vlastností úlohy vyberte část Schedule a nakon gurujte režim spuštění úlohy.
9. Ve výchozím nastavení aplikace Kaspersky Endpoint Security spouští úlohu v ručním režimu.
10. Uložte změny.
Jak nakon gurovat aktualizaci aplikace Kaspersky Endpoint Security ze zadaného úložiště serveru ve webové
konzole183

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu Update aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
Úloha Update je vytvořena automaticky průvodcem rychlým spuštěním serveru pro správu. Chcete-li
vytvořit úlohu Update, nainstalujte při spuštění průvodce modul plug-in administrace aplikace Kaspersky
Endpoint Security pro systém Windows.
3. Vyberte kartu Application settings → Local mode.
4. V seznamu zdrojů aktualizací se ujistěte, že je povolena aktualizace ze zdroje Kaspersky Security
Center. Kromě toho musí mít zdroj Kaspersky Security Center nejvyšší prioritu.
5. V případě potřeby přidejte zdroje aktualizací:a. V seznamu zdrojů aktualizací klikněte na tlačítko Add.
b. V poli Source zadejte adresu serveru FTP nebo HTTP, síťové složky nebo místní složky, kam aplikace
Kaspersky Security Center zkopíruje aktualizační balíček přijatý ze serverů společnosti Kaspersky.
Adresa zdroje aktualizací se musí shodovat s adresou zadanou v poli Folder for storing updates
při kon guraci stažení aktualizací do serverového úložiště (úloha Stažení aktualizací do úložiště
serveru pro správu).
c. Klikněte na tlačítko OK.
Zdroj aktualizací můžete vyloučit, aniž byste jej odebírali ze seznamu zdrojů aktualizací. Chcete-li toprovést, přepněte přepínač vedle něj do polohy vypnuto.

184

Zdroje aktualizace

6. Nakon gurujte priority zdrojů aktualizací pomocí tlačítek Up a Down.
Pokud nelze provést aktualizaci z prvního aktualizačního zdroje, aplikace Kaspersky Endpoint Security
automaticky přejde na další zdroj.
7. V okně vlastností úlohy vyberte část Schedule a nakon gurujte režim spuštění úlohy.
8. Ve výchozím nastavení aplikace Kaspersky Endpoint Security spouští úlohu v ručním režimu.
9. Uložte změny.
Jak nakon gurovat aktualizaci aplikace Kaspersky Endpoint Security ze zadaného úložiště serveru ve webové
konzole185Úlohu skupiny Aktualizace nemůžete kon gurovat v rozhraní aplikace. Uživateli je k dispozici pouzeúloha místní aktualizace, Aktualizace databází a modulů aplikace. Pokud se úloha Aktualizace databázía modulů aplikace nezobrazí, znamená to, že správce zakázal v zásadách používat místní úlohy.
1. V hlavním okně aplikace přejděte do části Aktualizace.

Úlohy místní aktualizace

2. Otevře se seznam úloh; vyberte úlohu Aktualizace databází a modulů aplikace a klikněte na.

Otevře se okno vlastností úlohy.
3. V okně vlastností úlohy klikněte na možnost Vybrat zdroje aktualizací.
4. V seznamu zdrojů aktualizací se ujistěte, že je povolena aktualizace ze zdroje Kaspersky Security
Center. Kromě toho musí mít zdroj Kaspersky Security Center nejvyšší prioritu.
5. V případě potřeby přidejte zdroje aktualizací:a. V seznamu zdrojů aktualizací klikněte na tlačítko Přidat.

186

Zdroje aktualizace

a. Zadejte adresu serveru FTP nebo HTTP, síťové složky nebo místní složky, kam aplikace Kaspersky
Security Center zkopíruje aktualizační balíček přijatý ze serverů společnosti Kaspersky.
Adresa zdroje aktualizací se musí shodovat s adresou zadanou v poli Folder for storing updates
při kon guraci stažení aktualizací do serverového úložiště (úloha Stažení aktualizací do úložiště
serveru pro správu).
b. Klikněte na tlačítko Vybrat.
Zdroj aktualizací můžete vyloučit, aniž byste jej odebírali ze seznamu zdrojů aktualizací. Chcete-li toprovést, přepněte přepínač vedle něj do polohy vypnuto.
6. Nakon gurujte priority zdrojů aktualizací pomocí tlačítek Nahoru a Dolů.
Pokud nelze provést aktualizaci z prvního aktualizačního zdroje, aplikace Kaspersky Endpoint Security
automaticky přejde na další zdroj.
Pokud je počítač spravován aplikací Kaspersky Security Center, není možné kon gurovat režim
spuštění pro úlohu Aktualizace databází a modulů aplikace. Úlohu můžete spustit pouze ručně.
7. Uložte změny.

187

Aktualizace ze serverového úložiště

Aktualizace ze sdílené složky
Chcete-li šetřit internetový provoz, můžete nakon gurovat aktualizace databází a modulů aplikace v počítačích
v síti LAN organizace ze sdílené složky. Za tímto účelem musí jeden z počítačů v síti LAN organizace obdržet
aktualizační balíčky ze serveru pro správu aplikace Kaspersky Security Center nebo z aktualizačních serverů
společnosti Kaspersky a zkopíruje je do sdílené složky. Další počítače v síti LAN organizace budou moci obdržet
aktualizační balíček z této sdílené složky.
Verze a lokalizace aplikace Kaspersky Endpoint Security, která zkopíruje aktualizační balíček do sdílené složky,musí odpovídat verzi a lokalizaci aplikace, která aktualizuje databáze ze sdílené složky. Pokud se verze nebo
lokalizace aplikací neshodují, může aktualizace databáze skončit chybou.
Kon gurace aktualizací databází a modulů aplikace ze sdílené složky se skládá z následujících kroků:1. Kon gurace aktualizací modulů databází a aplikací z úložiště serveru.
2. Povolení zkopírování aktualizačního balíčku do sdílené složky v jednom z počítačů místní sítě.
Jak povolit kopírování aktualizačního balíčku do sdílené složky v konzole pro správu (MMC)188

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Tasks.
Úlohu Aktualizovat je nutné přiřadit k jednomu počítači, který bude sloužit jako zdroj aktualizací.
3. Klikněte na úlohu Aktualizace aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
Úloha Aktualizace je vytvořena automaticky průvodcem rychlým spuštěním serveru pro správu. Chceteli vytvořit úlohu Aktualizace, nainstalujte při spuštění průvodce modul plug-in administrace aplikace
Kaspersky Endpoint Security pro systém Windows.
4. V okně vlastností úlohy vyberte část Settings.

Nastavení úlohy Aktualizace

5. V bloku Aktualizovat nastavení místního režimu klikněte na tlačítko Nastavení.
6. Nakon gurujte zdroje aktualizací.
Mezi zdroje aktualizací mohou patřit aktualizační servery společnosti Kaspersky, server pro správu
aplikace Kaspersky Security Center, další servery FTP nebo HTTP, místní složky nebo síťové složky.
7. Zaškrtněte políčko Zkopírovat aktualizace do složky.
8. Do pole Cesta ke složce zadejte cestu UNC ke sdílené složce (například \\\<název
serveru>\KLSHARE\Updates).
189

Pokud je políčko ponecháno prázdné, aplikace Kaspersky Endpoint Security zkopíruje aktualizačníbalíček do složky C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
9. Uložte změny.
Jak povolit kopírování aktualizačního balíčku do sdílené složky ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
Úlohu Aktualizovat je nutné přiřadit k jednomu počítači, který bude sloužit jako zdroj aktualizací.
2. Klikněte na úlohu Update aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
3. Úloha Update je vytvořena automaticky průvodcem rychlým spuštěním serveru pro správu. Chcete-li
vytvořit úlohu Update, nainstalujte při spuštění průvodce modul plug-in administrace aplikace Kaspersky
Endpoint Security pro systém Windows.
4. Vyberte kartu Application settings → Local mode.
5. Nakon gurujte zdroje aktualizací.
Mezi zdroje aktualizací mohou patřit aktualizační servery společnosti Kaspersky, server pro správu
aplikace Kaspersky Security Center, další servery FTP nebo HTTP, místní složky nebo síťové složky.
6. Zaškrtněte políčko Copy updates to folder.
7. Do pole Path zadejte cestu UNC ke sdílené složce (například \\\<název
serveru>\KLSHARE\Updates).
Pokud je políčko ponecháno prázdné, aplikace Kaspersky Endpoint Security zkopíruje aktualizačníbalíček do složky C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
8. Uložte změny.
Jak povolit kopírování aktualizačního balíčku do sdílené složky v rozhraní aplikace190

1. V hlavním okně aplikace přejděte do části Aktualizace.

Úlohy místní aktualizace

2. Otevře se seznam úloh; vyberte úlohu Aktualizace databází a modulů aplikace a klikněte na.

Otevře se okno vlastností úlohy.
3. V bloku Distribuce aktualizací zaškrtněte políčko Zkopírovat aktualizace do složky.
4. Zadejte cestu UNC ke sdílené složce (například \\<název serveru>\KLSHARE\Updates).
Uložte změny.

3. Kon gurace aktualizací databází a modulů aplikace z určené sdílené složky do zbývajících počítačů v síti LAN
organizace.
Jak kon gurovat aktualizace ze sdílené složky v konzole pro správu (MMC)191

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou.
3. Kon gurace nastavení úlohy:a. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows(12.2).
b. V rozevíracím seznamu Task type vyberte možnost Aktualizace.
4. V konzole pro správu přejděte do složky Administration Server → Tasks.
Otevře se seznam úloh.
5. Klikněte na tlačítko New task.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Volba typu úlohy
Vyberte Kaspersky Endpoint Security for Windows (12.2) → Aktualizace.

Krok 2. Výběr zdrojů aktualizacíPřidejte nový zdroj aktualizací: sdílenou složku. Zdrojová adresa se musí shodovat s adresou, kterou jstedříve zadali v poli Cesta ke složce při kon guraci kopírování balíčku aktualizace do sdílené složky.
Nakon gurujte priority zdrojů aktualizací pomocí tlačítek Nahoru a Dolů.

Krok 3. Výběr zařízení, ke kterým bude úloha přiřazena
Vyberte počítače, na kterých bude úloha provedena. K dispozici jsou následující možnosti:Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve
vytvořené skupině pro správu.
Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Konkrétní zařízení mohouzahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní
NetBIOS, IP adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.
Úlohu Aktualizace je nutné přiřadit k počítačům v síti LAN organizace, kromě počítače, který slouží jako
zdroj aktualizací.

Krok 4. Výběr účtu pro spuštění úlohy
192

Vyberte účet pro spuštění úlohy Aktualizace. Ve výchozím nastavení aplikace Kaspersky Endpoint Security
spustí úlohu s oprávněními místního uživatelského účtu.

Krok 5. Kon gurace plánu spuštění úlohy
Nakon gurujte plán pro spuštění úlohy, například ručně nebo po stažení antivirových databází do úložiště.

Krok 6. De nování názvu úlohy
Zadejte název úlohy, například Aktualizace ze sdílené složky.

Krok 7. Dokončení vytvoření úlohy
Ukončete průvodce. V případě potřeby zaškrtněte políčko Run the task after the Wizard nishes. Průběh
úlohy můžete sledovat ve vlastnostech úlohy. V důsledku toho bude úloha aktualizace provedena
v počítačích uživatelů podle určeného plánu.
Jak nakon gurovat aktualizace ze sdílené složky ve webové konzole a cloudové konzole193

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou.
3. Kon gurace nastavení úlohy:a. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows(12.2).
b. V rozevíracím seznamu Task type vyberte možnost Aktualizovat.
c. Do pole Task name zadejte krátký popis, například Aktualizace ze sdílené složky.
d. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.
Úlohu Aktualizace je nutné přiřadit k počítačům v síti LAN organizace, kromě počítače, který
slouží jako zdroj aktualizací.
4. Vyberte zařízení podle vybrané možnosti rozsahu úlohy a přejděte k dalšímu kroku.
5. Ukončete průvodce.
V tabulce úloh se zobrazí nová úloha.
6. Klikněte na nově vytvořenou úlohu Aktualizace.
Otevře se okno vlastností úlohy.
7. Vyberte kartu Application settings → Local mode.
8. V bloku Update source klikněte na Přidat.
9. V poli Source zadejte cestu ke sdílené složce.
Zdrojová adresa se musí shodovat s adresou, kterou jste dříve zadali v poli Path při kon guraci
kopírování balíčku aktualizace do sdílené složky (viz výše uvedené pokyny).
10. Klikněte na tlačítko OK.
11. Nakon gurujte priority zdrojů aktualizací pomocí tlačítek Up a Down.
12. Uložte změny.
Jak nakon gurovat aktualizace ze sdílené složky v rozhraní aplikace

194

1. V hlavním okně aplikace přejděte do části Aktualizace.

Úlohy místní aktualizace

2. Otevře se seznam úloh; vyberte úlohu Aktualizace databází a modulů aplikace a klikněte na.

Otevře se okno vlastností úlohy.
3. Klikněte na tlačítko Vybrat zdroje aktualizací.
4. V okně, které se otevře, klikněte na tlačítko Přidat.
5. V okně, které se otevře, zadejte cestu ke sdílené složce.
Zdrojová adresa se musí shodovat s adresou, kterou jste dříve zadali při kon guraci kopírováníbalíčku aktualizace do sdílené složky (viz výše uvedené pokyny).
6. Klikněte na tlačítko Vybrat.
7. Nakon gurujte priority zdrojů aktualizací pomocí tlačítek Nahoru a Dolů.
Pokud nelze provést aktualizaci z prvního aktualizačního zdroje, aplikace Kaspersky Endpoint Security
automaticky přejde na další zdroj.
8. Uložte změny.

195

Aktualizace ze sdílené složky

Aktualizace pomocí nástroje Kaspersky Update Utility
Chcete-li šetřit internetový provoz, můžete nakon gurovat aktualizace databází a modulů aplikace v počítačích
v síti LAN organizace ze sdílené složky pomocí nástroje Kaspersky Update Utility. Za tímto účelem musí jedenz počítačů v síti LAN organizace obdržet aktualizační balíčky ze serveru pro správu aplikace Kaspersky Security
Center nebo z aktualizačních serverů společnosti Kaspersky a pomocí uvedeného nástroje je zkopíruje do sdílené
složky. Další počítače v síti LAN organizace budou moci obdržet aktualizační balíček z této sdílené složky.
Verze a lokalizace aplikace Kaspersky Endpoint Security, která zkopíruje aktualizační balíček do sdílené složky,musí odpovídat verzi a lokalizaci aplikace, která aktualizuje databáze ze sdílené složky. Pokud se verze nebo
lokalizace aplikací neshodují, může aktualizace databáze skončit chybou.
Kon gurace aktualizací databází a modulů aplikace ze sdílené složky se skládá z následujících kroků:1. Kon gurace aktualizací modulů databází a aplikací z úložiště serveru.
2. Nainstalujte nástroj Kaspersky Update Utility do jednoho z počítačů v síti LAN organizace.
3. V nastavení nástroje Kaspersky Update Utility nakon gurujte kopírování balíčku aktualizace do sdílené složky.
Distribuční balíček nástroje Kaspersky Update Utility si můžete stáhnout z webové stránky technické podpory
společnosti Kaspersky . Po instalaci nástroje vyberte zdroj aktualizace (například úložiště serveru pro správu)
a sdílenou složku, do které nástroj Kaspersky Update Utility zkopíruje balíčky aktualizací. Podrobné informace
o použití nástroje Kaspersky Update Utility najdete ve znalostní bázi společnosti Kaspersky .
4. Kon gurace aktualizací databází a modulů aplikace z určené sdílené složky do zbývajících počítačů v síti LAN
organizace.
Jak kon gurovat aktualizace ze sdílené složky v konzole pro správu (MMC)196

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Tasks.
3. Klikněte na úlohu Aktualizace aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
Úloha Aktualizace je vytvořena automaticky průvodcem rychlým spuštěním serveru pro správu. Chceteli vytvořit úlohu Aktualizace, nainstalujte při spuštění průvodce modul plug-in administrace aplikace
Kaspersky Endpoint Security pro systém Windows.
4. V okně vlastností úlohy vyberte část Settings.

Nastavení úlohy Aktualizace

5. V bloku Aktualizovat nastavení místního režimu klikněte na tlačítko Nastavení.
6. V seznamu zdrojů aktualizací klikněte na tlačítko Přidat.
7. Do pole Zdroj zadejte cestu UNC ke sdílené složce (například \\<název
serveru>\KLSHARE\Updates).
Zdrojová adresa se musí shodovat s adresou uvedenou v nastavení nástroje Kaspersky Update
Utility.
8. Klikněte na tlačítko ОК.
197

9. Nakon gurujte priority zdrojů aktualizací pomocí tlačítek Up a Down.
Pokud nelze provést aktualizaci z prvního aktualizačního zdroje, aplikace Kaspersky Endpoint Security
automaticky přejde na další zdroj.
10. Uložte změny.
Jak nakon gurovat aktualizace ze sdílené složky ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu Update aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
Úloha Update je vytvořena automaticky průvodcem rychlým spuštěním serveru pro správu. Chcete-li
vytvořit úlohu Update, nainstalujte při spuštění průvodce modul plug-in administrace aplikace Kaspersky
Endpoint Security pro systém Windows.
3. Vyberte kartu Application settings → Local mode.
4. V seznamu zdrojů aktualizací klikněte na tlačítko Přidat.
5. Do pole Source zadejte cestu UNC ke sdílené složce (například \\\<název
serveru>\KLSHARE\Updates).
Zdrojová adresa se musí shodovat s adresou uvedenou v nastavení nástroje Kaspersky Update
Utility.
6. Klikněte na tlačítko OK.
7. Nakon gurujte priority zdrojů aktualizací pomocí tlačítek Nahoru a Dolů.
Pokud nelze provést aktualizaci z prvního aktualizačního zdroje, aplikace Kaspersky Endpoint Security
automaticky přejde na další zdroj.
8. Uložte změny.
Jak nakon gurovat aktualizace ze sdílené složky v rozhraní aplikace198Úlohu skupiny Aktualizace nemůžete kon gurovat v rozhraní aplikace. Uživateli je k dispozici pouzeúloha místní aktualizace, Aktualizace databází a modulů aplikace. Pokud se úloha Aktualizace databázía modulů aplikace nezobrazí, znamená to, že správce zakázal v zásadách používat místní úlohy.
1. V hlavním okně aplikace přejděte do části Aktualizace.

Úlohy místní aktualizace

2. Otevře se seznam úloh; vyberte úlohu Aktualizace databází a modulů aplikace a klikněte naOtevře se okno vlastností úlohy.
3. V okně vlastností úlohy klikněte na možnost Vybrat zdroje aktualizací.
4. V seznamu zdrojů aktualizací klikněte na tlačítko Přidat.

199.

Zdroje aktualizace

5. Zadejte cestu UNC ke sdílené složce (například \\<název serveru>\KLSHARE\Updates).
Zdrojová adresa se musí shodovat s adresou uvedenou v nastavení nástroje Kaspersky Update
Utility.
6. Klikněte na tlačítko Vybrat.
7. Nakon gurujte priority zdrojů aktualizací pomocí tlačítek Nahoru a Dolů.
Pokud nelze provést aktualizaci z prvního aktualizačního zdroje, aplikace Kaspersky Endpoint Security
automaticky přejde na další zdroj.
8. Uložte změny.

Aktualizace pomocí nástroje Kaspersky Update Utility

200

Aktualizace v mobilním režimu
Mobile mode je režim fungování aplikace Kaspersky Endpoint Security, kdy počítač opustí hranice sítě organizace(počítač v režimu o line). Podrobnější informace o práci s počítači v režimu o line a s uživateli mimo kancelář
najdete v nápovědě k aplikaci Kaspersky Security Center .
Počítač v režimu o line mimo síť organizace se nemůže připojit k serveru pro správu, aby aktualizoval databázea moduly aplikace. Ve výchozím nastavení jsou jako zdroj aktualizace pro aktualizaci databází a modulů aplikacív mobilním režimu použity pouze aktualizační servery společnosti Kaspersky. Použití proxy serveru pro připojení
k internetu je určeno zvláštní zásadou „mimo kancelář“. Zásadu „mimo kancelář“ je nutné vytvořit samostatně. Kdyžje aplikace Kaspersky Endpoint Security přepnuta do mobilního režimu, úloha aktualizace se spustí každé dvěhodiny.
Jak nakon gurovat aktualizaci nastavení mobilního režimu v konzole pro správu (MMC)201

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Tasks.
3. Klikněte na úlohu Aktualizace aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
Úloha Aktualizace je vytvořena automaticky průvodcem rychlým spuštěním serveru pro správu. Chcete-li
vytvořit úlohu Aktualizace, nainstalujte při spuštění průvodce modul plug-in administrace aplikace
Kaspersky Endpoint Security pro systém Windows.
4. V okně vlastností úlohy vyberte část Settings.

Nastavení úlohy Aktualizace

5. V bloku Aktualizovat nastavení mobilního režimu klikněte na tlačítko Nastavení.
6. Nakon gurujte zdroje aktualizací. Mezi zdroje aktualizací mohou patřit aktualizační servery společnosti
Kaspersky, další servery FTP a HTTP, místní složky nebo síťové složky.
7. Uložte změny.
Jak nakon gurovat aktualizaci nastavení mobilního režimu ve webové konzole a cloudové konzole202

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu Update aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
Úloha Update je vytvořena automaticky průvodcem rychlým spuštěním serveru pro správu. Chcete-li
vytvořit úlohu Update, nainstalujte při spuštění průvodce modul plug-in administrace aplikace Kaspersky
Endpoint Security pro systém Windows.
3. Vyberte kartu Application settings → Mobile mode.
4. Nakon gurujte zdroje aktualizací. Mezi zdroje aktualizací mohou patřit aktualizační servery společnosti
Kaspersky, další servery FTP a HTTP, místní složky nebo síťové složky.
5. Uložte změny.
V důsledku toho budou databáze a moduly aplikace aktualizovány v počítačích uživatelů po jejich přepnutí domobilního režimu.

Spuštění a zastavení úlohy aktualizace
Bez ohledu na vybraný režim spuštění úlohy můžete úlohu aktualizace aplikace Kaspersky Endpoint Security kdykoli
spustit nebo zastavit.

Postup spuštění nebo zastavení úlohy aktualizace:
1. V hlavním okně aplikace přejděte do části Aktualizace.
2. Chcete-li spustit úlohu aktualizace, na dlaždici Aktualizace databází a modulů aplikace klikněte na tlačítko
Aktualizovat.
Aplikace Kaspersky Endpoint Security začne aktualizovat moduly a databáze aplikace. Aplikace zobrazí průběh
úlohy, velikost stažených souborů a zdroj aktualizace. Úlohu můžete kdykoli zastavit kliknutím na tlačítko Zastavit
aktualizaci.

Postup spuštění nebo zastavení úlohy aktualizace v případě zobrazení zjednodušeného rozhraní aplikace:
1. Kliknutím pravým tlačítkem myši na ikonu aplikace v oznamovací oblasti hlavního panelu otevřete kontextovou
nabídku.
2. V rozevíracím seznamu Úlohy v kontextové nabídce proveďte jednu z následujících akcí:
Vyberte nespuštěnou úlohu aktualizace a spusťte ji.
Vyberte spuštěnou úlohu aktualizace a zastavte ji.
Vyberte pozastavenou úlohu aktualizace a obnovte ji nebo ji spusťte znovu.

203

Spuštění úlohy aktualizace za použití oprávnění jiného uživatelského účtuVe výchozím nastavení je úloha aktualizace aplikace Kaspersky Endpoint Security spuštěna jménem uživatele, jehož
účet byl použit k přihlášení do operačního systému. Aplikace Kaspersky Endpoint Security však může být
aktualizována ze zdroje, ke kterému nemá uživatel přístup kvůli nedostatečným oprávněním (například sdílená složka
obsahující balíček aktualizace), nebo ze zdroje, u kterého není nakon gurováno ověření proxy serveru. V nastavení
aplikace můžete určit uživatele, který potřebná oprávnění má, a spustit úlohu aktualizace aplikace Kaspersky
Endpoint Security v rámci účtu tohoto uživatele.

Postup spuštění úlohy aktualizace pomocí jiného uživatelského účtu:1. V hlavním okně aplikace přejděte do části Aktualizace.

Úlohy místní aktualizace

2. Otevře se seznam úloh; vyberte úlohu Aktualizace databází a modulů aplikace a klikněte na.

Otevře se okno vlastností úlohy.
3. Klikněte na tlačítko Spustit aktualizace databází s uživatelskými oprávněními.
4. V okně, které se otevře, vyberte Jiný uživatel.
5. Zadejte přihlašovací údaje k účtu uživatele s potřebnými oprávněními pro přístup ke zdroji aktualizace.
6. Uložte změny.

204

Volba režimu spuštění úlohy aktualizace
Pokud z jakéhokoli důvodu nelze úlohu aktualizace spustit (například, když je počítač vypnutý), můžete
nakon gurovat automatické spuštění vynechané úlohy ihned, jakmile to bude možné.
Spuštění úlohy aktualizace můžete odložit po spuštění aplikace, pokud pro úlohu aktualizace zvolíte režim spuštění
Podle plánu a pokud se čas spuštění aplikace Kaspersky Endpoint Security shoduje s plánem spuštění úlohy
aktualizace. Úloha aktualizace může být spuštěna pouze po uplynutí určeného časového intervalu od spuštění
aplikace Kaspersky Endpoint Security.

Volba režimu spuštění úlohy aktualizace:
1. V hlavním okně aplikace přejděte do části Aktualizace.

Úlohy místní aktualizace

2. Otevře se seznam úloh; vyberte úlohu Aktualizace databází a modulů aplikace a klikněte na.

Otevře se okno vlastností úlohy.
3. Klikněte na tlačítko Režim spuštění.
4. V okně, které se otevře, vyberte režim spuštění úlohy aktualizace:
Pokud chcete, aby aplikace Kaspersky Endpoint Security spouštěla úlohy aktualizace podle toho, zda je vezdroji aktualizací k dispozici balíček aktualizace, vyberte položku Automaticky. Četnost kontrol dostupnosti
balíčků aktualizací prováděných aplikací Kaspersky Endpoint Security je během virových epidemií vyšší.
Pokud chcete spouštět úlohy aktualizace ručně, vyberte položku Ručně.
205

Chcete-li kon gurovat pro úlohu aktualizace plán spouštění, vyberte jiné možnosti. Kon gurace rozšířeného
nastavení pro spuštění úlohy aktualizace:
Do pole Odložit spuštění úlohy po startu aplikace o N minut zadejte časový interval pro spuštění úlohy
aktualizace poté, co se spustí aplikace Kaspersky Endpoint Security.
Jestliže chcete, aby aplikace Kaspersky Endpoint Security při první příležitosti spustila zmeškané úlohy
aktualizace, vyberte možnost Spustit plánovanou kontrolu následující den, pokud bude počítač
vypnutý.
5. Uložte změny.

Přidání zdroje aktualizací
Aktualizační zdroj je prostředek, který obsahuje aktualizace pro databáze a moduly aplikace Kaspersky Endpoint
Security.
Zdroje aktualizací zahrnují server aplikace Kaspersky Security Center, aktualizační servery společnosti Kaspersky
a síťové nebo místní složky.
Výchozí seznam zdrojů aktualizací zahrnuje aplikaci Kaspersky Security Center a aktualizační servery společnosti
Kaspersky. Do seznamu můžete přidat další zdroje aktualizací. Jako zdroje aktualizací můžete určit servery
HTTP/FTP a sdílené složky.
Aplikace Kaspersky Endpoint Security nepodporuje aktualizace ze serverů HTTPS, pokud nejde o aktualizační
servery společnosti Kaspersky.
Pokud je více prostředků vybráno jako zdroje aktualizací, aplikace Kaspersky Endpoint Security se pokusí
o postupné připojení ke každému z nich, počínaje od začátku seznamu, a provede úlohu aktualizace získáním
aktualizačního balíčku z prvního dostupného zdroje.
Ve výchozím nastavení používá Kaspersky Endpoint Security jako první zdroj aktualizací server Kaspersky Security
Center. To pomáhá šetřit provoz při aktualizaci. Pokud na počítač nejsou aplikovány zásady, jako první zdroj
aktualizací jsou v nastavení místní úlohy Aktualizace vybrány servery společnosti Kaspersky, protože aplikace
nemusí mít přístup k serveru Kaspersky Security Center.
Jak přidat zdroj aktualizace v konzole pro správu (MMC)206

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
Ve stromu konzoly vyberte možnost Tasks.
2. Klikněte na úlohu Aktualizace aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
3. Úloha Aktualizace je vytvořena automaticky průvodcem rychlým spuštěním serveru pro správu. Chcete-li
vytvořit úlohu Aktualizace, nainstalujte při spuštění průvodce modul plug-in administrace aplikace
Kaspersky Endpoint Security pro systém Windows.
4. V okně vlastností úlohy vyberte část Settings.

Nastavení úlohy Aktualizace

5. V bloku Aktualizovat nastavení místního režimu klikněte na tlačítko Nastavení.

207

Zdroje aktualizace

6. V seznamu zdrojů aktualizací klikněte na tlačítko Přidat.
7. Do pole Zdroj zadejte adresu serveru FTP nebo HTTP, síťové složky nebo místní složky, která obsahujebalíček aktualizace.
Pro zdroj aktualizací se používá následující formát cesty:
Pro server FTP nebo HTTP zadejte jeho webovou adresu nebo IP adresu.
Například http://dnl-01.geo.kaspersky.com/ nebo 93.191.13.103.
Pro server FTP můžete zadat nastavení ověřování v adrese v následujícím formátu:
ftp://<uživatelské jméno>:<heslo>@<hostitel>:<port>
U síťové složky zadejte cestu UNC.
Například: \\ Server\Share\Update distribution.
U síťové nebo místní složky zadejte úplnou cestu ke složce.
Například C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Zdroj aktualizací můžete vyloučit, aniž byste jej odebírali ze seznamu zdrojů aktualizací. Chcete-li tak učinit,
zrušte zaškrtnutí políčka vedle objektu.
8. Klikněte na tlačítko OK.
9. Nakon gurujte priority zdrojů aktualizací pomocí tlačítek Nahoru a Dolů.
Pokud nelze provést aktualizaci z prvního aktualizačního zdroje, aplikace Kaspersky Endpoint Security
automaticky přejde na další zdroj.
10. V případě potřeby přidejte zdroj aktualizací pro mobilní režim. Mobile mode je režim fungování aplikace
Kaspersky Endpoint Security, kdy počítač opustí hranice sítě organizace (počítač v režimu o line).
11. Uložte změny.
Jak přidat zdroj aktualizací ve webové konzole a cloudové konzole208

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu Update aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
3. Úloha Update je vytvořena automaticky průvodcem rychlým spuštěním serveru pro správu. Chcete-li
vytvořit úlohu Update, nainstalujte při spuštění průvodce modul plug-in administrace aplikace Kaspersky
Endpoint Security pro systém Windows.
4. Vyberte kartu Application settings → Local mode.

Zdroje aktualizace

5. V seznamu zdrojů aktualizací klikněte na tlačítko Add.
6. Do pole Source zadejte adresu serveru FTP nebo HTTP, síťové složky nebo místní složky, která obsahujebalíček aktualizace.
Pro zdroj aktualizací se používá následující formát cesty:
Pro server FTP nebo HTTP zadejte jeho webovou adresu nebo IP adresu.
Například http://dnl-01.geo.kaspersky.com/ nebo 93.191.13.103.
Pro server FTP můžete zadat nastavení ověřování v adrese v následujícím formátu:
ftp://<uživatelské jméno>:<heslo>@<hostitel>:<port>
209

U síťové složky zadejte cestu UNC.
Například: \\ Server\Share\Update distribution.
U síťové nebo místní složky zadejte úplnou cestu ke složce.
Například C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Zdroj aktualizací můžete vyloučit, aniž byste jej odebírali ze seznamu zdrojů aktualizací. Chcete-li to provést,přepněte přepínač vedle něj do polohy vypnuto.
7. Klikněte na tlačítko OK.
8. Nakon gurujte priority zdrojů aktualizací pomocí tlačítek Up a Down.
Pokud nelze provést aktualizaci z prvního aktualizačního zdroje, aplikace Kaspersky Endpoint Security
automaticky přejde na další zdroj.
9. V případě potřeby přidejte zdroj aktualizací pro mobilní režim. Mobile mode je režim fungování aplikace
Kaspersky Endpoint Security, kdy počítač opustí hranice sítě organizace (počítač v režimu o line).
10. Uložte změny.
Jak přidat zdroj aktualizací v rozhraní aplikace210

1. V hlavním okně aplikace přejděte do části Aktualizace.

Úlohy místní aktualizace

2. Otevře se seznam úloh; vyberte úlohu Aktualizace databází a modulů aplikace a klikněte naOtevře se okno vlastností úlohy.
3. Klikněte na tlačítko Vybrat zdroje aktualizací.
4. V okně, které se otevře, klikněte na tlačítko Přidat.

211.

Zdroje aktualizace

5. V okně, které se otevře, zadejte adresu serveru FTP nebo HTTP, síťové složky nebo místní složky, která
obsahuje balíček aktualizace.
Pro zdroj aktualizací se používá následující formát cesty:
Pro server FTP nebo HTTP zadejte jeho webovou adresu nebo IP adresu.
Například http://dnl-01.geo.kaspersky.com/ nebo 93.191.13.103.
Pro server FTP můžete zadat nastavení ověřování v adrese v následujícím formátu:
ftp://<uživatelské jméno>:<heslo>@<hostitel>:<port>
U síťové složky zadejte cestu UNC.
Například: \\ Server\Share\Update distribution.
U síťové nebo místní složky zadejte úplnou cestu ke složce.
Například C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
6. Klikněte na tlačítko Vybrat.
7. Nakon gurujte priority zdrojů aktualizací pomocí tlačítek Up a Down.
8. Uložte změny.

Aktualizace modulů aplikace
212

Aktualizace modulů aplikace opravují chyby, zlepšují výkon a přidávají nové funkce. Jakmile bude k dispozici nová
aktualizace modulu aplikace, musíte potvrdit instalaci aktualizace. Instalaci aktualizace modulu aplikace můžete
potvrdit buď v rozhraní aplikace, nebo v aplikaci Kaspersky Security Center. Kdykoli je k dispozici aktualizace,
aplikace zobrazí v hlavním okně aplikace Kaspersky Endpoint Security oznámení: . Pokud aktualizace modulu
aplikace vyžadují kontrolu a přijetí podmínek Licenční smlouvy s koncovým uživatelem, aplikace nainstaluje
aktualizace po přijetí podmínek Licenční smlouvy s koncovým uživatelem. Podrobnosti o sledování aktualizací
modulů aplikace a potvrzení aktualizace v aplikaci Kaspersky Security Center najdete v nápovědě k aplikaci
Kaspersky Security Center .
Po instalaci aktualizace aplikace může být nutné restartovat počítač.

Postup kon gurace aktualizací modulů aplikace:
1. V hlavním okně aplikace přejděte do části Aktualizace.

Úlohy místní aktualizace

2. Otevře se seznam úloh; vyberte úlohu Aktualizace databází a modulů aplikace a klikněte na.

Otevře se okno vlastností úlohy.
3. V bloku Stahování a instalace aktualizací modulů aplikací zaškrtněte políčko Stáhnout aktualizace modulů
aplikace.
4. Vyberte aktualizace aplikačního modulu, které chcete nainstalovat.
Instalovat důležité a schválené aktualizace. Pokud je tato možnost vybrána, když jsou dostupné
aktualizace modulu aplikace, aplikace Kaspersky Endpoint Security nainstaluje automaticky důležité
aktualizace a všechny ostatní aktualizace modulu aplikace až poté, co bude jejich instalace schválena místně
prostřednictvím rozhraní aplikace nebo ze strany služby Kaspersky Security Center.
213

Instalovat pouze schválené aktualizace. Pokud je tato možnost vybrána, když jsou dostupné aktualizace
modulu aplikace, aplikace Kaspersky Endpoint Security je nainstaluje až poté, co bude jejich instalaceschválena místně prostřednictvím rozhraní aplikace nebo ze strany služby Kaspersky Security Center. Tatomožnost je nastavena jako výchozí.
5. Uložte změny.

Použití proxy serveru pro aktualizace
Abyste mohli stáhnout aktualizace databáze a modulů aplikace ze zdroje aktualizace, může být vyžadováno určení
nastavení proxy serveru. Pokud je k dispozici více zdrojů aktualizací, nastavení proxy serveru jsou použita na
všechny zdroje. Pokud není proxy server pro některé zdroje aktualizací třeba, můžete zakázat použití serveru proxyve vlastnostech zásad. Aplikace Kaspersky Endpoint Security bude také používat proxy server pro přístup k síti
Kaspersky Security Network a aktivačním serverům.

Postup kon gurace připojení ke zdrojům aktualizace pomocí proxy serveru:
1. V hlavním okně webové konzoly klikněte na ikonu.

Otevře se okno vlastností administračního serveru.
2. Přejděte do části Con guring Internet access.
3. Zaškrtněte políčko Use proxy server.
4. Nakon gurujte nastavení připojení proxy serveru: adresa proxy serveru, port a nastavení ověřování (uživatelské
jméno a heslo).
5. Uložte změny.

Postup zakázání použití proxy serveru pro konkrétní skupinu pro správu:
1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Obecná nastavení → Nastavení sítě.

214

Nastavení sítě aplikace Kaspersky Endpoint Security pro systém Windows.

5. V bloku Proxy server settings vyberte položku Bypass proxy server for local addresses.
6. Uložte změny.

Postup kon gurace nastavení proxy serveru v rozhraní aplikace:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení sítě.

215

Nastavení sítě aplikace

3. V bloku Proxy server klikněte na odkaz Nastavení proxy serveru.

Nastavení připojení k proxy serveru
216

4. V okně, které se otevře, vyberte jednu z následujících možností určení adresy proxy serveru:
Automaticky zjistit nastavení proxy serveru.
Tato možnost je nastavena jako výchozí. Aplikace Kaspersky Endpoint Security používá nastavení proxy
serveru, která jsou de nována v nastavení operačního systému.
Použít zadaná nastavení proxy serveru.
Pokud jste vybrali tuto možnost, nakon gurujte nastavení pro připojení k proxy serveru: adresa proxy serveru
a port.
5. Pokud chcete povolit ověřování na proxy serveru, zaškrtněte políčko Použít autorizaci proxy serveru a zadejtepřihlašovací údaje ke svému uživatelskému účtu.
6. Chcete-li zakázat použití proxy serveru při aktualizaci databází a modulů aplikace ze sdílené složky, zaškrtněte
políčko Nepoužívat proxy server pro adresy vnitřní sítě.
7. Uložte změny.
Aplikace Kaspersky Endpoint Security tak bude používat proxy server ke stahování aktualizací modulů a databázíaplikace. Aplikace Kaspersky Endpoint Security bude také používat proxy server pro přístup k serverům KSN
a aktivačním serverům. Pokud je na proxy serveru vyžadováno ověření, ale nebyly zadány přihlašovací údaje
k uživatelskému účtu nebo jsou nesprávné, aplikace Kaspersky Endpoint Security vás vyzve k zadáníuživatelského jména a hesla.

Vrácení změn provedených poslední aktualizací
Po první aktualizaci databází a modulů aplikace bude k dispozici funkce obnovení předchozích verzí databázía modulů aplikace.
Pokaždé, když uživatel spustí proces aktualizace, vytvoří aplikace Kaspersky Endpoint Security záložní kopii
aktuálních databází a modulů aplikace. To umožňuje v případě potřeby obnovit předchozí verze databází a modulů
aplikace. Vrácení poslední aktualizace je užitečné například tehdy, když nová verze databáze obsahuje neplatný
podpis, který způsobí, že aplikace Kaspersky Endpoint Security zablokuje bezpečnou aplikaci.

Postup vrácení poslední aktualizace:
1. V hlavním okně aplikace přejděte do části Aktualizace.

217Úlohy místní aktualizace

2. Na dlaždici Probíhá vracení databází k předchozí verzi klikněte na tlačítko Vrátit zpět.
Aplikace Kaspersky Endpoint Security začne vracet poslední aktualizaci databáze. Aplikace zobrazí průběh
vrácení, velikost stažených souborů a zdroj aktualizace. Úlohu můžete kdykoli zastavit kliknutím na tlačítko
Zastavit aktualizaci.

Postup spuštění nebo zastavení úlohy vrácení akce zpět v případě zobrazení zjednodušeného rozhraní aplikace:
1. Kliknutím pravým tlačítkem myši na ikonu aplikace v oznamovací oblasti hlavního panelu otevřete kontextovou
nabídku.
2. V rozevíracím seznamu Úlohy v kontextové nabídce proveďte jednu z následujících akcí:
Vyberte nespuštěnou úlohu vrácení akce zpět a zastavte ji.
Vyberte spuštěnou úlohu vrácení akce zpět a zastavte ji.
Vyberte pozastavenou úlohu vrácení akce zpět a obnovte ji nebo ji spusťte znovu.

218

Práce s aktivními hrozbami
Aplikace Kaspersky Endpoint Security zaznamenává informace o souborech, které nebyly z nějakého důvody
zpracovány. Tyto informace se zaznamenávají jako události na seznam aktivních hrozeb (viz obrázek níže). Pro prácis aktivními hrozbami používá Kaspersky Endpoint Security technologii pokročilé dezinfekce. Pokročilá dezinfekce
funguje jinak u pracovních stanic a serverů. Pokročilou dezinfekci můžete nakon gurovat v nastavení úlohy Kontrolamalwaru a v nastavení aplikace.

Seznam aktivních hrozeb

Dezinfekce aktivních hrozeb na pracovních stanicích
Pro práci s aktivními hrozbami na pracovních stanicích povolte technologii pokročilé dezinfekce v nastavení
aplikace. Dále nakon gurujte činnost koncového uživatele v nastavení úlohy Kontrola malwaru. Ve vlastnostechúlohy je zaškrtávací políčko Spustit pokročilou dezinfekci okamžitě. Je-li tento příznak nastaven, aplikace
Kaspersky Endpoint Security bude provádět dezinfekci bez upozornění uživatele. Po dokončení dezinfekce se
počítač restartuje. Pokud příznak není nastaven, aplikace Kaspersky Endpoint Security zobrazí upozornění naaktivní hrozby (viz obrázek níže). Toto upozornění nemůžete zavřít bez zpracování souboru.
Pokročilá dezinfekce během úlohy antivirové kontroly v počítači je provedena, pouze pokud je ve vlastnostechzásad použitých na tento počítač povolena funkce Pokročilá dezinfekce.

219

Upozornění na aktivní hrozbu

Dezinfekce aktivních hrozeb na serverech
Pro práci s aktivními hrozbami na serverech musíte provést následující:
povolit technologii Pokročilá dezinfekce v nastavení aplikace;
povolit okamžitou pokročilou dezinfekci v nastavení úlohy Kontrola malwaru.
Je-li aplikace Kaspersky Endpoint Security nainstalována v počítači se systémem Windows pro servery, toto
upozornění nezobrazí. Uživatel tak nemůže vybrat akci, která dezin kuje aktivní hrozbu. Chcete-li dezin kovat
hrozbu, musíte v nastavení aplikace povolit technologii pokročilé dezinfekce a v nastavení úlohy Kontrolamalwaru povolit okamžitou pokročilou dezinfekci. Poté musíte spustit úlohu Kontrola malwaru.

Povolení nebo zakázání technologie pokročilé dezinfekce
Pokud aplikace Kaspersky Endpoint Security nemůže zastavit provádění malwaru, můžete použít technologii
Pokročilá dezinfekce. Pokročilá dezinfekce je standardně zakázána, protože používá značné množství výpočetních
prostředků. Pokročilou dezinfekci tak můžete povolit, pouze pokud pracujete s aktivními hrozbami.
Pokročilá dezinfekce funguje jinak u pracovních stanic a serverů. Chcete-li používat tuto technologii na
serverech, musíte ve vlastnostech úlohy Kontrola malwaru povolit okamžitou pokročilou dezinfekci. Tatopodmínka není nutná pro používání této technologie na pracovních stanicích.
Jak povolit nebo zakázat technologii pokročilé dezinfekce v konzole pro správu (MMC)220

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Nastavení aplikace.
5. V bloku Režim fungování pomocí zaškrtávacího políčka Povolit technologii pokročilé dezinfekce povoltenebo zakažte technologii pokročilé dezinfekce.
6. Uložte změny.
Jak povolit nebo zakázat technologii pokročilé dezinfekce ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Vyberte General settings → Application Settings.
5. V bloku Operating mode pomocí zaškrtávacího políčka Enable Advanced Disinfection technology
povolte nebo zakažte technologii pokročilé dezinfekce.
6. Uložte změny.
Jak povolit nebo zakázat technologii pokročilé dezinfekce v rozhraní aplikace221

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení aplikace.

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

3. V bloku Režim fungování pomocí zaškrtávacího políčka Povolit technologii pokročilé dezinfekce(vyžaduje značné výpočetní prostředky) povolte nebo zakažte technologii pokročilé dezinfekce.
4. Uložte změny.
Uživatel tak nemůže využívat většinu funkcí operačního systému, když probíhá pokročilá dezinfekce. Po dokončenídezinfekce se počítač restartuje.

Zpracování aktivních hrozeb
In kovaný soubor se považuje za zpracovaný, pokud jej aplikace Kaspersky Endpoint Security v rámci kontroly
počítače na přítomnost virů a jiného malwaru dezin kovala nebo odstranila hrozbu.
Aplikace Kaspersky Endpoint Security přesune soubor na seznam aktivních hrozeb, jestliže z nějakého důvodu
nedokáže během kontroly počítače na přítomnost virů a jiných hrozeb provést na daném souboru akci podle
zadaného nastavení aplikace.
Tato situace může nastat v následujících případech:
Kontrolovaný soubor není dostupný (například se nachází na síťové nebo vyměnitelné jednotce bez oprávnění
pro zápis).
222

V nastavení úlohy Kontrola malwaru je nastavena akce při zjištění hrozby Upozornit. Poté, když se na obrazovce
zobrazilo oznámení o in kovaném souboru, uživatel vybral možnost Přeskočit.
Pokud existují nějaké nezpracované hrozby, aplikace Kaspersky Endpoint Security změní ikonu na . V hlavním okněaplikace se zobrazují upozornění na hrozby (viz obrázek níže). V konzole aplikace Kaspersky Security Center se stavpočítače změnil na Critical .
Jak zpracovat hrozbu v konzole pro správu (MMC)

1. V konzole pro správu přejděte do složky Administration Server → Additional → Repositories → Active
threats.
Otevře se seznam aktivních hrozeb.
2. Vyberte objekt, který chcete zpracovat.
3. Vyberte, jak chcete s hrozbou naložit:Disinfect. Je-li tato možnost vybrána, aplikace se automaticky pokusí dezin kovat všechny nalezené
in kované soubory. Pokud se dezinfekce nezdaří, aplikace soubory odstraní.
Delete.
Jak zpracovat hrozbu ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Operations → Repositories → Active threats.
Otevře se seznam aktivních hrozeb.
2. Vyberte objekt, který chcete zpracovat.
3. Vyberte, jak chcete s hrozbou naložit:Disinfect. Je-li tato možnost vybrána, aplikace se automaticky pokusí dezin kovat všechny nalezené
in kované soubory. Pokud se dezinfekce nezdaří, aplikace soubory odstraní.
Delete.
Jak zpracovat hrozbu v rozhraní aplikace223

1. V hlavním okně aplikace v části Monitorování klikněte na dlaždici Ochrana je ohrožena.
Otevře se seznam aktivních hrozeb.
2. Vyberte objekt, který chcete zpracovat.
3. Vyberte, jak chcete s hrozbou naložit:Vyřešit. Je-li tato možnost vybrána, aplikace se automaticky pokusí dezin kovat všechny nalezené
in kované soubory. Pokud se dezinfekce nezdaří, aplikace soubory odstraní.
Přidat do výjimek. Pokud je vybrána tato akce, doporučuje Kaspersky Endpoint Security přidánísouboru do seznamu výjimek kontroly. Nastavení výjimek se kon guruje automaticky. Pokud přidánívýjimky není dostupné, znamená to, že správce zakázal přidávání výjimek v nastavení zásad.
Ignorovat. Je-li vybrána tato možnost, aplikace Kaspersky Endpoint Security odstraní položku ze
seznamu aktivních hrozeb. Až na seznamu nebudou zbývat žádné aktivní hrozby, stav počítače se změní
na OK. V případě opětovného zjištění objektu přidá aplikace Kaspersky Endpoint Security do seznamu
aktivních hrozeb novou položku.
Otevřít složku, ve které se nachází. Je-li vybrána tato možnost, aplikace Kaspersky Endpoint Securityve správci souborů otevře složku, ve které se objekt nachází. Poté můžete objekt ručně odstranit nebo
jej přesunout do složky, na niž se nevztahuje ochrana.
Další informace. Je-li vybrána tato možnost, aplikace Kaspersky Endpoint Security otevře web
encyklopedie virů společnosti Kaspersky .

Hlavní okno aplikace, když je detekována hrozba

224

Ochrana počítače

Ochrana před souborovými hrozbami
Součásti Ochrana před souborovými hrozbami umožňuje zabránit in kování souborového systému počítače. Vevýchozím nastavení je součást Ochrana před souborovými hrozbami trvale uložena v paměti RAM počítače. Tatosoučást prohledává soubory na všech jednotkách počítače i na připojených jednotkách. Tato součást poskytuje
ochranu počítače pomocí antivirových databází, cloudové služby Kaspersky Security Network a heuristické analýzy.
Součást prohledává soubory, k nimž přistoupil uživatel nebo aplikace. Pokud je zjištěn škodlivý soubor, aplikace
Kaspersky Endpoint Security blokuje aktivitu tohoto souboru. Aplikace poté škodlivý soubor dezin kuje nebo
odstraní v závislosti na nastavení součásti Ochrana před souborovými hrozbami.
Když se pokusíte o přístup k souboru, jehož obsah je uložen v cloudu OneDrive, aplikace Kaspersky Endpoint
Security stáhne a zkontroluje obsah tohoto souboru.

Povolení a zakázání součásti Ochrana před souborovými hrozbami
Ve výchozím nastavení je součást Ochrana před souborovými hrozbami povolena a pracuje v režimu doporučeném
odborníky společnosti Kaspersky. Pro ochranu před souborovými hrozbami může aplikace Kaspersky Endpoint
Security použít různé skupiny nastavení. Tyto sady nastavení, které jsou uloženy v aplikaci, se nazývají úrovně
zabezpečení: Vysoká, Doporučená, Nízká. Doporučená nastavení úrovně zabezpečení jsou považována za
optimální nastavení doporučená odborníky společnosti Kaspersky (viz tabulka níže). Můžete vybrat jednu
z předvoleb úrovně zabezpečení nebo kon gurovat nastavení úrovně zabezpečení ručně. Pokud změníte nastaveníúrovně zabezpečení, můžete se kdykoli vrátit zpět k doporučeným nastavením.

Postup povolení nebo zakázání součásti Ochrana před souborovými hrozbami:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před souborovými
hrozbami.
3. Pomocí přepínače Ochrana před souborovými hrozbami můžete tuto součást povolit nebo zakázat.
4. Pokud jste součást povolili, v bloku Úroveň zabezpečení proveďte jednu z těchto akcí:
Chcete-li použít jednu z předvoleb úrovně zabezpečení, vyberte ji pomocí posuvníku:
Vysoká. Při výběru této úrovně zabezpečení souborů kontroluje součást Ochrana před souborovými
hrozbami všechny otevírané, ukládané a spouštěné soubory tím nejpřísnějším způsobem. Součást
Ochrana před souborovými hrozbami kontroluje všechny typy souborů na všech pevných discích,vyměnitelných jednotkách a síťových jednotkách počítače. Kontroluje rovněž archivy, balíčky instalačníslužby a vložené objekty OLE.
Doporučená. Tuto úroveň zabezpečení souborů doporučují specialisté společnosti Kaspersky. Součást
Ochrana před souborovými hrozbami kontroluje pouze zadané formáty souborů, a to na všech pevných
discích, vyměnitelných jednotkách a síťových jednotkách počítače a také vložené objekty OLE. Součást
Ochrana před souborovými hrozbami nekontroluje archivy ani instalační balíčky. Hodnoty nastavení prodoporučenou úroveň zabezpečení jsou uvedeny v tabulce níže.
225

Nízká. Nastavení této úrovně zabezpečení souborů zajišťuje maximální rychlost kontroly. Součást
Ochrana před souborovými hrozbami kontroluje pouze soubory se zadanými příponami, a to na všechpevných discích, vyměnitelných jednotkách a síťových jednotkách počítače. Součást Ochrana předsouborovými hrozbami nekontroluje složené soubory.
Pokud chcete nakon gurovat vlastní úroveň zabezpečení, klikněte na tlačítko Rozšířené nastavení
a de nujte vlastní nastavení součásti.
Hodnoty přednastavených úrovní zabezpečení můžete obnovit kliknutím na tlačítko Obnovit doporučenou
úroveň zabezpečení.
5. Uložte změny.
Nastavení ochrany před souborovými hrozbami doporučená odborníky společnosti Kaspersky (doporučená úroveň zabezpečení)Parametr

Hodnota

Popis

Typy
souborů

Soubory
kontrolované
podle
formátu

Je-li toto nastavení povoleno, aplikace zkontroluje pouze in kovatelnésoubory . Před kontrolou souboru, zda neobsahuje škodlivý kód, bude
analyzováno interní záhlaví soubory, aby bylo možné určit formát souboru(například TXT, DOC nebo EXE). Kontrola také hledá soubory s konkrétnímipříponami.

HeuristickáanalýzaLehká
kontrola

Tato technologie byla vyvinuta za účelem zjišťování hrozeb, které nelze
zjistit na základě aktuální verze databází aplikací společnosti Kaspersky.
Umožňuje zjišťovat soubory, které mohou být nakaženy neznámým virem
nebo novou variantou známého viru.
Při kontrole souborů na výskyt škodlivého kódu provede heuristický
analyzátor pokyny ve spustitelných souborech. Počet instrukcí, které jsou
prováděny heuristickým analyzátorem, závisí na úrovni pro něj určené.
Úroveň heuristické analýzy zajišťuje rovnováhu mezi podrobností hledání,zatížením prostředků operačního systému a trváním heuristické analýzy.

Kontrolovat
pouze novéa upravenésoubory

Zap

Kontroluje pouze nové soubory a soubory, které byly od posledního
skenování změněny. To pomáhá zkrátit dobu skenování. Tento režim se
vztahuje jak na jednoduché, tak na složené soubory.

Používattechnologii
iSwiftZap

Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých
souborů z kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního
algoritmu, který zohledňuje datum vydání databází aplikace Kaspersky
Total Security, datum poslední kontroly souboru a jakékoli úpravy
provedené v nastavení kontroly. Technologie iSwift je vylepšením
technologie iChecker pro souborový systém NTFS.

Používattechnologii
iChecker

Zap

Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých
souborů z kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního
algoritmu, který zohledňuje datum vydání databází aplikace Kaspersky
Total Security, datum poslední kontroly souboru a jakékoli úpravy
provedené v nastavení kontroly. Technologie iChecker má svá omezení:
Nefunguje u velkých souborů a vztahuje se pouze na soubory se
strukturou, kterou aplikace rozpoznává (například EXE, DLL, LNK, TTF, INF,
SYS, COM, CHM, ZIP a RAR).

Kontrolovat
soubory ve
formátu
aplikacíMicrosoft
O ice

Zap

Aplikace bude kontrolovat soubory aplikace Microsoft O ice (DOC,
DOCX, XLS, PPT a další přípony společnosti Microsoft). Soubory formátu
O ice zahrnují také objekty OLE. Aplikace Kaspersky Endpoint Security
kontroluje soubory formátu aplikace O ice, které jsou menší než 1 MB, bez
ohledu na to, zda je zaškrtávací políčko zaškrtnuto či nikoli.

Režimkontroly

Chytrý režim

V tomto režimu kontroluje součást Ochrana před souborovými hrozbami
objekt na základě analýzy akcí v tomto objektu provedených. Například při226

práci s dokumentem aplikace Microsoft O ice provede aplikace
Kaspersky Endpoint Security kontrolu souboru při jeho úvodním otevření
a konečném zavření. Prozatímní operace, které přepisují soubor, jehokontrolu nespouštějí.
Akce při
zjištění
hrozbyDezin kovat;
a pokud se
dezinfekce
nezdaří, takodstranit

Je-li tato možnost vybrána, aplikace se automaticky pokusí dezin kovat
všechny nalezené in kované soubory. Pokud se dezinfekce nezdaří,aplikace soubory odstraní.

Automatické pozastavení součásti Ochrana před souborovými hrozbami
Součást Ochrana před souborovými hrozbami můžete nastavit tak, aby se automaticky pozastavila v určenou dobu
nebo při práci s určitými aplikacemi.
Součást Ochrana před souborovými hrozbami by měla být pozastavena pouze v krajním případě, když jev kon iktu s některými aplikacemi. Pokud během provozu součásti dojde ke kon iktu, doporučujeme vám
kontaktovat technickou podporu společnosti Kaspersky . Odborníci podpory vám pomůžou nastavit součást
Ochrana před souborovými hrozbami tak, aby mohla být v počítači používána současně s jinými aplikacemi.

Postup kon gurace automatického pozastavení součásti Ochrana před souborovými hrozbami:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před souborovými
hrozbami.
3. Klikněte na tlačítko Rozšířené nastavení.
4. V bloku Pozastavit součást Ochrana před souborovými hrozbami klikněte na odkaz Pozastavit součást
Ochrana před souborovými hrozbami.
5. V okně, které se otevře, nakon gurujte nastavení pro pozastavení součásti Ochrana před souborovými
hrozbami:a. Nakon gurujte plán automatického pozastavování součásti Ochrana před souborovými hrozbami.
b. Vytvořte seznam aplikací, jejichž provoz by měl způsobit pozastavení činnosti součásti Ochrana předsouborovými hrozbami.
6. Uložte změny.

Změna akce, kterou součást Ochrana před souborovými hrozbami provedes in kovanými soubory
Ve výchozím nastavení se součást Ochrana před souborovými hrozbami automaticky pokusí všechny zjištěné
in kované soubory automaticky dezin kovat. Jestliže se soubory nepodaří dezin kovat, součást Ochrana předsouborovými hrozbami je odstraní.
227

Postup změny akce, kterou součást Ochrana před souborovými hrozbami provede s in kovanými soubory:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před souborovými
hrozbami.
3. V bloku Akce při zjištění hrozby vyberte příslušnou možnost:
Dezin kovat; a pokud se dezinfekce nezdaří, tak odstranit. Je-li tato možnost vybrána, aplikace se
automaticky pokusí dezin kovat všechny nalezené in kované soubory. Pokud se dezinfekce nezdaří, aplikacesoubory odstraní.
Dezin kovat; a pokud se dezinfekce nezdaří, tak zablokovat. Je-li tato možnost vybrána, aplikace
Kaspersky Endpoint Security se automaticky pokusí dezin kovat všechny nalezené in kované soubory.
Pokud není dezinfekce možná, aplikace Kaspersky Endpoint Security přidá informace o zjištěných
in kovaných souborech do seznamu aktivních hrozeb.
Blokovat. Pokud je vybrána tato možnost, bude součást Ochrana před souborovými hrozbami všechny
in kované soubory automaticky blokovat, aniž by se je pokusila dezin kovat.
Před pokusem o dezinfekci nebo odstranění in kovaného souboru vytvoří aplikace záložní kopii souboru propřípad, že byste jej chtěli obnovit nebo pokud jej bude možné v budoucnu dezin kovat.
4. Uložte změny.

Vytvoření rozsahu ochrany součásti Ochrana před souborovými hrozbami
Rozsah ochrany označuje objekty, které součást při povolení kontroluje. Rozsahy ochrany pomocí různých součástí
mají různé vlastnosti. Umístění a typ souborů ke kontrole jsou vlastnosti rozsahu ochrany v součásti Ochrana předsouborovými hrozbami. Ve výchozím nastavení součást Ochrana před souborovými hrozbami kontroluje pouzepotenciálně in kovatelné soubory , které jsou spouštěny z pevných disků, vyměnitelných disků a síťových disků.
Při volbě typů souborů ke kontrole mějte na paměti následující informace:
1. Existuje nízká pravděpodobnost zavedení škodlivého kódu do souborů určitých formátů a jeho následné
aktivace (například formát TXT). Existují však některé formáty souborů, které obsahují spustitelný kód (např. .exe,.dll nebo .doc). Spustitelný kód mohou také obsahovat soubory formátů, které nejsou pro tento účel určeny(například formát DOC). U těchto souborů je riziko narušení pomocí škodlivého kódu a jeho aktivace velké.
2. Narušitel může odeslat virus nebo jinou škodlivou aplikaci do počítače ve formě spustitelného souboru, který jepřejmenovaný a má příponu .txt. Pokud vyberete kontrolu souborů podle přípony, aplikace při kontrole takový
soubor přeskočí. Pokud je vybrána kontrola souborů podle formátu, aplikace Kaspersky Endpoint Security
analyzuje záhlaví souboru bez ohledu na příponu. Pokud tato analýza odhalí, že soubor má formát spustitelného
souboru (například EXE), aplikace jej zkontroluje.

Postup vytvoření rozsahu ochrany:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před souborovými
hrozbami.
2283. Klikněte na tlačítko Rozšířené nastavení.
4. V bloku Typy souborů zadejte typy souborů, které má součást Ochrana před souborovými hrozbami
kontrolovat:
Všechny soubory. Je-li toto nastavení povoleno, aplikace Kaspersky Endpoint Security zkontroluje všechnysoubory bez výjimky (všechny formáty a přípony).
Soubory kontrolované podle formátu. Je-li toto nastavení povoleno, aplikace zkontroluje pouzein kovatelné soubory . Před kontrolou souboru, zda neobsahuje škodlivý kód, bude analyzováno internízáhlaví soubory, aby bylo možné určit formát souboru (například TXT, DOC nebo EXE). Kontrola také hledá
soubory s konkrétními příponami.
Soubory kontrolované podle přípony. Je-li toto nastavení povoleno, aplikace zkontroluje pouzein kovatelné soubory . Formát souboru je poté určen na základě přípony souboru.
5. Klikněte na odkaz Upravit rozsah ochrany.
6. V okně, které se otevře, vyberte objekty, které chcete přidat do rozsahu ochrany nebo z něj vyloučit.
Objekty, které jsou ve výchozím rozsahu ochrany, nelze odebírat ani upravovat.
7. Pokud chcete do rozsahu ochrany přidat nový objekt:a. Klikněte na tlačítko Přidat.
Otevře se strom složek.
b. Vyberte objekt, který chcete přidat do rozsahu ochrany.
Objekt můžete z kontroly vyloučit, aniž byste jej odstranili ze seznamu objektů v rozsahu kontroly. Chcete-li takučinit, zrušte zaškrtnutí políčka vedle objektu.
8. Uložte změny.

Použití metod kontroly
Aplikace Kaspersky Endpoint Security používá metodu kontroly zvanou strojové učení a analýza signatur. Během
analýzy podle databází spáruje aplikace Kaspersky Endpoint Security zjištěné objekty se záznamy v databázi. Na
základě doporučení odborníků společnosti Kaspersky je metoda strojového učení a analýzy signatur vždy povolena.
Chcete-li zvýšit účinnost ochrany, můžete použít heuristickou analýzu. Při kontrole souborů na výskyt škodlivého
kódu provede heuristický analyzátor pokyny ve spustitelných souborech. Počet instrukcí, které jsou prováděny
heuristickým analyzátorem, závisí na úrovni pro něj určené. Úroveň heuristické analýzy zajišťuje rovnováhu mezi
podrobností hledání, zatížením prostředků operačního systému a trváním heuristické analýzy.

Postup kon gurace použití heuristické analýzy při provozu součásti Ochrana před souborovými hrozbami:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před souborovými
hrozbami.
229

3. Klikněte na tlačítko Rozšířené nastavení.
4. Pokud chcete, aby aplikace k ochraně před souborovými hrozbami používala heuristickou analýzu, v bloku
Metody kontroly zaškrtněte políčko Heuristická analýza. Poté pomocí posuvníku nastavte úroveň heuristickéanalýzy: Lehká kontrola, Střední kontrola nebo Hloubková kontrola.
5. Uložte změny.

Použití technologií kontroly při provozu součásti Ochrana před souborovými
hrozbami
Postup kon gurace použití technologií kontroly při provozu součásti Ochrana před souborovými hrozbami:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před souborovými
hrozbami.
3. Klikněte na tlačítko Rozšířené nastavení.
4. V části Technologie kontroly zaškrtněte políčka vedle názvů technologií, které chcete použít pro ochranu předsouborovými hrozbami:Používat technologii iSwift. Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých
souborů z kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum
vydání databází aplikace Kaspersky Total Security, datum poslední kontroly souboru a jakékoli úpravy
provedené v nastavení kontroly. Technologie iSwift je vylepšením technologie iChecker pro souborový
systém NTFS.
Používat technologii iChecker. Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých
souborů z kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum
vydání databází aplikace Kaspersky Total Security, datum poslední kontroly souboru a jakékoli úpravy
provedené v nastavení kontroly. Technologie iChecker má svá omezení: Nefunguje u velkých souborů avztahuje se pouze na soubory se strukturou, kterou aplikace rozpoznává (například EXE, DLL, LNK, TTF, INF,
SYS, COM, CHM, ZIP a RAR).
5. Uložte změny.

Optimalizace kontroly souborů
Zkrácením doby kontroly a zvýšením provozní rychlosti aplikace Kaspersky Endpoint Security můžete optimalizovat
kontrolu souborů prováděnou součástí Ochrana před souborovými hrozbami. Toho lze dosáhnout tak, že budou
kontrolovány jen nové soubory a soubory, které byly od předchozí kontroly změněny. Tento režim se vztahuje jak na
jednoduché, tak na složené soubory.
Můžete také povolit použití technologií iChecker a iSwift, které optimalizují rychlost kontroly souborů tím, že jsou
vyloučeny soubory, které nebyly od poslední kontroly změněny.

Postup optimalizace kontroly souborů:230

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před souborovými
hrozbami.
3. Klikněte na tlačítko Rozšířené nastavení.
4. V bloku Optimalizace zaškrtněte políčko Kontrolovat pouze nové a upravené soubory.
5. Uložte změny.

Kontrola složených souborů
Častou technikou ukrývání virů a jiného malwaru je jejich implantace do složených souborů, jakými jsou archivy či
databáze. Aby bylo možné zjistit viry a jiný malware skrytý tímto způsobem, složený soubor musí být rozbalen, cožmůže zpomalit kontrolu. Typy kontrolovaných složených souborů můžete omezit a tím kontrolu urychlit.
Způsob použitý ke zpracování in kovaného složeného souboru (dezinfekce nebo odstranění) je závislý na typu
souboru.

Součást Ochrana před souborovými hrozbami dezin kuje složené soubory ve formátech ZIP, GZIP, BZIP, RAR,
TAR, ARJ, CAB, LHA, JAR a ICE a odstraní soubory ve všech jiných formátech (kromě databází pošty).

Postup kon gurace kontroly složených souborů:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před souborovými
hrozbami.
3. Klikněte na tlačítko Rozšířené nastavení.
4. V bloku Kontrola složených souborů zadejte typy složených souborů, které chcete kontrolovat: archivy,
distribuční balíček nebo soubory ve formátech sady O ice.
5. Pokud je zakázána kontrola pouze nových a upravených souborů, nakon gurujte nastavení pro kontrolu každého
typu složeného souboru: kontrolovat všechny soubory tohoto typu nebo pouze nové soubory.
Pokud je povolena kontrola pouze nových a upravených souborů, Kaspersky Endpoint Security kontroluje pouzenové a upravené soubory všech typů složených souborů.
6. Nakon gurujte rozšířené nastavení pro kontrolu složených souborů.
Nerozbalovat velké složené soubory.
Je-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security nezkontroluje složené soubory, pokud
jejich velikost překračuje zadanou hodnotu.
Pokud políčko zaškrtnuté není, aplikace Kaspersky Endpoint Security zkontroluje složené soubory všech
velikostí.

231

Aplikace Kaspersky Endpoint Security kontroluje velké soubory extrahované z archivů bez ohledu na to,zda je či není zaškrtnuto políčko Nerozbalovat velké složené soubory.
Rozbalit složené soubory na pozadí.
Je-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security umožní přístup ke složeným souborům,které jsou větší než zadaná hodnota, před kontrolou těchto souborů. V tomto případě aplikace Kaspersky
Endpoint Security rozbalí a zkontroluje složené soubory na pozadí.
Aplikace Kaspersky Endpoint Security umožní přístup ke složeným souborům, které jsou menší než tato
hodnota, až po rozbalení a kontrole těchto souborů.
Není-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security umožní přístup ke složeným souborům
pouze po rozbalení a kontrole souborů jakékoli velikosti.
7. Uložte změny.

Změna režimu kontrolyRežim kontroly označuje podmínku, která spustí kontrolu souboru pomocí součásti Ochrana před souborovými
hrozbami. Ve výchozím nastavení aplikace Kaspersky Endpoint Security kontroluje soubory v chytrém režimu.
V tomto režimu kontroly souborů se součást Ochrana před souborovými hrozbami rozhodne, zda soubory
kontrolovat či nikoli: po provedení analýzy operací prováděných se souborem ze strany uživatele, ze strany aplikace
jménem uživatele (v rámci účtu, který byl použit k přihlášení, nebo v rámci jiného uživatelského účtu) nebo ze strany
operačního systému. Například při práci s dokumentem aplikace Microsoft O ice Word provede aplikace Kaspersky
Endpoint Security kontrolu souboru při jeho úvodním otevření a konečném zavření. Prozatímní operace, kterépřepisují soubor, jeho kontrolu nespouštějí.
Postup změny režimu kontroly souborů:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před souborovými
hrozbami.
3. Klikněte na tlačítko Rozšířené nastavení.
4. V bloku Režim kontroly vyberte požadovaný režim:Chytrý režim. V tomto režimu kontroluje součást Ochrana před souborovými hrozbami objekt na základě
analýzy akcí v tomto objektu provedených. Například při práci s dokumentem aplikace Microsoft O ice
provede aplikace Kaspersky Endpoint Security kontrolu souboru při jeho úvodním otevření a konečnémzavření. Prozatímní operace, které přepisují soubor, jeho kontrolu nespouštějí.
Při přístupu a změnách. V tomto režimu kontroluje součást Ochrana před souborovými hrozbami objekty přikaždém pokusu o jejich otevření nebo změnu.
Při přístupu. V tomto režimu kontroluje součást Ochrana před souborovými hrozbami objekty pouze připokusu o jejich otevření.
Při spuštění. V tomto režimu kontroluje součást Ochrana před souborovými hrozbami objekty pouze připokusu o jejich spuštění.
5. Uložte změny.
232

Ochrana před webovými hrozbami
Součást Ochrana před webovými hrozbami zabraňuje stahování škodlivých souborů z internetu a blokuje škodlivé aphishingové weby. Tato součást poskytuje ochranu počítače pomocí antivirových databází, cloudové služby
Kaspersky Security Network a heuristické analýzy.
Aplikace Kaspersky Endpoint Security kontroluje pouze provoz HTTP, HTTPS a FTP. Aplikace Kaspersky Endpoint
Security kontroluje adresy URL a IP adresy. Můžete určit porty, které bude Kaspersky Endpoint Security sledovat,
nebo vybrat všechny porty.
Pro sledování provozu HTTPS je třeba povolit kontroly šifrovaných připojení.
Když se uživatel pokusí otevřít škodlivý nebo phishingový web, aplikace Kaspersky Endpoint Security zablokujepřístup a zobrazí upozornění (viz obrázek níže).

Zpráva o odepření přístupu na web

Povolení a zakázání součásti Ochrana před webovými hrozbami

233

Ve výchozím nastavení je součást Ochrana před webovými hrozbami povolena a pracuje v režimu doporučeném
odborníky společnosti Kaspersky. Pro ochranu před webovými hrozbami může aplikace použít různé skupiny
nastavení. Tyto sady nastavení, které jsou uloženy v aplikaci, se nazývají úrovně zabezpečení: Vysoká, Doporučená,Nízká. Doporučená nastavení úrovně zabezpečení webového provozu jsou považována za optimální nastavení
doporučená odborníky společnosti Kaspersky. Můžete vybrat jednu z předinstalovaných úrovní zabezpečení
webového provozu přenášeného mezi počítačem a externí lokalitou přes protokoly HTTP a FTP, případně můžete
pro webový provoz nastavit vlastní úroveň zabezpečení. Pokud nastavení úrovně zabezpečení webového provozu
změníte, můžete se kdykoli vrátit k doporučeným nastavením úrovně zabezpečení.
Úroveň zabezpečení můžete nebo kon gurovat vybrat pouze v konzole pro správu nebo místním rozhraníaplikace. Ve webové konzole ani cloudové konzole nemůžete vybírat ani kon gurovat úroveň zabezpečení.
Jak povolit nebo zakázat součást Ochrana před webovými hrozbami v konzole pro správu (MMC)234

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před webovými hrozbami.
5. Pomocí zaškrtávacího políčka Ochrana před webovými hrozbami můžete tuto součást povolit nebo
zakázat.
6. Pokud jste součást povolili, v bloku Úroveň zabezpečení proveďte jednu z těchto akcí:
Chcete-li použít jednu z předvoleb úrovně zabezpečení, vyberte ji pomocí posuvníku:
Vysoká. Úroveň zabezpečení, při které součást Ochrana před webovými hrozbami provádí maximálníkontrolu webového provozu uskutečněného prostřednictvím protokolů HTTP a FTP směrem
k počítači. Součást Ochrana před webovými hrozbami bude podrobně kontrolovat všechny objekty
webového provozu pomocí všech databází aplikace a provádět nejpodrobnější možnou heuristickouanalýzu .
Doporučená. Úroveň zabezpečení e-mailů, která poskytuje optimální rovnováhu mezi výkonem
aplikace Kaspersky Endpoint Security a zabezpečením webového provozu. Součást Ochrana předwebovými hrozbami bude provádět heuristickou analýzu na úrovni Střední kontrola. Tuto úroveň
zabezpečení webového provozu doporučují specialisté společnosti Kaspersky. Hodnoty nastavení
pro doporučenou úroveň zabezpečení jsou uvedeny v tabulce níže.
Nízká. Nastavení této úrovně zabezpečení webového provozu zajišťuje nejrychlejší kontrolu
webového provozu. Součást Ochrana před webovými hrozbami bude provádět heuristickou analýzu
na úrovni lehká kontrola.
Pokud chcete nakon gurovat vlastní úroveň zabezpečení, klikněte na tlačítko Nastavení a de nujte
vlastní nastavení součásti.
Hodnoty přednastavených úrovní zabezpečení můžete obnovit kliknutím na tlačítko Výchozí režim.
7. V bloku Akce při zjištění hrozby vyberte akci, kterou má aplikace Kaspersky Endpoint Security provést seškodlivými objekty webového provozu:
Blokovat. Pokud je vybrána tato možnost a ve webovém provozu je zjištěn in kovaný objekt, součást
Ochrana před webovými hrozbami zablokuje přístup k tomuto objektu a v prohlížeči zobrazí zprávu.
Informovat. Pokud je vybrána tato možnost a ve webovém provozu je zjištěn in kovaný objekt, aplikace
Kaspersky Endpoint Security umožní tento objekt stáhnout do počítače, ale přidá informace
o in kovaném objektu do seznamu aktivních hrozeb.
8. Uložte změny.
Jak povolit nebo zakázat součást Ochrana před webovými hrozbami ve webové konzole a cloudové konzole235

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Essential Threat Protection → Web Threat Protection.
5. Pomocí přepínače Web Threat Protection můžete tuto součást povolit nebo zakázat.
6. V bloku Action on threat detection vyberte akci, kterou má aplikace Kaspersky Endpoint Security provést
se škodlivými objekty webového provozu:
Block. Pokud je vybrána tato možnost a ve webovém provozu je zjištěn in kovaný objekt, součást
Ochrana před webovými hrozbami zablokuje přístup k tomuto objektu a v prohlížeči zobrazí zprávu.
Inform. Pokud je vybrána tato možnost a ve webovém provozu je zjištěn in kovaný objekt, aplikace
Kaspersky Endpoint Security umožní tento objekt stáhnout do počítače, ale přidá informace
o in kovaném objektu do seznamu aktivních hrozeb.
7. Uložte změny.
Jak povolit nebo zakázat součást Ochrana před webovými hrozbami236

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před webovými
hrozbami.
3. Pomocí přepínače Ochrana před webovými hrozbami můžete tuto součást povolit nebo zakázat.
4. Pokud jste součást povolili, v bloku Úroveň zabezpečení proveďte jednu z těchto akcí:
Chcete-li použít jednu z předvoleb úrovně zabezpečení, vyberte ji pomocí posuvníku:
Vysoká. Úroveň zabezpečení, při které součást Ochrana před webovými hrozbami provádí maximálníkontrolu webového provozu uskutečněného prostřednictvím protokolů HTTP a FTP směrem
k počítači. Součást Ochrana před webovými hrozbami bude podrobně kontrolovat všechny objekty
webového provozu pomocí všech databází aplikace a provádět nejpodrobnější možnou heuristickouanalýzu .
Doporučená. Úroveň zabezpečení e-mailů, která poskytuje optimální rovnováhu mezi výkonem
aplikace Kaspersky Endpoint Security a zabezpečením webového provozu. Součást Ochrana předwebovými hrozbami bude provádět heuristickou analýzu na úrovni Střední kontrola. Tuto úroveň
zabezpečení webového provozu doporučují specialisté společnosti Kaspersky. Hodnoty nastavení
pro doporučenou úroveň zabezpečení jsou uvedeny v tabulce níže.
Nízká. Nastavení této úrovně zabezpečení webového provozu zajišťuje nejrychlejší kontrolu
webového provozu. Součást Ochrana před webovými hrozbami bude provádět heuristickou analýzu
na úrovni lehká kontrola.
Pokud chcete nakon gurovat vlastní úroveň zabezpečení, klikněte na tlačítko Rozšířené nastavení
a de nujte vlastní nastavení součásti.
Hodnoty přednastavených úrovní zabezpečení můžete obnovit kliknutím na tlačítko Obnovit
doporučenou úroveň zabezpečení.
5. V bloku Akce při zjištění hrozby vyberte akci, kterou má aplikace Kaspersky Endpoint Security provést seškodlivými objekty webového provozu:
Blokovat. Pokud je vybrána tato možnost a ve webovém provozu je zjištěn in kovaný objekt, součást
Ochrana před webovými hrozbami zablokuje přístup k tomuto objektu a v prohlížeči zobrazí zprávu.
Informovat. Pokud je vybrána tato možnost a ve webovém provozu je zjištěn in kovaný objekt, aplikace
Kaspersky Endpoint Security umožní tento objekt stáhnout do počítače, ale přidá informace
o in kovaném objektu do seznamu aktivních hrozeb.
6. Uložte změny.
Nastavení ochrany před webovými hrozbami doporučená odborníky společnosti Kaspersky (doporučená úroveň zabezpečení)Parametr

Porovnatwebovouadresus databázíškodlivých
webových
adres

Hodnota

Zap

Popis

Kontrola odkazů za účelem zjištění, zda jsou zahrnuty do databáze škodlivých
webových adres, umožňuje sledovat weby, které byly na seznamu zakázaných
webů. Databáze škodlivých webových adres je spravována společností
Kaspersky, je zahrnuta v instalačním balíčku aplikace a aktualizována během
aktualizací databáze aplikace Kaspersky Endpoint Security.

237

Porovnat
webovouadresus databází
phishingových
webových
adres

Zap

Databáze phishingových webových adres zahrnuje webové adresy aktuálně
známých webových stránek, které se používají ke spuštění phishingových útoků.
Společnost Kaspersky doplňuje tuto databázi phishingových odkazů o adresyzískané od mezinárodní organizace známé jako Anti-Phishing Working Group.
Databáze phishingových webových adres je zahrnuta v instalačním balíčku
aplikace a doplňována aktualizacemi databáze aplikace Kaspersky Endpoint
Security.

Použítheuristickouanalýzu(Ochrana předwebovými
hrozbami)Středníkontrola

Tato technologie byla vyvinuta za účelem zjišťování hrozeb, které nelze zjistit na
základě aktuální verze databází aplikací společnosti Kaspersky. Umožňuje
zjišťovat soubory, které mohou být nakaženy neznámým virem nebo novou
variantou známého viru.

Použítheuristickouanalýzu (AntiPhishing)

Zap

Tato technologie byla vyvinuta za účelem zjišťování hrozeb, které nelze zjistit na
základě aktuální verze databází aplikací společnosti Kaspersky. Umožňuje
zjišťovat soubory, které mohou být nakaženy neznámým virem nebo novou
variantou známého viru.

Akce při
zjištění hrozby

Blokovat

Pokud je vybrána tato možnost a ve webovém provozu je zjištěn in kovaný
objekt, součást Ochrana před webovými hrozbami zablokuje přístup k tomuto
objektu a v prohlížeči zobrazí zprávu.

Když se u webového provozu kontroluje přítomnost virů a dalších aplikací, kterépředstavují hrozbu, provede heuristický analyzátor pokyny ve spustitelných
souborech. Počet instrukcí, které jsou prováděny heuristickým analyzátorem,
závisí na úrovni pro něj určené. Úroveň heuristické analýzy zajišťuje rovnováhu
mezi podrobností hledání, zatížením prostředků operačního systému a trváním
heuristické analýzy.

Kon gurace způsobů zjišťování škodlivých webových adres
Ochrana před webovými hrozbami zjišťuje škodlivé webové adresy pomocí antivirových databází, služby Kaspersky
Security Network a heuristické analýzy.
Způsoby zjišťování škodlivých webových adres můžete vybrat pouze v konzole pro správu nebo místním
rozhraní aplikace. Ve webové konzole ani cloudové konzole nemůžete vybírat způsoby zjišťování škodlivých
webových adres. Výchozí možností je kontrola webových adres oproti databázi škodlivých adres pomocí
heuristické analýzy (střední kontrola).

Kontrola pomocí databáze škodlivých adres
Kontrola odkazů za účelem zjištění, zda jsou zahrnuty do databáze škodlivých webových adres, umožňuje sledovat
weby, které byly na seznamu zakázaných webů. Databáze škodlivých webových adres je spravována společností
Kaspersky, je zahrnuta v instalačním balíčku aplikace a aktualizována během aktualizací databáze aplikace Kaspersky
Endpoint Security.
Kaspersky Endpoint kontroluje všechny odkazy a určuje, zda jsou uvedeny v databázích škodlivých webových
adres. Na funkčnost kontroly odkazů nemá vliv nastavení kontroly bezpečného připojení aplikace. Jinými slovy,
pokud je zakázána kontrola šifrovaných připojení, kontroluje aplikace Kaspersky Endpoint Security v databázích
škodlivých webových adres, i když je síťový provoz přenášen přes šifrované připojení.

238

Jak povolit nebo zakázat kontrolu webových adres oproti databázi škodlivých webových adres pomocí konzoly pro
správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před webovými hrozbami.
5. V bloku Úroveň zabezpečení klikněte na tlačítko Nastavení.
6. V okně, které se otevře, v bloku Metody kontroly, zaškrtnutím políčka Porovnat webovou adresu
s databází škodlivých webových adres nebo zrušením jeho zaškrtnutí povolte nebo zakažte kontrolu adres
oproti databázi škodlivých webových adres.
7. Uložte změny.
Jak povolit nebo zakázat kontrolu adres oproti databázi škodlivých adres v rozhraní aplikace

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před webovými
hrozbami.
3. Klikněte na tlačítko Rozšířené nastavení.
4. V bloku Metody kontroly, zaškrtnutím políčka Porovnat webovou adresu s databází škodlivých
webových adres nebo zrušením jeho zaškrtnutí povolte nebo zakažte kontrolu adres oproti databáziškodlivých webových adres.
5. Uložte změny.

Heuristická analýza
Aplikace Kaspersky Endpoint Security během heuristické analýzy analyzuje činnost aplikací v operačním systému.
Heuristická analýza umožňuje zjistit hrozby, o nichž aktuálně nejsou v databázích aplikace Kaspersky Endpoint
Security žádné záznamy.
Když se u webového provozu kontroluje přítomnost virů a dalších aplikací, které představují hrozbu, provede
heuristický analyzátor pokyny ve spustitelných souborech. Počet instrukcí, které jsou prováděny heuristickým
analyzátorem, závisí na úrovni pro něj určené. Úroveň heuristické analýzy zajišťuje rovnováhu mezi podrobností
hledání, zatížením prostředků operačního systému a trváním heuristické analýzy.
Jak povolit nebo zakázat používání heuristické analýzy v konzole pro správu (MMC)239

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před webovými hrozbami.
5. V bloku Úroveň zabezpečení klikněte na tlačítko Nastavení.
6. Pokud chcete, aby aplikace při kontrole webového provozu na přítomnost virů a dalšího malwaru používala
heuristickou analýzu, v bloku Metody kontroly zaškrtněte políčko Použít heuristickou analýzu.
7. Pomocí posuvníku nastavte úroveň heuristické analýzy: lehká kontrola, střední kontrola nebo hloubková
kontrola.
Když se u webového provozu kontroluje přítomnost virů a dalších aplikací, které představují hrozbu, provede
heuristický analyzátor pokyny ve spustitelných souborech. Počet instrukcí, které jsou prováděny
heuristickým analyzátorem, závisí na úrovni pro něj určené. Úroveň heuristické analýzy zajišťuje rovnováhu
mezi podrobností hledání, zatížením prostředků operačního systému a trváním heuristické analýzy.
8. Uložte změny.
Jak povolit nebo zakázat používání heuristické analýzy v rozhraní aplikace

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před webovými
hrozbami.
3. Klikněte na tlačítko Rozšířené nastavení.
4. Pokud chcete, aby aplikace při kontrole webového provozu na přítomnost virů a dalšího malwaru používala
heuristickou analýzu, v bloku Metody kontroly zaškrtněte políčko Použít heuristickou analýzu.
Když se u webového provozu kontroluje přítomnost virů a dalších aplikací, které představují hrozbu, provede
heuristický analyzátor pokyny ve spustitelných souborech. Počet instrukcí, které jsou prováděny
heuristickým analyzátorem, závisí na úrovni pro něj určené. Úroveň heuristické analýzy zajišťuje rovnováhu
mezi podrobností hledání, zatížením prostředků operačního systému a trváním heuristické analýzy.
5. Uložte změny.

Anti-Phishing
Ochrana před webovými hrozbami u odkazů kontroluje, zda nepatří k phishingovým webovým adresám. To pomáhápředcházet phishingovým útokům. Phishingový útok může být skrytý například v e-mailové zprávě, která se jeví jako
zpráva zřejmě od vaší banky s odkazem na o ciální web banky. Kliknutím na odkaz přejdete na přesnou kopii
webových stránek banky a v prohlížeči může být dokonce uvedena její skutečná webová adresa, i když jste na
falešných stránkách. Od tohoto okamžiku jsou všechny vaše akce provedené na webu sledovány a mohou býtpoužity k odcizení vašich peněz.
240

Odkazy na phishingové webové stránky lze přijmout nejen v e-mailu, ale také z jiných zdrojů, jako jsou například
messengery, proto součást Ochrana před webovými hrozbami sleduje pokusy o přístup k phishingovým webovým
stránkám na úrovni kontroly webového provozu a přístup na takové webové stránky blokuje. Seznamy
phishingových adres URL jsou součástí distribučního balíčku aplikace Kaspersky Endpoint Security.
Součást Anti-Phishing můžete kon gurovat pouze v konzole pro správu (MMC) nebo v místním rozhraníaplikace. Součást Anti-Phishing nelze kon gurovat ve webové konzole ani cloudové konzole. Ve výchozím
nastavení je povolena součást Anti-Phishing s heuristickou analýzou.
Jak povolit nebo zakázat součást Anti-Phishing v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před webovými hrozbami.
5. V bloku Úroveň zabezpečení klikněte na tlačítko Nastavení.
6. V okně, které se otevře, v bloku Nastavení součásti Anti-Phishing zaškrtnutím políčka Porovnat webovou
adresu s databází phishingových webových adres nebo zrušením jeho zaškrtnutí povolíte nebo zakážete
součást Anti-Phishing.
Databáze phishingových webových adres zahrnuje webové adresy aktuálně známých webových stránek,které se používají ke spuštění phishingových útoků. Společnost Kaspersky doplňuje tuto databázi
phishingových odkazů o adresy získané od mezinárodní organizace známé jako Anti-Phishing Working
Group. Databáze phishingových webových adres je zahrnuta v instalačním balíčku aplikace a doplňována
aktualizacemi databáze aplikace Kaspersky Endpoint Security.
7. Pokud chcete, aby aplikace při kontrole webového provozu na přítomnost phishingových odkazů používala
heuristickou analýzu, zaškrtněte políčko Použít heuristickou analýzu.
Aplikace Kaspersky Endpoint Security během heuristické analýzy analyzuje činnost aplikací v operačním
systému. Heuristická analýza umožňuje zjistit hrozby, o nichž aktuálně nejsou v databázích aplikace
Kaspersky Endpoint Security žádné záznamy.
Ke kontrole odkazů můžete kromě antivirové databáze a heuristické analýzy použít databáze reputaceslužby Kaspersky Security Network.
8. Uložte změny.
Jak povolit nebo zakázat součást Anti-Phishing v rozhraní aplikace241

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před webovými
hrozbami.
3. Klikněte na tlačítko Rozšířené nastavení.
4. Pokud chcete, aby součást Ochrana před webovými hrozbami kontrolovala odkazy v databázích
phishingových webových adres, zaškrtněte v bloku Anti-Phishing políčko Porovnat webovou adresu
s databází phishingových webových adres. Databáze phishingových webových adres zahrnuje webové
adresy aktuálně známých webových stránek, které se používají ke spuštění phishingových útoků.
Společnost Kaspersky doplňuje tuto databázi phishingových odkazů o adresy získané od mezinárodníorganizace známé jako Anti-Phishing Working Group. Databáze phishingových webových adres je zahrnuta
v instalačním balíčku aplikace a doplňována aktualizacemi databáze aplikace Kaspersky Endpoint Security.
5. Pokud chcete, aby aplikace při kontrole webového provozu na přítomnost phishingových odkazů používala
heuristickou analýzu, zaškrtněte políčko Použít heuristickou analýzu.
Aplikace Kaspersky Endpoint Security během heuristické analýzy analyzuje činnost aplikací v operačním
systému. Heuristická analýza umožňuje zjistit hrozby, o nichž aktuálně nejsou v databázích aplikace
Kaspersky Endpoint Security žádné záznamy.
Ke kontrole odkazů můžete kromě antivirové databáze a heuristické analýzy použít databáze reputaceslužby Kaspersky Security Network.
6. Uložte změny.

Vytvoření seznamu důvěryhodných webových adresKromě škodlivých a phishingových webů může Ochrana před webovými hrozbami blokovat i další weby. Ochranapřed webovými hrozbami například blokuje provoz HTTP, který nesplňuje standardy RFC. Můžete vytvořit seznam
adres URL s obsahem, kterému důvěřujete. Součást Ochrana před webovými hrozbami neanalyzuje informacez důvěryhodných webových adres, aby na nich zkontrolovala viry a další hrozby. Tato možnost může být užitečná,když součást Ochrana před webovými hrozbami například zasáhne do stahování souboru ze známých webových
stránek.
Adresa URL může být adresou webu nebo určité webové stránky.
Jak přidat důvěryhodnou webovou adresu pomocí konzoly pro správu (MMC)242

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před webovými hrozbami.
5. V bloku Úroveň zabezpečení klikněte na tlačítko Nastavení.
6. V okně, které se otevře, vyberte část Důvěryhodné webové adresy.
7. Zaškrtněte políčko Nekontrolovat webový provoz z důvěryhodných webových adres.
Pokud je toto políčko zaškrtnuto, nebude součást Ochrana před webovými hrozbami kontrolovat obsah
webových stránek nebo webů, jejichž adresy jsou uvedeny v seznamu důvěryhodných webových adres.
Konkrétní adresu i masku adresy webové stránky nebo webu lze přidat do seznamu důvěryhodných
webových adres.
8. Vytvořte seznam adres URL / webových stránek s důvěryhodným obsahem.
Při zadávání masky podporuje aplikace Kaspersky Endpoint Security znaky * a ?.
Můžete také importovat seznam důvěryhodných webových adres ze souboru XML.
9. Uložte změny.
Jak přidat důvěryhodnou webovou adresu ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Essential Threat Protection → Web Threat Protection.
5. V bloku Trusted web addresses zaškrtněte políčko Do not scan web tra ic from trusted web addresses.
Pokud je toto políčko zaškrtnuto, nebude součást Ochrana před webovými hrozbami kontrolovat obsah
webových stránek nebo webů, jejichž adresy jsou uvedeny v seznamu důvěryhodných webových adres.
Konkrétní adresu i masku adresy webové stránky nebo webu lze přidat do seznamu důvěryhodných
webových adres.
6. Vytvořte seznam adres URL / webových stránek s důvěryhodným obsahem.
Při zadávání masky podporuje aplikace Kaspersky Endpoint Security znaky * a ?.
Můžete také importovat seznam důvěryhodných webových adres ze souboru XML.
7. Uložte změny.
Jak přidat důvěryhodnou webovou adresu v rozhraní aplikace243

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před webovými
hrozbami.
3. Klikněte na tlačítko Rozšířené nastavení.
4. Zaškrtněte políčko Nekontrolovat webový provoz z důvěryhodných adres URL.
Pokud je toto políčko zaškrtnuto, nebude součást Ochrana před webovými hrozbami kontrolovat obsah
webových stránek nebo webů, jejichž adresy jsou uvedeny v seznamu důvěryhodných webových adres.
Konkrétní adresu i masku adresy webové stránky nebo webu lze přidat do seznamu důvěryhodných
webových adres.
5. Vytvořte seznam adres URL / webových stránek s důvěryhodným obsahem.
Při zadávání masky podporuje aplikace Kaspersky Endpoint Security znaky * a ?.
Můžete také importovat seznam důvěryhodných webových adres ze souboru XML.
6. Uložte změny.
V důsledku toho Ochrana před webovými hrozbami nekontroluje provoz u důvěryhodných webových adres. Uživatelmůže vždy otevřít důvěryhodný web a stáhnout z něj soubor. Pokud se vám nepodařilo získat přístup k webu,
zkontrolujte nastavení součástí Kontrola šifrovaného připojení, Kontrola webu a Monitorování síťových portů. Pokud
aplikace Kaspersky Endpoint Security zjistí, že je soubor stažený z důvěryhodného webu škodlivý, můžete přidat
tento soubor do výjimek.
Můžete také vytvořit obecný seznam výjimek pro šifrovaná připojení. V tomto případě Kaspersky Endpoint Security
nekontroluje HTTPS provoz důvěryhodných webových adres, když součásti Ochrana před webovými hrozbami,
Ochrana před hrozbami v poště a Kontrola webu vykonávají svoji práci.

Export a import seznamu důvěryhodných webových adres
Seznam důvěryhodných webových adres můžete exportovat do souboru XML. Poté můžete soubor upravit,například přidat velké množství webových adres stejného typu. Můžete také použít funkci exportu/importu
k zálohování seznamu důvěryhodných webových adres nebo k migraci seznamu na jiný server.
Jak exportovat a importovat seznam důvěryhodných webových adres v konzole pro správu (MMC)244

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před webovými hrozbami.
5. V bloku Úroveň zabezpečení klikněte na tlačítko Nastavení.
6. V okně, které se otevře, vyberte část Důvěryhodné webové adresy.
7. Postup exportu seznamu důvěryhodných webových adres:a. Vyberte důvěryhodné webové adresy, které chcete exportovat. Chcete-li vybrat více portů, použijte
klávesy CTRL nebo SHIFT.
Pokud jste nevybrali žádnou důvěryhodnou webovou adresu, aplikace Kaspersky Endpoint Security
exportuje všechny webové adresy.
b. Klikněte na odkaz Exportovat.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznamdůvěryhodných webových adres, a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam důvěryhodných adres do souboru XML.
8. Postup importu seznamu důvěryhodných adres:a. Klikněte na odkaz Importovat.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam důvěryhodných
adres.
b. Otevřete soubor.
Pokud počítač již seznam důvěryhodných adres obsahuje, aplikace Kaspersky Endpoint Security vás
vyzve k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali novépoložky.
9. Uložte změny.
Jak exportovat a importovat seznam důvěryhodných webových adres ve webové konzole a cloudové konzole245

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Essential Threat Protection → Web Threat Protection.
5. Postup exportu seznamu výjimek v bloku Trusted web addresses:a. Vyberte důvěryhodné webové adresy, které chcete exportovat.
b. Klikněte na odkaz Export.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznamdůvěryhodných webových adres, a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam důvěryhodných adres do souboru XML.
6. Postup exportu seznamu výjimek v bloku Trusted web addresses:
a. Klikněte na odkaz Import.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam důvěryhodných
adres.
b. Otevřete soubor.
Pokud počítač již seznam důvěryhodných adres obsahuje, aplikace Kaspersky Endpoint Security vás
vyzve k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali novépoložky.
7. Uložte změny.

Ochrana před hrozbami v poště
Součást Ochrana před hrozbami v poště v přílohách kontroluje, zda příchozí a odchozí e-maily obsahují viry nebo
jiné hrozby. Tato součást poskytuje ochranu počítače pomocí antivirových databází, cloudové služby Kaspersky
Security Network a heuristické analýzy.
Ochrana před hrozbami v poště může kontrolovat příchozí i odchozí zprávy. Aplikace podporuje POP3, SMTP, IMAPa NNTP v následujících poštovních klientech:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
Ochrana před hrozbami v poště nepodporuje jiné protokoly a poštovní klienty.
246

Ochrana před hrozbami v poště nemusí být vždy schopna získat přístup ke zprávám na úrovni protokolu (například
při použití řešení Microsoft Exchange). Z tohoto důvodu Ochrana před hrozbami pošty zahrnuje rozšíření pro
Microsoft O ice Outlook. Rozšíření umožňuje kontrolu zpráv na úrovni poštovního klienta. Rozšíření Ochrana předhrozbami v poště podporuje operace s aplikací Outlook 2010, 2013, 2016 a 2019.
Součást Ochrana před hrozbami v poště nekontroluje zprávy, pokud je poštovní klient otevřen v prohlížeči.
Když je v příloze zjištěn škodlivý soubor, aplikace Kaspersky Endpoint Security přidá do předmětu zprávy informace
o provedené akci, například [Zpráva byla zpracována] <předmět zprávy>.

Povolení a zakázání součásti Ochrana před hrozbami v poště
Ve výchozím nastavení je součást Ochrana před hrozbami v poště povolena a pracuje v režimu doporučeném
odborníky společnosti Kaspersky. Pro ochranu před hrozbami v poště používá aplikace Kaspersky Endpoint
Security různé skupiny nastavení. Tyto sady nastavení, které jsou uloženy v aplikaci, se nazývají úrovně zabezpečení:Vysoká, Doporučená, Nízká. Doporučená nastavení úrovně zabezpečení pošty jsou považována za optimálnínastavení doporučená odborníky společnosti Kaspersky. Můžete vybrat jednu z předvoleb úrovně zabezpečení emailových zpráv nebo nakon gurovat vlastní. Pokud jste nastavení úrovně zabezpečení e-mailových zpráv změnili,můžete se kdykoli vrátit k doporučeným nastavením.
Pokud používáte e-mailového klienta Mozilla Thunderbird, součást Ochrana před hrozbami v poště nebude
kontrolovat přítomnost virů a jiných hrozeb ve zprávách přenášených prostřednictvím protokolu IMAP, pokudbudou použity ltry k přesunu zpráv ze složky doručené pošty.

Postup povolení nebo zakázání součásti Ochrana před hrozbami v poště:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před hrozbami vpoště.
3. Pomocí přepínače Ochrana před hrozbami v poště můžete tuto součást povolit nebo zakázat.
4. Pokud jste součást povolili, v bloku Úroveň zabezpečení proveďte jednu z těchto akcí:
Chcete-li použít jednu z předvoleb úrovně zabezpečení, vyberte ji pomocí posuvníku:
Vysoká. Je-li vybrána tato úroveň zabezpečení e-mailů, součást Ochrana před hrozbami v poště
kontroluje e-mailové zprávy nejdůkladněji. Součást Ochrana před hrozbami v poště kontroluje příchozía odchozí e-mailové zprávy a provede podrobnou heuristickou analýzu. Úroveň zabezpečení pošty
Vysoká se doporučuje pro vysoce riziková prostředí. Příkladem takového prostředí je připojení k bezplatnée-mailové službě z domácí sítě, která není hlídaná centralizovanou e-mailovou ochranou.
Doporučená. Úroveň zabezpečení e-mailů, která poskytuje optimální rovnováhu mezi výkonem aplikace
Kaspersky Endpoint Security a zabezpečením e-mailů. Součást Ochrana před hrozbami v poště
kontroluje příchozí a odchozí e-mailové zprávy a provede heuristickou analýzu střední úrovně. Tato úroveň
zabezpečení e-mailového provozu je doporučena odborníky společnosti Kaspersky. Hodnoty nastavení
pro doporučenou úroveň zabezpečení jsou uvedeny v tabulce níže.
Nízká. Při výběru této úrovně zabezpečení e-mailů bude součást Ochrana před hrozbami v poště
kontrolovat pouze příchozí e-mailové zprávy a provádět zběžnou heuristickou analýzu. Nebude
kontrolovat archivy, které jsou připojeny k e-mailovým zprávám. Na této úrovni zabezpečení e-mailů
247

kontroluje součást Ochrana před hrozbami v poště e-mailové zprávy maximální rychlostí a využívá
minimum prostředků operačního systému. Nízká úroveň zabezpečení e-mailů je doporučena pro dobře
chráněná prostředí. Příkladem takovéhoto prostředí může být podniková síť LAN s centralizovaným
zabezpečením pošty.
Pokud chcete nakon gurovat vlastní úroveň zabezpečení, klikněte na tlačítko Rozšířené nastavení
a de nujte vlastní nastavení součásti.
Hodnoty přednastavených úrovní zabezpečení můžete obnovit kliknutím na tlačítko Obnovit doporučenou
úroveň zabezpečení.
5. Uložte změny.
Nastavení ochrany před hrozbami v poště doporučená odborníky společnosti Kaspersky (doporučená úroveň zabezpečení)Parametr

HodnotaPopisPříchozía odchozízprávyRozsah ochrany zahrnuje objekty, které součást při spuštění kontroluje:příchozí a odchozí zprávy, nebo pouze příchozí zprávy.

Připojovat
rozšíření
pro
Microsoft
OutlookZap

Pokud je políčko zaškrtnuto, kontrola e-mailových zpráv přenášených přesprotokoly POP3, SMTP, NNTP a IMAP je povolena na straně rozšíření
integrovaného do aplikace Microsoft Outlook.

Kontrolovatpřipojené
archivy

Zap

Kontrola formátů ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE adalších archivů. Aplikace kontroluje archivy nejen podle přípony, ale i podle
formátu. Při kontrole archivů provádí aplikace rekurzivní rozbalování. Toumožňuje odhalit hrozby uvnitř víceúrovňových archivů (archiv v archivu).

Kontrolovatpřiložené
soubory ve
formátu
aplikacíMicrosoft
O ice

Zap

Aplikace bude kontrolovat soubory aplikace Microsoft O ice (DOC,
DOCX, XLS, PPT a další přípony společnosti Microsoft). Soubory formátu
O ice zahrnují také objekty OLE. Aplikace Kaspersky Endpoint Security
kontroluje soubory formátu aplikace O ice, které jsou menší než 1 MB, bez
ohledu na to, zda je zaškrtávací políčko zaškrtnuto či nikoli.

Filtr příloh

Přejmenovatpřílohyvybranéhotypu

Pokud je tato možnost vybrána, nahradí součást Ochrana před hrozbami
v poště poslední znak v připojených souborech zadaných typů symbolem
podtržítka (například priloha.doc_). Uživatel tedy musí souborpřejmenovat, aby jej mohl otevřít.

HeuristickáanalýzaStředníkontrola

Tato technologie byla vyvinuta za účelem zjišťování hrozeb, které nelze
zjistit na základě aktuální verze databází aplikací společnosti Kaspersky.
Umožňuje zjišťovat soubory, které mohou být nakaženy neznámým virem
nebo novou variantou známého viru.

Rozsahochrany

Chcete-li chránit své počítače, musíte kontrolovat pouze příchozí zprávy.
Abyste zabránili odesílání in kovaných souborů v archivech, můžete
zapnout kontrolu odchozích zpráv. Kontrolu odchozích zpráv můžete také
zapnout, pokud chcete zabránit odesílání souborů v určitých formátech,například zvukových a obrazových souborů.

Pokud je e-mail kontrolován pomocí rozšíření pro aplikaci Microsoft
Outlook, doporučujeme použít režim serveru Exchange s mezipamětí.
Podrobnější informace o režimu serveru Exchange s mezipamětí
a o doporučeních k jeho použití najdete ve znalostní bázi Microsoft
Knowledge Base.

Při kontrole souborů na výskyt škodlivého kódu provede heuristický
analyzátor pokyny ve spustitelných souborech. Počet instrukcí, které jsou
prováděny heuristickým analyzátorem, závisí na úrovni pro něj určené.
Úroveň heuristické analýzy zajišťuje rovnováhu mezi podrobností hledání,zatížením prostředků operačního systému a trváním heuristické analýzy.
248

Akce přizjištění
hrozbyDezin kovat;
a pokud se
dezinfekce
nezdaří, takodstranit

Pokud je v příchozí nebo odchozí zprávě zjištěn in kovaný objekt, pokusí
se aplikace Kaspersky Endpoint Security tento objekt dezin kovat.
Uživatel bude mít přístup ke zprávě s bezpečnou přílohou. Pokud objekt
nelze dezin kovat, Kaspersky Endpoint Security tento objekt odstraní.
Aplikace Kaspersky Endpoint Security přidá do předmětu zprávy
informace o provedené akci, například [Zpráva byla zpracována] <předmět
zprávy>.

Změna akce, která bude provedena s in kovanými e-mailovými zprávami
Ve výchozím nastavení se součást Ochrana před hrozbami v poště pokusí všechny zjištěné in kované e-mailové
zprávy automaticky dezin kovat. Jestliže se in kované e-mailové zprávy nepodaří dezin kovat, součást Ochranapřed hrozbami v poště je odstraní.

Postup změny akce, která bude provedena s in kovanými e-mailovými zprávami:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před hrozbami vpoště.
3. V bloku Akce při zjištění hrozby vyberte akci, kterou aplikace Kaspersky Endpoint Security provede v případě
zjištění in kované zprávy:
Dezin kovat; a pokud se dezinfekce nezdaří, tak odstranit. Pokud je v příchozí nebo odchozí zprávě zjištěn
in kovaný objekt, pokusí se aplikace Kaspersky Endpoint Security tento objekt dezin kovat. Uživatel bude
mít přístup ke zprávě s bezpečnou přílohou. Pokud objekt nelze dezin kovat, Kaspersky Endpoint Security
tento objekt odstraní. Aplikace Kaspersky Endpoint Security přidá do předmětu zprávy informace
o provedené akci, například [Zpráva byla zpracována] <předmět zprávy>.
Dezin kovat; a pokud se dezinfekce nezdaří, tak zablokovat. Pokud je v příchozí zprávě zjištěn in kovaný
objekt, pokusí se aplikace Kaspersky Endpoint Security tento objekt dezin kovat. Uživatel bude mít přístup
ke zprávě s bezpečnou přílohou. Pokud nelze objekt dezin kovat, přidá aplikace Kaspersky Endpoint Securityk předmětu zprávy varování. Uživatel bude mít k dispozici zprávu se původní přílohou. Pokud je v odchozízprávě zjištěn in kovaný objekt, pokusí se aplikace Kaspersky Endpoint Security tento objekt dezin kovat.
Pokud objekt nelze dezin kovat, aplikace Kaspersky Endpoint Security zablokuje přenos zprávy a poštovníklient zobrazí chybu.
Blokovat. Pokud je v příchozí zprávě zjištěn in kovaný objekt, přidá aplikace Kaspersky Endpoint Securityk předmětu zprávy varování. Uživatel bude mít k dispozici zprávu se původní přílohou. Pokud je v odchozízprávě zjištěn in kovaný objekt, aplikace Kaspersky Endpoint Security zablokuje přenos zprávy a poštovníklient zobrazí chybu.
4. Uložte změny.

Vytvoření rozsahu ochrany součásti Ochrana před hrozbami v poště

249

Rozsah ochrany označuje objekty, které součást během svého provozu kontroluje. Rozsahy ochrany pomocírůzných součástí mají různé vlastnosti. Vlastnosti rozsahu ochrany součásti Ochrana před hrozbami v poště
zahrnují nastavení integrace součásti Ochrana před hrozbami v poště do e-mailových klientů a typy e-mailových
zpráv a e-mailových protokolů, jejichž provoz je kontrolován součástí Ochrana před hrozbami v poště. Ve výchozím
nastavení kontroluje aplikace Kaspersky Endpoint Security příchozí i odchozí e-mailové zprávy a provoz protokolů
POP3, SMTP, NNTP a IMAP a je integrována do e-mailového klienta Microsoft O ice Outlook.
Postup vytvoření rozsahu ochrany součásti Ochrana před hrozbami v poště:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před hrozbami vpoště.
3. Klikněte na tlačítko Rozšířené nastavení.
4. V bloku Rozsah ochrany vyberte zprávy ke kontrole:Příchozí a odchozí zprávy.
Pouze příchozí zprávy.
Chcete-li chránit své počítače, musíte kontrolovat pouze příchozí zprávy. Abyste zabránili odesílání in kovaných
souborů v archivech, můžete zapnout kontrolu odchozích zpráv. Kontrolu odchozích zpráv můžete také zapnout,
pokud chcete zabránit odesílání souborů v určitých formátech, například zvukových a obrazových souborů.
Pokud se rozhodnete kontrolovat pouze příchozí zprávy, doporučujeme vám provést jednorázovou kontrolu
všech odchozích zpráv, protože existuje možnost, že váš počítač obsahuje e-mailové červy, kteří se rozšiřují
prostřednictvím e-mailů. Můžete tak předejít problémům vzešlých z nepozorovaného hromadného
rozesílání in kovaných e-mailů z vašeho počítače.
5. V bloku Připojení proveďte následující:
Chcete-li, aby součást Ochrana před hrozbami v poště kontrolovala zprávy, které jsou přenášeny
prostřednictvím protokolů POP3, SMTP, NNTP a IMAP, než budou doručeny do počítače uživatele,
zaškrtněte políčko Kontrolovat přenosy POP3/SMTP/NNTP/IMAP.
Pokud nechcete, aby součást Ochrana před hrozbami v poště kontrolovala zprávy, které jsou přenášeny
prostřednictvím protokolů POP3, SMTP, NNTP a IMAP, než budou doručeny do vašeho počítače, zaškrtnutípolíčka Kontrolovat přenosy POP3/SMTP/NNTP/IMAP zrušte. V tomto případě budou zprávy kontrolovány
rozšířením Ochrana před hrozbami v poště integrovaným v e-mailovém klientovi Microsoft O ice Outlook po
doručení do uživatelského počítače, pokud je zaškrtnuto políčko Připojovat rozšíření pro Microsoft
Outlook.
Pokud používáte jiného poštovního klienta než Microsoft O ice Outlook, součást Ochrana předhrozbami v poště nekontroluje zprávy přenášené prostřednictvím protokolů POP3, SMTP, NNTP a IMAP,když není zaškrtnuto políčko Kontrolovat přenosy POP3/SMTP/NNTP/IMAP.
Chcete-li povolit přístup k nastavení součásti Ochrana před hrozbami v poště z aplikace Microsoft O ice
Outlook a povolit kontrolu zpráv přenášených prostřednictvím protokolů POP3, SMTP, NNTP, IMAP a MAPI
po jejich doručení do počítače za použití rozšíření integrovaného do aplikace Microsoft O ice Outlook,zaškrtněte políčko Připojovat rozšíření pro Microsoft Outlook.

250

Chcete-li blokovat přístup k nastavení součásti Ochrana před hrozbami v poště z aplikace Microsoft O ice
Outlook a zakázat kontrolu zpráv přenášených prostřednictvím protokolů POP3, SMTP, NNTP, IMAP a MAPI
po jejich doručení do počítače za použití rozšíření integrovaného do aplikace Microsoft O ice Outlook,zrušte zaškrtnutí políčka Připojovat rozšíření pro Microsoft Outlook.
Rozšíření Ochrana před hrozbami v poště se vloží do e-mailového klienta Microsoft O ice Outlookběhem instalace aplikace Kaspersky Endpoint Security.
6. Uložte změny.

Kontrola složených souborů přiložených k e-mailovým zprávámMůžete povolit nebo zakázat kontrolu příloh zpráv, omezit maximální velikost kontrolovaných příloh zpráv a omezit
maximální dobu trvání kontroly příloh zpráv.

Postup kon gurace kontroly složených souborů přiložených k e-mailovým zprávám:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před hrozbami vpoště.
3. Klikněte na tlačítko Rozšířené nastavení.
4. V bloku Kontrola složených souborů nakon gurujte nastavení kontroly:
Kontrolovat přiložené soubory ve formátu aplikací Microsoft O ice. Aplikace bude kontrolovat soubory
aplikace Microsoft O ice (DOC, DOCX, XLS, PPT a další přípony společnosti Microsoft). Soubory formátu
O ice zahrnují také objekty OLE. Aplikace Kaspersky Endpoint Security kontroluje soubory formátu aplikace
O ice, které jsou menší než 1 MB, bez ohledu na to, zda je zaškrtávací políčko zaškrtnuto či nikoli.
Kontrolovat připojené archivy. Kontrola formátů ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE a dalšícharchivů. Aplikace kontroluje archivy nejen podle přípony, ale i podle formátu. Při kontrole archivů provádí
aplikace rekurzivní rozbalování. To umožňuje odhalit hrozby uvnitř víceúrovňových archivů (archiv v archivu).
Pokud aplikace Kaspersky Endpoint Security během kontroly zjistí v textu zprávy heslo k archivu, bude
toto heslo použito ke kontrole obsahu archivu na škodlivé aplikace. V tomto případě se heslo neukládá.
Archiv je během kontroly rozbalen. Pokud během rozbalování dojde k chybě aplikace, můžete ručně
odstranit rozbalené soubory, které jsou uloženy na následující cestě: %systemroot%\temp. Soubory majípředponu PR.
Nekontrolovat archivy větší než N MB. Pokud je toto políčko zaškrtnuto, vyloučí součást Ochrana předhrozbami v poště z kontroly archivy připojené k e-mailovým zprávám, jejichž velikost překračuje zadanou
hodnotu. Jestliže je zaškrtnutí tohoto políčka zrušeno, bude součást Ochrana před hrozbami v poště
kontrolovat archivy připojené k e-mailovým zprávám, a to bez ohledu na jejich velikost.
Omezit dobu na kontrolu archivů na N sekund. Je-li políčko zaškrtnuto, doba přidělená kontrole archivů
připojených k e-mailovým zprávám je omezena na zadanou dobu.
5. Uložte změny.

251

Filtrování příloh e-mailových zpráv
Funkce ltrování příloh se nepoužije na odchozí e-mailové zprávy.
Škodlivé aplikace mohou být rozšiřovány v podobě příloh v e-mailových zprávách. Je možné nakon gurovat
ltrování na základě typu přílohy zprávy tak, aby byly soubory určených typů automaticky přejmenovány nebo
odstraněny. Přejmenováním přílohy určitého typu může aplikace Kaspersky Endpoint Security ochránit váš počítač
před automatickým spuštěním škodlivé aplikace.

Postup kon gurace ltrování příloh:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před hrozbami vpoště.
3. Klikněte na tlačítko Rozšířené nastavení.
4. V bloku Filtr příloh proveďte některou z následujících akcí:
Zakázat ltrování. Pokud je tato možnost vybrána, nebude součást Ochrana před hrozbami v poště ltrovat
soubory připojené k e-mailovým zprávám.
Přejmenovat přílohy vybraného typu. Pokud je tato možnost vybrána, nahradí součást Ochrana předhrozbami v poště poslední znak v připojených souborech zadaných typů symbolem podtržítka (například
priloha.doc_). Uživatel tedy musí soubor přejmenovat, aby jej mohl otevřít.
Odstranit přílohy vybraného typu. Pokud je tato možnost vybrána, odstraní součást Ochrana předhrozbami v poště připojené soubory zadaných typů z e-mailových zpráv.
5. Pokud jste v předchozím kroku vybrali možnost Přejmenovat přílohy vybraného typu nebo Odstranit přílohy
vybraného typu, zaškrtněte políčka u odpovídajících typů souborů.
6. Uložte změny.

Export a import rozšíření pro ltrování příloh
Seznam přípon ltrů příloh můžete exportovat do souboru XML. Funkci exportu/importu můžete použít
k zálohování seznamu rozšíření nebo k migraci seznamu na jiný server.
Jak exportovat a importovat seznam rozšíření ltru příloh v konzole pro správu (MMC)252

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před hrozbami v poště.
5. V bloku Úroveň zabezpečení klikněte na tlačítko Nastavení.
6. V okně, které se otevře, vyberte kartu Filtr příloh.
7. Postup exportu seznamu rozšíření:a. Vyberte rozšíření, která chcete exportovat. Chcete-li vybrat více portů, použijte klávesy CTRL nebo
SHIFT.
b. Klikněte na odkaz Exportovat.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam rozšíření,a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam rozšíření do souboru XML.
8. Postup importu seznamu rozšíření:a. Klikněte na odkaz Import.
b. V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam rozšíření.
c. Otevřete soubor.
Pokud počítač již seznam rozšíření obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali nové položky.
9. Uložte změny.
Jak exportovat a importovat seznam rozšíření ltru příloh ve webové konzole a cloudové konzole253

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Základní ochrana před hrozbami → Ochrana před hrozbami v poště.
5. Postup exportu seznamu rozšíření v bloku Attachment lter:a. Vyberte rozšíření, která chcete exportovat.
b. Klikněte na odkaz Export.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam rozšíření,a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam rozšíření do souboru XML.
6. Postup exportu seznamu rozšíření v bloku Attachment lter:
a. Klikněte na odkaz Import.
b. V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam rozšíření.
c. Otevřete soubor.
Pokud počítač již seznam rozšíření obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali nové položky.
7. Uložte změny.

Kontrola e-mailů v aplikaci Microsoft O ice OutlookBěhem instalace aplikace Kaspersky Endpoint Security se vloží rozšíření Ochrana před hrozbami v poště doaplikace Microsoft O ice Outlook (dále je označovaná jako aplikace Outlook). Rozšíření umožňuje kontrolu zpráv naúrovni poštovního klienta namísto na úrovni protokolu. Kromě zpráv vám rozšíření umožňuje kontrolovat objektypřijaté prostřednictvím rozhraní MAPI z úložišť Microsoft Exchange (například objekty v Kalendáři). Tato kontrola
probíhá v poštovním klientovi.
Můžete otevřít nastavení součásti Ochrana před hrozbami v poště z aplikace Outlook a určit, kdy se mají e-maily
kontrolovat na přítomnost virů a jiných hrozeb.
Rozšíření Ochrana před hrozbami v poště podporuje operace s aplikací Outlook 2010, 2013, 2016 a 2019.

254

V aplikaci Outlook jsou příchozí zprávy nejprve zkontrolovány součástí Ochrana před hrozbami v poště (pokud je
v rozhraní aplikace Kaspersky Endpoint Security zaškrtnuto políčko Kontrolovat přenosy POP3/SMTP/NNTP/IMAP)a potom rozšířením Ochrana před hrozbami v poště pro aplikaci Outlook. Pokud součást Ochrana před hrozbami
v poště zjistí ve zprávě škodlivý objekt, na tuto událost vás upozorní.
Nastavení součásti Ochrana před hrozbami v poště lze provést přímo v aplikaci Outlook, pokud je v rozhraníaplikace Kaspersky Endpoint Security zaškrtnuto políčko Rozšíření aplikace Microsoft Outlook je připojeno (vizobrázek níže).

Nastavení součásti Ochrana před hrozbami v poště v aplikaci Outlook

Odchozí zprávy jsou nejprve zkontrolovány rozšířením Ochrana před hrozbami v poště pro aplikaci Outlook a potom
součástí Ochrana před hrozbami v poště.
Pokud je e-mail kontrolován pomocí rozšíření Ochrana před hrozbami v poště pro aplikaci Outlook,doporučujeme použít režim serveru Exchange s mezipamětí. Podrobnější informace o režimu serveru Exchanges mezipamětí a o doporučeních k jeho použití najdete ve znalostní bázi Microsoft Knowledge Base .

Postup kon gurace režimu operace rozšíření Ochrana před hrozbami v poště pro aplikaci Outlook:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před hrozbami v poště.
5. V bloku Úroveň zabezpečení klikněte na tlačítko Nastavení.
6. V bloku Možnosti připojení klikněte na tlačítko Nastavení.
7. V okně Ochrana e-mailu proveďte jednu z následujících akcí:
Pokud chcete, aby rozšíření Ochrana před hrozbami v poště pro aplikaci Outlook kontrolovalo příchozí zprávy
ihned po doručení do schránky, zaškrtněte políčko Kontrola během příjmu.
Pokud chcete, aby rozšíření Ochrana před hrozbami v poště pro aplikaci Outlook kontrolovalo příchozí zprávy
v okamžiku otevření uživatelem, zaškrtněte políčko Kontrola během čtení.

255

Pokud chcete, aby rozšíření Ochrana před hrozbami v poště pro aplikaci Outlook kontrolovalo odchozí zprávy
v okamžiku odesílání, zaškrtněte políčko Kontrola během odesílání.
8. Uložte změny.

Ochrana před síťovými hrozbami
Součást Ochrana před síťovými hrozbami (také nazývaná Systém detekce narušení) monitoruje příchozí síťový
provoz a sleduje aktivitu charakteristickou pro síťové útoky. Pokud aplikace Kaspersky Endpoint Security zjistí
pokus o útok na síť v počítači uživatele, zablokuje síťové připojení k útočícímu počítači. Popisy aktuálně známých
typů síťových útoků a způsoby, jak se jim bránit, jsou k dispozici v databázích aplikace Kaspersky Endpoint Security.
Seznam síťových útoků, které je součást Ochrana před síťovými hrozbami schopna zjistit, se aktualizuje při
aktualizacích databází a modulů aplikace.

Povolení a zakázání součásti Ochrana před síťovými hrozbami
Ve výchozím nastavení je součást Ochrana před síťovými hrozbami povolena a pracuje v optimálním režimu.
Kaspersky Endpoint Security u příchozího síťového provozu monitoruje aktivitu charakteristickou pro síťové útoky atyto útoky blokuje.
Jak povolit nebo zakázat součást Ochrana před síťovými hrozbami v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před síťovými hrozbami.
5. Pomocí zaškrtávacího políčka Ochrana před síťovými hrozbami můžete tuto součást povolit nebo zakázat.
6. Uložte změny.
Jak povolit nebo zakázat součást Ochrana před síťovými hrozbami ve webové konzole a cloudové konzole256

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Essential Threat Protection → Network Threat Protection.
5. Pomocí přepínače Network Threat Protection můžete tuto součást povolit nebo zakázat.
6. Uložte změny.
Jak povolit nebo zakázat součást Ochrana před síťovými hrozbami v rozhraní aplikace257

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před síťovými
hrozbami.

Nastavení součásti Ochrana před síťovými hrozbami

3. Pomocí přepínače Ochrana před síťovými hrozbami můžete tuto součást povolit nebo zakázat.
4. Uložte změny.

Blokování útočícího počítače
Pokud je povolena součást Ochrana před síťovými hrozbami, Kaspersky Endpoint Security automaticky blokujesíťové hrozby. Kromě toho může aplikace zablokovat útočící počítač a omezit odesílání síťových paketů na určitou
dobu. Ve výchozím nastavení Kaspersky Endpoint Security blokuje počítač na jednu hodinu.
Jak zablokovat útočící počítač v konzole pro správu (MMC)258

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před síťovými hrozbami.
5. V části Nastavení Ochrany před síťovými hrozbami zaškrtněte políčko Blokovat útočící zařízení po dobu
N min.
Pokud je tato možnost povolena, přidá součást Ochrana před síťovými hrozbami útočící počítač doseznamu blokovaných počítačů. Znamená to, že součást Ochrana před síťovými hrozbami bude síťové
propojení s útočícím počítačem blokovat po zadanou dobu od prvního pokusu o síťový útok. Takové
blokování automaticky chrání počítač uživatele před možnými budoucími síťovými útoky ze stejné adresy.
Minimální doba, kterou musí útočící počítač strávit na seznamu blokovaných počítačů, je jedna minuta.
Maximální doba je 999 minut.
6. Nastavte jinou dobu blokování pro útočící počítač v poli napravo od zaškrtávacího políčka Blokovat útočícízařízení po dobu N min.
7. Uložte změny.
Jak zablokovat útočící počítač ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Essential Threat Protection → Network Threat Protection.
5. V části Network Threat Protection settings zaškrtněte políčko Block attacking devices for N min.
Pokud je tato možnost povolena, přidá součást Ochrana před síťovými hrozbami útočící počítač doseznamu blokovaných počítačů. Znamená to, že součást Ochrana před síťovými hrozbami bude síťové
propojení s útočícím počítačem blokovat po zadanou dobu od prvního pokusu o síťový útok. Takové
blokování automaticky chrání počítač uživatele před možnými budoucími síťovými útoky ze stejné adresy.
Minimální doba, kterou musí útočící počítač strávit na seznamu blokovaných počítačů, je jedna minuta.
Maximální doba je 999 minut.
6. Nastavte jinou dobu blokování pro útočící počítač v poli pod zaškrtávacím políčkem Block attacking
devices for N min.
7. Uložte změny.
Jak zablokovat útočící počítač v uživatelském rozhraní aplikace259

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před síťovými
hrozbami.

Nastavení součásti Ochrana před síťovými hrozbami

3. Zapněte přepínač Blokovat útočící zařízení po dobu N min.
Pokud je tato možnost povolena, přidá součást Ochrana před síťovými hrozbami útočící počítač doseznamu blokovaných počítačů. Znamená to, že součást Ochrana před síťovými hrozbami bude síťové
propojení s útočícím počítačem blokovat po zadanou dobu od prvního pokusu o síťový útok. Takové
blokování automaticky chrání počítač uživatele před možnými budoucími síťovými útoky ze stejné adresy.
Minimální doba, kterou musí útočící počítač strávit na seznamu blokovaných počítačů, je jedna minuta.
Maximální doba je 999 minut.
4. Nastavte jinou dobu blokování pro útočící počítač v poli pod přepínačem Blokovat útočící zařízení po dobu
N min.
5. Uložte změny.
Pokud aplikace Kaspersky Endpoint Security zjistí pokus o útok na síť v počítači uživatele, zablokuje všechna síťová
připojení s útočícím počítačem.
Kaspersky Endpoint Security odblokuje počítač, jakmile vyprší určený čas. Konzola aplikace Kaspersky Security
Center neposkytuje jiné nástroje pro sledování zablokovaných počítačů než události Network attack detected ve
zprávě. Seznam blokovaných počítačů můžete zobrazit pouze v rozhraní aplikace. Tuto funkci zajišťuje nástroj
Sledování sítě. K odblokování počítače můžete také použít nástroj Sledování sítě.
260

Postup odblokování počítače:
1. V hlavním okně aplikace v části Monitorování klikněte na dlaždici Sledování sítě.
2. Vyberte kartu Blokované počítače.
Otevře se seznam blokovaných počítačů (viz obrázek níže).
Aplikace Kaspersky Endpoint Security vymaže seznam bloků při svém restartu a při změně nastavení
součásti Ochrana před síťovými hrozbami.
3. Vyberte počítač, který chcete odblokovat, a klikněte na možnost Odblokovat.

Seznam blokovaných počítačů

Kon gurace adres výjimek z blokování
Aplikace Kaspersky Endpoint Security dokáže rozpoznat síťový útok a blokovat nezabezpečené síťové připojení,které přenáší velké množství paketů (například z bezpečnostních kamer). Chcete-li pracovat s důvěryhodnými
zařízeními, můžete přidat IP adresy těchto zařízení do seznamu výjimek. Můžete také vybrat protokol a port, které
se používají pro komunikaci, a povolit speci cké síťové aktivity.
Do aplikace Kaspersky Endpoint Security 12.2 byla přidána možnost vybrat protokoly a porty pro výjimky.
Ujistěte se, že jsou aplikace a modul plug-in pro správu aktualizovány na verzi 12.2 nebo novější. Pokudpoužíváte dřívější verzi aplikace nebo modul plug-in pro správu, může aplikace Kaspersky Endpoint Security
povolit síťové aktivity pouze podle IP adresy.
Jak nakon gurovat adresy výjimek z blokování v konzole pro správu (MMC)261

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před síťovými hrozbami.
5. V bloku Nastavení Ochrany před síťovými hrozbami klikněte na tlačítko Výjimky.
6. V okně, které se otevře, klikněte na tlačítko Přidat.
7. Zadejte IP adresu počítače, ze kterého nemají být blokovány síťové útoky.
V případě potřeby vyberte protokol a porty, přes které jsou data přenášena.
8. Uložte změny.
Jak nakon gurovat adresy výjimek z blokování ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Essential Threat Protection → Network Threat Protection.
5. V bloku Network Threat Protection settings klikněte na odkaz Exclusions.
6. V okně, které se otevře, klikněte na tlačítko Add.
7. Zadejte IP adresu počítače, ze kterého nemají být blokovány síťové útoky.
V případě potřeby vyberte protokol a porty, přes které jsou data přenášena.
8. Uložte změny.
Jak nakon gurovat adresy výjimek z blokování v uživatelském rozhraní aplikace262

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před síťovými
hrozbami.

Nastavení součásti Ochrana před síťovými hrozbami

3. Klikněte na odkaz Spravovat výjimky.
4. V okně, které se otevře, klikněte na tlačítko Přidat.
5. Zadejte IP adresu počítače, ze kterého nemají být blokovány síťové útoky.
V případě potřeby vyberte protokol a porty, přes které jsou data přenášena.
6. Uložte změny.

Export a import seznamu výjimek z blokování
Seznam výjimek můžete exportovat do souboru XML. Pak můžete soubor upravit, například přidat velké množství
adres stejného typu. Funkci exportu/importu můžete také použít k zálohování seznamu výjimek nebo k migraci
seznamu na jiný server.
Jak exportovat a importovat seznam výjimek v konzole pro správu (MMC)263

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před síťovými hrozbami.
5. V bloku Nastavení Ochrany před síťovými hrozbami klikněte na tlačítko Výjimky.
6. Postup exportu seznamu pravidel:
a. Vyberte výjimky, které chcete exportovat. Chcete-li vybrat více portů, použijte klávesy CTRL nebo
SHIFT.
Pokud jste žádnou výjimku nevybrali, aplikace Kaspersky Endpoint Security exportuje všechny výjimky.
b. Klikněte na odkaz Exportovat.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam výjimek,
a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam výjimek do souboru XML.
7. Postup importu seznamu výjimek:
a. Klikněte na tlačítko Importovat.
b. V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam výjimek.
c. Otevřete soubor.
Pokud počítač již seznam výjimek obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k němu do souboru XML přidá nové položky.
8. Uložte změny.
Jak exportovat a importovat seznam výjimek ve webové konzole a cloudové konzole264

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Essential Threat Protection → Network Threat Protection.
5. V bloku Network Threat Protection settings klikněte na odkaz Exclusions.
Otevře se seznam výjimek.
6. Postup exportu seznamu pravidel:
a. Vyberte výjimky, které chcete exportovat.
b. Klikněte na tlačítko Export.
c. Potvrďte, jestli chcete exportovat pouze vybrané výjimky, nebo exportovat celý seznam výjimek.
d. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam výjimek,
a vyberte složku, do které chcete tento soubor uložit.
e. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam výjimek do souboru XML.
7. Postup importu seznamu výjimek:
a. Klikněte na tlačítko Import.
b. V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam výjimek.
c. Otevřete soubor.
Pokud počítač již seznam výjimek obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k němu do souboru XML přidá nové položky.
8. Uložte změny.

Kon gurace ochrany proti síťovým útokům podle typu
Kaspersky Endpoint Security vám umožňuje spravovat ochranu před následujícími typy síťových útoků:Přehlcení sítě je útok na síťové zdroje organizace (například webové servery). Tento útok spočívá v odeslání
velkého počtu požadavků za účelem přetížení šířky pásma síťových prostředků. Když k tomu dojde, uživatelé
nebudou mít přístup k síťovým prostředkům organizace.
Útoky typu skenování portů zahrnují skenování portů UDP, TCP a síťových služeb v počítači. Tento útokumožňuje útočníkovi určit stupeň zranitelnosti počítače před provedením nebezpečnějších typů síťových útoků.
Skenování portů také umožňuje útočníkovi identi kovat operační systém v počítači a vybrat vhodné síťové
útoky pro tento operační systém.
265

Součástí útoku falšování adres MAC je změna adresy MAC síťového zařízení (síťové karty). V důsledku tohomůže útočník přesměrovat data odeslaná do zařízení na jiné zařízení a získat přístup k těmto datům. Aplikace
Kaspersky Endpoint Security umožňuje blokovat útoky falšování adres MAC a zobrazovat oznámení o útocích.
Detekci těchto typů útoků můžete zakázat v případě, že některé z vašich povolených aplikací provádějí operace,
které jsou pro tyto typy útoků typické. To pomůže vyhnout se falešným poplachům.
Ve výchozím nastavení aplikace Kaspersky Endpoint Security útoky typu přehlcení sítě, skenování portů a falšováníadres MAC nesleduje.
Jak nakon gurovat ochranu před síťovými hrozbami podle typu v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před síťovými hrozbami.
5. Chcete-li povolit nebo zakázat detekci těchto útoků, použijte zaškrtávací políčko Považovat skenováníportů a přehlcení sítě za útoky.
Jestliže je tato funkce povolena, sleduje aplikace Kaspersky Endpoint Security síťový provoz z hlediska
skenování portů a zahlcení sítě. Pokud je zjištěno takové chování, aplikace upozorní uživatele a odešle
odpovídající událost do aplikace Kaspersky Security Center. Aplikace poskytuje informace o počítači, který
tyto požadavky provádí. Tyto informace jsou nezbytné pro včasnou reakci. Aplikace Kaspersky Endpoint
Security ale neblokuje počítač, který požadavky odesílá, protože takový provoz může být v podnikové sítiběžný.
6. V bloku Režim fungování ochrany proti falšování adres MAC vyberte některou z následujících možností:
Nesledovat falšování adres MAC
Informovat
Blokovat.
7. Uložte změny.
Jak nakon gurovat ochranu před síťovými hrozbami podle typu ve webové konzole a cloudové konzole266

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Essential Threat Protection → Network Threat Protection.
5. Chcete-li povolit nebo zakázat detekci těchto útoků, použijte zaškrtávací políčko Treat port scanning andnetwork ooding as attacks.
Jestliže je tato funkce povolena, sleduje aplikace Kaspersky Endpoint Security síťový provoz z hlediska
skenování portů a zahlcení sítě. Pokud je zjištěno takové chování, aplikace upozorní uživatele a odešle
odpovídající událost do aplikace Kaspersky Security Center. Aplikace poskytuje informace o počítači, který
tyto požadavky provádí. Tyto informace jsou nezbytné pro včasnou reakci. Aplikace Kaspersky Endpoint
Security ale neblokuje počítač, který požadavky odesílá, protože takový provoz může být v podnikové sítiběžný.
6. Chcete-li povolit detekci těchto útoků, použijte přepínač Network Threat Protection ENABLED. Vyberte
jednu z následujících možností:Inform.
Block.
7. Uložte změny.
Jak nakon gurovat ochranu před síťovými hrozbami podle typu v rozhraní aplikace267

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před síťovými
hrozbami.

Nastavení součásti Ochrana před síťovými hrozbami

3. Chcete-li povolit nebo zakázat detekci těchto útoků, použijte přepínač Považovat skenování portů
a přehlcení sítě za útoky.
Jestliže je tato funkce povolena, sleduje aplikace Kaspersky Endpoint Security síťový provoz z hlediska
skenování portů a zahlcení sítě. Pokud je zjištěno takové chování, aplikace upozorní uživatele a odešle
odpovídající událost do aplikace Kaspersky Security Center. Aplikace poskytuje informace o počítači, který
tyto požadavky provádí. Tyto informace jsou nezbytné pro včasnou reakci. Aplikace Kaspersky Endpoint
Security ale neblokuje počítač, který požadavky odesílá, protože takový provoz může být v podnikové sítiběžný.
4. Chcete-li povolit nebo zakázat detekci těchto útoků, použijte přepínač Ochrana před falšováním adresy
MAC.
5. V bloku Při zjištění útoku falšování adresy MAC vyberte některou z následujících možností:Informovat.
Blokovat.
6. Uložte změny.

268

Brána rewall
Brána rewall blokuje neoprávněné připojení k počítači při práci na internetu nebo v místní síti. Brána rewall také řídísíťovou aktivitu aplikací v počítači. To vám umožní chránit vaši remní LAN před krádeží identity a jinými útoky. Tatosoučást poskytuje ochranu počítače pomocí antivirových databází, cloudové služby Kaspersky Security Networka předde novaných pravidel sítě.
Pro interakci s aplikací Kaspersky Security Center se používá síťový agent. Brána rewall automaticky vytváří
pravidla sítě požadovaná pro fungování aplikace a síťového agenta. Díky tomu brána rewall otevírá několikportů v počítači. Které porty jsou otevřeny, závisí na roli počítače (například distribuční bod). Další informace oportech, které se budou v počítači otevírat, najdete v nápovědě k aplikaci Kaspersky Security Center .

Pravidla sítěPravidla sítě můžete kon gurovat na následujících úrovních:Pravidla síťových paketů. Pravidla síťových paketů vytvářejí omezení pro síťové pakety bez ohledu na aplikaci.
Takováto pravidla omezují příchozí a odchozí provoz konkrétních portů vybraného datového protokolu. Aplikace
Kaspersky Endpoint Security má předde novaná pravidla pro síťové pakety s oprávněními doporučenými
odborníky společnosti Kaspersky.
pravidla sítě aplikace. pravidla sítě aplikace vytvářejí omezení síťové aktivity konkrétní aplikace. Berou do úvahy
nejen charakteristiky síťového paketu, ale také konkrétní aplikaci, které je síťový paket určen nebo která síťový
paket vyslala.
Řízený přístup aplikací ke zdrojům, procesům a osobním údajům operačního systému umožňuje součást
Prevence narušení hostitele pomocí oprávnění aplikací.
Při prvním spuštění aplikace provede brána rewall následující akce:
1. Zkontroluje zabezpečení aplikace pomocí stažených antivirových databází.
2. Zkontroluje zabezpečení webu ve službě Kaspersky Security Network.
Doporučujeme vám zapojit se do služby Kaspersky Security Network, aby mohla tato služba fungovat ještě
efektivněji.
3. Umístí aplikaci do jedné ze skupin zabezpečení: Důvěryhodné, Nízké omezení, Vysoké omezení, Nedůvěryhodné.
Skupina důvěryhodnosti de nuje oprávnění, na která aplikace Kaspersky Endpoint Security odkazuje při kontrolečinnosti aplikace. Aplikace Kaspersky Endpoint Security umísťuje aplikaci do skupiny důvěryhodnosti v závislosti
na míře nebezpečí, které může tato aplikace pro počítač představovat.
Aplikace Kaspersky Endpoint Security umísťuje aplikaci do skupiny důvěryhodnosti pro součásti Brána
rewall a Prevence narušení hostitele. Skupinu důvěryhodnosti nelze změnit pouze u součástí Brána rewalla Prevence narušení hostitele.

269

Pokud jste účast v KSN odmítli nebo neexistuje žádná síť, aplikace Kaspersky Endpoint Security umístíaplikaci do skupiny důvěryhodnosti v závislosti na nastavení součásti Prevence narušení hostitele. Poobdržení reputace aplikace z KSN lze skupinu důvěryhodnosti změnit automaticky.
4. Blokuje síťovou aktivitu aplikace v závislosti na skupině důvěryhodnosti. Například aplikace ve skupině
důvěryhodnosti Vysoké omezení nemohou používat žádná síťová připojení.
Při příštím spuštění aplikace ověří součást aplikace Kaspersky Endpoint Security integritu aplikace. Pokud je
aplikace nezměněná, součást pro ni použije aktuální pravidla sítě. Pokud došlo ke změně aplikace, aplikace
Kaspersky Endpoint Security analyzuje aplikaci, jako by byla spouštěna poprvé.

Priority pravidel sítěKaždé pravidlo má prioritu. Čím výše se pravidlo na seznamu nachází, tím vyšší je jeho priorita. Pokud je síťová
aktivita přidána do několika pravidel, brána rewall ji reguluje podle pravidla s nejvyšší prioritou.
Pravidla síťových paketů mají vyšší prioritu než pravidla sítě pro aplikace. Pokud jsou pro stejný typ síťové aktivity
určena pravidla síťových paketů i pravidla sítě pro aplikace, síťová aktivita bude zpracována podle pravidel síťových
paketů.
Síťová pravidla pro aplikace fungují určitým způsobem. Síťové pravidlo pro aplikace zahrnuje pravidla přístupu nazákladě stavu sítě: Veřejná síť, Místní síť, Důvěryhodná síť. Například aplikace ve skupině důvěryhodnosti Vysokéomezení nepovolují ve výchozím nastavení žádnou síťovou aktivitu v sítích všech stavů. Pokud je pro jednotlivé
aplikace (nadřazenou aplikaci) zadáno pravidlo sítě, potom se podřízené procesy jiných aplikací spustí podle pravidlasítě nadřazené aplikace. Jestliže pro aplikaci neexistuje žádné pravidlo sítě, budou podřízené procesy spuštěny
podle pravidla síťového přístupu skupiny důvěryhodnosti aplikace.
Například jste zakázali jakoukoli síťovou aktivitu v sítích všech stavů pro všechny aplikace s výjimkou prohlížeče X.
Pokud spustíte instalaci prohlížeče Y (podřízený proces) z prohlížeče X (nadřazená aplikace), bude mít instalační
program prohlížeče Y přístup k síti a stáhne si potřebné soubory. Po instalaci budou prohlížeči Y zamítnuta všechnasíťová připojení podle nastavení brány rewall. Chcete-li zakázat síťovou aktivitu instalačního programu prohlížeče Y
jako podřízený proces, musíte přidat pravidlo sítě pro instalační program tohoto prohlížeče.

Stavy síťového připojení
Brána rewall umožňuje řídit síťovou aktivitu v závislosti na stavu síťového připojení. Aplikace Kaspersky Endpoint
Security přijímá stav síťového připojení z operačního systému počítače. Stav síťového připojení v operačním
systému nastavuje uživatel při nastavování připojení. Stav síťového připojení můžete změnit v nastavení aplikace
Kaspersky Endpoint Security. Brána rewall bude sledovat aktivitu sítě v závislosti na stavu sítě v nastavení aplikace
Kaspersky Endpoint Security, a ne v operačním systému.
Síťové připojení může mít jeden z následujících typů stavu:Veřejná síť. Síť není chráněna antivirovými aplikacemi, bránami rewall ani ltry (například Wi-Fi v kavárně). Kdyžuživatel používá počítač připojený k takovéto síti, brána rewall bude blokovat přístup k souborům a tiskárnám
počítače. Externí uživatelé dále nebudou moci přistupovat k datům ve sdílených složkách a využívat vzdálený
přístup k ploše počítače. Brána rewall ltruje síťovou aktivitu jednotlivých aplikací v závislosti na pravidlech sítě,které jsou pro ně nastaveny.
Brána rewall ve výchozím nastavení přiřadí stav Veřejná síť například internetu. Stav v případě internetu nelzezměnit.
Místní síť. Síť pro uživatele s omezeným přístupem k souborům a tiskárnám v tomto počítači (například pro
podnikovou síť LAN nebo domácí síť).
270

Důvěryhodná síť. Bezpečná síť, ve které není počítač vystaven útokům nebo pokusům o neoprávněný přístup
k datům. V rámci sítí s tímto stavem povolí brána rewall jakoukoli síťovou aktivitu.

Povolení a zakázání brány rewall
Ve výchozím nastavení je brána rewall povolena a pracuje v optimálním režimu.

Postup povolení nebo zakázání brány rewall:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Brána rewall.
3. Pomocí přepínače Brána rewall můžete tuto součást povolit nebo zakázat.
4. Uložte změny.
Pokud je brána rewall povolena, kontroluje aplikace Kaspersky Endpoint Security síťovou aktivitu a blokuje
neoprávněná síťová připojení k vašemu počítači a také blokuje neoprávněnou síťovou aktivitu aplikací ve vašem
počítači. Síťovou aktivitu kontroluje také součást Ochrana před síťovými hrozbami. Součást Ochrana před síťovými
hrozbami kontroluje příchozí síťový provoz a zjišťuje přítomnost aktivit typických pro síťové útoky.
Aplikace Kaspersky Endpoint Security zaznamenává do protokolu ve svých zprávách události síťových útoků
bez ohledu na nastavení brány rewall. I když brána rewall zablokuje síťové připojení pomocí pravidel a zabrání
tak síťovému útoku, součást Ochrana před síťovými hrozbami registruje události síťových útoků. Je to nutné
pro generování statistických informací o síťových útocích na počítače ve vaší organizaci.

Změna stavu připojení k síti
Brána rewall ve výchozím nastavení přiřadí stav Veřejná síť například internetu. Stav v případě internetu nelzezměnit.

Postup změny stavu připojení k síti:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Brána rewall.
3. Klikněte na tlačítko Dostupné sítě.
4. Vyberte připojení k síti, jehož stav chcete změnit.
5. Ve sloupci Typ sítě vyberte stav síťového připojení:Veřejná síť. Síť není chráněna antivirovými aplikacemi, bránami rewall ani ltry (například Wi-Fi v kavárně).
Když uživatel používá počítač připojený k takovéto síti, brána rewall bude blokovat přístup k souborům
a tiskárnám počítače. Externí uživatelé dále nebudou moci přistupovat k datům ve sdílených složkách
a využívat vzdálený přístup k ploše počítače. Brána rewall ltruje síťovou aktivitu jednotlivých aplikacív závislosti na pravidlech sítě, které jsou pro ně nastaveny.
271

Místní síť. Síť pro uživatele s omezeným přístupem k souborům a tiskárnám v tomto počítači (například pro
podnikovou síť LAN nebo domácí síť).
Důvěryhodná síť. Bezpečná síť, ve které není počítač vystaven útokům nebo pokusům o neoprávněný
přístup k datům. V rámci sítí s tímto stavem povolí brána rewall jakoukoli síťovou aktivitu.
6. Uložte změny.

Správa pravidel síťových paketů
Při správě pravidel síťových paketů můžete provádět následující akce:
Vytvořit nové pravidlo síťových paketů.
Nové pravidlo síťových paketů můžete vytvořit vytvořením sady podmínek a akcí, které budou použity pro síťové
pakety a datové toky.
Povolit nebo zakázat pravidlo síťových paketů.
Všechna pravidla síťových paketů vytvořená ve výchozím nastavení branou rewall mají stav Povoleno. Když jepravidlo síťových paketů povoleno, brána rewall bude pravidlo používat.
Kterékoli pravidlo vybrané v seznamu pravidel síťových paketů můžete zakázat. Když je pravidlo síťových paketů
zakázáno, brána rewall pravidlo dočasně nebude používat.
Ve výchozím nastavení je nové vlastní pravidlo síťových paketů přidáno do seznamu se stavem Povoleno.
Upravit nastavení existujícího pravidla síťových paketů.
Po vytvoření nového pravidla síťových paketů se můžete kdykoli vrátit k jeho nastavení a podle potřeby ho
upravit.
Změnit akci brány rewall pro pravidlo síťových paketů.
V seznamu pravidel síťových paketů můžete upravit akci, kterou provede brána rewall při zjištění síťové aktivity
shodné s konkrétním pravidlem síťových paketů.
Změnit prioritu pravidla síťových paketů.
Můžete snížit nebo zvýšit prioritu pravidla síťových paketů vybraného v seznamu.
Odebrat pravidlo síťových paketů.
Pravidlo síťových paketů můžete odstranit, aby ho brána rewall nepoužívala při zjištění síťové aktivity a aby se
toto pravidlo nezobrazovalo v seznamu pravidel síťových paketů se stavem Zakázáno.

Vytváření pravidla síťových paketů
Pravidlo síťových paketů můžete vytvořit následujícími způsoby:Použijte nástroj Sledování sítě.

272

Sledování sítě je nástroj navržený k zobrazování informací o síťové aktivitě uživatelského počítače v reálném
čase. To je výhodné, protože nemusíte kon gurovat všechna nastavení pravidel. Některá nastavení brány rewall
budou vložena automaticky z dat Sledování sítě. Sledování sítě je k dispozici pouze v rozhraní aplikace.
Nakon gurujte nastavení brány rewall.
To vám umožní doladit nastavení brány rewall. Můžete vytvořit pravidla pro jakoukoli síťovou aktivitu, i kdyžv současné době není žádná síťová aktivita.
Při vytváření pravidel síťových paketů mějte na paměti, že mají vyšší prioritu než pravidla sítě pro aplikace.
Jak pomocí nástroje Sledování sítě vytvořit pravidlo síťových paketů v rozhraní aplikace

1. V hlavním okně aplikace v části Monitorování klikněte na dlaždici Sledování sítě.
2. Vyberte kartu Síťová aktivita.
Na kartě Síťová aktivita se zobrazují všechny aktuálně aktivní síťová připojení v počítači. Zobrazují se jakodchozí, tak příchozí síťová připojení.
3. V místní nabídce síťového připojení vyberte položku Vytvořit síťové pravidlo balíčku.
Tím otevřete vlastnosti pravidla sítě.
4. Nastavte pro pravidlo paketu stav Aktivní.
5. Do pole Název ručně zadejte název síťové služby.
6. Nakon gurujte nastavení pravidla sítě (viz tabulka níže).
Předde novanou šablonu pravidla můžete vybrat kliknutím na odkaz Šablona pravidla sítě. Šablony pravidel
popisují nejčastěji používaná síťová připojení.
Všechna nastavení pravidel sítě budou vyplněna automaticky.
7. Chcete-li, aby byly akce pravidla sítě zahrnuty ve zprávě, zaškrtněte políčko Protokolovat události.
8. Klikněte na tlačítko Uložit.
Nové pravidlo sítě bude přidáno do seznamu.
9. Pomocí tlačítek Nahoru/Dolů nastavte prioritu pravidla sítě.
10. Uložte změny.
Jak pomocí nastavení brány rewall vytvořit pravidlo síťových paketů v rozhraní aplikace273

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Brána rewall.
3. Klikněte na tlačítko Pravidla paketů.
Tím otevřete seznam výchozích pravidel sítě, která jsou nastavena bránou rewall.
4. Klikněte na tlačítko Přidat.
Tím otevřete vlastnosti pravidla sítě.
5. Nastavte pro pravidlo paketu stav Aktivní.
6. Do pole Název ručně zadejte název síťové služby.
7. Nakon gurujte nastavení pravidla sítě (viz tabulka níže).
Předde novanou šablonu pravidla můžete vybrat kliknutím na odkaz Šablona pravidla sítě. Šablony pravidel
popisují nejčastěji používaná síťová připojení.
Všechna nastavení pravidel sítě budou vyplněna automaticky.
8. Chcete-li, aby byly akce pravidla sítě zahrnuty ve zprávě, zaškrtněte políčko Protokolovat události.
9. Klikněte na tlačítko Uložit.
Nové pravidlo sítě bude přidáno do seznamu.
10. Pomocí tlačítek Nahoru/Dolů nastavte prioritu pravidla sítě.
11. Uložte změny.
Jak vytvořit pravidlo síťových paketů v konzole pro správu (MMC)274

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte možnosti Základní ochrana před hrozbami → Brána rewall.
5. V bloku Nastavení brány rewall klikněte na tlačítko Nastavení.
Tím otevřete seznam pravidel síťových paketů a seznam pravidel sítě aplikací.
6. Vyberte kartu Pravidla síťových paketů.
Tím otevřete seznam výchozích pravidel sítě, která jsou nastavena bránou rewall.
7. Klikněte na tlačítko Přidat.
Tím otevřete vlastnosti pravidla paketu.
8. Do pole Název ručně zadejte název síťové služby.
9. Nakon gurujte nastavení pravidla sítě (viz tabulka níže).
Předde novanou šablonu pravidla můžete vybrat kliknutím na tlačítko
nejčastěji používaná síťová připojení.

. Šablony pravidel popisují

Všechna nastavení pravidel sítě budou vyplněna automaticky.
10. Chcete-li, aby byly akce pravidla sítě zahrnuty ve zprávě, zaškrtněte políčko Protokolovat události.
11. Uložte nové síťové pravidlo.
12. Pomocí tlačítek Nahoru/Dolů nastavte prioritu pravidla sítě.
13. Uložte změny.
Brána rewall bude řídit síťové pakety podle daného pravidla. Pravidlo paketu můžete z provozu brány rewall
deaktivovat, aniž byste jej odstranili ze seznamu. Chcete-li tak učinit, zrušte zaškrtnutí políčka vedle objektu.
Jak vytvořit pravidlo síťových paketů ve webové konzole a cloudové konzole275

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Vyberte možnosti Essential Threat Protection → Firewall.
5. V bloku Firewall Settings klikněte na odkaz Network packet rules.
Tím otevřete seznam výchozích pravidel sítě, která jsou nastavena bránou rewall.
6. Klikněte na tlačítko Add.
Tím otevřete vlastnosti pravidla paketu.
7. Do pole Name ručně zadejte název síťové služby.
8. Nakon gurujte nastavení pravidla sítě (viz tabulka níže).
Předde novanou šablonu pravidla můžete vybrat kliknutím na odkaz Select template. Šablony pravidel
popisují nejčastěji používaná síťová připojení.
Všechna nastavení pravidel sítě budou vyplněna automaticky.
9. Chcete-li, aby byly akce pravidla sítě zahrnuty ve zprávě, zaškrtněte políčko Log events.
10. Uložte síťové pravidlo.
Nové pravidlo sítě bude přidáno do seznamu.
11. Pomocí tlačítek Up/Down nastavte prioritu pravidla sítě.
12. Uložte změny.
Brána rewall bude řídit síťové pakety podle daného pravidla. Pravidlo paketu můžete z provozu brány rewall
deaktivovat, aniž byste jej odstranili ze seznamu. Pomocí přepínače ve sloupci Status pravidlo paketů
povolíte nebo zakážete.
Nastavení pravidla síťových paketů

Parametr

Akce

Popis

Povolit.
Blokovat.
Podle pravidel aplikace. Pokud je vybrána tato možnost, brána rewall použije na síťové připojení
pravidla sítě aplikace.

Protokol

Aktivitu v síti můžete regulovat přes vybraný protokol: TCP, UDP, ICMP, ICMPv6, IGMP a GRE.
Pokud je vybrán protokol ICMP nebo ICMPv6, můžete de novat typ paketu a kód ICMP.
Pokud je vybrán typ protokolu TCP nebo UDP, můžete zadat čísla portů oddělená čárkou pro
místní a vzdálené počítače, jejichž propojení má být sledováno.

SměrPříchozí (paket). Brána rewall použije pravidlo sítě na všechny příchozí síťové pakety.
Příchozí. Brána rewall použije pravidlo sítě na všechny síťové pakety odesílané prostřednictvímpřipojení, které bylo iniciováno vzdáleným počítačem.
276Příchozí/odchozí. Brána rewall použije pravidlo sítě na příchozí a odchozí síťové pakety bez
ohledu na to, zda bylo síťové připojení iniciováno uživatelským nebo vzdáleným počítačem.
Odchozí (paket). Brána rewall použije pravidlo sítě na všechny odchozí síťové pakety.
Odchozí. Brána rewall použije síť pravidlo na všechny síťové pakety odesílané prostřednictvímpřipojení iniciovaného počítačem uživatele.
Síťové
adaptéry

Síťové adaptéry, které mohou odesílat nebo přijímat síťové pakety. Zadání nastavení síťových
adaptérů umožňuje odlišit síťové pakety odeslané nebo přijaté síťovými adresami s totožnými IP
adresami.

Dobaživota(TTL)

Omezte kontrolu síťových paketů na základě jejich doby životnosti (TTL).

VzdálenáadresaSíťové adresy vzdálených počítačů, které mohou odesílat a přijímat síťové pakety. Brána rewallpoužije pravidlo sítě na zadaný rozsah vzdálených síťových adres. Do pravidla sítě můžete
zahrnout všechny IP adresy, vytvořit samostatný seznam IP adres, zadat rozsah IP adres nebo
vybrat podsíť (Důvěryhodné sítě, Místní sítě, Veřejné sítě). Místo IP adresy můžete také zadat
název DNS počítače. Názvy DNS byste měli používat pouze pro počítače LAN nebo interníslužby. Interakce s cloudovými službami (jako je Microsoft Azure) a dalšími internetovými
prostředky by měla zajišťovat součást Kontrola webu.
Kaspersky Endpoint Security od verze 11.7.0 podporuje názvy DNS. Pokud zadáte název DNS
u verze 11.6.0. nebo starší, Kaspersky Endpoint Security může použít příslušné pravidlo na
všechny adresy.

Pokud jste v pravidle síťových paketů přidali název DNS, pro který nebylo možné určit IP
adresu, aplikace Kaspersky Endpoint Security zobrazí varování. V seznamu pravidel síťových
paketů ve webové konzole se přidá sloupec Problém s popisem chyby. V konzole pro správu(MMC) není popis chyby k dispozici. Taková pravidla paketů jsou barevně zvýrazněna.

Místní
adresaSíťové adresy počítačů, které mohou odesílat a přijímat síťové pakety. Brána rewall použije
pravidlo sítě na zadaný rozsah místních síťových adres. Můžete zahrnout všechny IP adresy do
pravidla sítě, vytvořit samostatný seznam IP adres nebo zadat rozsah IP adres.
Kaspersky Endpoint Security od verze 11.7.0 podporuje názvy DNS. Pokud zadáte název DNS
u verze 11.6.0. nebo starší, Kaspersky Endpoint Security může použít příslušné pravidlo na
všechny adresy.

Občas není možné získat místní adresy pro aplikace. V takovém případě je tento parametr
ignorován.

Povolení a zakázání pravidla síťových paketů
Postup povolení nebo zakázání pravidla síťových paketů:1. V hlavním okně aplikace klikněte na tlačítko

.
277

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Brána rewall.
3. Klikněte na tlačítko Pravidla paketů.
Tím otevřete seznam výchozích pravidel síťových paketů, která jsou nastavena pro bránu rewall.
4. Vyberte požadované pravidlo síťových paketů ze seznamu.
5. Pomocí přepínače ve sloupci Stav pravidlo povolíte nebo zakážete.
6. Uložte změny.

Změna akce brány rewall pro pravidlo síťových paketů
Postup změny akce brány rewall pro pravidlo síťových paketů:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Brána rewall.
3. Klikněte na tlačítko Pravidla paketů.
Tím otevřete seznam výchozích pravidel síťových paketů, která jsou nastavena pro bránu rewall.
4. Vyberte ji v seznamu pravidel síťových paketů a klikněte na tlačítko Upravit.
5. V rozevíracím seznamu Akce vyberte akci, kterou má provést brána rewall při zjištění tohoto druhu síťové
aktivity:
Povolit.
Blokovat.
Podle pravidel aplikace. Pokud je vybrána tato možnost, brána rewall použije na síťové připojení pravidlasítě aplikace.
6. Uložte změny.

Změna priority pravidla síťových paketů
Priorita pravidla síťových paketů je určena jeho polohou v seznamu pravidel síťových paketů. Pravidlo, které jenejvýše v seznamu pravidel síťových paketů, má nejvyšší prioritu.
Každé ručně vytvořené pravidlo síťových paketů je přidáno na konec seznamu a má nejnižší prioritu.
Brána rewall vykonává pravidla v pořadí, ve kterém se zobrazují v seznamu, od nejvyšší pozice k nejnižší. V závislosti
na každém zpracovaném pravidle síťových paketů, které se vztahuje ke konkrétnímu síťovému připojení, brána
rewall povolí nebo zablokuje přístup k adrese a portu, které jsou určeny v nastavení tohoto síťového připojení.

Postup změny priority pravidla síťových paketů:1. V hlavním okně aplikace klikněte na tlačítko

.
278

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Brána rewall.
3. Klikněte na tlačítko Pravidla paketů.
Tím otevřete seznam výchozích pravidel síťových paketů, která jsou nastavena pro bránu rewall.
4. Ze seznamu vyberte pravidlo síťových paketů, jehož prioritu chcete změnit.
5. Pomocí tlačítek Nahoru/Dolů nastavte prioritu pravidla sítě.
6. Uložte změny.

Export a import pravidel síťových paketů
Seznam pravidel síťových paketů můžete exportovat do souboru XML. Pak můžete soubor upravit, například přidat
velké množství pravidel stejného typu. Můžete použít funkci exportu/importu k zálohování seznamu pravidel paketů
nebo k migraci seznamu na jiný server.
Jak exportovat a importovat seznam pravidel síťových paketů v konzole pro správu (MMC)279

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte možnosti Základní ochrana před hrozbami → Brána rewall.
5. V bloku Nastavení brány rewall klikněte na tlačítko Nastavení.
Tím otevřete seznam pravidel síťových paketů a seznam pravidel sítě aplikací.
6. Vyberte kartu Pravidla síťových paketů.
7. Postup exportu seznamu pravidel síťových paketů:a. Vyberte pravidla, která chcete exportovat. Chcete-li vybrat více portů, použijte klávesy CTRL nebo
SHIFT.
Pokud jste žádné pravidlo nevybrali, aplikace Kaspersky Endpoint Security exportuje všechna pravidla.
b. Klikněte na odkaz Exportovat.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam pravidel,a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje seznam pravidel do souboru XML.
8. Postup importu seznamu pravidel síťových paketů:a. Klikněte na odkaz Importovat.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam pravidel.
b. Otevřete soubor.
Pokud počítač již seznam pravidel obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali nové položky.
9. Uložte změny.
Jak exportovat a importovat seznam pravidel síťových paketů ve webové konzole a cloudové konzole280

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Vyberte možnosti Essential Threat Protection → Firewall.
5. V bloku Firewall Settings klikněte na odkaz Network packet rules.
6. Postup exportu seznamu pravidel síťových paketů:a. Vyberte pravidla, která chcete exportovat.
b. Klikněte na tlačítko Export.
c. Potvrďte, jestli chcete exportovat pouze vybraná pravidla, nebo exportovat celý seznam pravidel.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje seznam pravidel do souboru XML ve výchozí složce pro
stahování.
7. Postup importu seznamu pravidel síťových paketů:a. Klikněte na odkaz Import.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam pravidel.
b. Otevřete soubor.
Pokud počítač již seznam pravidel obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali nové položky.
8. Uložte změny.

De nování pravidel síťových paketů v jazyce XML
Firewall umožňuje exportovat pravidla síťových paketů ve formátu XML. Pak můžete soubor upravit, například přidat
velké množství pravidel stejného typu.
Soubor XML obsahuje dva hlavní uzly: Rules a Resources. V uzlu Rules jsou uvedena pravidla síťových paketů.
Tento uzel obsahuje pravidla nakon gurovaná ve výchozím nastavení (předde novaná pravidla) i pravidla přidanáuživatelem (vlastní pravidla).
Kódování pravidel síťových paketů
<key name="0000"><tDWORD name="RuleId">100</tDWORD><tDWORD name="RuleState">1</tDWORD><tDWORD name="RuleTypeId">4</tDWORD><tQWORD name="AppIdEx">0</tQWORD>
281

<tDWORD name="ResIdEx">812</tDWORD><tDWORD name="ResIdEx2">0</tDWORD><tDWORD name="AccessFlag">2</tDWORD></key>
Nastavení pravidla síťových paketů ve formátu XML

Parametr

Popis

Hodnota<key
name="0000">

Priorita pravidla. Čím nižší hodnota, tím vyšší
priorita.

Celé číslo
Hodnota priority se musí skládat ze 4číslic. Uzly v souboru XML musí býtuspořádány podle hodnoty priority,
počínaje hodnotou 0000.

RuleIdID pravidla.

Předde novaná pravidla

100 – Požadavky na server DNS přesprotokol TCP.
101 – Požadavky na server DNS přesprotokol UDP.
102 – Odesílání e-mailových zpráv.
110 – Jakákoli síťová aktivita(Důvěryhodné sítě).
125 – Jakákoli síťová aktivita (Místnísítě).
130 – Síťová aktivita vzdálené
plochy.
131 – Připojení TCP přes místní
porty.
132 – Připojení UDP přes místní
porty.
133 – Příchozí datový proud TCP.
134 – Příchozí datový proud UDP.
137 – Příchozí reakce na zprávu
ICMP Cíl nedostupný.
138 – Příchozí pakety odpovědi na
odezvu ICMP.
140 – Příchozí odezvy na zprávu
ICMP Čas překročen.
142 – Příchozí datový proud ICMP.
266 – Příchozí pakety požadavku na
odezvu ICMPv6.

RuleState

Stav pravidla.

0 – předde nované pravidlo je zakázáno
1 – předde nované pravidlo je povoleno
2 – vlastní pravidlo je zakázáno
282

3 – vlastní pravidlo je povoleno
RuleTypeId

ID typu pravidla.

4 – Pravidla síťových paketů.

AppIdEx

ID aplikace, ke které pravidlo síťového
paketu patří.

Pokud pravidlo nepatří k žádné aplikaci,
hodnota je 0.

ResIdEx

Hlavní ID prostředku s nastavením pravidel.
Pomocí tohoto identi kátoru můžete
vyhledávat blok s nastavením pravidel v uzlu
Resources.

Celé číslo

ResIdEx2

ID typu sítě.

0 – Jakákoliv adresa.
50 – Důvěryhodné sítě.
51 – Místní sítě.
52 – Veřejné sítě.
<Network Identifier> – Adresy ze
seznamu (adresy jsou de novány ručně).

AccessFlag

Hodnota parametru Akce.

0 – Povolit.
2 – Podle pravidel aplikace.
3 – Blokovat.
4 – Povolit a Protokolovat události.
6 – Podle pravidel aplikace a
Protokolovat události.
7 – Blokovat a Protokolovat události.

</key>
Uzel Resources obsahuje nastavení pravidel síťových paketů. Nastavení vlastních pravidel síťových paketů jeuvedeno v bloku <key name="0004">.
Kódování vlastních pravidel síťových paketů
<key name="0026"><key name="Data"><key name="RemotePorts"> </key><key name="LocalPorts"> </key><key name="AdapterBindings"><key name="0000"><key name="IpAddresses"><key name="0000"><key name="IP"><key name="V6"><tQWORD
name="Hi">0</tQWORD><tQWORD
name="Lo">0</tQWORD><tDWORD
name="Zone">0</tDWORD><tSTRING
name="ZoneStr"/></key><tBYTE
name="Version">4</tBYTE><tDWORD
name="V4">16909060</tDWORD><tBYTE name="Mask">32</tBYTE>
283

</key><key name="AddressIP"> </key><tSTRING name="Address"/></key></key><key name="MacAddresses"><key name="0000"><tDWORD name="Type">0</tDWORD><tQWORD
name="AddressData0">1108152157446</tQWORD><tQWORD name="AddressData1">0</tQWORD></key></key><tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING><tDWORD name="InterfaceType">3</tDWORD></key></key><tTYPE_ID name="unique">3213697024</tTYPE_ID><tBYTE name="Proto">2</tBYTE><tBYTE name="Direction">2</tBYTE><tBYTE name="IcmpType">0</tBYTE><tBYTE name="IcmpCode">0</tBYTE><tDWORD name="Flags">1</tDWORD><tBYTE name="TTL">255</tBYTE></key><key name="Childs"> </key><tDWORD name="Id">1073747214</tDWORD><tDWORD name="ParentID">7</tDWORD><tDWORD name="Flags">38</tDWORD><tSTRING name="Name">TEST1</tSTRING></key>
Nastavení vlastních pravidel síťových paketů

Parametr

Popis

Hodnota<key
name="Data">

ID bloku parametrů.

Celé číslo

RemotePorts

Hodnota parametru Vzdálené
porty.

Seznam rozsahů vzdálených portů.

LocalPorts

Hodnota parametru Místní
porty.

Seznam rozsahů místních portů.

AdapterBindings

Hodnota parametru Síťové
adaptéry.

IpAddresses – hodnota parametru IP adresy.
MacAddresses – hodnota parametru Adresy MAC.
AdapterName – název síťového adaptéru.
InterfaceType – hodnota parametru Typ rozhraní:
0 – Ostatní.
1 – Zpětná smyčka.
2 – Kabelová síť (Ethernet).
3 – Bezdrátová síť (Wi-Fi).
4 – Tunelové propojení.

284

5 – PPP připojení.
6 – PPPoE připojení.
7 – VPN připojení.
8 – Modemové připojení.
uniqueInterní ID struktury.

Celé číslo
Doporučujeme ponechat tento parametr bezezměny.

Proto

Hodnota parametru Protokol.

0 – zakázáno.
1 – ICMP.
2 – IGMP.
6 – TCP.
17 – UDP.
47 – GRE.
58 – ICMPv6.

Direction

Hodnota parametru Směr.

1 – Příchozí (paket).
2 – Odchozí (paket).
3 – Příchozí/odchozí.
4 – Příchozí.
5 – Odchozí.

IcmpType

Hodnota parametru Typ
ICMP.

Protokol ICMP285

0 – Odpověď odezvy (ICMP) nebo zakázáno.
3 – Cíl nedostupný (ICMP).
4 – Zdroj vyčerpán.
5 – Přesměrovat.
6 – Alternativní adresa hostitele.
8 – Požadavek odezvy.
9 – Inzerování směrovače.
10 – Oslovení směrovače.
11 – Čas překročen.
12 – Chybný parametr.
13 – Timestamp.
14 – Odpověď časové značky.
15 – Požadavek na informace.
16 – Odpověď s informacemi.
17 – Požadavek masky adresy.
18 – Odpověď masky adresy.
30 – Traceroute.
31 – Chyba převodu datagramu.
32 – Přesměrování mobilního hostitele.
33 – IPv6 Where-Are-You .
34 – IPv6 I-Am-Here .
35 – Požadavek mobilní registrace.
36 – Odpověď mobilní registrace.
37 – Žádost o název domény.
38 – Odpověď na název domény.
40 – Photuris.
Protokol ICMPv6

286

1 – Cíl nedostupný.
2 – Paket je příliš velký.
3 – Čas překročen.
4 – Chybný parametr.
128 – Požadavek odezvy.
129 – Odpověď odezvy.
130 – Dotaz posluchače vícesměrového
vysílání.
131 – Zpráva posluchače vícesměrového
vysílání.
132 – Posluchač vícesměrového vysílání
dokončen.
133 – Oslovení směrovače.
134 – Inzerování směrovače.
135 – Oslovení souseda.
136 – Inzerování souseda.
137 – Zpráva o přesměrování.
138 – Přečíslování směrovače.
139 – Dotaz na informace o uzlu ICMP.
141 – Zpráva oslovení inverzního protokolu
Neighbor Discovery.
142 – Zpráva inzerování inverzního protokolu
Neighbor Discovery.
143 – Verze 2 zprávy posluchače
vícesměrového vysílání.
144 – Zpráva požadavku adresáře adresy
domácího agenta.
145 – Zpráva odpovědi adresáře adresy
domácího agenta.
146 – Oslovení mobilní předpony.
147 – Inzerování mobilní předpony.
148 – Zpráva oslovení cesty k certi kátu.
287

149 – Zpráva inzerování cesty k certi kátu.
151 – Inzerování směrovače vícesměrového
vysílání.
152 – Oslovení směrovače vícesměrového
vysílání.
153 – Ukončení směrovače vícesměrového
vysílání.

IcmpCode

Hodnota parametru Kód
ICMP.

0 – Kód 0 nebo zakázáno.
1 – Kód 1.
2 – Kód 2.

Flags

Ukazatel atributu struktury.

Celé číslo
Doporučujeme ponechat tento parametr bezezměny.

Hodnota parametru Doba
života (TTL).

Hodnota v sekundách. Je-li tato možnost zakázána,
hodnota je 0.

Id

Hlavní ID prostředku (viz uzel
Pravidla).

Celé číslo

ParentID

ID nadřazené skupiny.

Celé číslo

TTL</key>

Doporučujeme ponechat tento parametr bezezměny.

Flags

Stav pravidla.

6 – pravidlo je zakázáno.
38 – pravidlo je povoleno.

Name

Název pravidla síťových
paketů.

Řetězec

Správa pravidel sítě aplikací
Ve výchozím nastavení seskupuje aplikace Kaspersky Endpoint Security všechny aplikace nainstalované v počítači
podle názvu dodavatele softwaru, jehož soubor či síťovou aktivitu monitoruje. Skupiny aplikací jsou dále
kategorizovány do skupin důvěryhodnosti. Všechny aplikace a skupiny aplikací dědí vlastnosti z nadřazené skupiny:
pravidla kontroly aplikací, pravidla sítě aplikace a jejich prioritu provedení.
Stejně jako součást Prevence narušení hostitele aplikuje součást Brána rewall ve výchozím nastavení pravidla sítěpro skupinu aplikací při ltrování síťové aktivity všech aplikací v rámci skupiny. Pravidla sítě skupiny aplikací de nují
oprávnění aplikací ve skupině pro přístup k různým síťovým připojením.
288

Ve výchozím nastavení vytvoří brána rewall sadu pravidel sítě pro každou skupinu aplikací, která je v počítači
zjištěna aplikací Kaspersky Endpoint Security. Akci brány rewall, která bude použita na výchozí pravidla sítěskupiny aplikací, můžete změnit. Nemůžete upravovat, odstraňovat, zakazovat ani měnit prioritu výchozích
pravidel sítě skupiny aplikací.
Můžete také vytvořit pravidlo sítě pro konkrétní aplikaci. Takové pravidlo bude mít vyšší prioritu než pravidlo sítěskupiny, do které aplikace patří.

Vytváření pravidla sítě aplikací
Ve výchozím nastavení je aktivita aplikace kontrolována pravidly sítě, která jsou de nována pro skupinudůvěryhodnosti, do níž byla aplikace zařazena aplikací Kaspersky Endpoint Security při prvním spuštění. Pokud je tonutné, můžete pravidla sítě upravit pro celou skupinu důvěryhodnosti, pro jednotlivou aplikaci nebo pro skupinu
aplikací v rámci skupiny důvěryhodnosti.
Ručně de novaná pravidla sítě mají vyšší prioritu než pravidla sítě, která byla určena pro skupinu důvěryhodnosti.
Jinými slovy, pokud se ručně de novaná pravidla aplikace liší od pravidel aplikace určených pro skupinudůvěryhodností, brána rewall kontroluje aktivitu aplikace podle ručně de novaných pravidel pro aplikace.
Ve výchozím nastavení vytváří brána rewall pro každou aplikaci následující pravidla sítě:Jakákoli síťová aktivita v rámci důvěryhodných sítí.
Jakákoli síťová aktivita v rámci místních sítí.
Jakákoli síťová aktivita v rámci veřejných sítí.
Kaspersky Endpoint Security kontroluje síťovou aktivitu aplikací podle předde novaných pravidel sítě následujícímzpůsobem:Důvěryhodné a s nízkým omezením: veškerá síťová aktivita je povolena.
S vysokým omezením a nedůvěryhodné: veškerá síťová aktivita je blokována.
Předde novaná pravidla aplikace nelze upravovat ani odstraňovat.
Pravidla sítě aplikace můžete vytvářet následujícími způsoby:Použijte nástroj Sledování sítě.

Sledování sítě je nástroj navržený k zobrazování informací o síťové aktivitě uživatelského počítače v reálném
čase. To je výhodné, protože nemusíte kon gurovat všechna nastavení pravidel. Některá nastavení brány rewall
budou vložena automaticky z dat Sledování sítě. Sledování sítě je k dispozici pouze v rozhraní aplikace.
Nakon gurujte nastavení brány rewall.
To vám umožní doladit nastavení brány rewall. Můžete vytvořit pravidla pro jakoukoli síťovou aktivitu, i kdyžv současné době není žádná síťová aktivita.
Při vytváření pravidel sítě pro aplikace nezapomeňte, že pravidla síťových paketů mají přednost před pravidlysítě aplikace.

289

Jak používat nástroj Sledování sítě k vytvoření pravidla sítě aplikace v rozhraní aplikace

1. V hlavním okně aplikace v části Monitorování klikněte na dlaždici Sledování sítě.
2. Vyberte kartu Síťová aktivita nebo Otevřené porty.
Na kartě Síťová aktivita se zobrazují všechny aktuálně aktivní síťová připojení v počítači. Zobrazují se jakodchozí, tak příchozí síťová připojení.
Na kartě Otevřené porty jsou vypsány všechny otevřené síťové porty počítače.
3. V místní nabídce síťového připojení vyberte položku Vytvořit pravidlo sítě aplikace.
Otevře se okno pravidel a vlastností aplikace.
4. Vyberte kartu Pravidla sítě.
Tím otevřete seznam výchozích pravidel sítě, která jsou nastavena bránou rewall.
5. Klikněte na tlačítko Přidat.
Tím otevřete vlastnosti pravidla sítě.
6. Do pole Název ručně zadejte název síťové služby.
7. Nakon gurujte nastavení pravidla sítě (viz tabulka níže).
Předde novanou šablonu pravidla můžete vybrat kliknutím na odkaz Šablona pravidla sítě. Šablony pravidel
popisují nejčastěji používaná síťová připojení.
Všechna nastavení pravidel sítě budou vyplněna automaticky.
8. Chcete-li, aby byly akce pravidla sítě zahrnuty ve zprávě, zaškrtněte políčko Protokolovat události.
9. Klikněte na tlačítko Uložit.
Nové pravidlo sítě bude přidáno do seznamu.
10. Pomocí tlačítek Nahoru/Dolů nastavte prioritu pravidla sítě.
11. Uložte změny.
Jak používat nastavení brány rewall k vytvoření pravidla sítě aplikace v rozhraní aplikace290

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Brána rewall.
3. Klikněte na tlačítko Pravidla pro aplikace.
Tím otevřete seznam výchozích pravidel sítě, která jsou nastavena bránou rewall.
4. V seznamu aplikací vyberte aplikaci nebo skupinu aplikací, pro kterou chcete vytvořit pravidlo sítě.
5. Kliknutím pravým tlačítkem myši otevřete kontextovou nabídku a vyberte položku Podrobnosti a pravidla.
Otevře se okno pravidel a vlastností aplikace.
6. Vyberte kartu Pravidla sítě.
7. Klikněte na tlačítko Přidat.
Tím otevřete vlastnosti pravidla sítě.
8. Do pole Název ručně zadejte název síťové služby.
9. Nakon gurujte nastavení pravidla sítě (viz tabulka níže).
Předde novanou šablonu pravidla můžete vybrat kliknutím na odkaz Šablona pravidla sítě. Šablony pravidel
popisují nejčastěji používaná síťová připojení.
Všechna nastavení pravidel sítě budou vyplněna automaticky.
10. Chcete-li, aby byly akce pravidla sítě zahrnuty ve zprávě, zaškrtněte políčko Protokolovat události.
11. Klikněte na tlačítko Uložit.
Nové pravidlo sítě bude přidáno do seznamu.
12. Pomocí tlačítek Nahoru/Dolů nastavte prioritu pravidla sítě.
13. Uložte změny.
Jak vytvořit pravidlo sítě aplikace v konzole pro správu (MMC)291

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte možnosti Základní ochrana před hrozbami → Brána rewall.
5. V bloku Nastavení brány rewall klikněte na tlačítko Nastavení.
Tím otevřete seznam pravidel síťových paketů a seznam pravidel sítě aplikací.
6. Vyberte kartu Síťová pravidla aplikace.
7. Klikněte na tlačítko Přidat.
8. V okně, který se otevře, zadejte kritéria vyhledávání aplikací, pro něž chcete vytvořit pravidlo sítě.
Můžete zadat název aplikace nebo název dodavatele. Při zadávání masky podporuje aplikace Kaspersky
Endpoint Security proměnné prostředí a znaky * a ?.
9. Klikněte na tlačítko Aktualizovat.
Aplikace Kaspersky Endpoint Security vyhledá aplikaci v konsolidovaném seznamu aplikací nainstalovaných
na spravovaných počítačích. Aplikace Kaspersky Endpoint Security zobrazí seznam aplikací, které splňují
vaše vyhledávací kritéria.
10. Vyberte požadovanou aplikaci.
11. V rozevíracím seznamu Přidat vybrané aplikace do skupiny důvěryhodnosti vyberte položku Výchozískupiny a klikněte na tlačítko OK.
Aplikace bude přidána do výchozí skupiny.
12. Vyberte příslušnou aplikaci a poté vyberte možnost Oprávnění aplikací v místní nabídce aplikace.
Otevře se okno pravidel a vlastností aplikace.
13. Vyberte kartu Pravidla sítě.
Tím otevřete seznam výchozích pravidel sítě, která jsou nastavena bránou rewall.
14. Klikněte na tlačítko Přidat.
Tím otevřete vlastnosti pravidla sítě.
15. Do pole Název ručně zadejte název síťové služby.
16. Nakon gurujte nastavení pravidla sítě (viz tabulka níže).
Předde novanou šablonu pravidla můžete vybrat kliknutím na tlačítko
nejčastěji používaná síťová připojení.

. Šablony pravidel popisují

Všechna nastavení pravidel sítě budou vyplněna automaticky.
17. Chcete-li, aby byly akce pravidla sítě zahrnuty ve zprávě, zaškrtněte políčko Protokolovat události.
18. Uložte nové síťové pravidlo.
19. Pomocí tlačítek Nahoru/Dolů nastavte prioritu pravidla sítě.
292

20. Uložte změny.
Jak vytvořit pravidlo sítě aplikace ve webové konzole a cloudové konzole293

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Vyberte možnosti Essential Threat Protection → Firewall.
5. V bloku Firewall Settings klikněte na odkaz Application network rules.
Otevře se okno kon gurace oprávnění aplikace a seznam chráněných prostředků.
6. Vyberte kartu Application rights.
Na levé straně okna uvidíte seznam skupin důvěryhodnosti a na pravé straně jejich vlastnosti.
7. Klikněte na tlačítko Add.
Spustí se průvodce přidáním aplikace do skupiny důvěryhodnosti.
8. Vyberte příslušnou skupinu důvěryhodnosti pro aplikaci.
9. Vyberte typ Application. Přejděte k dalšímu kroku.
Pokud chcete vytvořit pravidlo sítě pro více aplikací, vyberte typ Group a de nujte název skupiny aplikací.
10. V seznamu aplikací, který se otevře, vyberte aplikace, pro něž chcete vytvořit pravidlo sítě.
Použijte ltr. Můžete zadat název aplikace nebo název dodavatele. Při zadávání masky podporuje aplikace
Kaspersky Endpoint Security proměnné prostředí a znaky * a ?.
11. Ukončete průvodce.
Aplikace bude přidána do skupiny důvěryhodnosti.
12. V levé části okna vyberte příslušnou aplikaci.
13. V pravé části okna vyberte z rozevíracího seznamu možnost Network rules.
Tím otevřete seznam výchozích pravidel sítě, která jsou nastavena bránou rewall.
14. Klikněte na tlačítko Add.
Tím otevřete vlastnosti pravidla aplikace.
15. Do pole Name ručně zadejte název síťové služby.
16. Nakon gurujte nastavení pravidla sítě (viz tabulka níže).
Předde novanou šablonu pravidla můžete vybrat kliknutím na odkaz Select template. Šablony pravidel
popisují nejčastěji používaná síťová připojení.
Všechna nastavení pravidel sítě budou vyplněna automaticky.
17. Chcete-li, aby byly akce pravidla sítě zahrnuty ve zprávě, zaškrtněte políčko Log events.
18. Uložte síťové pravidlo.
Nové pravidlo sítě bude přidáno do seznamu.

294

19. Pomocí tlačítek Up/Down nastavte prioritu pravidla sítě.
20. Uložte změny.
Nastavení pravidla sítě aplikace

Parametr

Akce

Popis

Povolit.
Blokovat.

Protokol

Aktivitu v síti můžete regulovat přes vybraný protokol: TCP, UDP, ICMP, ICMPv6, IGMP a GRE.
Pokud je vybrán protokol ICMP nebo ICMPv6, můžete de novat typ paketu a kód ICMP.
Pokud je vybrán typ protokolu TCP nebo UDP, můžete zadat čísla portů oddělená čárkou pro
místní a vzdálené počítače, jejichž propojení má být sledováno.

SměrPříchozí.
Příchozí/odchozí.
Odchozí.

VzdálenáadresaSíťové adresy vzdálených počítačů, které mohou odesílat a přijímat síťové pakety. Brána rewallpoužije pravidlo sítě na zadaný rozsah vzdálených síťových adres. Do pravidla sítě můžete
zahrnout všechny IP adresy, vytvořit samostatný seznam IP adres, zadat rozsah IP adres nebo
vybrat podsíť (Důvěryhodné sítě, Místní sítě, Veřejné sítě). Místo IP adresy můžete také zadat
název DNS počítače. Názvy DNS byste měli používat pouze pro počítače LAN nebo interníslužby. Interakce s cloudovými službami (jako je Microsoft Azure) a dalšími internetovými
prostředky by měla zajišťovat součást Kontrola webu.
Kaspersky Endpoint Security od verze 11.7.0 podporuje názvy DNS. Pokud zadáte název DNS
u verze 11.6.0. nebo starší, Kaspersky Endpoint Security může použít příslušné pravidlo na
všechny adresy.
Pokud jste v pravidle síťových paketů přidali název DNS, pro který nebylo možné určit IP adresu,
aplikace Kaspersky Endpoint Security zobrazí varování. V seznamu pravidel síťových paketů ve
webové konzole se přidá sloupec Problém s popisem chyby. V konzole pro správu (MMC) nenípopis chyby k dispozici. Taková pravidla paketů jsou barevně zvýrazněna.

Místní
adresaSíťové adresy počítačů, které mohou odesílat a přijímat síťové pakety. Brána rewall použije
pravidlo sítě na zadaný rozsah místních síťových adres. Můžete zahrnout všechny IP adresy do
pravidla sítě, vytvořit samostatný seznam IP adres nebo zadat rozsah IP adres.
Kaspersky Endpoint Security od verze 11.7.0 podporuje názvy DNS. Pokud zadáte název DNS
u verze 11.6.0. nebo starší, Kaspersky Endpoint Security může použít příslušné pravidlo na
všechny adresy.

Občas není možné získat místní adresy pro aplikace. V takovém případě je tento parametr
ignorován.

Povolení a zakázání pravidla sítě aplikace
295

Postup povolení nebo zakázání pravidla sítě aplikace:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Brána rewall.
3. Klikněte na tlačítko Pravidla pro aplikace.
Tím otevřete seznam pravidel aplikace.
4. V seznamu aplikací vyberte aplikaci nebo skupinu aplikací, pro kterou chcete vytvořit nebo upravit pravidlo sítě.
5. Kliknutím pravým tlačítkem myši otevřete kontextovou nabídku a vyberte položku Podrobnosti a pravidla.
Otevře se okno pravidel a vlastností aplikace.
6. Vyberte kartu Pravidla sítě.
7. V seznamu pravidel sítě pro skupinu aplikací vyberte relevantní pravidlo sítě.
Otevře se okno vlastností pravidla sítě.
8. Nastavte u pravidla sítě stav Aktivní nebo Neaktivní.
Výchozí pravidlo sítě skupiny aplikací vytvořené bránou rewall nelze zakázat.
9. Uložte změny.

Změna akce brány rewall pro pravidlo sítě aplikaceMůžete změnit akci brány rewall použitou na všechna výchozí pravidla sítě pro aplikaci nebo skupinu aplikacía nahradit akci brány rewall jedním vlastním pravidlem sítě pro aplikaci nebo skupinu aplikací.

Postup změny akce brány rewall pro všechna pravidla sítě aplikace nebo skupiny aplikací:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Brána rewall.
3. Klikněte na tlačítko Pravidla pro aplikace.
Tím otevřete seznam pravidel aplikace.
4. Pokud chcete změnit akci brány rewall použitou na všechna výchozí pravidla sítě, vyberte v seznamu aplikaci
nebo skupinu aplikací. Ručně vytvořená pravidla sítě budou ponechána beze změny.
5. Kliknutím pravým tlačítkem otevřete kontextovou nabídku, vyberte Pravidla sítě a poté vyberte akci, kterou
chcete přiřadit:Dědit.
Povolit.
Blokovat.
6. Uložte změny.
296

Postup změny reakce brány rewall pro jedno pravidlo sítě aplikace nebo skupiny aplikací.
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Brána rewall.
3. Klikněte na tlačítko Pravidla pro aplikace.
Tím otevřete seznam pravidel aplikace.
4. V seznamu vyberte aplikaci nebo skupinu aplikací, u které chcete změnit akci pro jedno pravidlo sítě.
5. Kliknutím pravým tlačítkem myši otevřete kontextovou nabídku a vyberte položku Podrobnosti a pravidla.
Otevře se okno pravidel a vlastností aplikace.
6. Vyberte kartu Pravidla sítě.
7. Vyberte pravidlo sítě, pro které chcete změnit akci brány rewall.
8. Kliknutím pravým tlačítkem myši do sloupce Povolení zobrazte kontextovou nabídku a vyberte akci, kterou
chcete přiřadit:Dědit.
Povolit.
Zamítnout.
Protokolovat události.
9. Uložte změny.

Změna priority pravidla sítě aplikace
Priorita pravidla sítě je určena jeho polohou v seznamu pravidel sítě. Brána rewall vykonává pravidla v pořadí, ve
kterém se zobrazují v seznamu, od nejvyšší pozice k nejnižší. V závislosti na každém zpracovaném pravidle sítě, které
se vztahuje ke konkrétnímu síťovému připojení, brána rewall povolí nebo zablokuje přístup k adrese a portu, které
jsou určeny v nastavení tohoto síťového připojení.
Ručně vytvořená pravidla sítě mají vyšší prioritu než výchozí pravidla sítě.
Nemůžete měnit prioritu výchozích pravidel sítě skupiny aplikací.

Postup změny priority pravidla sítě:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Brána rewall.
3. Klikněte na tlačítko Pravidla pro aplikace.
Tím otevřete seznam pravidel aplikace.
297

4. V seznamu aplikací vyberte aplikaci nebo skupinu aplikací, pro které chcete změnit prioritu pravidla sítě.
5. Kliknutím pravým tlačítkem myši otevřete kontextovou nabídku a vyberte položku Podrobnosti a pravidla.
Otevře se okno pravidel a vlastností aplikace.
6. Vyberte kartu Pravidla sítě.
7. Vyberte pravidlo sítě, jehož prioritu chcete změnit.
8. Pomocí tlačítek Nahoru/Dolů nastavte prioritu pravidla sítě.
9. Uložte změny.

Sledování sítěSledování sítě je nástroj navržený k zobrazování informací o síťové aktivitě uživatelského počítače v reálném čase.
Postup spuštění součásti Sledování sítě:V hlavním okně aplikace v části Monitorování klikněte na dlaždici Sledování sítě.
Otevře se okno Sledování sítě. V tomto okně se zobrazují informace o síťové činnosti počítače na čtyřech
různých kartách:
Na kartě Síťová aktivita se zobrazují všechny aktuálně aktivní síťová připojení v počítači. Zobrazují se jakodchozí, tak příchozí síťová připojení. Na této kartě můžete také vytvořit pravidla síťových paketů pro provoz
brány rewall.
Na kartě Otevřené porty jsou vypsány všechny otevřené síťové porty počítače. Na této kartě můžete také
vytvořit pravidla síťových paketů a pravidla aplikací pro provoz brány rewall.
Na kartě Síťový provoz se zobrazují informace o objemu příchozího a odchozího síťového provozu mezi
počítačem uživatele a jinými počítači v síti, k nimž je uživatel aktuálně připojený.
Na kartě Blokované počítače se zobrazují IP adresy vzdálených počítačů, jejichž síťová činnost byla zablokována
součástí Ochrana před síťovými hrozbami po zjištění pokusů o síťový útok z takových IP adres.

Ochrana před útoky BadUSBNěkteré viry mohou pozměnit rmware zařízení USB, aby ho operační systém omylem rozpoznal jako klávesnici.
Virus tak může pod vaším uživatelským účtem provádět příkazy, které například stahují malware.
Součást Ochrana před útoky BadUSB brání tomu, aby se in kovaná zařízení USB napodobující klávesnici připojila
k počítači.
Když je zařízení USB připojeno k počítači a identi kováno operačním systémem jako klávesnice, aplikace vyzve
uživatele k zadání číselného kódu vygenerovaného aplikací pomocí této klávesnice nebo pomocí klávesnice na
obrazovce (viz obrázek níže). Tento postup je známý jako autorizace klávesnice.

298

Pokud byl kód zadán správně, aplikace uloží parametry identi kace (kódy VID/PID klávesnice a číslo portu, kekterému byla připojena) do seznamu autorizovaných klávesnic. Autorizaci klávesnice není třeba opakovat poopětovném připojení klávesnice ani po restartování operačního systému.
Když autorizovanou klávesnici připojíte k jinému portu USB počítače, aplikace zobrazí výzvu k autorizaci tétoklávesnice znovu.
Pokud číselný kód zadáte nesprávně, aplikace vygeneruje nový kód. Můžete nakon gurovat počet pokusů o zadánínumerického kódu. Pokud byl numerický kód zadán vícekrát nesprávně nebo bylo zavřeno okno autorizace
klávesnice (viz obrázek níže), aplikace zablokuje vstup z této klávesnice. Když vyprší doba blokování zařízení USB
nebo restartujete operační systém, aplikace vás k autorizaci klávesnice vyzve znovu.
Aplikace dovolí použití autorizované klávesnice a zablokuje klávesnici, která nebyla autorizována.
Součást Ochrana před útoky BadUSB není ve výchozím nastavení nainstalována. Pokud součást Ochrana předútoky BadUSB potřebujete, můžete ji přidat do vlastností instalačního balíčku před instalací aplikace nebozměnit dostupné komponenty aplikace po instalaci aplikace.

Autorizace klávesnice

Povolení a zakázání součásti Ochrana před útoky BadUSBZařízení USB, která byla operačním systémem identi kována jako klávesnice a jsou připojena před instalací součásti
Ochrana před útoky BadUSB, budou po instalaci součásti považována za autorizovaná.

Postup povolení nebo zakázání součásti Ochrana před útoky BadUSB:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před útoky BadUSB.
3. Pomocí přepínače Ochrana před útoky BadUSB můžete tuto součást povolit nebo zakázat.
4. V bloku Povolení klávesnice USB při připojení upravte nastavení zabezpečení pro zadání ověřovacího kódu:
299

Maximální počet pokusů o ověření zařízení USB. Automatické blokování zařízení USB, pokud je zadaný
ověřovací kód nesprávně zadán několikrát. Platné hodnoty jsou 1 až 10. Pokud například povolíte 5 pokusů ozadání ověřovacího kódu, zařízení USB se po pátém neúspěšném pokusu zablokuje. Aplikace Kaspersky
Endpoint Security zobrazí dobu blokování zařízení USB. Po uplynutí této doby můžete mít 5 pokusů o zadáníověřovacího kódu.
Časový limit při dosažení maximálního počtu pokusů. Doba blokování zařízení USB po zadaném počtu
neúspěšných pokusů o zadání ověřovacího kódu. Platné hodnoty jsou 1 až 180 (minuty).
5. Uložte změny.
Pokud je povolena součást Ochrana před útoky BadUSB, vyžaduje aplikace Kaspersky Endpoint Security
autorizaci připojeného zařízení USB, které operační systém identi kuje jako klávesnici. Uživatel nemůže
neautorizovanou klávesnici používat, dokud nebude autorizována.

Zakázání používání klávesnice na obrazovce k autorizaci zařízení USB
Klávesnice na obrazovce by měla být použita pouze k autorizaci zařízení USB, která nepodporují zadávání
náhodných znaků (např. čtečka čárových kódů). Klávesnici na obrazovce nedoporučujeme používat k autorizaci
neznámých zařízení USB.

Postup povolení nebo zakázání použití klávesnice na obrazovce k autorizaci:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před útoky BadUSB.
3. Prostřednictvím políčka Zakázat klávesnici na obrazovce pro ověřování zařízení USB můžete blokovat nebo
povolit používání klávesnice na obrazovce k autorizaci.
4. Uložte změny.

Ochrana AMSI
Součást Ochrana AMSI je určen k podpoře rozhraní Antimalware Scan Interface od společnosti Microsoft. Rozhraní
AMSI (Antimalware Scan Interface) umožňuje aplikacím třetích stran s podporou rozhraní AMSI odesílat objekty(například skripty prostředí PowerShell) do aplikace Kaspersky Endpoint Security za účelem další kontroly a přijímatvýsledky kontroly těchto objektů. Aplikace třetích stran mohou zahrnovat například aplikace Microsoft O ice (vizobrázek níže). Podrobnosti o rozhraní AMSI najdete v dokumentaci společnosti Microsoft .
Ochrana AMSI může pouze zjistit hrozby v aplikaci třetí strany a upozornit na ně, ale nemůže hrozby zpracovat.
Aplikace třetí strany po obdržení oznámení týkající se hrozby nepovolí provedení škodlivých akcí (například seukončí).

300

Příklad fungování AMSIOchrana AMSI může odmítnout žádost od aplikace třetí strany, a to například v případě, že tato aplikacepřekročí maximální počet žádostí v zadaném intervalu. Aplikace Kaspersky Endpoint Security odešle
administračnímu serveru informace o odmítnuté žádosti od aplikace třetí strany. Součást Ochrana AMSI
neodmítá požadavky od aplikací třetích stran, pro které je povolena nepřetržitá integrace se součástí Ochrana
AMSI.
Ochrana AMSI je k dispozici pro následující operační systémy pro pracovní stanice a servery:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / více relací Enterprise;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise;
Windows Server 2016 Essentials / Standard / Datacenter (včetně Core Mode);
Windows Server 2019 Essentials / Standard / Datacenter (včetně Core Mode);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (včetně Core Mode).

Povolení a zakázání součásti Ochrana AMSI
Součást Ochrana AMSI je ve výchozím nastavení povolena.

Postup povolení nebo zakázání součásti Ochrana AMSI:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana AMSI.

301

Nastavení ochrany AMSI

3. Pomocí přepínače Ochrana AMSI můžete tuto součást povolit nebo zakázat.
4. Uložte změny.

Používání ochrany AMSI ke kontrole složených souborů
Běžnou technikou pro skrývání virů a jiného malwaru je jejich vkládání do složených souborů, například do archivů.
Aby bylo možné zjistit viry a jiný malware skrytý tímto způsobem, složený soubor musí být rozbalen, což můžezpomalit kontrolu. Kontrolu můžete zrychlit omezením typů složených souborů určených ke kontrole.

Postup kon gurace kontroly součástí Ochrana AMSI:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana AMSI.

302

Nastavení ochrany AMSI

3. V bloku Kontrola složených souborů zadejte typy složených souborů, které chcete kontrolovat: archivy,
distribuční balíček nebo soubory ve formátech sady O ice.
4. V bloku Omezení velikosti proveďte některou z následujících akcí:
Chcete-li zabránit tomu, aby součást Ochrana AMSI rozbalovala velké složené soubory, zaškrtněte políčko
Nerozbalovat velké složené soubory a zadejte požadovanou hodnotu do pole Maximální velikost souboru.
Součást Ochrana AMSI nebude rozbalovat velké složené soubory překračující zadanou velikost.
Chcete-li povolit, aby součást Ochrana AMSI rozbalovala velké složené soubory, zrušte zaškrtnutí políčka
Nerozbalovat velké složené soubory.
Součást Ochrana AMSI kontroluje velké soubory extrahované z archivů bez ohledu na to, zda je či nenízaškrtnuto políčko Nerozbalovat velké složené soubory.
5. Uložte změny.

Prevence zneužití

303

Součást Prevence zneužití detekuje programový kód, který využívá chyb zabezpečení v počítači k zneužití
oprávnění správce nebo k provádění škodlivých činností. Zneužití může například využít útok v podobě přetečení
vyrovnávací paměti. Za tímto účelem útočník odešle do zranitelné aplikace velké množství dat. Při zpracovánítěchto dat zranitelná aplikace spustí škodlivý kód. V důsledku tohoto útoku může útočník spustit neoprávněnou
instalaci malwaru. Pokud dojde k pokusu o spuštění spustitelného souboru ze zranitelné aplikace, které neprovedluživatel, aplikace Kaspersky Endpoint Security spuštění tohoto souboru zablokuje nebo informuje uživatele.

Povolení a zakázání součásti Prevence zneužití
Ve výchozím nastavení je součást Prevence zneužití povolena a funguje v optimálním režimu. Kaspersky Endpoint
Security sleduje spustitelné soubory spouštěné zranitelnými aplikacemi. Pokud aplikace Kaspersky Endpoint
Security zjistí, že spustitelný soubor ze zranitelné aplikace nebyl spuštěn uživatelem, ale jiným způsobem, aplikace
Kaspersky Endpoint Security provede vybranou akci (například zablokuje operaci).
Jak povolit nebo zakázat součásti Prevence zneužití v konzole pro správu (MMC)304

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Prevence zneužití.
5. Pomocí zaškrtávacího políčka Prevence zneužití můžete tuto součást povolit nebo zakázat.
6. V části Při zjištění zneužití vyberte příslušnou akci:
Blokovat akci. Pokud je vybrána tato položka, aplikace Kaspersky Endpoint Security při zjištění zneužití
zablokuje operace tohoto zneužití a vytvoří položku protokolu s informacemi o tomto zneužití.
Informovat. Pokud je vybrána tato položka, aplikace Kaspersky Endpoint Security při zjištění zneužití
uloží do protokolu položku obsahující informace o zneužití a přidá informace o tomto zneužití doseznamu aktivních hrozeb.

Upozornění na aktivní hrozbu

7. Uložte změny.
Jak povolit nebo zakázat součást Prevence zneužití ve webové konzole a cloudové konzole305

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Exploit Prevention.
5. Pomocí přepínače Exploit Prevention můžete tuto součást povolit nebo zakázat.
6. V části On detecting exploit vyberte příslušnou akci:
Block operation. Pokud je vybrána tato položka, aplikace Kaspersky Endpoint Security při zjištění
zneužití zablokuje operace tohoto zneužití a vytvoří položku protokolu s informacemi o tomto zneužití.
Notify. Pokud je vybrána tato položka, aplikace Kaspersky Endpoint Security při zjištění zneužití uloží doprotokolu položku obsahující informace o zneužití a přidá informace o tomto zneužití do seznamu
aktivních hrozeb.

Upozornění na aktivní hrozbu

7. Uložte změny.
Jak povolit nebo zakázat součást Prevence zneužití v rozhraní aplikace306

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Prevence zneužití.

Nastavení součásti Prevence zneužití

3. Pomocí přepínače Prevence zneužití můžete tuto součást povolit nebo zakázat.
4. V části Při zjištění zneužití vyberte příslušnou akci:
Blokovat akci. Pokud je vybrána tato položka, aplikace Kaspersky Endpoint Security při zjištění zneužití
zablokuje operace tohoto zneužití a vytvoří položku protokolu s informacemi o tomto zneužití.
Upozornit. Pokud je vybrána tato položka, aplikace Kaspersky Endpoint Security při zjištění zneužití uloží
do protokolu položku obsahující informace o zneužití a přidá informace o tomto zneužití do seznamu
aktivních hrozeb.
5. Uložte změny.

Ochrana paměti systémových procesů
Ve výchozím nastavení je ochrana paměti systémových procesů povolená. Kaspersky Endpoint Security blokuje
externí procesy, které se pokoušejí získat přístup k systémovým procesům.
Jak povolit nebo zakázat ochranu paměti systémových procesů v konzole pro správu (MMC)307

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Prevence zneužití.
5. Pomocí zaškrtávacího políčka Povolit ochranu paměti systémových procesů můžete tuto možnost
povolit nebo zakázat.
6. Uložte změny.
Jak povolit nebo zakázat ochranu paměti systémových procesů ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Exploit Prevention.
5. Chcete-li povolit nebo zakázat tuto funkci, použijte přepínač System processes memory protection.
6. Uložte změny.
Jak povolit nebo zakázat ochranu paměti systémových procesů v rozhraní aplikace308

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Prevence zneužití.

Nastavení součásti Prevence zneužití

3. Chcete-li povolit nebo zakázat tuto funkci, použijte přepínač Povolit ochranu paměti systémových
procesů.
4. Uložte změny.

Detekce chování
Součást Detekce chování přijímá data o akcích aplikací v počítači a tyto informace poskytuje jiným součástem
ochrany, což zvyšuje jejich výkon. Součást Detekce chování využívá podpisy BSS (Behavior Stream Signatures) pro
aplikace. Pokud se činnost aplikace shoduje s podpisem BSS, aplikace Kaspersky Endpoint Security provede
vybranou reaktivní akci. Fungování aplikace Kaspersky Endpoint Security na základě podpisů BSS poskytuje aktivníochranu počítače.

Povolení a zakázání součásti Detekce chování
Ve výchozím nastavení je součást Detekce chování povolena a pracuje v režimu doporučeném odborníky
společnosti Kaspersky. V případě potřeby můžete součást Detekce chování zakázat.
309

Zakázání součásti Detekce chování nedoporučujeme, pokud to není nezbytně nutné, protože by se tím snížila
účinnost součástí ochrany. Součásti ochrany mohou vyžadovat data shromážděná součástí Detekce chováníza účelem zjištění hrozeb.

Postup povolení nebo zakázání součásti Detekce chování:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Detekce chování.

Nastavení součásti Detekce chování

3. Pomocí přepínače Detekce chování můžete tuto součást povolit nebo zakázat.
4. Uložte změny.
Pokud je součást Detekce chování povolena, aplikace Kaspersky Endpoint Security bude pomocí podpisů BSS
analyzovat aktivitu aplikací v operačním systému.

Výběr akce, která se má provést při zjištění aktivity malwaru
Chcete-li vybrat, jaká akce se má provést, pokud je aplikace zapojena do škodlivé činnosti, proveďte následující
postup:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Detekce chování.
310

Nastavení součásti Detekce chování

3. V části Akce při detekci aktivity malwaru vyberte příslušnou akci:
Odstranit soubor. V případě, že je vybrána tato položka, aplikace Kaspersky Endpoint Security při zjištění
škodlivé aktivity odstraní spustitelný soubor škodlivého programu a vytvoří ve složce záloh jeho záložní kopii.
Blokovat. Je-li tato položka vybrána, aplikace Kaspersky Endpoint Security při zjištění škodlivé aktivity ukončítuto aplikaci.
Informovat. Pokud je vybrána tato položka a je zjištěna škodlivá aktivita aplikace, aplikace Kaspersky
Endpoint Security přidá informace o škodlivé aktivitě aplikace do seznamu aktivních hrozeb.
4. Uložte změny.

Ochrana sdílených složek proti externímu šifrování
Součást sleduje operace provedené pouze se soubory, které jsou uloženy na velkokapacitních paměťových
zařízeních se souborovým systémem NTFS a které nejsou šifrovány systémem EFS.
Ochrana sdílených složek proti externímu šifrování poskytuje analýzu aktivity ve sdílených složkách. Pokud se tato
aktivita shoduje se signaturou chování datového proudu, které je typické pro externí šifrování, aplikace Kaspersky
Endpoint Security provede vybranou akci.
Ve výchozím nastavení je ochrana sdílených složek proti externímu šifrování vypnutá.
311

Po nainstalování aplikace Kaspersky Endpoint Security bude fungování ochrany sdílených složek proti
externímu šifrování omezené, dokud nebude počítač restartován.

Povolení a zakázání ochrany sdílených složek proti externímu šifrování
Po nainstalování aplikace Kaspersky Endpoint Security bude fungování ochrany sdílených složek proti
externímu šifrování omezené, dokud nebude počítač restartován.

Postup povolení nebo zakázání ochrany sdílených složek proti externímu šifrování:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Detekce chování.

Nastavení součásti Detekce chování

3. Pomocí přepínače Povolit ochranu sdílených složek proti externímu šifrování můžete povolit nebo zakázat
detekci aktivity, která je typická pro externí šifrování.
4. Uložte změny.

312Výběr akce, která se má provést při zjištění externího šifrování sdílených
složekPostup výběru akce, která se má provést při zjištění externího šifrování sdílených složek:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Detekce chování.

Nastavení součásti Detekce chování

3. V části Ochrana sdílených složek proti externímu šifrování vyberte příslušnou akci:
Blokovat připojení po dobu N min. (od 1 do 43800). Pokud je tato možnost vybrána a aplikace Kaspersky
Endpoint Security zjistí pokus o úpravu souborů ve sdílených složkách, provede následující akce:
Zablokuje přístup k úpravě souboru pro relaci, která iniciovala škodlivou aktivitu (soubor bude pouze pročtení).
Vytvoří záložní kopie souborů, které jsou upravovány.
Přidá položku do zpráv místního aplikačního rozhraní.
Odešle informace o zjištěné škodlivé aktivitě aplikaci Kaspersky Security Center.
Pokud je povolena součást Modul pro nápravu, upravené soubory jsou obnoveny ze záložních kopií.

313

Informovat. Pokud je tato možnost vybrána a aplikace Kaspersky Endpoint Security zjistí pokus o úpravusouborů ve sdílených složkách, provede následující akce:Přidá položku do zpráv místního aplikačního rozhraní.
Přidá položku do seznamu aktivních hrozeb.
Odešle informace o zjištěné škodlivé aktivitě aplikaci Kaspersky Security Center.
4. Uložte změny.

Vytvoření výjimky pro ochranu sdílených složek proti externímu šifrováníVýjimka u složky může snížit počet falešně pozitivních výsledků, pokud vaše organizace používá při výměně
souborů pomocí sdílených složek šifrování dat. Součást Detekce chování může například vyvolat falešné poplachy,
pokud uživatel pracuje se soubory s příponou ENC ve sdílené složce. Tato činnost odpovídá vzorci chování, který jetypický pro externí šifrování. Pokud jste ve sdílené složce zašifrovali soubory za účelem ochrany dat, přidejte tutosložku do výjimek.
Jak vytvořit výjimku pro ochranu sdílených složek pomocí konzoly pro správu (MMC)314

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Výjimky.
5. V bloku Výjimky z kontroly a důvěryhodné aplikace klikněte na tlačítko Nastavení.
6. V okně, které se otevře, vyberte část Výjimky z kontroly.
Otevře se okno obsahující seznam výjimek z kontroly.
7. Pokud chcete vytvořit konsolidovaný seznam výjimek z kontroly pro všechny počítače ve společnosti,
zaškrtněte políčko Sloučit hodnoty při dědění. Seznamy výjimek v nadřazené a podřízené zásadě budou
sloučeny. Seznamy budou sloučeny za předpokladu, že je povoleno slučování hodnot při dědění. Výjimkyz nadřazené zásady se zobrazují v podřízených zásadách v zobrazení jen pro čtení. Změna ani odstranění
výjimky v nadřazené zásadě nejsou možné.
8. Pokud chcete uživateli umožnit vytvoření místního seznamu důvěryhodných aplikací, zaškrtněte políčko
Povolit používání místních výjimek. Tímto způsobem může uživatel kromě obecného seznamu výjimek
z kontroly generovaného v zásadách vytvořit svůj vlastní místní seznam výjimek z kontroly. Správce můžepomocí aplikace Kaspersky Security Center zobrazit, přidat, upravit nebo odstranit položky seznamu vevlastnostech počítače.
Pokud políčko není zaškrtnuto, má uživatel přístup pouze k obecnému seznamu výjimek z kontroly
generovanému v zásadách.
9. Klikněte na tlačítko Přidat.
10. V bloku Vlastnosti zaškrtněte políčko Soubor nebo složka.
11. Kliknutím na odkaz Vyberte soubor nebo složku v bloku Popis výjimky z kontroly (kliknutím na podtržené
položky je můžete upravit) otevřete okno Název souboru nebo složky.
12. Klikněte na tlačítko Procházet a vyberte sdílenou složku.
Cestu můžete rovněž zadat ručně. Při zadávání masky podporuje aplikace Kaspersky Endpoint Security
znaky * a ?:Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží jako oddělovačenázvů souborů a složek v cestách k souborům a složkám). Například maska C:\*\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách (nikoli však
v podsložkách) na jednotce C.
Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou skupinu znaků (včetně
prázdné skupiny), a to včetně znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů a složek
v cestách k souborům a složkám). Například maska C:\Složka\**\*.txt bude reprezentovat všechny
cesty k souborům s příponou TXT umístěným ve složkách vnořených ve složce Složka kromě tétosložky Složka samotné. Maska musí obsahovat alespoň jednu úroveň vnoření. Maska C:\**\*. Txt
není platná maska.
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů
souborů a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude
obsahovat cesty ke všem souborům umístěným ve složce s názvem Složka, které mají příponu TXT anázev skládající se ze tří znaků.
315

Masky můžete použít na začátku, uprostřed nebo na konci cesty k souboru. Chcete-li například do výjimkypřidat složku pro všechny uživatele, zadejte masku C:\Users\*\složka\.
13. V případě potřeby zadejte k vytvářené výjimce z kontroly stručný komentář do pole Poznámka.
14. Kliknutím na jakýkoli odkaz v bloku Popis výjimky z kontroly (kliknutím na podtržené položky je můžete
upravit) aktivujte odkaz Vyberte součásti.
15. Kliknutím na odkaz vyberte součásti otevřete okno Součásti ochrany.
16. Zaškrtněte políčko vedle složky Detekce chování.
17. Uložte změny.
Jak vytvořit výjimku pro ochranu sdílených složek pomocí webové konzoly a cloudové konzoly316

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Exclusions and types of detected objects.
5. V bloku Scan exclusions and trusted applications klikněte na odkaz Scan exclusions.
6. Pokud chcete vytvořit konsolidovaný seznam výjimek z kontroly pro všechny počítače ve společnosti,
zaškrtněte políčko Merge values when inheriting. Seznamy výjimek v nadřazené a podřízené zásadě budou
sloučeny. Seznamy budou sloučeny za předpokladu, že je povoleno slučování hodnot při dědění. Výjimkyz nadřazené zásady se zobrazují v podřízených zásadách v zobrazení jen pro čtení. Změna ani odstranění
výjimky v nadřazené zásadě nejsou možné.
7. Pokud chcete uživateli umožnit vytvoření místního seznamu důvěryhodných aplikací, zaškrtněte políčko
Allow use of local exclusions. Tímto způsobem může uživatel kromě obecného seznamu výjimek z kontroly
generovaného v zásadách vytvořit svůj vlastní místní seznam výjimek z kontroly. Správce může pomocí
aplikace Kaspersky Security Center zobrazit, přidat, upravit nebo odstranit položky seznamu vevlastnostech počítače.
Pokud políčko není zaškrtnuto, má uživatel přístup pouze k obecnému seznamu výjimek z kontroly
generovanému v zásadách.
8. Klikněte na tlačítko Add.
9. Vyberte, jak chcete výjimku přidat: File or folder.
10. Klikněte na tlačítko Procházet a vyberte sdílenou složku.
Cestu můžete rovněž zadat ručně. Při zadávání masky podporuje aplikace Kaspersky Endpoint Security
znaky * a ?:Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží jako oddělovačenázvů souborů a složek v cestách k souborům a složkám). Například maska C:\*\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách (nikoli však
v podsložkách) na jednotce C.
Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou skupinu znaků (včetně
prázdné skupiny), a to včetně znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů a složek
v cestách k souborům a složkám). Například maska C:\Složka\**\*.txt bude reprezentovat všechny
cesty k souborům s příponou TXT umístěným ve složkách vnořených ve složce Složka kromě tétosložky Složka samotné. Maska musí obsahovat alespoň jednu úroveň vnoření. Maska C:\**\*. Txt
není platná maska.
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů
souborů a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude
obsahovat cesty ke všem souborům umístěným ve složce s názvem Složka, které mají příponu TXT anázev skládající se ze tří znaků.
Masky můžete použít na začátku, uprostřed nebo na konci cesty k souboru. Chcete-li například do výjimkypřidat složku pro všechny uživatele, zadejte masku C:\Users\*\složka\.
11. V bloku Součásti ochrany vyberte součást Detekce chování.
317

12. V případě potřeby zadejte k vytvářené výjimce z kontroly stručný komentář do pole Poznámka.
13. Vyberte pro výjimku stav Aktivní.
Pomocí přepínače můžete výjimku kdykoli ukončit.
14. Uložte změny.
Jak vytvořit výjimku pro ochranu sdílených složek v rozhraní aplikace

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Výjimky a typy zjištěných objektů.
3. V bloku Výjimky klikněte na odkaz Spravovat výjimky.
4. Klikněte na tlačítko Přidat.
5. Klikněte na tlačítko Procházet a vyberte sdílenou složku.
Cestu můžete rovněž zadat ručně. Při zadávání masky podporuje aplikace Kaspersky Endpoint Security
znaky * a ?:Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží jako oddělovačenázvů souborů a složek v cestách k souborům a složkám). Například maska C:\*\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách (nikoli však
v podsložkách) na jednotce C.
Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou skupinu znaků (včetně
prázdné skupiny), a to včetně znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů a složek
v cestách k souborům a složkám). Například maska C:\Složka\**\*.txt bude reprezentovat všechny
cesty k souborům s příponou TXT umístěným ve složkách vnořených ve složce Složka kromě tétosložky Složka samotné. Maska musí obsahovat alespoň jednu úroveň vnoření. Maska C:\**\*. Txt
není platná maska.
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů
souborů a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude
obsahovat cesty ke všem souborům umístěným ve složce s názvem Složka, které mají příponu TXT anázev skládající se ze tří znaků.
Masky můžete použít na začátku, uprostřed nebo na konci cesty k souboru. Chcete-li například do výjimkypřidat složku pro všechny uživatele, zadejte masku C:\Users\*\složka\.
6. V bloku Součásti ochrany vyberte součást Detekce chování.
7. V případě potřeby zadejte k vytvářené výjimce z kontroly stručný komentář do pole Poznámka.
8. Vyberte pro výjimku stav Aktivní.
Pomocí přepínače můžete výjimku kdykoli ukončit.
9. Uložte změny.

318

Kon gurace adres výjimek z ochrany sdílených složek proti externímušifrováníAby bylo možné povolit výjimky adres z ochrany sdílených složek proti externímu šifrování, je nutné povolit
funkci auditování přihlášení. Ve výchozím nastavení je služba auditování přihlášení zakázaná (podrobné
informace o povolení služby auditování přihlášení najdete na webu společnosti Microsoft).

Funkce vyloučení adres z ochrany sdílených složek nefunguje ve vzdáleném počítači, pokud byl vzdálený
počítač zapnut před spuštěním aplikace Kaspersky Endpoint Security. Po spuštění aplikace Kaspersky
Endpoint Security můžete tento vzdálený počítač restartovat, čímž zajistíte, že funkce vyloučení adresz ochrany sdílených složek bude v tomto vzdáleném počítači fungovat.

Postup vyloučení vzdálených počítačů provádějících externí šifrování sdílených složek:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Detekce chování.

Nastavení součásti Detekce chování

3. V bloku Výjimky klikněte na odkaz Nakon gurujte adresy výjimek.
4. Pokud chcete přidat IP adresu nebo název počítače do seznamu výjimek, klikněte na tlačítko Přidat.
5. Zadejte IP adresu nebo název počítače, ze kterých nesmí být zpracovány pokusy o externí šifrování.
319

6. Uložte změny.

Export a import seznamu výjimek z ochrany sdílených složek před externímšifrováním
Seznam výjimek můžete exportovat do souboru XML. Pak můžete soubor upravit, například přidat velké množství
adres stejného typu. Funkci exportu/importu můžete také použít k zálohování seznamu výjimek nebo k migraci
seznamu na jiný server.
Jak exportovat a importovat seznam výjimek v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Detekce chování.
5. V bloku Ochrana sdílených složek proti externímu šifrování klikněte na tlačítko Výjimky.
6. Postup exportu seznamu pravidel:
a. Vyberte výjimky, které chcete exportovat. Chcete-li vybrat více portů, použijte klávesy CTRL nebo
SHIFT.
Pokud jste žádnou výjimku nevybrali, aplikace Kaspersky Endpoint Security exportuje všechny výjimky.
b. Klikněte na odkaz Exportovat.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam výjimek,
a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam výjimek do souboru XML.
7. Postup importu seznamu výjimek:
a. Klikněte na tlačítko Importovat.
b. V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam výjimek.
c. Otevřete soubor.
Pokud počítač již seznam výjimek obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k němu do souboru XML přidá nové položky.
8. Uložte změny.
Jak exportovat a importovat seznam výjimek ve webové konzole a cloudové konzole320

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Behavior Detection.
5. Postup exportu seznamu výjimek v bloku Exclusions:a. Vyberte výjimky, které chcete exportovat.
b. Klikněte na tlačítko Export.
c. Potvrďte, jestli chcete exportovat pouze vybrané výjimky, nebo exportovat celý seznam výjimek.
d. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam výjimek,
a vyberte složku, do které chcete tento soubor uložit.
e. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam výjimek do souboru XML.
6. Postup exportu seznamu výjimek v bloku Exclusions:a. Klikněte na tlačítko Import.
b. V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam výjimek.
c. Otevřete soubor.
Pokud počítač již seznam výjimek obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k němu do souboru XML přidá nové položky.
7. Uložte změny.

Prevence narušení hostitele
Tato součást je dostupná, pokud je aplikace Kaspersky Endpoint Security nainstalovaná v počítači sesystémem Windows pro pracovní stanice. Tato součást je nedostupná, pokud je aplikace Kaspersky Endpoint
Security nainstalovaná v počítači se systémem Windows pro servery.
Součást Prevence narušení hostitele zabraňuje aplikacím provádět akce, které mohou být pro operační systém
nebezpečné, a kontroluje přístup k prostředkům operačního systému a osobním datům. Tato součást poskytuje
ochranu počítače pomocí antivirových databází a cloudové služby Kaspersky Security Network.
Součást řídí provoz aplikací pomocí oprávnění aplikací. Oprávnění aplikací zahrnují následující parametry přístupu:Přístup k prostředkům operačního systému (například možnosti automatického spuštění, klíče registru)
321Přístup k osobním datům (jako jsou soubory a aplikace)Síťová aktivita aplikací je ovládána bránou rewall pomocí pravidel sítě.
Během prvního spuštění aplikace provádí součást Prevence narušení hostitele následující akce:
1. Zkontroluje zabezpečení aplikace pomocí stažených antivirových databází.
2. Zkontroluje zabezpečení webu ve službě Kaspersky Security Network.
Doporučujeme vám zapojit se do služby Kaspersky Security Network, čímž nám pomůžete zajistit účinnější
fungování součásti Prevence narušení hostitele.
3. Umístí aplikaci do jedné ze skupin zabezpečení: Důvěryhodné, Nízké omezení, Vysoké omezení, Nedůvěryhodné.
Skupina důvěryhodnosti de nuje oprávnění, na která aplikace Kaspersky Endpoint Security odkazuje při kontrolečinnosti aplikace. Aplikace Kaspersky Endpoint Security umísťuje aplikaci do skupiny důvěryhodnosti v závislosti
na míře nebezpečí, které může tato aplikace pro počítač představovat.
Aplikace Kaspersky Endpoint Security umísťuje aplikaci do skupiny důvěryhodnosti pro součásti Brána
rewall a Prevence narušení hostitele. Skupinu důvěryhodnosti nelze změnit pouze u součástí Brána rewalla Prevence narušení hostitele.

Pokud jste účast v KSN odmítli nebo neexistuje žádná síť, aplikace Kaspersky Endpoint Security umístíaplikaci do skupiny důvěryhodnosti v závislosti na nastavení součásti Prevence narušení hostitele. Poobdržení reputace aplikace z KSN lze skupinu důvěryhodnosti změnit automaticky.
4. Blokuje akce aplikace v závislosti na skupině důvěryhodnosti. Například aplikacím ze skupiny Vysoké omezení jeodepřen přístup k modulům operačního systému.
Při příštím spuštění aplikace ověří součást aplikace Kaspersky Endpoint Security integritu aplikace. Pokud je
aplikace nezměněná, součást pro ni použije aktuální oprávnění aplikací. Pokud došlo ke změně aplikace, aplikace
Kaspersky Endpoint Security analyzuje aplikaci, jako by byla spouštěna poprvé.

Povolení a zakázání součásti Prevence narušení hostitele
Ve výchozím nastavení je součást Prevence narušení hostitele povolena a pracuje v režimu doporučeném
odborníky společnosti Kaspersky.
Jak povolit nebo zakázat součást Prevence narušení hostitele v konzole pro správu (MMC)322

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Prevence narušení hostitele.

Nastavení součásti Prevence narušení

5. Pomocí zaškrtávacího políčka Prevence narušení hostitele můžete tuto součást povolit nebo zakázat.
6. Uložte změny.
Jak povolit nebo zakázat součást Prevence narušení hostitele ve webové konzole a cloudové konzole323

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Host Intrusion Prevention.

Nastavení součásti Prevence narušení

5. Pomocí přepínače Prevence narušení hostitele můžete tuto součást povolit nebo zakázat.
6. Uložte změny.
Jak povolit nebo zakázat součást Prevence narušení hostitele v rozhraní aplikace324

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Prevence narušení
hostitele.
3. Pomocí přepínače Prevence narušení hostitele můžete tuto součást povolit nebo zakázat.
4. Uložte změny.
Je-li součást Prevence narušení hostitele povolena, aplikace Kaspersky Endpoint Security umístí aplikaci do skupinydůvěryhodnosti v závislosti na míře nebezpečí, které může tato aplikace pro počítač představovat. Aplikace
Kaspersky Endpoint Security poté zablokuje akce aplikace v závislosti na skupině důvěryhodnosti.

Správa skupin důvěryhodnosti aplikací
Při prvním spuštění každé aplikace zkontroluje součást Prevence narušení hostitele zabezpečení aplikace a umístí jido některé ze skupin důvěryhodnosti.
V první fázi kontroly aplikace se aplikace Kaspersky Endpoint Security pokusí najít odpovídající záznam v internídatabázi známých aplikací a současně vyšle požadavek do databáze Kaspersky Security Network (pokud je
k dispozici připojení k internetu). Na základě výsledků vyhledávání v interní databázi a databázi Kaspersky Security
Network bude aplikace umístěna do skupiny důvěryhodnosti. Při každém následném spuštění aplikace vyšle aplikace
Kaspersky Endpoint Security nový dotaz do databáze služby KSN a umístí aplikaci do jiné skupiny důvěryhodnosti,
pokud se důvěryhodnost aplikace v databázi služby KSN změnila.
Můžete vybrat skupinu důvěryhodnosti, do které musí aplikace Kaspersky Endpoint Security automaticky zařadit
všechny neznámé aplikace. Aplikace, které byly spuštěny před aplikací Kaspersky Endpoint Security, jsou
automaticky přesunuty do skupiny důvěryhodnosti de nované nastavení součásti Prevence narušení hostitele.
V případě aplikací, které byly spuštěny před aplikací Kaspersky Endpoint Security, je kontrolována pouze síťová
aktivita. Kontrola je prováděna v souladu s pravidly sítě de novanými v nastavení brány rewall.

Změna skupiny důvěryhodnosti aplikacePři prvním spuštění každé aplikace zkontroluje součást Prevence narušení hostitele zabezpečení aplikace a umístí jido některé ze skupin důvěryhodnosti.
Odborníci společnosti Kaspersky nedoporučují přesouvání aplikací z automaticky přiřazené skupinydůvěryhodnosti do jiné skupiny důvěryhodnosti. Místo toho můžete v případě potřeby upravit oprávnění pro
jednotlivou aplikaci.
Jak změnit skupinu důvěryhodnosti aplikace v konzole pro správu (MMC)325

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Prevence narušení hostitele.

Nastavení součásti Prevence narušení

5. V bloku Oprávnění aplikace a chráněné prostředky klikněte na tlačítko Nastavení.
Otevře se okno kon gurace oprávnění aplikace a seznam chráněných prostředků.
6. Vyberte kartu Oprávnění aplikací.
7. Klikněte na tlačítko Přidat.
8. V okně, které se otevře, zadejte kritéria pro vyhledání aplikace, jejíž skupinu důvěryhodnosti chcete změnit.
Můžete zadat název aplikace nebo název dodavatele. Při zadávání masky podporuje aplikace Kaspersky
Endpoint Security proměnné prostředí a znaky * a ?.
9. Klikněte na tlačítko Aktualizace.
Aplikace Kaspersky Endpoint Security vyhledá aplikaci v konsolidovaném seznamu aplikací nainstalovaných
na spravovaných počítačích. Aplikace Kaspersky Endpoint Security zobrazí seznam aplikací, které splňují
vaše vyhledávací kritéria.
326

10. Vyberte požadovanou aplikaci.
11. V rozevíracím seznamu Přidat vybrané aplikace do skupiny důvěryhodnosti vyberte požadovanou
skupinu důvěryhodnosti pro aplikaci.
12. Uložte změny.
Jak změnit skupinu důvěryhodnosti aplikace ve webové konzole a cloudové konzole327

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Host Intrusion Prevention.

Nastavení součásti Prevence narušení

5. V bloku Application rights and protected resources klikněte na odkaz Application rights and protectedresources.
Otevře se okno kon gurace oprávnění aplikace a seznam chráněných prostředků.
6. Vyberte kartu Application rights.
Na levé straně okna uvidíte seznam skupin důvěryhodnosti a na pravé straně jejich vlastnosti.
7. Klikněte na tlačítko Add.
Spustí se průvodce přidáním aplikace do skupiny důvěryhodnosti.
8. Vyberte příslušnou skupinu důvěryhodnosti pro aplikaci.
9. Vyberte typ Application. Přejděte k dalšímu kroku.
328

Pokud chcete změnit skupinu důvěryhodnosti pro více aplikací, vyberte typ Group a de nujte název
skupiny aplikací.
10. V seznamu aplikací, který se otevře, vyberte aplikace, jejichž skupinu důvěryhodnosti chcete změnit.
Použijte ltr. Můžete zadat název aplikace nebo název dodavatele. Při zadávání masky podporuje aplikace
Kaspersky Endpoint Security proměnné prostředí a znaky * a ?.
11. Ukončete průvodce.
Aplikace bude přidána do skupiny důvěryhodnosti.
12. Uložte změny.
Jak změnit skupinu důvěryhodnosti aplikace v rozhraní aplikace

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Prevence narušení
hostitele.
3. Klikněte na tlačítko Správa aplikací.
Otevře se seznam nainstalovaných aplikací.
4. Vyberte požadovanou aplikaci.
5. V místní nabídce aplikace klikněte na Omezení → <skupina důvěryhodnosti>.
6. Uložte změny.
Aplikace tak bude vložena do jiné skupiny důvěryhodností. Aplikace Kaspersky Endpoint Security poté zablokuje
akce aplikace v závislosti na skupině důvěryhodnosti. Aplikaci bude přiřazen stav (de novaný uživatelem). Pokud
se v aplikaci Kaspersky Security Network změní pověst aplikace, součást Prevence narušení hostitele ponecháskupinu důvěryhodnosti této aplikace beze změny.

Kon gurace práv skupiny důvěryhodnosti
Ve výchozím nastavení jsou vytvořena pro různé skupiny důvěryhodnosti optimální práva aplikace. Nastavení
oprávnění skupin aplikací, které jsou ve skupině důvěryhodnosti, dědí hodnoty z nastavení oprávnění skupinydůvěryhodnosti.
Jak změnit práva skupiny důvěryhodnosti v konzole pro správu (MMC)329

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Prevence narušení hostitele.

Nastavení součásti Prevence narušení

5. V bloku Oprávnění aplikace a chráněné prostředky klikněte na tlačítko Nastavení.
Otevře se okno kon gurace oprávnění aplikace a seznam chráněných prostředků.
6. Vyberte kartu Oprávnění aplikací.
7. Vyberte příslušnou skupinu důvěryhodnosti.
8. V místní nabídce skupiny důvěryhodnosti vyberte možnost Oprávnění skupin.
Tím otevřete vlastnosti skupiny důvěryhodnosti.
9. Proveďte jednu z následujících akcí:
Chcete-li upravit oprávnění skupin důvěryhodnosti, která řídí operace s registrem operačního systému,uživatelským souborům a nastavením aplikací, vyberte kartu Soubory a systémový registr.

330

Pokud chcete upravit oprávnění skupin důvěryhodnosti, která regulují přístup k procesům a objektům
operačního systému, vyberte kartu Práva.
Síťová aktivita aplikací je ovládána bránou rewall pomocí pravidel sítě.
10. U příslušného zdroje ve sloupci odpovídající akce klikněte pravým tlačítkem myši, otevřete místní nabídku
a vyberte požadovanou možnost: Dědit, Povolit ( ) nebo Blokovat ( ).
11. Chcete-li sledovat využití počítačových zdrojů, vyberte možnost Protokolovat události ( / ).
Aplikace Kaspersky Endpoint Security bude zaznamenávat informace o fungování součásti Prevencenarušení hostitele. Zprávy obsahují informace o operacích s počítačovými prostředky prováděných aplikací(povolené nebo zakázané). Zprávy také obsahují informace o aplikacích, které využívají jednotlivé
prostředky.
12. Uložte změny.
Jak změnit oprávnění skupiny důvěryhodnosti ve webové konzole a cloudové konzole331

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Host Intrusion Prevention.

Nastavení součásti Prevence narušení

5. V bloku Application rights and protected resources klikněte na odkaz Application rights and protectedresources.
Otevře se okno kon gurace oprávnění aplikace a seznam chráněných prostředků.
6. Vyberte kartu Application rights.
Na levé straně okna uvidíte seznam skupin důvěryhodnosti a na pravé straně jejich vlastnosti.
7. V levé části okna vyberte příslušnou skupinu důvěryhodnosti.
8. V pravé části okna v rozevíracím seznamu proveďte jednu z následujících akcí:
Pokud chcete upravit oprávnění skupiny důvěryhodnosti, která regulují operace s registrem operačního
systému, uživatelskými soubory a nastavením aplikace, vyberte možnost Files and system registry.
332

Jestliže chcete upravit oprávnění skupiny důvěryhodnosti, která regulují přístup k procesům a objektům
operačního systému, vyberte možnost Rights.
Síťová aktivita aplikací je ovládána bránou rewall pomocí pravidel sítě.
9. U příslušného zdroje ve sloupci odpovídající akce vyberte požadovanou možnost: Inherit, Allow (Block ( ).
10. Chcete-li sledovat využití počítačových zdrojů, vyberte možnost Log events (/) nebo).

Aplikace Kaspersky Endpoint Security bude zaznamenávat informace o fungování součásti Prevencenarušení hostitele. Zprávy obsahují informace o operacích s počítačovými prostředky prováděných aplikací(povolené nebo zakázané). Zprávy také obsahují informace o aplikacích, které využívají jednotlivé
prostředky.
11. Uložte změny.
Jak změnit oprávnění skupiny důvěryhodností v rozhraní aplikace333

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Prevence narušení
hostitele.
3. Klikněte na tlačítko Správa aplikací.
Otevře se seznam nainstalovaných aplikací.
4. Vyberte příslušnou skupinu důvěryhodnosti.
5. V místní nabídce skupiny důvěryhodnosti vyberte možnost Podrobnosti a pravidla.
Tím otevřete vlastnosti skupiny důvěryhodnosti.
6. Proveďte jednu z následujících akcí:
Chcete-li upravit oprávnění skupin důvěryhodnosti, která řídí operace s registrem operačního systému,uživatelským souborům a nastavením aplikací, vyberte kartu Soubory a systémový registr.
Pokud chcete upravit oprávnění skupin důvěryhodnosti, která regulují přístup k procesům a objektům
operačního systému, vyberte kartu Práva.
Síťová aktivita aplikací je ovládána bránou rewall pomocí pravidel sítě.
7. U příslušného zdroje ve sloupci odpovídající akce klikněte pravým tlačítkem myši, otevřete místní nabídku
a vyberte požadovanou možnost: Dědit, Povolit ( ), Zamítnout ( ).
8. Chcete-li sledovat využití počítačových zdrojů, vyberte možnost Protokolovat události ( ).
Aplikace Kaspersky Endpoint Security bude zaznamenávat informace o fungování součásti Prevencenarušení hostitele. Zprávy obsahují informace o operacích s počítačovými prostředky prováděných aplikací(povolené nebo zakázané). Zprávy také obsahují informace o aplikacích, které využívají jednotlivé
prostředky.
9. Uložte změny.
Oprávnění skupiny důvěryhodnosti budou změněna. Aplikace Kaspersky Endpoint Security poté zablokuje akce
aplikace v závislosti na skupině důvěryhodnosti. Skupině důvěryhodnosti bude přiřazen stav (Vlastní nastavení).

Výběr skupiny důvěryhodnosti pro aplikace spuštěné před aplikací Kaspersky
Endpoint Security
V případě aplikací, které byly spuštěny před aplikací Kaspersky Endpoint Security, je kontrolována pouze síťová
aktivita. Kontrola je prováděna v souladu s pravidly sítě de novanými v nastavení brány rewall. Chcete-li určit,která pravidla sítě mají být použita na monitorování síťové aktivity pro tyto aplikace, musíte zvolit skupinudůvěryhodnosti.
Jak vybrat skupinu důvěryhodnosti pro aplikace spuštěné před aplikací Kaspersky Endpoint Security v konzole pro
správu (MMC)334

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Prevence narušení hostitele.

Nastavení součásti Prevence narušení

5. V bloku Oprávnění aplikace a chráněné prostředky klikněte na tlačítko Upravit.
6. U nastavení Skupina důvěryhodnosti pro aplikace spuštěné před spuštěním aplikace Kaspersky
Endpoint Security pro systém Windows vyberte příslušnou důvěryhodnou skupinu.
7. Uložte změny.
Jak vybrat skupinu důvěryhodnosti pro aplikace spuštěné před aplikací Kaspersky Endpoint Security ve webové
konzole a cloudové konzole335

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Host Intrusion Prevention.

Nastavení součásti Prevence narušení

5. U nastavení Skupina důvěryhodnosti pro aplikace spuštěné před spuštěním aplikace Kaspersky
Endpoint Security pro systém Windows vyberte příslušnou důvěryhodnou skupinu.
6. Uložte změny.
Jak vybrat skupinu důvěryhodnosti pro aplikace spuštěné před aplikací Kaspersky Endpoint Security v rozhraníaplikace336

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Prevence narušení
hostitele.
3. V bloku Skupina důvěryhodnosti pro aplikace spuštěné před spuštěním aplikace Kaspersky Endpoint
Security pro systém Windows vyberte příslušnou skupinu důvěryhodnosti.
4. Uložte změny.
Aplikace spuštěná před aplikací Kaspersky Endpoint Security tak bude zařazena do jiné skupiny důvěryhodnosti.
Aplikace Kaspersky Endpoint Security poté zablokuje akce aplikace v závislosti na skupině důvěryhodnosti.

Výběr skupiny důvěryhodnosti pro neznámé aplikaceBěhem prvního spuštění aplikace určuje součást Prevence narušení hostitele skupinu důvěryhodnosti aplikace.
Pokud nemáte přístup k internetu nebo pokud služba Kaspersky Security Network nemá o této aplikaci žádné
informace, aplikace Kaspersky Endpoint Security ve výchozím nastavení umístí aplikaci do skupiny Nízké omezení.
Pokud jsou v KSN zjištěny informace o dříve neznámé aplikaci, aplikace Kaspersky Endpoint Security aktualizuje
práva této aplikace. Poté můžete oprávnění aplikací ručně upravit.
Jak vybrat skupinu důvěryhodnosti pro neznámé aplikace v konzole pro správu (MMC)337

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Prevence narušení hostitele.

Nastavení součásti Prevence narušení

5. V bloku Pravidla zpracování aplikací pomocí rozevíracího seznamu Skupina důvěryhodnosti pro aplikace,které nelze přidat do stávajících skupin vyberte požadovanou skupinu důvěryhodnosti.
Pokud je povolena účast ve službě Kaspersky Security Network, aplikace Kaspersky Endpoint Security
odešle do služby KSN požadavek ohledně reputace aplikace při každém spuštění aplikace. Na základě
obdržené odpovědi může být aplikace přesunuta do jiné skupiny důvěryhodnosti, než jaká je určena
v nastavení součásti Prevence narušení hostitele.
6. Pomocí zaškrtávacího políčka Aktualizovat práva pro dříve neznámé aplikace z databáze služby KSN
nakon gurujte automatickou aktualizaci oprávnění neznámých aplikací.
7. Uložte změny.
Jak vybrat skupinu důvěryhodnosti pro neznámé aplikace ve webové konzole a cloudové konzole338

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Host Intrusion Prevention.

Nastavení součásti Prevence narušení

5. V bloku Pravidla zpracování aplikací pomocí rozevíracího seznamu Skupina důvěryhodnosti pro aplikace,které nelze přidat do stávajících skupin vyberte požadovanou skupinu důvěryhodnosti.
Pokud je povolena účast ve službě Kaspersky Security Network, aplikace Kaspersky Endpoint Security
odešle do služby KSN požadavek ohledně reputace aplikace při každém spuštění aplikace. Na základě
obdržené odpovědi může být aplikace přesunuta do jiné skupiny důvěryhodnosti, než jaká je určena
v nastavení součásti Prevence narušení hostitele.
6. Pomocí zaškrtávacího políčka Aktualizovat práva pro dříve neznámé aplikace z databáze služby KSN
nakon gurujte automatickou aktualizaci oprávnění neznámých aplikací.
7. Uložte změny.
Jak vybrat skupinu důvěryhodnosti pro neznámé aplikace v rozhraní aplikace339

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Prevence narušení
hostitele.
3. V bloku Pravidla zpracování aplikací vyberte příslušnou důvěryhodnou skupinu.
Pokud je povolena účast ve službě Kaspersky Security Network, aplikace Kaspersky Endpoint Security
odešle do služby KSN požadavek ohledně reputace aplikace při každém spuštění aplikace. Na základě
obdržené odpovědi může být aplikace přesunuta do jiné skupiny důvěryhodnosti, než jaká je určena
v nastavení součásti Prevence narušení hostitele.
4. Pomocí zaškrtávacího políčka Aktualizovat pravidla pro dříve neznámé aplikace ze služby KSN
nakon gurujte automatickou aktualizaci oprávnění neznámých aplikací.
5. Uložte změny.

Výběr skupiny důvěryhodnosti pro digitálně podepsané aplikace
Aplikace Kaspersky Endpoint Security vždy umístí aplikace podepsané certi káty společnosti Microsoft nebo
certi káty společnosti Kaspersky do skupiny Důvěryhodné.
Jak vybrat skupinu důvěryhodnosti pro digitálně podepsané aplikace v konzole pro správu (MMC)340

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Prevence narušení hostitele.

Nastavení součásti Prevence narušení

5. V bloku Pravidla zpracování aplikací pomocí zaškrtávacího políčka Důvěřovat digitálně podepsaným
aplikacím povolte nebo zakažte automatické přiřazení skupině Důvěryhodné pro aplikace obsahující digitální
podpis důvěryhodných vydavatelů.

Důvěryhodní dodavatelé jsou ti dodavatelé softwaru, které společnost Kaspersky zařadila do skupinydůvěryhodnosti. Certi kát dodavatele můžete také přidat do úložiště důvěryhodných systémových
certi kátů ručně.
Jestliže je zaškrtnutí tohoto políčka zrušeno, nebude součást Prevence narušení hostitele považovat
digitálně podepsané aplikace za důvěryhodné a použije k určení jejich skupiny důvěryhodnosti jinéparametry.
6. Uložte změny.
Jak vybrat skupinu důvěryhodnosti pro digitálně podepsané aplikace ve webové konzole a cloudové konzole341

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Host Intrusion Prevention.

Nastavení součásti Prevence narušení

5. V bloku Pravidla zpracování aplikací pomocí zaškrtávacího políčka Důvěřovat digitálně podepsaným
aplikacím povolte nebo zakažte automatické přiřazení skupině Důvěryhodné pro aplikace obsahující digitální
podpis důvěryhodných vydavatelů.

Důvěryhodní dodavatelé jsou ti dodavatelé softwaru, které společnost Kaspersky zařadila do skupinydůvěryhodnosti. Certi kát dodavatele můžete také přidat do úložiště důvěryhodných systémových
certi kátů ručně.
Jestliže je zaškrtnutí tohoto políčka zrušeno, nebude součást Prevence narušení hostitele považovat
digitálně podepsané aplikace za důvěryhodné a použije k určení jejich skupiny důvěryhodnosti jinéparametry.
6. Uložte změny.
Jak vybrat skupinu důvěryhodnosti pro digitálně podepsané aplikace v rozhraní aplikace342

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Prevence narušení
hostitele.
3. V bloku Pravidla zpracování aplikací pomocí zaškrtávacího políčka Důvěřovat digitálně podepsaným
aplikacím povolte nebo zakažte automatické přiřazení skupině Důvěryhodné pro aplikace obsahující digitální
podpis důvěryhodných vydavatelů.

Důvěryhodní dodavatelé jsou ti dodavatelé softwaru, které společnost Kaspersky zařadila do skupinydůvěryhodnosti. Certi kát dodavatele můžete také přidat do úložiště důvěryhodných systémových
certi kátů ručně.
Jestliže je zaškrtnutí tohoto políčka zrušeno, nebude součást Prevence narušení hostitele považovat
digitálně podepsané aplikace za důvěryhodné a použije k určení jejich skupiny důvěryhodnosti jinéparametry.
4. Uložte změny.

Kon gurace oprávnění aplikací
Ve výchozím nastavení je aktivita aplikace řízena na základě práv aplikace de novaných pro konkrétní skupinudůvěryhodnosti, kterou aplikace Kaspersky Endpoint Security přiřadila aplikaci při jejím prvním spuštění. Pokud je tonutné, můžete oprávnění aplikací upravit pro celou skupinu důvěryhodnosti, pro jednotlivou aplikaci nebo pro
skupinu aplikací v rámci skupiny důvěryhodnosti.
Ručně de novaná oprávnění aplikací mají vyšší prioritu než oprávnění aplikací, která byla de nována pro skupinudůvěryhodnosti. Jinými slovy, pokud se ručně de novaná oprávnění aplikací liší od oprávnění aplikací de novaných
pro skupinu důvěryhodnosti, součást Prevence narušení hostitele řídí činnost aplikace podle ručně de novaných
oprávnění aplikací.
Pravidla, která vytvoříte pro aplikace, jsou zděděna podřízenými aplikacemi. Například pokud odmítnete veškerousíťovou aktivitu pro cmd.exe, veškerá síťová aktivita bude také odepřena pro notepad.exe, pokud je spuštěn pomocí
cmd.exe. Když není aplikace podřízenou aplikací aplikace, ze které běží, pravidla se nezdědí.
Jak změnit oprávnění aplikací v konzole pro správu (MMC)343

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Prevence narušení hostitele.

Nastavení součásti Prevence narušení

5. V bloku Oprávnění aplikace a chráněné prostředky klikněte na tlačítko Nastavení.
Otevře se okno kon gurace oprávnění aplikace a seznam chráněných prostředků.
6. Vyberte kartu Oprávnění aplikací.
7. Klikněte na tlačítko Přidat.
8. V okně, které se otevře, zadejte kritéria pro vyhledání aplikace, jejíž oprávnění aplikace chcete změnit.
Můžete zadat název aplikace nebo název dodavatele. Při zadávání masky podporuje aplikace Kaspersky
Endpoint Security proměnné prostředí a znaky * a ?.
9. Klikněte na tlačítko Aktualizace.
Aplikace Kaspersky Endpoint Security vyhledá aplikaci v konsolidovaném seznamu aplikací nainstalovaných
na spravovaných počítačích. Aplikace Kaspersky Endpoint Security zobrazí seznam aplikací, které splňují
vaše vyhledávací kritéria.
344

10. Vyberte požadovanou aplikaci.
11. V rozevíracím seznamu Přidat vybrané aplikace do skupiny důvěryhodnosti vyberte položku Výchozískupiny a klikněte na tlačítko OK.
Aplikace bude přidána do výchozí skupiny.
12. Vyberte příslušnou aplikaci a poté vyberte možnost Oprávnění aplikací v místní nabídce aplikace.
Otevřou se vlastnosti aplikace.
13. Proveďte jednu z následujících akcí:
Chcete-li upravit oprávnění skupin důvěryhodnosti, která řídí operace s registrem operačního systému,uživatelským souborům a nastavením aplikací, vyberte kartu Soubory a systémový registr.
Pokud chcete upravit oprávnění skupin důvěryhodnosti, která regulují přístup k procesům a objektům
operačního systému, vyberte kartu Práva.
Síťová aktivita aplikací je ovládána bránou rewall pomocí pravidel sítě.
14. U příslušného zdroje ve sloupci odpovídající akce klikněte pravým tlačítkem myši, otevřete místní nabídku
a vyberte požadovanou možnost: Dědit, Povolit ( ) nebo Blokovat ( ).
15. Chcete-li sledovat využití počítačových zdrojů, vyberte možnost Protokolovat události ( / ).
Aplikace Kaspersky Endpoint Security bude zaznamenávat informace o fungování součásti Prevencenarušení hostitele. Zprávy obsahují informace o operacích s počítačovými prostředky prováděných aplikací(povolené nebo zakázané). Zprávy také obsahují informace o aplikacích, které využívají jednotlivé
prostředky.
16. Uložte změny.
Jak změnit oprávnění aplikací ve webové konzole a cloudové konzole345

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Host Intrusion Prevention.

Nastavení součásti Prevence narušení

5. V bloku Application rights and protected resources klikněte na odkaz Application rights and protectedresources.
Otevře se okno kon gurace oprávnění aplikace a seznam chráněných prostředků.
6. Vyberte kartu Application rights.
Na levé straně okna uvidíte seznam skupin důvěryhodnosti a na pravé straně jejich vlastnosti.
7. Klikněte na tlačítko Add.
Spustí se průvodce přidáním aplikace do skupiny důvěryhodnosti.
8. Vyberte příslušnou skupinu důvěryhodnosti pro aplikaci.
9. Vyberte typ Application. Přejděte k dalšímu kroku.
346

Pokud chcete změnit skupinu důvěryhodnosti pro více aplikací, vyberte typ Group a de nujte název
skupiny aplikací.
10. V seznamu aplikací, který se otevře, vyberte aplikace, jejichž oprávnění chcete změnit.
Použijte ltr. Můžete zadat název aplikace nebo název dodavatele. Při zadávání masky podporuje aplikace
Kaspersky Endpoint Security proměnné prostředí a znaky * a ?.
11. Ukončete průvodce.
Aplikace bude přidána do skupiny důvěryhodnosti.
12. V levé části okna vyberte příslušnou aplikaci.
13. V pravé části okna v rozevíracím seznamu proveďte jednu z následujících akcí:
Pokud chcete upravit oprávnění skupiny důvěryhodnosti, která regulují operace s registrem operačního
systému, uživatelskými soubory a nastavením aplikace, vyberte možnost Files and system registry.
Jestliže chcete upravit oprávnění skupiny důvěryhodnosti, která regulují přístup k procesům a objektům
operačního systému, vyberte možnost Rights.
Síťová aktivita aplikací je ovládána bránou rewall pomocí pravidel sítě.
14. U příslušného zdroje ve sloupci odpovídající akce vyberte požadovanou možnost: Inherit, Allow (Block ( ).
15. Chcete-li sledovat využití počítačových zdrojů, vyberte možnost Log events (/) nebo).

Aplikace Kaspersky Endpoint Security bude zaznamenávat informace o fungování součásti Prevencenarušení hostitele. Zprávy obsahují informace o operacích s počítačovými prostředky prováděných aplikací(povolené nebo zakázané). Zprávy také obsahují informace o aplikacích, které využívají jednotlivé
prostředky.
16. Uložte změny.
Jak změnit oprávnění aplikací v rozhraní aplikace347

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Prevence narušení
hostitele.
3. Klikněte na tlačítko Správa aplikací.
Otevře se seznam nainstalovaných aplikací.
4. Vyberte požadovanou aplikaci.
5. V kontextové nabídce aplikace vyberte možnost Podrobnosti a pravidla.
Otevřou se vlastnosti aplikace.
6. Proveďte jednu z následujících akcí:
Chcete-li upravit oprávnění skupin důvěryhodnosti, která řídí operace s registrem operačního systému,uživatelským souborům a nastavením aplikací, vyberte kartu Soubory a systémový registr.
Pokud chcete upravit oprávnění skupin důvěryhodnosti, která regulují přístup k procesům a objektům
operačního systému, vyberte kartu Práva.
7. U příslušného zdroje ve sloupci odpovídající akce klikněte pravým tlačítkem myši, otevřete místní nabídku
a vyberte požadovanou možnost: Dědit, Povolit ( ) nebo Zamítnout ( ).
8. Chcete-li sledovat využití počítačových zdrojů, vyberte možnost Protokolovat události ( ).
Aplikace Kaspersky Endpoint Security bude zaznamenávat informace o fungování součásti Prevencenarušení hostitele. Zprávy obsahují informace o operacích s počítačovými prostředky prováděných aplikací(povolené nebo zakázané). Zprávy také obsahují informace o aplikacích, které využívají jednotlivé
prostředky.
9. Vyberte kartu Výjimky a nakon gurujte rozšířené nastavení aplikace (viz tabulka níže).
10. Uložte změny.
Rozšířené nastavení aplikace

Parametr

Popis

Nekontrolovat
soubory předotevřením

Z kontroly aplikací Kaspersky Endpoint Security jsou vyloučeny všechnysoubory, které otevírá tato aplikace. Pokud například používáte aplikacek zálohování souborů, tato funkce pomáhá snížit spotřebu prostředků aplikací
Kaspersky Endpoint Security.

Nesledovat činnost
aplikace

Aplikace Kaspersky Endpoint Security nebude monitorovat souborovou anisíťovou aktivitu aplikace v operačním systému. Činnost aplikace jemonitorována následujícími součástmi: Detekce chování, Prevence zneužití,Prevence narušení hostitele, Nástroj pro nápravu a Brána rewall.

Nedědit omezení
z nadřazeného
procesu (aplikace)

Omezení nakon gurovaná pro nadřazený proces nebude aplikace Kaspersky
Endpoint Security používat na podřízený proces. Nadřazený proces jespuštěn aplikací, pro kterou jsou nakon gurována práva aplikace (Prevencenarušení hostitele) a pravidla sítě aplikace (Brána rewall).

Nesledovat činnostpodřízené aplikace

Aplikace Kaspersky Endpoint Security nebude monitorovat aktivitu souborů
ani síťovou aktivitu aplikací spuštěných touto aplikací.

Povolit interakci srozhraním aplikace

Sebeobrana aplikace Kaspersky Endpoint Security blokuje všechny pokusy
o správu služeb aplikace ze vzdáleného počítače. Je-li políčko vybráno, je
348

Kaspersky
Endpoint Security
pro systém
Windows

aplikaci se vzdáleným přístupem povoleno spravovat nastavení aplikace
Kaspersky Endpoint Security prostřednictvím rozhraní aplikace Kaspersky
Endpoint Security.

Nekontrolovatšifrovaný provoz /Nekontrolovat
veškerý provozSíťový provoz iniciovaný touto aplikací bude vyloučen z kontroly aplikací
Kaspersky Endpoint Security. Z kontroly můžete vyloučit buď veškerý provoz,
nebo pouze šifrovaný provoz. Z kontroly můžete také vyloučit jednotlivéadresy IP a čísla portů.

Ochrana prostředků operačního systému a osobních údajů
Součást Prevence narušení hostitele spravuje oprávnění aplikací za účelem vykonávání akcí v souvislosti s různými
kategoriemi prostředků operačního systému a osobních dat. Odborníci společnosti Kaspersky vytvořili
přednastavené kategorie chráněných prostředků. Například kategorie Operační systém má podkategorii Nastavení
Po spuštění, která uvádí všechny klíče registru spojené s automatickým spuštěním aplikací. Přednastavené
kategorie chráněných prostředků ani chráněné prostředky v rámci těchto kategorií nemůžete upravit ani odstranit.
Jak přidat chráněný prostředek v konzole pro správu (MMC)349

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Prevence narušení hostitele.

Nastavení součásti Prevence narušení

5. V bloku Oprávnění aplikace a chráněné prostředky klikněte na tlačítko Nastavení.
Otevře se okno kon gurace oprávnění aplikace a seznam chráněných prostředků.
6. Vyberte kartu Chráněné prostředky.
V levé části okna se zobrazí seznam chráněných prostředků a odpovídající oprávnění pro přístup k těmto
prostředkům v závislosti na konkrétní skupině důvěryhodnosti.
7. Vyberte kategorii chráněných prostředků, do nichž chcete přidat nový chráněný prostředek.
Chcete-li přidat podkategorii, klikněte na položky Přidat → Kategorie.
8. Klikněte na tlačítko Přidat. V rozevíracím seznamu vyberte typ prostředku, který chcete přidat: Soubor
nebo složka nebo Klíč registru.
9. V okně, které se otevře, vyberte soubor, složku nebo klíč registru.

350Můžete zobrazit oprávnění aplikací pro přístup k přidaným prostředkům. Chcete-li tak učinit, vyberte v levéčásti okna přidaný prostředek a aplikace Kaspersky Endpoint Security zobrazí přístupová oprávnění prokaždou skupinu důvěryhodnosti. Můžete také zakázat řízení aktivity aplikace s prostředky pomocí
zaškrtávacího políčka vedle nového prostředku.
10. Uložte změny.
Jak přidat chráněný prostředek ve webové konzole a cloudové konzole351

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Host Intrusion Prevention.

Nastavení součásti Prevence narušení

5. V bloku Application rights and protected resources klikněte na odkaz Application rights and protectedresources.
Otevře se okno kon gurace oprávnění aplikace a seznam chráněných prostředků.
6. Vyberte kartu Protected resources.
V levé části okna se zobrazí seznam chráněných prostředků a odpovídající oprávnění pro přístup k těmto
prostředkům v závislosti na konkrétní skupině důvěryhodnosti.
7. Klikněte na tlačítko Add.
Spustí se průvodce novým prostředkem.
8. Klikněte na odkaz Group name a vyberte kategorii chráněných prostředků, do nichž chcete přidat novýchráněný prostředek.
352

Pokud chcete přidat podkategorii, vyberte možnost Category of protected resources.
9. Vyberte typ prostředku, který chcete přidat: File or folder nebo Registry key.
10. Vyberte soubor, složku nebo klíč registru.
11. Ukončete průvodce.
Můžete zobrazit oprávnění aplikací pro přístup k přidaným prostředkům. Chcete-li tak učinit, vyberte v levéčásti okna přidaný prostředek a aplikace Kaspersky Endpoint Security zobrazí přístupová oprávnění prokaždou skupinu důvěryhodnosti. Můžete také použít zaškrtávací políčko ve sloupci Status a deaktivovatřízení aktivity aplikace s prostředky.
12. Uložte změny.
Jak přidat chráněný prostředek v rozhraní aplikace

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Prevence narušení
hostitele.
3. Klikněte na tlačítko Správa prostředků.
Otevře se seznam chráněných prostředků.
4. Vyberte kategorii chráněných prostředků, do nichž chcete přidat nový chráněný prostředek.
Chcete-li přidat podkategorii, klikněte na položky Přidat → Kategorie.
5. Klikněte na tlačítko Přidat. V rozevíracím seznamu vyberte typ prostředku, který chcete přidat: Soubor
nebo složka nebo Klíč registru.
6. V okně, které se otevře, vyberte soubor, složku nebo klíč registru.
Můžete zobrazit oprávnění aplikací pro přístup k přidaným prostředkům. Chcete-li tak učinit, vyberte v levéčásti okna přidaný prostředek a aplikace Kaspersky Endpoint Security zobrazí seznam aplikací a přístupová
práva pro jednotlivé aplikace. Můžete také zakázat kontrolu aktivity aplikace s prostředky pomocí tlačítka
Povolit kontrolu ve sloupci Stav.
7. Uložte změny.
Kaspersky Endpoint Security bude řídit přístup k přidaným prostředkům operačního systému a k osobním údajům.
Kaspersky Endpoint Security řídí přístup aplikace k prostředkům na základě skupiny důvěryhodnosti přiřazené
aplikaci. Skupinu důvěryhodnosti aplikace můžete také změnit.

Odstraňování informací o nepoužívaných aplikacích
Aplikace Kaspersky Endpoint Security používá k řízení činností aplikací oprávnění aplikací. Oprávnění aplikací jsou
určena jejich skupinou důvěryhodnosti. Při prvním spuštění aplikace Kaspersky Endpoint Security zařadí aplikaci doskupiny důvěryhodných. Skupinu důvěryhodnosti aplikace můžete ručně změnit. Oprávnění jednotlivých aplikacímůžete také ručně nakon gurovat. Aplikace Kaspersky Endpoint Security ukládá následující informace o aplikaci:
skupina důvěryhodnosti aplikace a oprávnění aplikace.

353

Aplikace Kaspersky Endpoint Security automaticky odstraňuje informace o nepoužitých aplikacích a šetří takprostředky počítače. Aplikace Kaspersky Endpoint Security odstraňuje informace o aplikaci podle následujících
pravidel:Pokud byly skupina důvěryhodnosti a oprávnění aplikace stanoveny automaticky, aplikace Kaspersky Endpoint
Security odstraní informace o této aplikaci po 30 dnech. Není možné změnit dobu uložení informací o aplikaci ani
vypnout automatické odstranění.
Pokud aplikaci do skupiny důvěryhodnosti zařadíte ručně nebo nakon gurujete její přístupová práva, aplikace
Kaspersky Endpoint Security odstraní informace o této aplikaci po 60 dnech (výchozí doba uložení). Můžete
změnit dobu uložení informací o aplikaci nebo vypnout automatické odstranění (viz pokyny níže).
Při spuštění aplikace, jejíž informace byly odstraněny, aplikace Kaspersky Endpoint Security analyzuje aplikaci, jako
by byla spuštěna poprvé.
Jak nakon gurovat automatické odstraňování informací o nepoužívaných aplikacích v konzole pro správu (MMC)354

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Prevence narušení hostitele.

Nastavení součásti Prevence narušení

5. V bloku Pravidla zpracování aplikací proveďte některou z následujících akcí:
Pokud chcete kon gurovat automatické odstraňování, zaškrtněte políčko Odstranit pravidla u aplikací,které nebyly spuštěny déle než N dnů a zadejte počet dní.
Informace o aplikacích, které ručně vložíte do skupiny důvěryhodnosti nebo jejichž přístupová práva jsteručně nakon gurovali, aplikace Kaspersky Endpoint Security za určitý počet dní odstraní. Aplikace
Kaspersky Endpoint Security po 30 dnech také odstraní informace o aplikacích, jejichž skupina důvěry
a práva na aplikace byla stanovena automaticky.
Pokud chcete automatické odstraňování vypnout, zrušte zaškrtnutí políčka Odstranit pravidla uaplikací, které nebyly spuštěny déle než N dnů.
Informace o aplikacích, které ručně vložíte do skupiny důvěryhodnosti nebo jejichž přístupová práva jsteručně nakon gurovali, bude aplikace Kaspersky Endpoint Security ukládat na dobu neurčitou bez
jakéhokoli omezení doby uložení. Aplikace Kaspersky Endpoint Security bude odstraňovat pouze
informace o aplikacích, jejichž skupina důvěryhodnosti a oprávnění aplikací byly určeny automaticky po
30 dnech.
355

6. Uložte změny.
Jak nakon gurovat automatické odstraňování informací o nepoužívaných aplikacích ve webové konzole a cloudové
konzole356

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Host Intrusion Prevention.

Nastavení součásti Prevence narušení

5. V bloku Pravidla zpracování aplikací proveďte některou z následujících akcí:
Pokud chcete kon gurovat automatické odstraňování, zaškrtněte políčko Odstranit pravidla u aplikací,které nebyly spuštěny déle než N dnů a zadejte počet dní.
Informace o aplikacích, které ručně vložíte do skupiny důvěryhodnosti nebo jejichž přístupová práva jsteručně nakon gurovali, aplikace Kaspersky Endpoint Security za určitý počet dní odstraní. Aplikace
Kaspersky Endpoint Security po 30 dnech také odstraní informace o aplikacích, jejichž skupina důvěry
a práva na aplikace byla stanovena automaticky.
Pokud chcete automatické odstraňování vypnout, zrušte zaškrtnutí políčka Odstranit pravidla uaplikací, které nebyly spuštěny déle než N dnů.

357

Informace o aplikacích, které ručně vložíte do skupiny důvěryhodnosti nebo jejichž přístupová práva jsteručně nakon gurovali, bude aplikace Kaspersky Endpoint Security ukládat na dobu neurčitou bez
jakéhokoli omezení doby uložení. Aplikace Kaspersky Endpoint Security bude odstraňovat pouze
informace o aplikacích, jejichž skupina důvěryhodnosti a oprávnění aplikací byly určeny automaticky po
30 dnech.
6. Uložte změny.
Jak nakon gurovat automatické odstraňování informací o nepoužívaných aplikacích v rozhraní aplikace

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Prevence narušení
hostitele.
3. V bloku Pravidla zpracování aplikací proveďte některou z následujících akcí:
Pokud chcete kon gurovat automatické odstraňování, zaškrtněte políčko Odstranit pravidla u aplikací,které nebyly spuštěny déle než N dnů a zadejte počet dní.
Informace o aplikacích, které ručně vložíte do skupiny důvěryhodnosti nebo jejichž přístupová práva jsteručně nakon gurovali, aplikace Kaspersky Endpoint Security za určitý počet dní odstraní. Aplikace
Kaspersky Endpoint Security po 30 dnech také odstraní informace o aplikacích, jejichž skupina důvěry
a práva na aplikace byla stanovena automaticky.
Pokud chcete automatické odstraňování vypnout, zrušte zaškrtnutí políčka Odstranit pravidla uaplikací, které nebyly spuštěny déle než N dnů.
Informace o aplikacích, které ručně vložíte do skupiny důvěryhodnosti nebo jejichž přístupová práva jsteručně nakon gurovali, bude aplikace Kaspersky Endpoint Security ukládat na dobu neurčitou bez
jakéhokoli omezení doby uložení. Aplikace Kaspersky Endpoint Security bude odstraňovat pouze
informace o aplikacích, jejichž skupina důvěryhodnosti a oprávnění aplikací byly určeny automaticky po
30 dnech.
4. Uložte změny.

Sledování součásti Prevence narušení hostiteleMůžete přijímat zprávy o fungování součásti Prevence narušení hostitele. Zprávy obsahují informace o operacíchs počítačovými prostředky prováděných aplikací (povolené nebo zakázané). Zprávy také obsahují informaceo aplikacích, které využívají jednotlivé prostředky.
Chcete-li sledovat operace součásti Prevence narušení hostitele, musíte povolit zápis zpráv. Můžete například
povolit přeposílání zpráv pro jednotlivé aplikace v nastavení součásti Prevence narušení hostitele.
Při kon guraci sledování součásti Prevence narušení hostitele berte v úvahu potenciální zatížení sítě připředávání událostí do aplikace Kaspersky Security Center. Ukládání zpráv můžete také povolit pouze v místním
protokolu aplikace Kaspersky Endpoint Security.

358

Ochrana přístupu ke zvuku a videu
Počítačoví zločinci se mohou pomocí speciálních programů pokusit získat přístup k zařízením, která zaznamenávají
zvuk a video (například mikrofony nebo webové kamery). Kaspersky Endpoint Security kontroluje, kdy aplikacepřijímají datový proud zvuku nebo videa, a chrání data před neoprávněným zachycením.
Ve výchozím nastavení aplikace Kaspersky Endpoint Security řídí přístup aplikací ke streamování zvuku a videa
takto:
Aplikace ve skupině Důvěryhodné a Nízké omezení mají ve výchozím nastavení povoleno přijímat datový proudzvuku a videa ze zařízení.
Aplikace ve skupině Vysoké omezení a Nedůvěryhodné nemají ve výchozím nastavení povoleno přijímat datový
proud zvuku a videa ze zařízení.
Aplikacím můžete ručně povolit příjem datového proudu zvuku a videa.

Speciální funkce ochrany datového proudu zvuku
Ochrana datového proudu zvuku má následující zvláštní znaky:
Aby tato funkce pracovala, musí být povolena součást Prevence narušení hostitele.
Pokud aplikace začala přijímat zvukový datový proud před spuštěním součásti Prevence narušení hostitele,
aplikace Kaspersky Endpoint Security aplikaci povolí zvukový datový proud přijímat a nezobrazí žádné
upozornění.
Pokud aplikaci přesunete do skupiny Nedůvěryhodné nebo Vysoké omezení poté, co začala přijímat zvukový
datový proud, software Kaspersky Endpoint Security aplikaci povolí zvukový datový proud přijímat a nezobrazížádné upozornění.
Po změně nastavení přístupu aplikace k zařízením pro záznam zvuku (například po zakázání příjmu zvukového
datového proudu) je nutné aplikaci restartovat, aby došlo k zastavení příjmu zvukového datového proudu.
Kontrola přístupu ke zvukovému datovému proudu ze zařízení pro záznam zvuku nezávisí na nastavení přístupu
aplikace k webové kameře.
Aplikace Kaspersky Endpoint Security chrání přístup pouze k integrovaným a externím mikrofonům. Jiná zařízení
pro vysílání zvukových datových proudů nejsou podporována.
Aplikace Kaspersky Endpoint Security nemůže zaručit ochranu zvukového datového proudu před zařízeními,
jako jsou digitální fotoaparáty, kompaktní videokamery a sportovní kamery.
Při prvním spuštění aplikací pro záznam či přehrávání zvuku nebo videa po nainstalování aplikace Kaspersky
Endpoint Security může dojít k přerušení přehrávání nebo nahrávání zvuku či videa. Jedná se o nutný zásah
aktivující funkci řídící přístup k zařízením pro záznam zvuku ze strany aplikací. Systémová služba, která řídízvukový hardware, se při prvním spuštění aplikace Kaspersky Endpoint Security restartuje.

Speciální funkce ochrany přístupu k webové kameře aplikace
Ochrana přístupu k webové kameře má následující zvláštní požadavky a omezení:
359

Aplikace kontroluje video a statické snímky vzniklé při zpracování dat z webové kamery.
Pokud je součástí datového proudu videa webové kamery také datový proud zvuku, aplikace jej kontroluje.
Aplikace kontroluje pouze webové kamery připojené prostřednictvím rozhraní USB nebo IEEE1394, které se ve
správci zařízení systému Windows zobrazují jako Zařízení pro zpracování obrázků.
Aplikace Kaspersky Endpoint Security podporuje následující webové kamery:
Logitech HD Webcam C270
Logitech HD Webcam C310
Logitech Webcam C210
Logitech Webcam Pro 9000
Logitech HD Webcam C525
Microsoft LifeCam VX-1000
Microsoft LifeCam VX-2000
Microsoft LifeCam VX-3000
Microsoft LifeCam VX-800
Microsoft LifeCam Cinema
Společnost Kaspersky nezaručuje podporu webových kamer, které nejsou v tomto seznamu uvedeny.

Modul pro nápravu
Součást Modul pro nápravu umožňuje aplikaci Kaspersky Endpoint Security vrátit zpět akce, které byly provedeny
malwarem v operačním systému.
Při vracení změn provedených malwarem v operačním systému zpracuje aplikace Kaspersky Endpoint Security
následující typy činností malwaru:Činnost prováděná se soubory
Aplikace Kaspersky Endpoint Security provede následující akce:
Odstraní spustitelné soubory, které byly vytvořeny malwarem (na všech médiích kromě síťových jednotek).
Odstraní spustitelné soubory, které byly vytvořeny programy, do nichž pronikl malware.
Obnoví soubory, které byly upraveny nebo odstraněny malwarem.
Funkce obnovení souborů obsahuje řadu omezení.
Činnost prováděná v registru
Aplikace Kaspersky Endpoint Security provede následující akce:360

Odstraní klíče registru, které byly vytvořeny malwarem.
Neobnoví klíče registru, které byly upraveny nebo odstraněny malwarem.
Činnost systému
Aplikace Kaspersky Endpoint Security provede následující akce:
Ukončí procesy, které byly zahájeny malwarem.
Ukončí procesy, do nichž pronikla nějaká škodlivá aplikace.
Neobnoví procesy, které byly zastaveny malwarem.
Síťová aktivita
Aplikace Kaspersky Endpoint Security provede následující akce:
Blokuje síťovou aktivitu malwaru.
Blokuje síťovou aktivitu procesů, do nichž pronikl malware.
Vrácení akcí malwaru může být zahájeno součástí Ochrana před souborovými hrozbami nebo Detekce chování neboběhem kontroly malwaru.
Vrácení změn provedených malwarem má vliv na striktně de novanou sadu dat. Vrácení změn nemá žádný
nežádoucí vliv na operační systém ani na integritu dat počítače.
Jak povolit nebo zakázat součást Modul pro nápravu v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Modul pro nápravu.
5. Pomocí zaškrtávacího políčka Modul pro nápravu můžete tuto součást povolit nebo zakázat.
6. Uložte změny.
Jak povolit nebo zakázat součást Modul pro nápravu ve webové konzole a cloudové konzole361

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Remediation Engine.
5. Pomocí přepínače Modul pro nápravu můžete tuto součást povolit nebo zakázat.
6. Uložte změny.
Jak povolit nebo zakázat součást Modul pro nápravu v rozhraní aplikace

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Modul pro nápravu.
3. Pomocí přepínače Modul pro nápravu můžete tuto součást povolit nebo zakázat.
4. Uložte změny.
Pokud je povolena součást Modul pro nápravu, aplikace Kaspersky Endpoint Security vrátí akce provedenéškodlivými aplikacemi v operačním systému.

Kaspersky Security Network
Aby mohla aplikace Kaspersky Endpoint Security chránit váš počítač efektivněji, využívá data přijatá od uživatelů
po celém světě. Pro přijímání těchto dat je určena služba Kaspersky Security Network.
Služba Kaspersky Security Network (KSN) představuje infrastrukturu cloudových služeb, která poskytuje přístup
k internetové znalostní bázi společnosti Kaspersky s informacemi o reputaci souborů, webových prostředcícha softwaru. Používání dat ze služby Kaspersky Security Network zaručuje rychlejší reakci aplikace Kaspersky
Endpoint Security na nové hrozby, zvyšuje účinnost některých součástí ochrany a snižuje pravděpodobnost falešně
pozitivních výsledků. Jestliže se účastníte služby Kaspersky Security Network, služby KSN poskytují aplikaci
Kaspersky Endpoint Security informace o kategorii a pověsti naskenovaných souborů a také informace o pověsti
kontrolovaných webových adres.
Používání služby hodnocení reputace Kaspersky Security Network je dobrovolné. Aplikace vás vyzve k použití
služby KSN během úvodní kon gurace aplikace. Uživatel může účast v programu KSN zahájit nebo ukončit
kdykoli.
Podrobnější informace o statistických informacích generovaných při účasti v síti KSN, které jsou odesílány
společnosti Kaspersky, a o uchovávání a likvidaci těchto informací najdete v prohlášení o službě Kaspersky Security
Network a na webových stránkách společnosti Kaspersky . Soubor ksn_<ID jazyka>.txt s textem prohlášení
o službě Kaspersky Security Network je součástí distribučního balíčku aplikace.

362

Infrastruktura databází reputace společnosti Kaspersky
Kaspersky Endpoint Security podporuje následující infrastrukturní řešení pro práci s databázemi reputace
Kaspersky:

Kaspersky Security Network (KSN) je řešení, které používá většina aplikací Kaspersky. Účastníci služby KSN
získávají od společnosti Kaspersky informace a odesílají společnosti Kaspersky informace o objektech zjištěných
v počítači uživatele, které budou dodatečně analyzovány analytiky společnosti Kaspersky a budou zařazeny dodatabází reputace a statistik.
Kaspersky Private Security Network (KPSN) je řešení, které umožňuje uživatelům počítačů, které jsou hostiteli
aplikace Kaspersky Endpoint Security nebo jiných aplikací společnosti Kaspersky, získat přístup k databázímpověsti služby Kaspersky Security Network a k dalším statistickým údajům bez odesílání dat do KSN z vlastních
počítačů. Možnost KPSN je určena pro remní zákazníky, kteří nemohou být součástí služby Kaspersky Security
Network z některého z následujících důvodů:Místní pracovní stanice nejsou připojeny k internetu.
Přenos jakýchkoli dat mimo zemi nebo mimo podnikovou síť LAN je zakázán zákonem nebo je omezen
remními bezpečnostními zásadami.
Ve výchozím nastavení aplikace Kaspersky Security Center používá KSN. Použití služby KPSN můžete
nakon gurovat v konzole pro správu (MMC) a webové konzole aplikace Kaspersky Security Center a napříkazovém řádku. V cloudové konzole aplikace Kaspersky Security Center nelze součást používání KPSN
kon gurovat.
Více informací o KPSN naleznete v dokumentaci ke službě Kaspersky Private Security Network.

Povolení a zakázání používání služby Kaspersky Security Network
Postup povolení nebo zakázání používání služby Kaspersky Security Network:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Kaspersky Security
Network.
3. Pomocí přepínače Kaspersky Security Network můžete tuto součást povolit nebo zakázat.
Pokud jste povolili použití KSN, aplikace Kaspersky Endpoint Security zobrazí prohlášení ke službě Kaspersky
Security Network. Pokud s nimi souhlasíte, přečtěte si a přijměte podmínky používání uvedené v Prohlášení
týkající se služby Kaspersky Security Network (KSN).
Ve výchozím nastavení Kaspersky Endpoint Security používá rozšířený režim KSN. Rozšířený režim služby KSN jerežim, ve kterém aplikace Kaspersky Endpoint Security odesílá společnosti Kaspersky více údajů.
4. V případě potřeby přepínač Povolit rozšířený režim KSN vypněte.
5. Uložte změny.
Výsledkem je, že pokud je povoleno použití KSN, aplikace Kaspersky Endpoint Security používá informace
o reputaci souborů, webových prostředků a aplikací přijatých ze služby Kaspersky Security Network.

363

Omezení služby Kaspersky Private Security Network
Kaspersky Private Security Network (KPSN) je řešení, které umožňuje uživatelům počítačů, které jsou hostiteli
aplikace Kaspersky Endpoint Security nebo jiných aplikací společnosti Kaspersky, získat přístup k databázím pověsti
služby Kaspersky Security Network a k dalším statistickým údajům bez odesílání dat do KSN z vlastních počítačů.
Kaspersky Private Security Network (dále také KPSN) vám umožňuje používat ke kontrole reputace objektů
(souborů nebo webových adres) vlastní lokální databázi reputace. Reputace objektu přidaného do místní databáze
reputace má vyšší prioritu než reputace přidaná do KSN/KPSN. Představte si například, že aplikace Kaspersky
Endpoint Security kontroluje počítač a vyžádá si reputaci souboru v KSN/KPSN. Pokud má soubor v místní databázi
reputace reputaci Nedůvěryhodné, ale v KSN/KPSN má reputaci Důvěryhodné, aplikace Kaspersky Endpoint
Security soubor detekuje jako Nedůvěryhodné a provede akci de novanou pro detekované hrozby.
V některých případech však aplikace Kaspersky Endpoint Security nemusí reputaci objektu v KSN/KPSN zjišťovat.
V takovém případě nebude aplikace Kaspersky Endpoint Security přijímat data z místní databáze reputace KPSN.
Aplikace Kaspersky Endpoint Security nemusí zjišťovat reputaci objektu v KSN/KPSN z následujících důvodů:Aplikace Kaspersky používají o line databáze reputace. O line databáze reputace jsou navrženy tak, aby
optimalizovaly prostředky během provozu aplikací Kaspersky a chránily kriticky důležité objekty v počítači.
O line databáze reputace jsou vytvářeny odborníky společnosti Kaspersky na základě dat ze sítě Kaspersky
Security Network. Aplikace Kaspersky aktualizují o line databáze reputace antivirovými databázemi konkrétní
aplikace. Pokud o line databáze reputace obsahují informace o kontrolovaném objektu, aplikace nepožaduje
reputaci tohoto objektu od KSN/KPSN.
Výjimky z kontroly (důvěryhodná zóna) se kon gurují v nastavení aplikace. V takovém případě aplikace neberev úvahu reputaci objektu v místní databázi reputace.
Aplikace používá technologie optimalizace kontroly, jako je iSwift nebo iChecker, nebo ukládá do mezipaměti
požadavky na reputaci vůči službě KSN/KPSN. V takovém případě nemusí aplikace zjišťovat reputaci dříve
kontrolovaných objektů.
Aby aplikace optimalizovala své pracovní vytížení, kontroluje soubory určitého formátu a velikosti. Seznampříslušných formátů a omezení velikosti určují odborníci společnosti Kaspersky. Tento seznam je aktualizováno antivirové databáze aplikace. Můžete také nakon gurovat nastavení optimalizace kontroly v rozhraní aplikace,například pro součást Ochrana před souborovými hrozbami.

Povolení a zakázání režimu cloudu pro součásti ochrany
Cloudový režim znamená režim provozu aplikace, ve kterém Kaspersky Endpoint Security používá neúplnou verzi
antivirových databází. Když se používají neúplné antivirové databáze, aplikace Kaspersky Security Network
podporuje provoz aplikace. Neúplná verze antivirových databází vám umožňuje využívat přibližně polovinu paměti
RAM počítače, která by se jinak využívala u obvyklých databází. Pokud se neúčastníte služby Kaspersky Security
Network nebo pokud je cloudový režim vypnutý, Kaspersky Endpoint Security stáhne plnou verzi antivirových
databází ze serverů společnosti Kaspersky.
Při použití služby Kaspersky Private Security Network je funkce režimu cloudu k dispozici od verze služby
Kaspersky Private Security Network 3.0.

Povolení nebo zakázání režimu cloudu pro součásti ochrany:
1. V hlavním okně aplikace klikněte na tlačítko

.
364

2. V okně nastavení aplikace vyberte možnost Rozšířená ochrana před hrozbami → Kaspersky Security
Network.
3. Pomocí přepínače Povolit režim cloudu můžete tuto součást povolit nebo zakázat.
4. Uložte změny.
Aplikace Kaspersky Endpoint Security stáhne během příští aktualizace neúplnou verzi nebo plnou verzi
antivirových databází.

Pokud není k dispozici použití neúplné verze antivirových databází, aplikace Kaspersky Endpoint Security
automaticky přejde na prémiovou verzi antivirových databází.

Nastavení proxy serveru KSNUživatelské počítače spravované administračním serverem Kaspersky Security Center mohou se sítí KSN
komunikovat prostřednictvím služby proxy serveru KSN.
Služba proxy serveru KSN poskytuje následující možnosti:
Počítač uživatele může odesílat dotazy a informace do služby KSN i bez přímého přístupu k internetu.
Služba proxy serveru KSN ukládá zpracovaná data do mezipaměti, čímž snižuje zatížení komunikačního kanálu
a externí sítí a urychluje příjem informací, které jsou uživatelským počítačem požadovány.
Ve výchozím nastavení platí, že po povolení sítě KSN a přijetí prohlášení KSN používá aplikace k připojení k síti
Kaspersky Security Network proxy server. Proxy server používaný aplikací je server pro správu aplikace Kaspersky
Security Center prostřednictvím portu TCP 13111. Pokud proxy server KSN není k dispozici, musíte ověřit následující:
Na serveru pro správu je spuštěna služba ksnproxy.
Brána rewall v počítači neblokuje port 13111.
Použití proxy serveru KSN můžete nakon gurovat takto: povolte nebo zakažte proxy server KSN a nakon gurujte
port pro připojení. K tomu musíte otevřít vlastnosti serveru pro správu. Další informace o kon guraci proxy serveru
KSN najdete v nápovědě k aplikaci Kaspersky Security Center. Proxy server KSN můžete také povolit nebo zakázatu jednotlivých počítačů v zásadě aplikace Kaspersky Endpoint Security.
Jak povolit nebo zakázat proxy server KSN v konzole pro správu (MMC)365

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Rozšířená ochrana před hrozbami → Kaspersky Security Network.
5. V bloku Nastavení proxy serveru KSN povolte nebo zakažte proxy serveru KSN pomocí zaškrtávacího
políčka Použít jako proxy server KSN server pro správu.
6. V případě potřeby zaškrtněte políčko Použít servery KSN, pokud není proxy server KSN k dispozici.
Pokud je zaškrtnuto toto políčko, aplikace Kaspersky Endpoint Security použije servery KSN v případě
nedostupnosti služby proxy serveru KSN. Servery KSN mohou být umístěny na straně společnosti
Kaspersky a u třetí strany (při použití služby Kaspersky Private Security Network).
7. Uložte změny.
Jak povolit nebo zakázat proxy server KSN ve webové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Advanced Threat Protection → Kaspersky Security Network.
5. Pomocí zaškrtávacího políčka Use Administration Server as a KSN proxy server povolte nebo zakažte
proxy server KSN.
6. V případě potřeby zaškrtněte políčko Use Kaspersky Security Network servers if the KSN proxy serveris unavailable.
Pokud je zaškrtnuto toto políčko, aplikace Kaspersky Endpoint Security použije servery KSN v případě
nedostupnosti služby proxy serveru KSN. Servery KSN mohou být umístěny na straně společnosti
Kaspersky a u třetí strany (při použití služby Kaspersky Private Security Network).
7. Uložte změny.
Adresa proxy serveru KSN odpovídá adrese serveru pro správu. Pokud dojde ke změně názvu domény serveru pro
správu, musíte ručně aktualizovat adresu proxy serveru KSN.

Postup kon gurace adresy proxy serveru KSN:
1. V konzole pro správu přejděte do složky Administration Server → Additional → Remote installation →Installation packages.
2. V místní nabídce složky Installation packages vyberte možnost Properties.
3. V okně, které se otevře, na kartě General zadejte novou adresu proxy serveru KSN.
366

4. Uložte změny.

Kontrola důvěryhodnosti souboru ve službě Kaspersky Security Network
Pokud pochybujete o bezpečnosti souboru, můžete zkontrolovat jeho důvěryhodnost ve službě Kaspersky
Security Network.
Pokud jste přijali podmínky prohlášení týkající se služby Kaspersky Security Network, můžete zkontrolovat
reputaci souboru.

Postup kontroly důvěryhodnosti souboru ve službě Kaspersky Security Network:Otevřete místní nabídku souboru a vyberte možnost Zkontrolovat důvěryhodnost ve službě KSN (viz obrázekníže).

Místní nabídka Soubor

Aplikace Kaspersky Endpoint Security zobrazuje důvěryhodnost souboru:Důvěryhodné (Kaspersky Security Network). Většina uživatelů služby Kaspersky Security Network
potvrdila důvěryhodnost souboru.
Legitimní software, který mohou použít útočníci k poškození počítače nebo osobních dat. I když tyto
aplikace nemají žádnou škodlivou funkci, mohou být zneužity útočníky. Podrobnosti o legitimním softwaru, který
může být využíván pachateli k poškození počítače nebo osobních údajů uživatele, najdete na webu encyklopedie
IT Kaspersky . Tyto aplikace můžete přidat na seznam důvěryhodných zařízení.
Nedůvěryhodné (Kaspersky Security Network). Virus nebo jiná aplikace, které představují hrozbu.
Neznámá (Kaspersky Security Network). Kaspersky Security Network nemá o souboru žádné informace.
oubor můžete zkontrolovat pomocí antivirových databází (v místní nabídce možnost Zkontrolovat na VýskytVirů).
Aplikace Kaspersky Endpoint Security zobrazuje řešení KSN, které bylo použito k určení důvěryhodnosti souboru:
Kaspersky Security Network nebo Kaspersky Private Security Network.
Aplikace Kaspersky Endpoint Security také zobrazuje další informace o souboru (viz obrázek níže).

367

Důvěryhodnost souboru ve službě Kaspersky Security Network

Kontrola šifrovaných připojení
Po instalaci přidá aplikace Kaspersky Endpoint Security certi kát Kaspersky do systémového úložiště
důvěryhodných certi kátů (úložiště certi kátů systému Windows). Kaspersky Endpoint Security používá tento
certi kát ke kontrole šifrovaného připojení. Aplikace Kaspersky Endpoint Security také zahrnuje použití
systémového úložiště důvěryhodných certi kátů v prohlížečích Firefox a Thunderbird ke kontrole provozu těchto
aplikací.
Součásti Kontrola webu, Ochrana před hrozbami v poště a Ochrana před webovými hrozbami mohou dešifrovat
a kontrolovat síťový provoz přenášený pomocí šifrovaných připojení prostřednictvím následujících protokolů:SSL 3.0
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3

Povolení kontroly šifrovaného připojení
Postup povolení kontroly šifrovaného připojení:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení sítě.

368

Nastavení kontroly šifrovaných připojení

3. V bloku Kontrola šifrovaného připojení vyberte režim kontroly šifrovaného připojení:
Nekontrolovat šifrovaná připojení. Aplikace Kaspersky Endpoint Security nebude mít přístup k obsahu
webů, jejichž adresa začíná na https://.
Kontrolovat šifrovaná připojení na žádost odeslanou součástmi ochrany. Aplikace Kaspersky Endpoint
Security bude kontrolovat šifrované přenosy, pouze pokud o to požádají součásti Ochrana před webovými
hrozbami, Ochrana před hrozbami v poště nebo Kontrola webu.
Vždy kontrolovat šifrovaná připojení. Aplikace Kaspersky Endpoint Security bude kontrolovat šifrovaný
provoz, i když jsou zakázány součásti ochrany.
Aplikace Kaspersky Endpoint Security nekontroluje šifrovaná připojení vytvořená důvěryhodnými
aplikacemi, pro které je kontrola provozu zakázána. Aplikace Kaspersky Endpoint Security nekontroluješifrovaná připojení z předde novaného seznamu důvěryhodných webů. Předde novaný seznamdůvěryhodných webů vytvářejí odborníci společnosti Kaspersky. Tento seznam je aktualizován o antivirové
databáze aplikace. Předde novaný seznam důvěryhodných webů můžete zobrazit pouze v rozhraní aplikace
Kaspersky Endpoint Security. Seznam nemůžete zobrazit v konzole aplikace Kaspersky Security Center.
4. V případě potřeby přidejte výjimky z kontroly: důvěryhodné adresy a aplikace.
5. Nakon gurujte nastavení pro kontrolu šifrovaných připojení (viz tabulka níže).

369

Další nastavení pro kontrolu šifrovaných připojení

6. Uložte změny.
Nastavení kontroly šifrovaných připojení

ParametrDůvěryhodnékořenové
certi kátyPři návštěvě
domény snedůvěryhodným
certi kátem

Popis

Seznam důvěryhodných kořenových certi kátů. Aplikace Kaspersky Endpoint
Security umožňuje instalovat do uživatelských počítačů důvěryhodné kořenové
certi káty, pokud například potřebujete nasadit nové certi kační centrum. Aplikaceumožňuje přidat certi kát do speciálního úložiště certi kátů Kaspersky Endpoint
Security. V tomto případě je certi kát považován za důvěryhodný pouze pro aplikaci
Kaspersky Endpoint Security. Jinými slovy, uživatel může získat přístup k webu snovým certi kátem v prohlížeči. Pokud se k webovému serveru pokusí získat přístup
jiná aplikace, může dojít k chybě připojení z důvodu problému s certi kátem. K přidání
do systémového úložiště certi kátů můžete použít zásady skupin služby Active
Directory.
Povolit. Při návštěvě domény s nedůvěryhodným certi kátem aplikace Kaspersky
Endpoint Security povolí síťové připojení.
Při otevření domény s nedůvěryhodným certi kátem v prohlížeči zobrazí aplikace
Kaspersky Endpoint Security stránku HTML s upozorněním a důvodem toho,proč není návštěva dané domény doporučena. Uživatel může kliknout na odkaz na
stránce HTML s upozorněním, aby získal přístup k požadovanému webovému
prostředku.
Pokud aplikace nebo služba třetí strany naváže spojení s doménou snedůvěryhodným certi kátem, Kaspersky Endpoint Security vytvoří svůj vlastnícerti kát pro kontrolu provozu. Nový certi kát má stav Nedůvěryhodné. To jenutné pro upozornění aplikace třetí strany na nedůvěryhodné připojení, protože v
tomto případě nelze zobrazit stránku HTML a připojení lze navázat v režimu na
pozadí.
370

Blokovat připojení. Při návštěvě domény s nedůvěryhodným certi kátem
aplikace Kaspersky Endpoint Security zablokuje síťové připojení. Při otevření
domény s nedůvěryhodným certi kátem v prohlížeči zobrazí aplikace Kaspersky
Endpoint Security stránku HTML s důvodem toho, proč je daná doména
blokována.
Při výskytu chyb
kontrolyšifrovaných
připojení

Blokovat připojení. Pokud je vybrána tato položka, aplikace Kaspersky Endpoint
Security při výskytu chyby kontroly šifrovaného připojení blokuje síťové připojení.
Přidat doménu do výjimek. Pokud je vybrána tato položka, aplikace Kaspersky
Endpoint Security při výskytu chyby kontroly šifrovaného připojení přidá
doménu, v jejímž důsledku došlo k chybě, do seznamu výjimek s chybami kontrolya při návštěvě této domény nesleduje šifrovaný síťový provoz. Seznam doméns chybami kontroly šifrovaného připojení můžete zobrazit pouze v místním
rozhraní aplikace. Chcete-li vymazat obsah seznamu, musíte vybrat možnost
Blokovat připojení. Kaspersky Endpoint Security také vytvoří událost pro chybu
kontroly šifrovaného připojení.

Blokovatpřipojení SSL 2.0(doporučeno)Pokud je políčko zaškrtnuto, aplikace blokuje síťová připojení vytvořená pomocí
protokolu SSL 2.0.

Dešifrovatšifrovanápřipojení u webůpoužívajících
certi káty EV

Certi káty EV (Extended Validation Certi cate) potvrzují pravost webových stránek
a zvyšují bezpečnost připojení. K označení, že web má certi kát EV, používají
prohlížeče ikonu zámku v adresním řádku. Prohlížeče mohou pruh adresy také plněnebo částečně vybarvit zelenou barvou.

Pokud políčko není zaškrtnuto, aplikace neblokuje síťová připojení vytvořená pomocí
protokolu SSL 2.0 a nesleduje síťový provoz přenášený pomocí těchto připojení.

Pokud je toto políčko zaškrtnuté, aplikace dešifruje a monitoruje šifrovaná připojení
a weby, které používají certi kát EV.
Jestliže toto políčko není zaškrtnuté, aplikace nemá přístup k obsahu provozu
HTTPS. Z tohoto důvodu aplikace monitoruje provoz HTTPS pouze na základě
adresy webových stránek, například https://bing.com.
Pokud poprvé otevíráte web s certi kátem EV, šifrované připojení bude
dešifrováno bez ohledu na to, zda je toto políčko zaškrtnuto.

Instalace důvěryhodných kořenových certi kátůAplikace Kaspersky Endpoint Security umožňuje instalovat do uživatelských počítačů důvěryhodné kořenové
certi káty, pokud například potřebujete nasadit nové certi kační centrum. Aplikace umožňuje přidat certi kát do
speciálního úložiště certi kátů Kaspersky Endpoint Security. V tomto případě je certi kát považován zadůvěryhodný pouze pro aplikaci Kaspersky Endpoint Security. Jinými slovy, uživatel může získat přístup k webu snovým certi kátem v prohlížeči. Pokud se k webovému serveru pokusí získat přístup jiná aplikace, může dojít kchybě připojení z důvodu problému s certi kátem. K přidání do systémového úložiště certi kátů můžete použít
zásady skupin služby Active Directory.
Jak instalovat důvěryhodné kořenové certi káty v konzole pro správu (MMC)371

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Nastavení sítě.
5. V bloku Důvěryhodné kořenové certi káty klikněte na tlačítko Přidat.
6. Tím otevřete okno; v tomto okně vyberte důvěryhodný kořenový certi kát.
Kaspersky Endpoint Security podporuje certi káty s příponami PEM, DER a CRT.
7. Uložte změny.
Jak instalovat důvěryhodné kořenové certi káty ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Network Settings.
5. Klikněte na odkaz Trusted root certi cates.
6. Tím otevřete okno; v tomto okně klikněte na tlačítko Add a vyberte důvěryhodný kořenový certi kát.
Kaspersky Endpoint Security podporuje certi káty s příponami PEM, DER a CRT.
7. Uložte změny.
Jak instalovat důvěryhodné kořenové certi káty v rozhraní aplikace

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení sítě.
3. V bloku Kontrola šifrovaného připojení klikněte na tlačítko Zobrazit certi káty.
4. Tím otevřete okno; v tomto okně klikněte na tlačítko Přidat a vyberte důvěryhodný kořenový certi kát.
Kaspersky Endpoint Security podporuje certi káty s příponami PEM, DER a CRT.
5. Uložte změny.
V důsledku toho používá aplikace Kaspersky Endpoint Security při kontrole provozu kromě systémového úložiště
certi kátů také své vlastní úložiště certi kátů.
372

Kontrola šifrovaných připojení s nedůvěryhodným certi kátem
Po instalaci přidá aplikace Kaspersky Endpoint Security certi kát Kaspersky do systémového úložiště
důvěryhodných certi kátů (úložiště certi kátů systému Windows). Kaspersky Endpoint Security používá tento
certi kát ke kontrole šifrovaného připojení. Při návštěvě domény s nedůvěryhodným certi kátem můžete uživateli
povolit nebo zakázat přístup k této doméně (viz pokyny níže).
Pokud jste uživateli povolili navštěvovat domény s nedůvěryhodnými certi káty, Kaspersky Endpoint Security
provede následující akce:
Při návštěvě domény s nedůvěryhodným certi kátem v prohlížeči aplikaci Kaspersky Endpoint Security používá
ke kontrole provozu certi kát Kaspersky. Kaspersky Endpoint Security zobrazí HTML stránku s upozorněním ainformací o důvodu, proč není doporučeno navštěvovat příslušnou doménu (viz obrázek níže). Uživatel můžekliknout na odkaz na stránce HTML s upozorněním, aby získal přístup k požadovanému webovému prostředku.
Po přejití na odkaz nebude aplikace Kaspersky Endpoint Security během další hodiny v případě návštěvy jiných
prostředků v této stejné doméně zobrazovat upozornění na nedůvěryhodný certi kát. Kaspersky Endpoint
Security také vytvoří událost o navázání šifrovaného spojení s nedůvěryhodným certi kátem.
Pokud aplikace nebo služba třetí strany naváže spojení s doménou s nedůvěryhodným certi kátem, Kaspersky
Endpoint Security vytvoří svůj vlastní certi kát pro kontrolu provozu. Nový certi kát má stav Aktivní. To je nutné
pro upozornění aplikace třetí strany na nedůvěryhodné připojení, protože v tomto případě nelze zobrazit stránku
HTML a připojení lze navázat v režimu na pozadí. Pokud má tedy aplikace třetí strany integrované nástroje proověřování certi kátů, může být připojení ukončeno. V takovém případě musíte kontaktovat vlastníka domény avytvořit důvěryhodné připojení. Pokud není možné vytvořit důvěryhodné připojení, můžete přidat tuto aplikacitřetí strany do seznamu důvěryhodných aplikací. Kaspersky Endpoint Security také vytvoří událost o navázání
šifrovaného spojení s nedůvěryhodným certi kátem.
Jak nakon gurovat kontrolu šifrovaných připojení s nedůvěryhodným certi kátem v konzole pro správu

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Nastavení sítě.
5. V bloku Kontrola šifrovaných připojení klikněte na tlačítko Rozšířené nastavení.
6. V okně, které se otevře, vyberte provozní režim aplikace při návštěvě domény s nedůvěryhodným
certi kátem: Povolit nebo Blokovat připojení.
7. Uložte změny.
Jak nakon gurovat kontrolu šifrovaných připojení pomocí nedůvěryhodného certi kátu ve webové konzole acloudové konzole373

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Network Settings.
5. V bloku Encrypted connections scan vyberte provozní režim aplikace při návštěvě domény snedůvěryhodným certi kátem: Allow nebo Block connection.
6. Uložte změny.
Jak nakon gurovat kontrolu šifrovaných připojení s nedůvěryhodným certi kátem v rozhraní aplikace

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení sítě.
3. V bloku Kontrola šifrovaného připojení vyberte provozní režim aplikace při návštěvě domény snedůvěryhodným certi kátem: Povolit nebo Blokovat připojení.
4. Uložte změny.

Upozornění na návštěvu domény s nedůvěryhodným certi kátem

374

Kontrola šifrovaného připojení ve Firefoxu a Thunderbirdu
Po instalaci přidá aplikace Kaspersky Endpoint Security certi kát Kaspersky do systémového úložiště
důvěryhodných certi kátů (úložiště certi kátů systému Windows). Ve výchozím nastavení používají Firefoxa Thunderbird místo úložiště certi kátů Windows vlastní proprietární úložiště certi kátů Mozilla. Pokud je ve vašíorganizaci nasazena aplikace Kaspersky Security Center a na počítač se používají zásady, aplikace Kaspersky
Endpoint Security automaticky povolí použití úložiště certi kátů Windows ve Firefoxu a Thunderbirdu ke kontrole
provozu těchto aplikací. Pokud se žádná zásada na počítač nepoužívá, můžete si vybrat úložiště certi kátů, které
budou aplikace Mozilla používat. Pokud jste vybrali úložiště certi kátů Mozilla, ručně do něj přidejte certi kát
Kaspersky. To zabrání chybám při práci s přenosy HTTPS.
Chcete-li kontrolovat provoz v prohlížeči Mozilla Firefox a poštovním klientovi Thunderbird, musíte povolit
kontrolu šifrovaného připojení. Je-li kontrola šifrovaného připojení zakázána, aplikace nekontroluje šifrovaný
provoz v prohlížeči Mozilla Firefox a poštovním klientovi Thunderbird.
Před přidáním certi kátu do úložiště Mozilly exportujte certi kát Kaspersky z ovládacího panelu systému Windows(vlastnosti prohlížeče). Podrobnosti o exportu certi kátu Kaspersky najdete ve znalostní bázi technické podpory .
Podrobnosti o přidání certi kátu do úložiště najdete na webu technické podpory Mozilly .
Úložiště certi kátů si můžete vybrat pouze v místním rozhraní aplikace.

Výběr úložiště certi kátů pro kontrolu šifrovaných připojení ve Firefoxu a Thunderbirdu:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení sítě.
3. V bloku Mozilla Firefox a Thunderbird zaškrtněte políčko Pomocí vybraného úložiště certi kátů kontrolovatšifrované přenosy v aplikacích Mozilla.
4. Vyberte úložiště certi kátů:Použít úložiště certi kátů Windows (doporučeno). Kořenový certi kát společnosti Kaspersky bude přidán
do tohoto úložiště během instalace aplikace Kaspersky Endpoint Security.
Použít úložiště certi kátů prohlížeče Mozilla. Mozilla Firefox a Thunderbird používají svá vlastní úložiště
certi kátů. Pokud je vybráno úložiště certi kátů Mozilla, musíte do tohoto úložiště ručně přidat kořenový
certi kát společnosti Kaspersky prostřednictvím vlastností prohlížeče.
5. Uložte změny.

Vyloučení šifrovaných připojení z kontrolyVětšina webových zdrojů používá šifrovaná připojení. Odborníci společnosti Kaspersky doporučují povolit kontrolušifrovaných připojení. Pokud kontrola šifrovaných připojení narušuje pracovní činnost, můžete přidat web k výjimkám
označovaným jako důvěryhodné adresy. V tomto případě Kaspersky Endpoint Security nekontroluje HTTPS provozdůvěryhodných webových adres, když součásti Ochrana před webovými hrozbami, Ochrana před hrozbami v poště
a Kontrola webu vykonávají svoji práci.
375

Jestliže důvěryhodná aplikace používá šifrované připojení, můžete u této aplikaci zakázat kontrolu šifrovaných
připojení. Můžete například zakázat kontrolu šifrovaných připojení u aplikací cloudového úložiště, které používají
dvoustupňové ověřování s vlastním certi kátem.
Jak vyloučit webovou adresu z kontrol šifrovaného připojení v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Nastavení sítě.
5. V bloku Kontrola šifrovaných připojení klikněte na tlačítko Důvěryhodné adresy.
6. Klikněte na tlačítko Přidat.
7. Zadejte název domény nebo IP adresu, pokud nechcete, aby aplikace Kaspersky Endpoint Security
kontrolovala šifrovaná připojení vytvořená při návštěvě dané domény.
Kaspersky Endpoint Security podporuje * znak pro zadání masky v názvu domény.
Aplikace Kaspersky Endpoint Security nepodporuje symbol * pro IP adresy. Můžete vybrat rozsah
IP adres pomocí masky podsítě (například 198.51.100.0/24).
Příklady:
domain.com - záznam obsahuje následující adresy: https://domain.com,
https://www.domain.com, https://domain.com/page123. Záznam neobsahuje subdomény (např.
subdoména.doména.com).
subdoména.doména.com – záznam obsahuje následující adresy: https://subdoména.doména.com,
https://subdoména.doména.com/stránka123. Záznam nezahrnuje doménu doména.com.
*.domain.com – záznam obsahuje následující adresy: https://movies.domain.com,
https://images.domain.com/page123. Záznam nezahrnuje doménu doména.com.
8. Uložte změny.
Jak vyloučit webovou adresu z kontrol šifrovaného připojení ve webové konzole a cloudové konzole376

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Network Settings.
5. V bloku Encrypted connections scan klikněte na tlačítko Trusted addresses.
6. Klikněte na tlačítko Add.
7. Zadejte název domény nebo IP adresu, pokud nechcete, aby aplikace Kaspersky Endpoint Security
kontrolovala šifrovaná připojení vytvořená při návštěvě dané domény.
Kaspersky Endpoint Security podporuje * znak pro zadání masky v názvu domény.
Aplikace Kaspersky Endpoint Security nepodporuje symbol * pro IP adresy. Můžete vybrat rozsah
IP adres pomocí masky podsítě (například 198.51.100.0/24).
Příklady:
domain.com - záznam obsahuje následující adresy: https://domain.com,
https://www.domain.com, https://domain.com/page123. Záznam neobsahuje subdomény (např.
subdoména.doména.com).
subdoména.doména.com – záznam obsahuje následující adresy: https://subdoména.doména.com,
https://subdoména.doména.com/stránka123. Záznam nezahrnuje doménu doména.com.
*.domain.com – záznam obsahuje následující adresy: https://movies.domain.com,
https://images.domain.com/page123. Záznam nezahrnuje doménu doména.com.
8. Uložte změny.
Jak vyloučit webovou adresu z kontrol šifrovaného připojení v rozhraní aplikace377

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení sítě.

Nastavení sítě aplikace

3. V bloku Kontrola šifrovaného připojení klikněte na tlačítko Důvěryhodné adresy.
4. Klikněte na tlačítko Přidat.
5. Zadejte název domény nebo IP adresu, pokud nechcete, aby aplikace Kaspersky Endpoint Security
kontrolovala šifrovaná připojení vytvořená při návštěvě dané domény.
Kaspersky Endpoint Security podporuje * znak pro zadání masky v názvu domény.
Aplikace Kaspersky Endpoint Security nepodporuje symbol * pro IP adresy. Můžete vybrat rozsah
IP adres pomocí masky podsítě (například 198.51.100.0/24).
Příklady:
domain.com - záznam obsahuje následující adresy: https://domain.com,
https://www.domain.com, https://domain.com/page123. Záznam neobsahuje subdomény (např.
subdoména.doména.com).
subdoména.doména.com – záznam obsahuje následující adresy: https://subdoména.doména.com,
https://subdoména.doména.com/stránka123. Záznam nezahrnuje doménu doména.com.
*.domain.com – záznam obsahuje následující adresy: https://movies.domain.com,
https://images.domain.com/page123. Záznam nezahrnuje doménu doména.com.
378

6. Uložte změny.
Ve výchozím nastavení aplikace Kaspersky Endpoint Security nekontroluje šifrovaná připojení v případě výskytu
chyb a přidá web na zvláštní seznam domén s chybami kontroly. Aplikace Kaspersky Endpoint Security sestavuje
samostatný seznam pro každého uživatele a neodesílá data do aplikace Kaspersky Security Center. V případě
chyby kontroly můžete povolit blokování připojení. Seznam domén s chybami kontroly šifrovaného připojení můžete
zobrazit pouze v místním rozhraní aplikace.

Zobrazení seznamu domén s chybami kontroly:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení sítě.
3. V bloku Kontrola šifrovaného připojení klikněte na tlačítko Domény s chybami kontroly.
Otevře se seznam domén s chybami kontroly. Chcete-li seznam obnovit, povolte v zásadě blokování připojení přichybě kontroly, použijte zásadu, pak resetujte parametr na jeho počáteční hodnotu a znovu použijte zásadu.
Odborníci společnosti Kaspersky vytvářejí seznam globálních výjimek, což jsou důvěryhodné weby, které Kaspersky
Endpoint Security nekontroluje bez ohledu na nastavení aplikace.

Postup zobrazení globálních výjimek z kontroly šifrovaného síťového provozu:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení sítě.
3. V bloku Kontrola šifrovaného připojení klikněte na seznam odkazů na důvěryhodné weby.
Otevře se seznam webů sestavený odborníky společnosti Kaspersky. Aplikace Kaspersky Endpoint Security
nekontroluje u webů na seznamu chráněná připojení. Seznam lze aktualizovat během aktualizace databázía modulů aplikace Kaspersky Endpoint Security.

Výmaz dat
Aplikace Kaspersky Endpoint Security umožňuje využití úlohy, která vzdáleně odstraní data z počítačů uživatelů.
Aplikace Kaspersky Endpoint Security odstraní data následovně:v bezobslužném režimu;na pevných discích a vyměnitelných jednotkách;
Pro všechny uživatelské účty v počítači.
Aplikace Kaspersky Endpoint Security spustí úlohu Výmaz dat bez ohledu na to, který typ licence používáte,a to i po vypršení platnosti licence.

Režimy výmazu dat
379

Tato úloha umožňuje odstranit data v následujících režimech:Okamžité vymazání dat.
V tomto režimu můžete například odstranit zastaralá data a uvolnit místo na disku.
Odložené vymazání dat.
Tento režim je určen například k ochraně dat na notebooku v případě ztráty nebo odcizení. Můžete
nakon gurovat automatické odstranění dat, pokud notebook překročí hranice podnikové sítě a nebyl dlouho
synchronizován s aplikací Kaspersky Security Center.
Plán pro výmaz dat nelze nastavit ve vlastnostech úlohy. Data lze odstranit pouze okamžitě po ručním spuštění
úlohy, nebo můžete nakon gurovat odložený výmaz dat, pokud chybí spojení s aplikací Kaspersky Security
Center.

OmezeníVýmaz dat má následující omezení:Úlohu Výmaz dat může spravovat pouze správce aplikace Kaspersky Security Center. Úlohu nelze
nakon gurovat ani spustit v místním rozhraní aplikace Kaspersky Endpoint Security.
U souborového systému NTFS aplikace Kaspersky Endpoint Security odstraní pouze názvy hlavních datových
proudů. Názvy alternativních datových proudů nelze odstranit.
Když odstraníte soubor symbolického odkazu, aplikace Kaspersky Endpoint Security odstraní i soubory, u nichž
jsou v tomto symbolickém odkazu uvedeny cesty k nim.

Vytvoření úlohy Vymazat data
Odstranění dat v počítačích uživatelů:1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou.
3. Kon gurace nastavení úlohy:a. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows (12.2).
b. V rozevíracím seznamu Task type vyberte možnost Wipe data.
c. Do pole Task name zadejte krátký popis, například Wipe data (proti krádeži).
d. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.
4. Vyberte zařízení podle vybrané možnosti rozsahu úlohy. Přejděte k dalšímu kroku.

380

Pokud jsou v rámci rozsahu úlohy přidány do skupiny pro správu nové počítače, je v těchto nových
počítačích spuštěna úloha okamžitého odstranění dat pouze v případě, že je úloha dokončena do 5 minutod přidání těchto počítačů.
5. Ukončete průvodce.
V seznamu úloh se zobrazí nová úloha.
6. Klikněte na úlohu Wipe data aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
7. Vyberte kartu Application settings.
8. Vyberte způsob odstranění dat:
Delete by means of the operating system. Aplikace Kaspersky Endpoint Security používá prostředky
operačního systému k odstranění souborů bez jejich odeslání do koše.
Delete completely, no recovery possible. Aplikace Kaspersky Endpoint Security přepíše soubory
náhodnými daty. Po vymazání je prakticky nemožné obnovit data.
9. Pokud chcete odstranění dat odložit, zaškrtněte políčko Automatically wipe data when there is noconnection to Kaspersky Security Center for more than N days. Zadejte počet dní.
Úloha odloženého odstranění dat bude provedena pokaždé, když po de novanou dobu nedojde k připojení
k aplikaci Kaspersky Security Center.
Při kon guraci odloženého odstranění dat nezapomeňte, že zaměstnanci mohou vypnout svůj počítač předodjezdem na dovolenou. V takovém případě může být překročena doba, po níž se počítač nepřipojí, a data
budou odstraněna. Zvažte také pracovní harmonogram o line uživatelů. Podrobnější informace o prácis počítači v režimu o line a s uživateli mimo kancelář najdete v nápovědě k aplikaci Kaspersky Security Center .
Jestliže toto políčko není zaškrtnuté, bude úloha provedena ihned po synchronizaci s aplikací Kaspersky
Security Center.
10. Vytvoření seznamu objektů k odstranění:Složky. Aplikace Kaspersky Endpoint Security odstraní všechny soubory ve složce a její podsložky. Aplikace
Kaspersky Endpoint Security nepodporuje pro zadání cesty ke složce masky ani proměnné prostředí.
Soubory podle přípony. Aplikace Kaspersky Endpoint Security vyhledá soubory se zadanými příponami na
všech jednotkách počítače, včetně vyměnitelných jednotek. Pomocí znaku „;“ nebo „,“ zadejte více přípon.
Předde novaný rozsah. Aplikace Kaspersky Endpoint Security odstraní soubory z následujících oblastí:Documents. Soubory ve standardní systémové složce Dokumenty a jejích podsložkách.
Cookies. Soubory, ve kterých prohlížeč ukládá data z webových stránek navštívených uživatelem(například údaje o autorizaci uživatele).
Desktop. Soubory ve standardní systémové složce Plocha a jejích podsložkách.
Temporary Internet Explorer les. Dočasné soubory související s provozem aplikace Internet Explorer,
jako jsou kopie webových stránek, obrázky a mediální soubory.
381

Temporary les. Dočasné soubory související s provozováním aplikací nainstalovaných v počítači.
Například aplikace sady Microsoft O ice vytvářejí dočasné soubory obsahující záložní kopie dokumentů.
Outlook les. Soubory související s provozem poštovního klienta aplikace Outlook: datové soubory (PST),o line datové soubory (OST), o line soubory adresáře (OAB) a soubory osobních adresářů (PAB).
User pro le. Sada souborů a složek, v nichž je uloženo nastavení operačního systému pro místní
uživatelský účet.
Na každé kartě můžete vytvořit seznam objektů, které chcete odstranit. Aplikace Kaspersky Endpoint Security
vytvoří konsolidovaný seznam a po dokončení úlohy odstraní soubory z tohoto seznamu.
Soubory, které jsou nutné pro provoz aplikace Kaspersky Endpoint Security, nelze odstranit.
11. Uložte změny.
12. Zaškrtněte políčko vedle úlohy.
13. Klikněte na tlačítko Run.
V počítačích uživatelů budou smazána data podle zvoleného režimu: okamžitě nebo v případě, kdy nedojdek připojení. Pokud aplikace Kaspersky Endpoint Security nemůže soubor odstranit, například když uživatel soubor
aktuálně používá, nepokusí se jej znovu odstranit. Chcete-li dokončit odstranění dat, spusťte úlohu znovu.

382

Kontrola počítače

Kontrola webu
Kontrola webu řídí přístup uživatelů k webovým prostředkům. To pomáhá omezit provoz a nevhodné využití pracovnídoby. Když se uživatel pokusí otevřít web, k němuž omezuje přístup součást Kontrola webu, aplikace Kaspersky
Endpoint Security zablokuje přístup a zobrazí upozornění (viz obrázek níže).
Aplikace Kaspersky Endpoint Security sleduje pouze provoz HTTP a HTTPS.
Pro sledování provozu HTTPS je třeba povolit kontroly šifrovaných připojení.

Metody pro správu přístupu k webům
Kontrola webu umožňuje kon gurovat přístup k webům následujícími způsoby:
Kategorie webu. Weby jsou tříděny podle cloudové služby Kaspersky Security Network, heuristické analýzy
a databáze známých webů (jedna z databází aplikace). Můžete například omezit přístup uživatelů ke kategorii„Sociální sítě“ nebo jiným kategoriím .
Typ dat. Můžete omezit přístup uživatelů k datům na webu a skrýt například gra cké obrázky. Aplikace
Kaspersky Endpoint Security určuje typ dat na základě formátu souboru, a ne na základě jeho přípony.
Aplikace Kaspersky Endpoint Security nekontroluje soubory v archivech. Pokud byly například obrazové
soubory umístěny do archivu, aplikace Kaspersky Endpoint Security identi kuje datový typ „Archivy“, nikoli„Gra ka“.
Jednotlivé adresy. Můžete zadat webovou adresu nebo použít masky.
Pro regulaci přístupu na webové stránky můžete současně použít několik způsobů. Můžete například omezit přístup
ke kategorii webu „Soubory sady O ice“ pouze pro kategorii webových stránek „Webový e-mail“.

Pravidla přístupu k webu
Součást Kontrola zařízení řídí přístup uživatelů k zařízením pomocí pravidel přístupu. Pro pravidlo přístupu k webumůžete nakon gurovat následující rozšířená nastavení:Uživatelé, na které se pravidlo vztahuje.
Můžete například omezit přístup k internetu prostřednictvím prohlížeče pro všechny uživatele společnostikromě IT oddělení.
Plán pravidel.
Můžete například omezit přístup k internetu prostřednictvím prohlížeče pouze v pracovní době.

Priority pravidel přístupu
383Každé pravidlo má prioritu. Čím výše se pravidlo na seznamu nachází, tím vyšší je jeho priorita. Pokud byl web přidán
do více pravidel, řídí součást Kontrola webu přístup k webu na základě pravidla s nejvyšší prioritou. Aplikace
Kaspersky Endpoint Security může například identi kovat remní portál jako sociální síť. Chcete-li omezit přístup
k sociálním sítím a poskytnout přístup k remnímu webovému portálu, vytvořte dvě pravidla: jedno pravidlo blokující
kategorii webových stránek „Sociální sítě“ a jedno pravidlo povolující remní webový portál. Pravidlo přístupu pro
remní webový portál musí mít vyšší prioritu než pravidlo přístupu pro sociální sítě.

384

Zprávy součástí Kontrola webu

385

Povolení a zakázání součásti Kontrola webu
Součást Kontrola webu je ve výchozím nastavení povolena.

Postup povolení nebo zakázání součásti Kontrola webu:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola webu.
3. Pomocí přepínače Kontrola webu můžete tuto součást povolit nebo zakázat.
4. Uložte změny.

Akce prováděné s pravidly přístupu k webovým prostředkům
Nedoporučujeme vytvářet více než 1 000 pravidel přístupu k webovým prostředků, protože to může způsobit
nestabilitu systému.
Pravidlo přístupu k webovým prostředkům je sada ltrů a akcí, které aplikace Kaspersky Endpoint Security provádí,když uživatel navštíví webové prostředky popsané v pravidle během doby uvedené v plánu pravidla. Filtry umožňují
přesně zadat fond webových prostředků, u nichž je přístup kontrolovaný součástí Kontrola webu.
K dispozici jsou následující ltry:
Filtrování podle obsahu. Součást Kontrola webu řadí do kategorií webové prostředky podle obsahu a typu
dat. Můžete určovat přístup uživatelů k webovým prostředkům s obsahem a daty spadajícími do typůde novaných těmito kategoriemi. Když uživatelé navštíví webové prostředky patřící do vybrané kategorieobsahu a/nebo typu dat, aplikace Kaspersky Endpoint Security provede akci, která je zadaná v pravidle.
Filtrování podle adres webových prostředků. Můžete určovat přístup uživatelů ke všem adresám webových
prostředků nebo jednotlivým adresám webových prostředků a/nebo skupinám adres webových prostředků.
Pokud je zadáno ltrování podle obsahu a ltrování podle adres webových prostředků a zadané adresy
webových prostředků a/nebo skupiny adres webových prostředků patří do vybraných kategorií obsahu nebo
typu dat, aplikace Kaspersky Endpoint Security neurčuje přístup ke všem webovým prostředkům ve vybraných
kategoriích obsahu a/nebo kategoriích typu dat. Místo toho tato aplikace kontroluje přístup jen k zadaným
adresám webových prostředků a/nebo skupinám adres webových prostředků.
Filtrování podle jmen uživatelů a skupin uživatelů. Můžete zadat jména uživatelů a/nebo skupin uživatelů,u nichž je přístup k webovým prostředkům řízen pravidlem.
Plán pravidel. Můžete zadat plán pravidla. Plán pravidla určuje časové rozmezí, během kterého sleduje aplikace
Kaspersky Endpoint Security přístup k webovým prostředkům, na které se pravidlo vztahuje.
Po instalaci aplikace Kaspersky Endpoint Security není seznam pravidel součásti Kontrola webu prázdný. Výchozípravidlo je přednastaveno. Toto pravidlo se použije na jakékoli webové prostředky, kterých se netýkají jiná pravidla,a pro všechny uživatele povolí nebo blokuje přístup k těmto webovým prostředkům.

386

Přidání pravidla přístupu k webovým prostředkům
Postup přidání nebo úpravy pravidla přístupu k webovým prostředkům:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola webu.
3. V bloku Nastavení klikněte na tlačítko Pravidla přístupu k webovým prostředkům.
4. V okně, které se otevře, klikněte na tlačítko Přidat.
Otevře se okno Pravidlo přístupu k webovým prostředkům.
5. V poli Název pravidla zadejte název pravidla.
6. U pravidla přístupu k webovému prostředku vyberte stav Zap.
Pomocí přepínače můžete kdykoli zakázat pravidlo přístupu k webovým prostředkům.
7. V bloku Akce vyberte příslušnou možnost:
Povolit. Pokud je vybrána tato hodnota, povolí aplikace Kaspersky Endpoint Security přístup k webovým
prostředkům, které odpovídají parametrům pravidla.
Blokovat. Pokud je vybrána tato hodnota, zablokuje aplikace Kaspersky Endpoint Security přístup
k webovým prostředkům, které odpovídají parametrům pravidla.
Varovat. Pokud vyberete tuto hodnotu, aplikace Kaspersky Endpoint Security zobrazí upozornění na to, že jeněkterý webový prostředek nežádoucí, jestliže se uživatel pokusí o přístup k webovým prostředkům
odpovídajícím pravidlu. Pomocí odkazů ve varování může uživatel získat přístup k požadovanému webovému
prostředku.
8. V bloku Obsah ltru vyberte příslušný ltr obsahu:
Podle kategorií obsahu. Přístup uživatelů k webovým prostředkům můžete ovládat podle kategorie(například kategorie Sociální sítě).
Podle typů dat. Můžete řídit přístup uživatele k webovým prostředkům na základě konkrétního datového
typu jeho publikovaných dat (například Gra ka).
Postup kon gurace ltru obsahu:
a. Klikněte na odkaz Nastavení.
b. Zaškrtněte políčka u názvů požadovaných kategorií obsahu a/nebo typů dat.
Zaškrtnutí políčka vedle názvu kategorie obsahu a/nebo typu dat znamená, že aplikace Kaspersky Endpoint
Security použije dané pravidlo při řízení přístupu k webovým prostředkům, které patří do vybraných kategoriíobsahu a/nebo typů dat.
c. Vraťte se do okna pro kon guraci pravidla přístupu k webovým prostředkům.
9. V bloku Adresy vyberte příslušný ltr adres webového prostředku:
Na všechny adresy. Kontrola webu nebude ltrovat webové zdroje podle adresy.
387

Na jednotlivé adresy. Kontrola webu vy ltruje ze seznamu pouze adresy webových zdrojů. Vytvoření
seznamu adres webových prostředků:a. Klikněte na tlačítko Přidat adresu nebo Přidat skupinu adres.
b. V okně, které se otevře, vytvořte seznam adres webových prostředků. Můžete zadat webovou adresu
nebo použít masky. Můžete také exportovat seznam adres webových prostředků ze souboru TXT.
c. Vraťte se do okna pro kon guraci pravidla přístupu k webovým prostředkům.
Pokud je zakázána kontrola šifrovaných připojení, v případě protokolu HTTPS můžete ltrovat pouze
podle názvu serveru.
10. V bloku Uživatelé vyberte příslušný ltr pro uživatele:
Na všechny uživatele. Kontrola webu nebude ltrovat webové zdroje pro konkrétní uživatele.
Na jednotlivé uživatele a/nebo skupiny. Kontrola webu bude ltrovat webové zdroje pouze pro konkrétníuživatele. Vytvoření seznamu uživatelů, na které chcete pravidlo použít:a. Klikněte na tlačítko Přidat.
b. V okně, které se otevře, vyberte uživatele nebo skupinu uživatelů, na které chcete použít pravidlopřístupu k webovému prostředku.
c. Vraťte se do okna pro kon guraci pravidla přístupu k webovým prostředkům.
11. V rozevíracím seznamu Plán pravidel vyberte název požadovaného plánu nebo vygenerujte nový plán na
základě vybraného plánu pravidla. Postup:
a. Klikněte na tlačítko Upravit nebo přidat nový.
b. V okně, které se otevře, klikněte na tlačítko Přidat.
c. V okně, které se otevře, zadejte název plánu pravidel.
d. Nakon gurujte plán přístupu k webovým prostředkům pro uživatele.
e. Vraťte se do okna pro kon guraci pravidla přístupu k webovým prostředkům.
12. Uložte změny.

Přiřazení priorit k pravidlům přístupu k webovým prostředkům
Každé pravidlo má prioritu. Čím výše se pravidlo na seznamu nachází, tím vyšší je jeho priorita. Pokud byl web přidán
do více pravidel, řídí součást Kontrola webu přístup k webu na základě pravidla s nejvyšší prioritou. Aplikace
Kaspersky Endpoint Security může například identi kovat remní portál jako sociální síť. Chcete-li omezit přístup
k sociálním sítím a poskytnout přístup k remnímu webovému portálu, vytvořte dvě pravidla: jedno pravidlo blokující
kategorii webových stránek „Sociální sítě“ a jedno pravidlo povolující remní webový portál. Pravidlo přístupu pro
remní webový portál musí mít vyšší prioritu než pravidlo přístupu pro sociální sítě.
Uspořádáním pořadí pravidel můžete přiřadit prioritu ke každému pravidlu na seznamu pravidel.
388Přiřazení priority k pravidlu přístupu k webovým prostředkům:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola webu.
3. V bloku Nastavení klikněte na tlačítko Pravidla přístupu k webovým prostředkům.
4. V okně, které se otevře, vyberte pravidlo, jehož prioritu chcete změnit.
5. Pomocí tlačítek Nahoru a Dolů přesuňte pravidlo na příslušné místo v seznamu pravidel přístupu k webovým
prostředkům.
6. Uložte změny.

Povolení a zakázání pravidla přístupu k webovým prostředkům
Postup povolení a zakázání pravidla přístupu k webovým prostředkům:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola webu.
3. V bloku Nastavení klikněte na tlačítko Pravidla přístupu k webovým prostředkům.
4. V okně, které se otevře, vyberte pravidlo, které chcete povolit nebo zakázat.
5. Ve sloupci Stav proveďte následující akci:
Pokud chcete použití pravidla povolit, vyberte hodnotu Zap.
Pokud chcete použití pravidla zakázat, vyberte hodnotu Vyp.
6. Uložte změny.

Export a import pravidel součásti Kontrola webu
Seznam pravidel součásti Kontrola webu můžete exportovat do souboru XML. Pak můžete soubor upravit, například
přidat velké množství adres stejného typu. Můžete použít funkci exportu/importu k zálohování seznamu pravidel
součásti Kontrola webu nebo k migraci seznamu na jiný server.
Jak exportovat a importovat seznam pravidel součásti Kontrola webu v konzole pro správu (MMC)389

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola webu.
5. Postup exportu seznamu pravidel součásti Kontrola webu:
a. Vyberte pravidla, která chcete exportovat. Chcete-li vybrat více portů, použijte klávesy CTRL nebo
SHIFT.
Pokud jste žádné pravidlo nevybrali, aplikace Kaspersky Endpoint Security exportuje všechna pravidla.
b. Klikněte na odkaz Exportovat.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam pravidel,a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje seznam pravidel do souboru XML.
6. Postup importu seznamu pravidel součásti Kontrola webu:a. Klikněte na odkaz Importovat.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam pravidel.
b. Otevřete soubor.
Pokud počítač již seznam pravidel obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali nové položky.
7. Uložte změny.
Jak exportovat a importovat seznam pravidel součásti Kontrola webu ve webové konzole a cloudové konzole390

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Security Controls → Web Control.
5. Postup exportu seznamu pravidel v bloku Rule List:a. Vyberte pravidla, která chcete exportovat.
b. Klikněte na tlačítko Export.
c. Potvrďte, jestli chcete exportovat pouze vybraná pravidla, nebo exportovat celý seznam pravidel.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje seznam pravidel do souboru XML ve výchozí složce pro
stahování.
6. Postup importu seznamu pravidel v bloku Rule List:
a. Klikněte na odkaz Import.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam pravidel.
b. Otevřete soubor.
Pokud počítač již seznam pravidel obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali nové položky.
7. Uložte změny.

Testování pravidel přístupu k webovým prostředkům
Chcete-li zkontrolovat konzistenci pravidel součásti Kontrola webu, můžete je otestovat. Součást Kontrola webu
nabízí k tomuto účelu funkci Diagnostika pravidel.

Postup testování pravidel přístupu k webovým prostředkům:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola webu.
3. V bloku Nastavení klikněte na odkaz Diagnostika pravidel.
Otevře se okno Diagnostika pravidel.
4. Pokud chcete otestovat pravidla, která používá aplikace Kaspersky Endpoint Security k řízení přístupu
k určitému webovému prostředku, zaškrtněte políčko Zadejte adresu. Do pole níže zadejte adresu webového
prostředku.
391

5. Pokud chcete otestovat pravidla, která používá aplikace Kaspersky Endpoint Security k řízení přístupu
k webovým prostředkům pro určité uživatele a/nebo skupiny uživatelů, zadejte seznam uživatelů a/nebo skupinuživatelů.
6. Pokud chcete otestovat pravidla, která používá aplikace Kaspersky Endpoint Security k řízení přístupu
k webovým prostředkům s určitými kategoriemi obsahu a/nebo kategoriemi typů dat, vyberte v rozevíracím
seznamu Filtrovat obsah požadovanou možnost (Podle kategorií obsahu, Podle typů dat nebo Podle kategoriíobsahu a typů dat).
7. Pokud chcete otestovat pravidla s informacemi o čase a dni v týdnu, kdy se uskutečnil pokus o přístup
k webovým prostředkům zadaným v podmínkách diagnostiky pravidla, zaškrtněte políčko Vložit čas pokusu opřístup. Potom zadejte den v týdnu a čas.
8. Klikněte na tlačítko Kontrola.
Po dokončení testu se zobrazí zpráva s informacemi o akci provedené aplikací Kaspersky Endpoint Security
v souladu s prvním pravidlem aktivovaným při pokusu o přístup k zadanému webovému prostředku (povolení,blokování nebo varování). První pravidlo, které se aktivuje, je to, které je na seznamu pravidel součásti Kontrola
webu na vyšší pozici než ostatní pravidla splňující podmínky diagnostiky. Zpráva se zobrazí vpravo od tlačítka
Kontrola. V následující tabulce jsou uvedena zbývající aktivovaná pravidla společně s akcí prováděnou aplikací
Kaspersky Endpoint Security. Pravidla jsou uvedena v pořadí podle sestupné priority.

Export a import seznamu adres webových prostředků
Pokud jste vytvořili seznam adres webových prostředků v pravidle přístupu k webovým prostředkům, můžete jej
exportovat do souboru .txt. Seznam v tomto souboru můžete potom importovat, abyste nemuseli při kon guraci
pravidla přístupu vytvářet nový seznam adres webových prostředků ručně. Možnost pro export a import seznamu
adres webových prostředků může být užitečná, když například vytváříte pravidla s podobnými parametry.

Postup importu nebo exportu seznamu adres webových prostředků do souboru:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola webu.
3. V bloku Nastavení klikněte na tlačítko Pravidla přístupu k webovým prostředkům.
4. Vyberte pravidlo, jehož seznam adres webových prostředků chcete exportovat nebo importovat.
5. Chcete-li exportovat seznam důvěryhodných webových adres, proveďte v bloku Adresy následující akce:
a. Vyberte adresy, které chcete exportovat.
Pokud jste nevybrali žádnou adresu, aplikace Kaspersky Endpoint Security exportuje všechny adresy.
b. Klikněte na tlačítko Exportovat.
c. V okně, které se otevře, zadejte název souboru TXT, do kterého chcete exportovat seznam důvěryhodných
adres webových prostředků, a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje seznam adres webových prostředků do souboru TXT.
6. Chcete-li importovat seznam webových prostředků, proveďte v bloku Adresy následující akce:
a. Klikněte na tlačítko Importovat.
392

V okně, které se otevře, vyberte soubor TXT, ze kterého chcete importovat seznam webových prostředků.
b. Otevřete soubor.
Pokud počítač již seznam adres obsahuje, aplikace Kaspersky Endpoint Security vás vyzve k odstranění
stávajícího seznamu nebo k němu do souboru TXT přidá nové položky.
7. Uložte změny.

Sledování aktivity uživatelů na internetu
Aplikace Kaspersky Endpoint Security umožňuje protokolovat data o návštěvách uživatelů na všech webech,včetně povolených webů. To vám umožní získat úplnou historii zobrazení v prohlížeči. Kaspersky Endpoint Security
odesílá události aktivity uživatele do aplikace Kaspersky Security Center, do místního protokolu aplikace Kaspersky
Endpoint Security a do protokolu událostí systému Windows. Chcete-li přijímat události v aplikaci Kaspersky
Security Center, je třeba nakon gurovat nastavení událostí v zásadách v konzole pro správu nebo webové konzole.
Můžete také nakon gurovat přenos událostí součásti Kontrola webu e-mailem a zobrazování upozornění naobrazovce v počítači uživatele.
Prohlížeče podporující funkci monitorování: Microsoft Edge, Microsoft Internet Explorer, Google Chrome,
Yandex Browser, Mozilla Firefox. Monitorování aktivity uživatele v jiných prohlížečích nefunguje.
Aplikace Kaspersky Endpoint Security vytváří následující události aktivity uživatele na internetu:
Blokovat web (stav Critical events).

Návštěva nedoporučeného webu (Stav Warnings).

Návštěva povolených webových stránek (stav Informational messages).

Před povolením sledování aktivity uživatele na internetu musíte provést následující:Vložit skript interakce s webovou stránkou do webového provozu (viz pokyny níže). Skript umožňuje registraci
událostí součásti Kontrola webu.
Pro sledování provozu HTTPS je třeba povolit kontroly šifrovaných připojení.

Postup vložení skriptu interakce s webovou stránkou do webového provozu:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení sítě.

393

Nastavení sítě aplikace

3. V bloku Zpracování provozu zaškrtněte políčko Vkládat skript do síťového provozu za účelem interakce s
webovými stránkami.
4. Uložte změny.
Aplikace Kaspersky Endpoint Security tak do webového provozu vloží skript interakce s webovou stránkou. Tento
skript umožňuje evidenci událostí součásti Kontrola webu pro protokol událostí aplikace, protokol událostí OSa zprávy.

Postup kon gurace protokolování událostí součásti Kontrola webu v počítači uživatele:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Rozhraní.
3. V bloku Upozornění klikněte na tlačítko Nastavení upozornění.
4. V okně, které se otevře, vyberte část Kontrola webu.
Tím se otevře tabulka událostí součásti Kontrola webu a způsobů oznamování.
5. Nakon gurujte metodu oznamování pro každou událost: Uložit do místní zprávy nebo Uložit do protokolu
událostí systému Windows.
Chcete-li protokolovat události návštěvy povoleného webu, je třeba také nakon gurovat součást Kontrola webu
(viz pokyny níže).
V tabulce událostí můžete také povolit oznamování na obrazovce a oznamování e-mailem. Chcete-li odesílat
upozornění e-mailem, musíte nakon gurovat nastavení serveru SMTP. Další informace o zasílání upozornění emailem najdete v nápovědě k aplikaci Kaspersky Security Center .
394

6. Uložte změny.
Výsledkem je, že aplikace Kaspersky Endpoint Security začne protokolovat události aktivity uživatele na
internetu.
Kontrola webu odešle události aktivity uživatelů do aplikace Kaspersky Security Center takto:
Pokud používáte aplikaci Kaspersky Security Center, součást Kontrola webu odešle události pro všechny
objekty, které tvoří webovou stránku. Z tohoto důvodu může být v případě, že je jeden web blokovaný, vytvořeno
více událostí. Například při blokování webu http://www.priklad.cz může aplikace Kaspersky Endpoint Securitypředávat události pro následující objekty: http://www.priklad.cz, http://www.priklad.cz/ikona.ico,
http://www.priklad.cz/soubor.js atd.
Pokud používáte cloudovou konzolu aplikace Kaspersky Security Center, Kontrola webu seskupuje události
a odesílá pouze protokol a doménu webu. Pokud například uživatel navštíví nedoporučené webové stránky
http://www.priklad.cz/uvod, http://www.priklad.cz/kontakty a http://www.priklad.cz/galerie, aplikace Kaspersky
Endpoint Security odešle pouze jednu událost s objektem http://www.priklad.cz.

Postup povolení protokolování událostí při návštěvě povolených webů:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola webu.
3. V bloku Další klikněte na tlačítko Rozšířené nastavení.
4. V okně, které se otevře, zaškrtněte políčko Protokolovat otvírání povolených stránek.
5. Uložte změny.
Díky tomu budete moci zobrazit celou historii prohlížeče.

Úprava šablon zpráv součásti Kontrola webu
V závislosti na typu akce zadané ve vlastnostech pravidel součásti Kontrola webu zobrazí aplikace Kaspersky
Endpoint Security zprávu jednoho z následujících typů, když se uživatel pokusí o přístup k internetovým zdrojům
(aplikace nahradí stránku HTML zprávou pro odpověď serveru HTTP):
Varovná zpráva. Tato zpráva upozorňuje uživatele, že návštěva webového prostředku není doporučena a/nebovede k porušení podnikových zásad zabezpečení. Aplikace Kaspersky Endpoint Security zobrazí varování, pokud
je v nastavení pravidla, které popisuje daný webový prostředek, vybrána položka Varovat.
Pokud se uživatel domnívá, že varování není opodstatněné, může kliknout na odkaz ve varování a odeslat předem
vygenerovanou zprávu místnímu podnikovému správci sítě.
Zpráva informující o blokování webového prostředku. Aplikace Kaspersky Endpoint Security zobrazí zprávu
s informací, že webový prostředek je zablokován, pokud je v nastavení pravidla, které popisuje daný webový
prostředek, vybrána možnost Blokovat.
Pokud se uživatel domnívá, že byl webový prostředek zablokován omylem, může kliknout na odkaz ve zprávě
s upozorněním na zablokování webového prostředku a odeslat předem vygenerovanou zprávu místnímu
podnikovému správci sítě.
Pro varovnou zprávu, zprávu s informací o zablokování webového prostředku a zprávu odesílanou správci sítě LAN
jsou k dispozici zvláštní šablony. Jejich obsah můžete upravit.

395Změna šablony pro zprávy součásti Kontrola webu:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola webu.
3. V bloku Šablony nakon gurujte šablony pro zprávy součásti Kontrola webu:
Pozor. Pole pro zadání zahrnuje šablony zprávy, která se zobrazí, pokud je aktivováno pravidlo varování
o pokusech o přístup k nežádoucímu webovému prostředku.
Zpráva o blokování. Pole pro zadání obsahuje šablonu zprávy, která se zobrazí, pokud je aktivováno pravidlo,
které blokuje přístup k webovému prostředku.
Zpráva správci. Šablona zprávy, kterou lze odeslat správci sítě LAN, pokud se uživatel domnívá, žek zablokování došlo omylem. Poté, co uživatel požádá o poskytnutí přístupu, Kaspersky Endpoint Security
odešle událost do aplikace Kaspersky Security Center: Zpráva o blokování přístupu k webové stránce
určená pro správce. Popis události obsahuje zprávu správci s nahrazenými proměnnými. Tyto událostimůžete zobrazit v konzole aplikace Kaspersky Security Center pomocí předde novaného výběru událostí
User requests. Pokud vaše organizace nemá nasazenou aplikaci Kaspersky Security Center nebo není kdispozici připojení k serveru pro správu, aplikace odešle zprávu správci na zadanou e-mailovou adresu.
4. Uložte změny.

Úprava masek pro adresy webových prostředků
Použití masky adresy webových prostředků (také je označována jako „maska adresy“) může být užitečné, když při
vytváření pravidla přístupu k webovým prostředkům potřebujete zadat řadu podobných adres webových
prostředků. Dobře vytvořená maska adresy může nahradit velký počet adres webových prostředků.
Při vytváření masky adresy dodržujte tato pravidla:
1. Znak * nahrazuje jakoukoli sekvenci obsahující nula a více znaků.
Pokud například zadáte masku adresy *abc*, pravidlo přístupu se použije na všechny webové prostředky, které
obsahují sekvenci abc. Příklad: http://www.priklad.cz/stranka_0-9abcdef.html.
2. Posloupnost znaků *. (známá jako maska domény) vám umožní vybrat všechny domény adresy. Maska domény*. představuje libovolný název domény, název subdomény nebo prázdný řádek.
Příklad: maska *.priklad.cz představuje následující adresy:
http://fotky.priklad.cz. Maska domény *. představuje fotky.
http://uzivatel.fotky.priklad.cz. Maska domény *. představuje fotky. a uzivatel.
http://priklad.cz. Maska domény *. je interpretován jako prázdný řádek.
3. Sekvence znaků www. na začátku masky adresy je interpretována jako sekvence *..
Příklad: Maska adresy www.priklad.cz je zpracována jako *.priklad.cz. Tato maska pokrývá adresy
www2.priklad.cz a www.fotky.priklad.cz.
4. Pokud maska adresy nezačíná znakem *, obsah masky adresy odpovídá stejnému obsahu s předponou (*.).

396

5. Pokud maska adresy končí jiným znakem než / nebo *, obsah masky adresy odpovídá stejnému obsahus příponou /*.
Příklad: Maska adresy http://www.priklad.cz zahrnuje adresy jako například
http://www.priklad.cz/abc, kde znaky a, b, a c jsou libovolné znaky.
6. Pokud maska adresy končí znakem /, obsah masky adresy odpovídá stejnému obsahu s příponou /*..
7. Sekvence znaků /* na konci masky adresy je interpretována jako /* nebo prázdný řetězec.
8. Adresy webových prostředků jsou ověřovány pomocí masky adresy a při této operaci je brán v potaz protokol(http nebo https):
Pokud maska adresy neobsahuje žádný síťový protokol, tato maska adresy zahrnuje adresy s jakýmkolisíťovým protokolem.
Příklad: Maska adresy priklad.cz pokrývá adresy http://priklad.cz a https://priklad.cz.
Pokud maska adresy obsahuje nějaký síťový protokol, tato maska adresy zahrnuje jen adresy se stejným
síťovým protokolem, který je v masce adresy.
Příklad: Maska adresy http://*.priklad.cz zahrnuje adresu http://www.priklad.cz, ale nezahrnuje
adresu https://www.priklad.cz.
9. Maska adresy, která je v dvojitých uvozovkách, je zpracována bez zohlednění jakýchkoli dalších nahrazení, kromě
znaku *, pokud byl do masky adresy původně zahrnut. Pravidla 5 a 7 neplatí pro masky adresy uzavřené
v dvojitých uvozovkách (viz příklady 14–18 v tabulce níže).
10. Uživatelské jméno a heslo, port připojení a velká a malá písmena nejsou při porovnávání s maskou adresy
webového prostředku brány v potaz.
Příklady použití pravidel při vytváření masek adresyČ.

Maska adresy

Adresa webového
prostředku k ověření

Maska
adresydanou
adresuzahrnuje

Poznámka

1*.priklad.com

http://www.123example.com

Ne

Viz pravidlo 1.

2*.priklad.com

http://www.123.example.com

Ano

Viz pravidlo 2.

3*priklad.com

http://www.123example.com

Ano

Viz pravidlo 1.

4*priklad.com

http://www.123.example.com

Ano

Viz pravidlo 1.

5

http://www.*.example.com

http://www.123example.com

Ne

Viz pravidlo 1.

6

www.priklad.com

http://www.example.com

Ano

Viz pravidla 3, 2, 1.

7

www.priklad.com

https://www.example.com

Ano

Viz pravidla 3, 2, 1.

8

http://www.*.example.com

http://123.example.com

Ano

Viz pravidla 3, 4, 1.

9

www.priklad.com

http://www.example.com/abc Ano

Viz pravidla 3, 5, 1.

10priklad.com

http://www.example.com

Ano

Viz pravidly 3, 1.

11

http://example.com/

http://example.com/abc

Ano

Viz pravidlo 6.

12http://priklad.com/*

http://example.com

Ano

Viz pravidlo 7.

13

http://example.com

https://example.com

Ne

Viz pravidlo 8.

397

14

"priklad.com"

http://www.example.com

Ne

Viz pravidlo 9.

15"http://www.priklad.com"

http://www.example.com/abc Ne

Viz pravidlo 9.

16"*.priklad.com"

http://www.example.com

Ano

Viz pravidly 1, 9.

17"http://www.priklad.com/*"

http://www.example.com/abc Ano

Viz pravidly 1, 9.

18"www.priklad.com"

http://www.priklad.com;
https://www.priklad.com

Viz pravidly 9, 8.

19

www.example.com/abc/123 http://www.example.com/abc Ne

Ano

Maska adresyobsahuje více
informací než jen
adresu webového
prostředku.

Kontrola zařízení
Součást Kontrola zařízení spravuje přístup uživatelů k zařízením, která jsou nainstalována v počítači nebo jsouk němu připojena (například pevné disky, fotoaparáty nebo moduly Wi-Fi). Díky tomu můžete chránit počítač přednakažením, když jsou taková zařízení připojena, a zabránit ztrátě nebo úniku dat.

Úrovně přístupu k zařízení
Součást Kontrola zařízení řídí přístup na následujících úrovních:
Typ zařízení. Například zařízení, vyměnitelné jednotky a jednotky CD/DVD.
Přístup k zařízení můžete nakon gurovat následujícím způsobem:
Povolit – .
Blokovat – .
Podle pravidel (pouze tiskárny a přenosná zařízení) – .
V závislosti na sběrnici připojení (kromě Wi-Fi) – .
Blokovat s výjimkami (pouze Wi-Fi) – .
Sběrnice připojení. Sběrnice připojení je rozhraní, které slouží k připojení zařízení k počítači (například rozhraníUSB nebo FireWire). Můžete tedy omezit připojení všech zařízení, například přes port USB.
Přístup k zařízení můžete nakon gurovat následujícím způsobem:
Povolit – .
Blokovat – .
Důvěryhodná zařízení. Důvěryhodná zařízení jsou zařízení, ke kterým mají uživatelé zadaní v nastavenídůvěryhodných zařízeních neustálý a úplný přístup.
Důvěryhodná zařízení můžete přidat na základě následujících dat:398

Zařízení dle ID. Každé zařízení má jedinečný identi kátor (ID hardwaru neboli HWID). ID můžete zobrazit vevlastnostech zařízení pomocí nástrojů operačního systému. Příklad ID zařízení:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Přidání zařízení podle ID
je praktické, když chcete přidat několik konkrétních zařízení.
Zařízení dle modelu. Každé zařízení má ID dodavatele (VID) a ID produktu (PID). ID můžete zobrazit vevlastnostech zařízení pomocí nástrojů operačního systému. Šablona pro zadání VID a PID:
VID_1234&PID_5678. Přidání zařízení podle modelu je praktické, pokud v organizaci používáte zařízení
určitého modelu. Tímto způsobem můžete přidat všechna zařízení tohoto modelu.
Zařízení dle masky ID. Pokud používáte více zařízení s podobnými ID, můžete je přidat do seznamudůvěryhodných zařízení pomocí masek. Znak * nahrazuje jakoukoli sadu znaků. Kaspersky Endpoint Security
při zadávání masky znak ?. Například WDC_C *.
Zařízení dle masky modelu. Pokud používáte více zařízení s podobnými VID nebo PID (například zařízení od
stejného výrobce), můžete přidat zařízení na seznam důvěryhodných pomocí masek. Znak * nahrazuje
jakoukoli sadu znaků. Kaspersky Endpoint Security při zadávání masky znak ?. Například VID_05AC & PID_*.
Součást Kontrola zařízení reguluje přístup uživatele k zařízením pomocí pravidel přístupu. Součást Kontrola zařízení
umožňuje také uložit události připojení/odpojení zařízení. Chcete-li uložit události, je třeba nakon gurovat registraci
událostí do zásady.
Pokud přístup k zařízení závisí na sběrnici připojení (stav ), aplikace Kaspersky Endpoint Security neuloží
události připojení/odpojení zařízení. Chcete-li aplikaci Kaspersky Endpoint Security umožnit, aby uložila
události připojení/odpojení zařízení, povolte přístup k odpovídajícímu typu zařízení (stav ) nebo přidejtezařízení do seznamu důvěryhodných zařízení.
Když je k počítači připojeno zařízení, které je blokováno součástí Kontrola zařízení, aplikace Kaspersky Endpoint
Security zablokuje přístup a zobrazí upozornění (viz obrázek níže).

Upozornění součásti Kontrola zařízení

Algoritmus činnosti součásti Kontrola zařízení
Aplikace Kaspersky Endpoint Security rozhoduje o tom, zda povolit přístup k zařízení poté, co ho uživatel připojí
k počítači (viz obrázek níže).

399

Algoritmus činnosti součásti Kontrola zařízení

Pokud je zařízení připojeno a přístup je povolen, můžete upravit pravidlo přístupu a přístup blokovat. V takovémpřípadě aplikace Kaspersky Endpoint Security při příštím pokusu o přístup k zařízení (například zobrazení stromusložek nebo provedení operace čtení nebo zápisu) zablokuje přístup. Zařízení bez souborového systému bude
zablokováno až při příštím připojení zařízení.
Pokud musí uživatel počítače s nainstalovanou aplikací Kaspersky Endpoint Security zažádat o přístup k zařízení,o kterém si myslí, že je blokováno neopodstatněně, zašlete uživateli pokyny k vyžádání přístupu.

Povolení a zakázání součásti Kontrola zařízení
Součást Kontrola zařízení je ve výchozím nastavení povolena.

Postup povolení nebo zakázání součásti Kontrola zařízení:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
400

3. Pomocí přepínače Kontrola zařízení můžete tuto součást povolit nebo zakázat.
4. Uložte změny.
Pokud je součást Kontrola zařízení povolena, aplikace bude předávat informace o připojených zařízeních do
aplikace Kaspersky Security Center. Seznam připojených zařízení můžete zobrazit v aplikaci Kaspersky Security
Center ve složce Advanced → Storage → Hardware.

O pravidlech přístupu
Pravidla přístupu obsahují skupinu nastavení, která určují, jací uživatelé mohou přistupovat k zařízením
nainstalovaným v počítači nebo k němu připojeným. Nemůžete přidat zařízení, které je mimo klasi kaci součásti
Kontrola zařízení. Přístup k takovým zařízením je povolen všem uživatelům.

Pravidla přístupu k zařízení
Skupina nastavení pravidla přístupu se liší v závislosti na typu zařízení (viz tabulka níže).
Nastavení pravidel přístupuZařízeníŘízení
přístupu

Plán přístupu
k zařízenímPřiřazení uživatelů nebo
skupiny uživatelů

Priorita

Oprávnění
ke čtení /k zápisu

Pevné diskyVyměnitelné jednotky(včetně USB ash disků)Diskety
Disky CD/DVDPřenosná zařízení (MTP)
Místní tiskárny––Síťové tiskárny––

Modemy––––Pásková zařízení

–

–

–

–

Multifunkční zařízení

–

–

–

–

Čtečky karet

–

–

–

–

Zařízení Windows CE USB
ActiveSync

–

–

–

–

Externí síťové adaptéry

–

–

–

–

Bluetooth

–

–

–

–

Fotoaparáty a skenery

–

–

–

–

Pravidla přístupu pro sítě Wi-Fi

401

Pravidlo přístupu pro síť Wi-Fi určuje, zda je povoleno (stav ) nebo zakázáno (stav ) použití sítí Wi-Fi. Můžete
přidat důvěryhodnou síť Wi-Fi (stav ) k pravidlu. Použití důvěryhodné sítě Wi-Fi je povoleno bez omezení. Vevýchozím nastavení umožňuje pravidlo přístupu pro síť Wi-Fi přístup k jakékoli síti Wi-Fi.

Pravidla přístupu ke sběrnici připojení
Pravidla přístupu ke sběrnici připojení určují, zda je povoleno (stav ) nebo zakázáno (stav ) připojení zařízení.
Pravidla povolující přístup ke sběrnicím jsou ve výchozím nastavení vytvořena pro všechny sběrnice připojenípřítomné v rámci klasi kace součásti Kontrola zařízení.
Klávesnici a myš nelze pomocí součásti Kontrola zařízení uzamknout. Pokud zakážete přístup ke sběrnici USB,
bude uživatel nadále pracovat s klávesnicí a myší připojenou přes USB. Součást Ochrana před útoky BadUSB
má bránit tomu, aby se in kovaná zařízení USB napodobující klávesnici připojila k počítači.

Úprava pravidla přístupu k zařízení
Pravidlo přístupu k zařízení je skupina nastavení, která určují, jak mohou uživatelé přistupovat k zařízením
nainstalovaným v počítači nebo k němu připojeným. Mezi tato nastavení patří přístup ke konkrétnímu zařízení, plánpřístupu a oprávnění ke čtení nebo zápisu.
Postup úpravy pravidla přístupu k zařízení:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Nastavení přístupu klikněte na tlačítko Zařízení a Wi-Fi sítě.
V okně, které se otevře, se zobrazují pravidla přístupu pro všechna zařízení, která jsou zahrnuta v klasi kacisoučásti Kontrola zařízení.

402

Typy zařízení v součásti Kontrola zařízení

4. V bloku Přístup k úložným zařízením vyberte pravidlo přístupu, které chcete upravit. Blok obsahuje zařízení,která mají souborový systém, pro který můžete kon gurovat další nastavení přístupu. Pravidlo přístupu k zařízení
uděluje ve výchozím nastavení všem uživatelům úplný přístup k zadanému typu zařízení bez omezení doby.
a. Ve sloupci Přístup vyberte příslušnou možnost přístupu k zařízení:
Povolit.
Blokovat.
V závislosti na sběrnici připojení.
Chcete-li zablokovat nebo povolit přístup k zařízení, nakon gurujte přístup ke sběrnici připojení.
Podle pravidel.
Tato možnost umožňuje kon gurovat uživatelská práva, oprávnění a plán přístupu k zařízení.
b. V bloku Oprávnění uživatele klikněte na tlačítko Přidat.
Otevře se okno pro přidání nového pravidla přístupu k zařízení.

403

Nastavení pravidla součásti Kontrola zařízení

a. Přiřaďte pravidlu prioritu. Pravidlo obsahuje následující atributy: uživatelský účet, plán, oprávnění
(čtení/zápis) a priorita.
Pravidlo má zvláštní prioritu. Pokud byl uživatel přidán do více skupin, řídí aplikace Kaspersky Endpoint
Security přístup k zařízení na základě pravidla s nejvyšší prioritou. Kaspersky Endpoint Security vámumožňuje přiřadit prioritu od 0 do 10 000. Čím vyšší hodnota, tím vyšší priorita. Jinými slovy, položka shodnotou 0 má nejnižší prioritu.
Například můžete skupině Všichni udělit oprávnění jen pro čtení a skupině správců udělit oprávnění ke čtení
a zápisu. Chcete-li tak učinit, přiřaďte skupině správců prioritu 1 a skupině Všichni prioritu 0.
Priorita pravidla blokování je vyšší než priorita pravidla povolení. Jinými slovy, pokud byl uživatel přidán do více
skupin a priorita všech pravidel je stejná, Kaspersky Endpoint Security řídí přístup k zařízení na základě
jakéhokoli existujícího pravidla blokování.
b. U pravidla přístupu k zařízení nastavte stav Povoleno.
c. Nakon gurujte přístupová oprávnění uživatele k zařízení: čtení a/nebo zápis.
d. Vyberte uživatele nebo skupinu uživatelů, na které chcete použít pravidlo přístupu k zařízení.
e. Nakon gurujte plán přístupu k zařízení pro uživatele.
f. Klikněte na tlačítko Přidat.
5. V bloku Přístup k externím zařízením vyberte pravidlo a nakon gurujte přístup: Povolit, Blokovat nebo Vzávislosti na sběrnici připojení. V případě potřeby nakon gurujte přístup ke sběrnici připojení.
6. V bloku Přístup k Wi-Fi sítím klikněte na odkaz Wi-Fi a nakon gurujte přístup: Povolit, Blokovat nebo Blokovats výjimkami. V případě potřeby přidejte Wi-Fi síť na seznam důvěryhodných.
404

Nastavení přístupu k Wi-Fi

7. Uložte změny.

Úprava pravidla přístupu ke sběrnici připojení
Postup úpravy pravidla přístupu ke sběrnici připojení:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Nastavení přístupu klikněte na tlačítko Sběrnice připojení.
V okně, které se otevře, se zobrazují pravidla přístupu pro všechny sběrnice připojení, které jsou zahrnuty
v klasi kaci součásti Kontrola zařízení.
4. Vyberte pravidlo přístupu, které chcete upravit.
5. Ve sloupci Přístup vyberte, zda chcete povolit přístup ke sběrnici připojení: Povolit nebo Blokovat.
Pokud jste změnili přístup ke sběrnici připojení Sériový port (COM) nebo Paralelní port (LPT), musíte pro
aktivaci pravidla přístupu restartovat počítač.
6. Uložte změny.

405

Správa přístupu k mobilním zařízením
Kaspersky Endpoint Security vám umožňuje řídit přístup k datům na mobilních zařízeních se systémem Android aiOS. Mobilní zařízení patří do kategorie přenosných zařízení (MTP). Chcete-li tedy nakon gurovat přístup k datům
na mobilních zařízeních, musíte upravit nastavení přístupu pro přenosná zařízení (MTP).
Pokud je k počítači připojeno mobilní zařízení, určuje typ zařízení operační systém. Pokud je v počítači nainstalovánnástroj Android Debug Bridge (ADB), iTunes nebo obdobné aplikace, operační systém identi kuje mobilní zařízení
jako zařízení ADB nebo iTunes. Ve všech ostatních případech může operační systém identi kovat typ mobilníhozařízení jako přenosné zařízení (MTP) pro přenos souborů, zařízení PTP (fotoaparát) pro přenos obrazu nebo jinézařízení. Typ zařízení závisí na modelu mobilního zařízení a zvoleném režimu připojení USB. Kaspersky Endpoint
Security umožňuje kon gurovat individuální přístupová oprávnění pro data na mobilních zařízeních v aplikacích ADB,
iTunes nebo správci souborů. Ve všech ostatních případech umožňuje součást Kontrola zařízení přístup k mobilnímzařízením v souladu s pravidly pro přístup k přenosným zařízením (MTP).

Přístup k mobilním zařízením
Mobilní zařízení patří do kategorie přenosných zařízení (MTP), proto je jejich nastavení stejné. Můžete vybrat jeden znásledujících režimů přístupu k mobilním zařízením:
Povolit . Aplikace Kaspersky Endpoint Security umožňuje plný přístup k mobilním zařízením. Soubory můžete
otevírat, vytvářet, upravovat, kopírovat nebo odstraňovat na mobilních zařízeních pomocí správce souborů nebo
aplikací ADB a iTunes. Baterii zařízení můžete také nabíjet připojením mobilního zařízení k portu USB počítače.
Blokovat . Aplikace Kaspersky Endpoint Security omezuje přístup k mobilním zařízením ve správci souborů aaplikacím ADB a iTunes. Aplikace umožňuje přístup pouze k důvěryhodným mobilním zařízením. Baterii zařízení
můžete také nabíjet připojením mobilního zařízení k portu USB počítače.
V závislosti na sběrnici připojení . Aplikace Kaspersky Endpoint Security umožňuje připojení k mobilnímzařízení v souladu se stavem připojení USB (Povolit nebo Blokovat ).
Podle pravidel . Aplikace Kaspersky Endpoint Security omezuje přístup k mobilním zařízením v souladu spravidly. V pravidlech můžete nakon gurovat přístupová práva (čtení/zápis), vybrat uživatele nebo skupinuuživatelů, kteří mohou mít přístup k mobilním zařízením (MTP), a nakon gurovat plán přístupu pro mobilní zařízení.
Přístup k datům na mobilních zařízeních můžete také omezit pomocí aplikace ADB a iTunes.

Kon gurace pravidel přístupu k mobilním zařízením
Pravidla přístupu pro přenosná zařízení (MTP), zařízení ADB a zařízení iTunes jsou nakon gurována odlišně. Propřenosná zařízení (MTP) a zařízení ADB můžete nakon gurovat pravidla pro jednotlivé uživatele nebo skupinyuživatelů a vytvořit plán, kdy budou pravidla platit. U zařízení iTunes to nemůžete udělat. Všem uživatelům můžete
povolit nebo zakázat přístup k datům pouze prostřednictvím aplikace iTunes.
Jak kon gurovat pravidla přístupu k mobilním zařízením v konzole pro správu (MMC)406

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola zařízení.
5. V části Nastavení kontroly zařízení vyberte kartu Typy zařízení.
V tabulce jsou uvedena přístupová pravidla pro všechna zařízení, která jsou přítomna v klasi kaci součásti
Kontrola zařízení.
6. V místní nabídce u typu zařízení Přenosná zařízení (MTP) nakon gurujte režim přístupu k mobilnímuzařízení: Povolit , Blokovat nebo V závislosti na sběrnici připojení .
7. Chcete-li nakon gurovat pravidla přístupu k mobilním zařízením, dvojitým kliknutím otevřete seznam
pravidel.
8. Nakon gurujte pravidlo přístupu k mobilnímu zařízení:a. V bloku Pravidla přístupu klikněte na tlačítko Přidat.
Otevře se okno pro přidání nového pravidla přístupu k mobilnímu zařízení.
b. V poli Priorita nastavte prioritu zápisu pravidla. Pravidlo obsahuje následující atributy: uživatelský účet,plán, oprávnění (čtení / zápis / přístup ADB) a priorita.
Pravidlo má zvláštní prioritu. Pokud byl uživatel přidán do více skupin, řídí aplikace Kaspersky Endpoint
Security přístup k zařízení na základě pravidla s nejvyšší prioritou. Kaspersky Endpoint Security vámumožňuje přiřadit prioritu od 0 do 10 000. Čím vyšší hodnota, tím vyšší priorita. Jinými slovy, položka shodnotou 0 má nejnižší prioritu.
Například můžete skupině Všichni udělit oprávnění jen pro čtení a skupině správců udělit oprávnění kečtení a zápisu. Chcete-li tak učinit, přiřaďte skupině správců prioritu 1 a skupině Všichni prioritu 0.
Priorita pravidla blokování je vyšší než priorita pravidla povolení. Jinými slovy, pokud byl uživatel přidán dovíce skupin a priorita všech pravidel je stejná, Kaspersky Endpoint Security řídí přístup k zařízení nazákladě jakéhokoli existujícího pravidla blokování.
c. V části Pravidlo pro uživatele a skupiny vyberte uživatele nebo skupiny uživatelů.
d. Klikněte na tlačítko OK.
9. V části Plány pro vybrané pravidlo přístupu nakon gurujte plán přístupu k zařízení pro uživatele.
Kon gurace samostatného plánu přístupu pro zařízení ADB není možná. Můžete nakon gurovat
společný plán přístupu pro zařízení ADB a přenosná zařízení (MTP).
10. Nakon gurujte přístupová oprávnění uživatelů k mobilním zařízením ve správci souborů (Čtení / Zápis).
11. Přístup k datům na mobilním zařízení můžete nakon gurovat prostřednictvím aplikace ADB pomocí
zaškrtávacího políčka Přístup prostřednictvím ADB.
Pokud políčko není zaškrtnuto, je při připojení mobilního zařízení zabráněno aplikaci ADB detekovat zařízení.
12. V části Přístup prostřednictvím iTunes nakon gurujte přístup k datům na mobilním zařízení
prostřednictvím aplikace iTunes.
407

Kaspersky Endpoint Security použije nastavení pro přístup k mobilnímu zařízení prostřednictvím
aplikace iTunes pro všechny uživatele. Kon gurace samostatného plánu přístupu pro zařízení iTunes
není možná.
13. Uložte změny.
Jak kon gurovat pravidla přístupu k mobilním zařízením ve webové konzole a cloudové konzole408

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Security Controls → Device Control.
5. V bloku Device Control Settings klikněte na odkaz Access rules for devices and Wi-Fi networks.
V tabulce jsou uvedena přístupová pravidla pro všechna zařízení, která jsou přítomna v klasi kaci součásti
Kontrola zařízení.
6. Vyberte typ zařízení Portable devices (MTP).
Otevřou se přístupová práva k přenosným zařízením (MTP).
7. V části Con guring device access rules nakon gurujte režim přístupu k mobilním zařízením: Allow, Block,
Depends on connection bus nebo By rules.
8. Pokud vyberete možnost By rules, musíte přidat pravidla přístupu pro zařízení. Chcete-li tak učinit, v části
Users klikněte na tlačítko Add a nakon gurujte pravidlo přístupu k mobilnímu zařízení:a. V poli Rule of access to devices nastavte prioritu zápisu pravidla. Pravidlo obsahuje následující atributy:uživatelský účet, plán, oprávnění (čtení / zápis / přístup ADB) a priorita.
Pravidlo má zvláštní prioritu. Pokud byl uživatel přidán do více skupin, řídí aplikace Kaspersky Endpoint
Security přístup k zařízení na základě pravidla s nejvyšší prioritou. Kaspersky Endpoint Security vámumožňuje přiřadit prioritu od 0 do 10 000. Čím vyšší hodnota, tím vyšší priorita. Jinými slovy, položka shodnotou 0 má nejnižší prioritu.
Například můžete skupině Všichni udělit oprávnění jen pro čtení a skupině správců udělit oprávnění kečtení a zápisu. Chcete-li tak učinit, přiřaďte skupině správců prioritu 1 a skupině Všichni prioritu 0.
Priorita pravidla blokování je vyšší než priorita pravidla povolení. Jinými slovy, pokud byl uživatel přidán dovíce skupin a priorita všech pravidel je stejná, Kaspersky Endpoint Security řídí přístup k zařízení nazákladě jakéhokoli existujícího pravidla blokování.
b. V části Users vyberte uživatele nebo skupiny uživatelů pro přístup k mobilním zařízením.
c. V části Schedule for access to devices nakon gurujte plán přístupu k zařízení pro uživatele.
Kon gurace samostatného plánu přístupu pro zařízení ADB není možná. Můžete nakon gurovat
společný plán přístupu pro zařízení ADB a přenosná zařízení (MTP).
d. Nakon gurujte přístupová oprávnění uživatelů k mobilním zařízením ve správci souborů (Read / Write).
e. Přístup k datům na mobilním zařízení můžete nakon gurovat prostřednictvím aplikace ADB pomocí
zaškrtávacího políčka Access via ADB.
Pokud políčko není zaškrtnuto, je při připojení mobilního zařízení zabráněno aplikaci ADB detekovatzařízení.
f. V části Access via iTunes nakon gurujte přístup k datům na mobilním zařízení prostřednictvím aplikace
iTunes.

409

Kaspersky Endpoint Security použije nastavení pro přístup k mobilnímu zařízení prostřednictvím
aplikace iTunes pro všechny uživatele. Kon gurace samostatného plánu přístupu pro zařízení iTunes
není možná.
9. Uložte změny.
Jak nakon gurovat pravidla přístupu k mobilním zařízením v rozhraní aplikace410

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Nastavení přístupu klikněte na tlačítko Zařízení a Wi-Fi sítě.
V okně, které se otevře, se zobrazují pravidla přístupu pro všechna zařízení, která jsou zahrnuta v klasi kacisoučásti Kontrola zařízení.

Typy zařízení v součásti Kontrola zařízení

4. V bloku Přístup k úložným zařízením klikněte na odkaz Přenosná zařízení (MTP).
Otevře se okno obsahující pravidla přístupu k přenosným zařízením (MTP).
5. V části Přístup nakon gurujte režim přístupu k mobilním zařízením: Povolit, Blokovat, V závislosti nasběrnici připojení nebo Podle pravidel.
6. Pokud vyberete možnost Podle pravidel, musíte přidat pravidla přístupu pro zařízení.
a. V bloku Oprávnění uživatele klikněte na tlačítko Přidat.
Otevře se okno pro přidání nového pravidla přístupu k mobilnímu zařízení.
b. V poli Priorita nastavte prioritu zápisu pravidla. Pravidlo obsahuje následující atributy: uživatelský účet,plán, oprávnění (čtení / zápis / přístup ADB) a priorita.
Pravidlo má zvláštní prioritu. Pokud byl uživatel přidán do více skupin, řídí aplikace Kaspersky Endpoint
Security přístup k zařízení na základě pravidla s nejvyšší prioritou. Kaspersky Endpoint Security vámumožňuje přiřadit prioritu od 0 do 10 000. Čím vyšší hodnota, tím vyšší priorita. Jinými slovy, položka shodnotou 0 má nejnižší prioritu.

411Například můžete skupině Všichni udělit oprávnění jen pro čtení a skupině správců udělit oprávnění kečtení a zápisu. Chcete-li tak učinit, přiřaďte skupině správců prioritu 1 a skupině Všichni prioritu 0.
Priorita pravidla blokování je vyšší než priorita pravidla povolení. Jinými slovy, pokud byl uživatel přidán dovíce skupin a priorita všech pravidel je stejná, Kaspersky Endpoint Security řídí přístup k zařízení nazákladě jakéhokoli existujícího pravidla blokování.
c. V části Stav zapněte pravidlo přístupu k mobilním zařízením.
d. V části Pravidla přístupu nakon gurujte pro uživatele přístupová oprávnění k mobilním zařízením.
Nakon gurujte přístupová oprávnění uživatelů k mobilním zařízením ve správci souborů (Čtení /Zápis).
Přístup k datům na mobilním zařízení můžete nakon gurovat prostřednictvím aplikace ADB pomocí
zaškrtávacího políčka Přístup prostřednictvím ADB.
Pokud políčko není zaškrtnuto, je při připojení mobilního zařízení zabráněno aplikaci ADB detekovatzařízení.
e. V části Uživatelé vyberte uživatele nebo skupiny uživatelů pro přístup k mobilním zařízením.
f. V části Plánování přístupu k zařízením nakon gurujte pro uživatele plán přístupu k zařízení.
Kon gurace samostatného plánu přístupu pro zařízení ADB není možná. Můžete nakon gurovat
společný plán přístupu pro zařízení ADB a přenosná zařízení (MTP).
g. V části Přístup prostřednictvím iTunes nakon gurujte přístup k datům na mobilním zařízení
prostřednictvím aplikace iTunes.
Kaspersky Endpoint Security použije nastavení pro přístup k mobilnímu zařízení prostřednictvím
aplikace iTunes pro všechny uživatele. Kon gurace samostatného plánu přístupu pro zařízení iTunes
není možná.
7. Uložte změny.
Přístup uživatelů k mobilním zařízením je tak omezen v souladu s pravidly. Pokud jste zakázali přístup k mobilnímzařízením v aplikacích ADB a iTunes, aplikace ADB a iTunes nemohou toto zařízení při připojení detekovat.

Důvěryhodná mobilní zařízení
Důvěryhodná zařízení jsou zařízení, ke kterým mají uživatelé zadaní v nastavení důvěryhodných zařízeních neustálý
a úplný přístup.
Postup pro přidání důvěryhodného mobilního zařízení je úplně stejný jako u jiných typů důvěryhodných zařízení.
Mobilní zařízení můžete přidat podle ID nebo modelu zařízení.
Chcete-li přidat důvěryhodné mobilní zařízení podle ID, budete potřebovat jedinečné ID (ID hardwaru – HWID). ID
najdete ve vlastnostech zařízení pomocí nástrojů operačního systému (viz obrázek níže). Umožňuje vám to nástroj
Správce zařízení. ID přenosných zařízení (MTP) a zařízení ADB a iTunes se liší i u stejného mobilního zařízení. ID
přenosného zařízení (MTP) může vypadat takto: 15131JECB07440. ID zařízení ADB může vypadat takto:
6&370DEC2A&0&0001. Přidání zařízení podle ID je praktické, když chcete přidat několik konkrétních zařízení. Můžete
použít i masky.
412

Pokud jste nainstalovali aplikace ADB nebo iTunes po připojení zařízení k počítači, může být resetováno
jedinečné ID zařízení. To znamená, že aplikace Kaspersky Endpoint Security toto zařízení identi kuje jako novézařízení. Pokud je zařízení důvěryhodné, přidejte jej znovu do seznamu důvěryhodných.
Chcete-li přidat důvěryhodné mobilní zařízení podle modelu zařízení, budete potřebovat její ID dodavatele (VID) a ID
produktu (PID). ID najdete ve vlastnostech zařízení pomocí nástrojů operačního systému (viz obrázek níže). Šablona
pro zadání VID a PID: VID_18D1&PID_4EE5. Přidání zařízení podle modelu je praktické, pokud v organizaci používáte
zařízení určitého modelu. Tímto způsobem můžete přidat všechna zařízení tohoto modelu.

ID zařízení ve Správci zařízení

Ovládání tisku
Ovládání tisku můžete použít ke kon guraci přístupu uživatelů k místním a síťovým tiskárnám.

Ovládání místní tiskárny
Kaspersky Endpoint Security umožňuje kon guraci přístupu k místním tiskárnám na dvou úrovních: připojení a tisk.
Kaspersky Endpoint Security řídí připojení místní tiskárny prostřednictvím následujících sběrnic: USB, sériový port(COM), paralelní port (LPT).
Aplikace Kaspersky Endpoint Security řídí připojení místních tiskáren k portům COM a LPT pouze na úrovnisběrnice. To znamená, že chcete-li zabránit připojení tiskáren k portům COM a LPT, musíte zakázat připojení
všech typů zařízení ke sběrnicím COM a LPT. U tiskáren připojených k USB vykonává aplikace řízení na dvouúrovních: typ zařízení (místní tiskárny) a sběrnice připojení (USB). Proto můžete povolit připojení k USB všemtypům zařízení kromě místních tiskáren.
Můžete vybrat jeden z následujících režimů přístupu k místním tiskárnám přes USB:
Povolit . Kaspersky Endpoint Security uděluje všem uživatelům úplný přístup k místním tiskárnám. Uživatelé semohou připojovat k tiskárnám a tisknout dokumenty pomocí prostředků, které poskytuje operační systém.
413

Blokovat . Kaspersky Endpoint Security blokuje připojení k místním tiskárnám. Aplikace umožňuje pouzepřipojení k důvěryhodným tiskárnám.
V závislosti na sběrnici připojení . Kaspersky Endpoint Security umožňuje připojení k místním tiskárnám vsouladu se USB stavem sběrnice připojení (Povolit nebo Blokovat ).
Podle pravidel . Chcete-li ovládat tisk, musíte přidat pravidla tisku. V pravidlech můžete vybrat uživatele nebo
skupinu uživatelů, kterým chcete povolit nebo zablokovat přístup k tisku dokumentů na lokálních tiskárnách.

Ovládání síťové tiskárny
Kaspersky Endpoint Security umožňuje kon guraci přístupu k tisku na síťových tiskárnách. Můžete vybrat jeden znásledujících režimů přístupu k síťovým tiskárnám:
Povolit a nezaznamenávat do protokolu. Kaspersky Endpoint Security neřídí tisk na síťových tiskárnách.
Aplikace umožňuje přístup k tisku na síťových tiskárnách všem uživatelům a neukládá informace o tisku do
protokolu událostí.
Povolit . Kaspersky Endpoint Security udělují přístup k tisku na síťových tiskárnách všem uživatelům.
Blokovat . Kaspersky Endpoint Security omezí přístup k síťovým tiskárnám všem uživatelům. Aplikace umožní
přístup pouze k důvěryhodným tiskárnám.
Podle pravidel . Kaspersky Endpoint Security uděluje přístup k tisku v souladu s pravidly tisku. V pravidlechmůžete vybrat uživatele nebo skupinu uživatelů, kterým bude povolen nebo zakázán tisk dokumentů na síťové
tiskárně.

Přidání pravidel tisku pro tiskárny
Jak přidat pravidla tisku v konzole pro správu (MMC)414

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola zařízení.
5. V části Nastavení kontroly zařízení vyberte kartu Typy zařízení.
V tabulce jsou uvedena přístupová pravidla pro všechna zařízení, která jsou přítomna v klasi kaci součásti
Kontrola zařízení.
6. V místní nabídce pro typy zařízení Místní tiskárny a Síťové tiskárny nakon gurujte režim přístupu propříslušné tiskárny: Povolit , Blokovat , Povolit a nezaznamenávat do protokolu (pouze pro místní
tiskárny) or V závislosti na sběrnici připojení (pouze pro místní tiskárny).
7. Chcete-li kon gurovat pravidla tisku na místních a síťových tiskárnách, dvojitým kliknutím na seznamy
pravidel tyto seznamy otevřete.
8. Jako režim přístupu k tiskárně vyberte Podle pravidel.
9. Vyberte uživatele nebo skupiny uživatelů, na které chcete použít pravidlo tisku.
a. Klikněte na tlačítko Přidat.
Otevře se okno pro přidání nového pravidla tisku.
b. Přiřaďte položce pravidla prioritu. Záznam pravidla obsahuje následující atributy: uživatelský účet, akci
(povolit/blokovat) a prioritu.
Pravidlo má zvláštní prioritu. Pokud byl uživatel přidán do více skupin, řídí aplikace Kaspersky Endpoint
Security přístup k zařízení na základě pravidla s nejvyšší prioritou. Kaspersky Endpoint Security vámumožňuje přiřadit prioritu od 0 do 10 000. Čím vyšší hodnota, tím vyšší priorita. Jinými slovy, položka shodnotou 0 má nejnižší prioritu.
Například můžete skupině Všichni udělit oprávnění jen pro čtení a skupině správců udělit oprávnění kečtení a zápisu. Chcete-li tak učinit, přiřaďte skupině správců prioritu 1 a skupině Všichni prioritu 0.
Priorita pravidla blokování je vyšší než priorita pravidla povolení. Jinými slovy, pokud byl uživatel přidán dovíce skupin a priorita všech pravidel je stejná, Kaspersky Endpoint Security řídí přístup k zařízení nazákladě jakéhokoli existujícího pravidla blokování.
c. V části Akce nakon gurujte přístup uživatele k tisku na tiskárně.
d. V části Uživatelé a skupiny vyberte uživatele nebo skupiny uživatelů pro přístup k tisku.
e. Klikněte na tlačítko OK.
10. Uložte změny.
Jak přidat pravidlo tisku ve webové konzole a cloudové konzole415

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Security Controls → Device Control.
5. V bloku Device Control Settings klikněte na odkaz Access rules for devices and Wi-Fi networks.
V tabulce jsou uvedena přístupová pravidla pro všechna zařízení, která jsou přítomna v klasi kaci součásti
Kontrola zařízení.
6. Vyberte typ zařízení Local printers nebo Network printers.
Otevřou se pravidla přístupu k tiskárně.
7. Nakon gurujte režim přístupu pro příslušné tiskárny: Allow, Block, Povolit a nezaznamenávat do protokolu(pouze pro síťové tiskárny), Depends on connection bus (pouze pro místní tiskárny) nebo By rules.
8. Pokud vyberete možnost By rules, musíte přidat pravidla tisku pro místní nebo síťové tiskárny. To provedetetak, že v tabulce s pravidly tisku kliknete na tlačítko Add.
Otevře se nastavení nového pravidla tisku.
9. Přiřaďte položce pravidla prioritu. Záznam pravidla obsahuje následující atributy: uživatelský účet, akci
(povolit/blokovat) a prioritu.
Pravidlo má zvláštní prioritu. Pokud byl uživatel přidán do více skupin, řídí aplikace Kaspersky Endpoint
Security přístup k zařízení na základě pravidla s nejvyšší prioritou. Kaspersky Endpoint Security vámumožňuje přiřadit prioritu od 0 do 10 000. Čím vyšší hodnota, tím vyšší priorita. Jinými slovy, položka shodnotou 0 má nejnižší prioritu.
Například můžete skupině Všichni udělit oprávnění jen pro čtení a skupině správců udělit oprávnění ke čtení
a zápisu. Chcete-li tak učinit, přiřaďte skupině správců prioritu 1 a skupině Všichni prioritu 0.
Priorita pravidla blokování je vyšší než priorita pravidla povolení. Jinými slovy, pokud byl uživatel přidán dovíce skupin a priorita všech pravidel je stejná, Kaspersky Endpoint Security řídí přístup k zařízení na základě
jakéhokoli existujícího pravidla blokování.
10. V části Action nakon gurujte přístup uživatele k tisku na tiskárně.
11. V části Users and groups vyberte uživatele nebo skupiny uživatelů pro přístup k tisku.
12. Uložte změny.
Jak přidat pravidla tisku v rozhraní aplikace416

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Nastavení přístupu klikněte na tlačítko Zařízení a Wi-Fi sítě.
V okně, které se otevře, se zobrazují pravidla přístupu pro všechna zařízení, která jsou zahrnuta v klasi kacisoučásti Kontrola zařízení.

Typy zařízení v součásti Kontrola zařízení

4. V části Přístup k externím zařízením klikněte na možnost Místní tiskárny nebo Síťové tiskárny.
Otevře se okno s pravidly přístupu k tiskárně.
5. V části Přístup k místním tiskárnám nebo Přístup k síťovým tiskárnám nakon gurujte režim přístupu pro
tiskárny: Povolit, Blokovat, Povolit a nezaznamenávat do protokolu (pouze pro síťové tiskárny), V
závislosti na sběrnici připojení (pouze pro místní tiskárny) nebo Podle pravidel.
6. Pokud vyberete možnost Podle pravidel, musíte přidat pravidla tisku pro tiskárny. Vyberte uživatele nebo
skupiny uživatelů, na které chcete použít pravidlo tisku.
a. Klikněte na tlačítko Přidat.
Otevře se okno pro přidání nového pravidla tisku.
b. Přiřaďte položce pravidla prioritu. Záznam pravidla obsahuje následující atributy: uživatelský účet,oprávnění (povolit/blokovat) a prioritu.
Pravidlo má zvláštní prioritu. Pokud byl uživatel přidán do více skupin, řídí aplikace Kaspersky Endpoint
Security přístup k zařízení na základě pravidla s nejvyšší prioritou. Kaspersky Endpoint Security vámumožňuje přiřadit prioritu od 0 do 10 000. Čím vyšší hodnota, tím vyšší priorita. Jinými slovy, položka shodnotou 0 má nejnižší prioritu.
417Například můžete skupině Všichni udělit oprávnění jen pro čtení a skupině správců udělit oprávnění kečtení a zápisu. Chcete-li tak učinit, přiřaďte skupině správců prioritu 1 a skupině Všichni prioritu 0.
Priorita pravidla blokování je vyšší než priorita pravidla povolení. Jinými slovy, pokud byl uživatel přidán dovíce skupin a priorita všech pravidel je stejná, Kaspersky Endpoint Security řídí přístup k zařízení nazákladě jakéhokoli existujícího pravidla blokování.
c. V části Akce nakon gurujte uživatelská oprávnění pro přístup k tisku.
d. V části Uživatelé a skupiny vyberte uživatele nebo skupiny uživatelů pro přístup k tisku.
7. Uložte změny.

Důvěryhodné tiskárnyDůvěryhodná zařízení jsou zařízení, ke kterým mají uživatelé zadaní v nastavení důvěryhodných zařízeních neustálý
a úplný přístup.
Postup pro přidání důvěryhodných tiskáren je úplně stejný jako u jiných typů důvěryhodných zařízení. Místní tiskárnymůžete přidat podle ID nebo modelu zařízení. Síťové tiskárny můžete přidat pouze podle ID zařízení.
Chcete-li přidat důvěryhodnou místní tiskárnu podle ID, budete potřebovat jedinečné ID (ID hardwaru – HWID). ID
najdete ve vlastnostech zařízení pomocí nástrojů operačního systému (viz obrázek níže). Umožňuje vám to nástroj
Správce zařízení. ID místní tiskárny může vypadat takto: 6&2D09F5AF&1&C000. Přidání zařízení podle ID je praktické,když chcete přidat několik konkrétních zařízení. Můžete použít i masky.
Chcete-li přidat důvěryhodnou místní tiskárnu podle modelu zařízení, budete potřebovat její ID dodavatele (VID) a
ID produktu (PID). ID najdete ve vlastnostech zařízení pomocí nástrojů operačního systému (viz obrázek níže).
Šablona pro zadání VID a PID: VID_04A9&PID_27FD. Přidání zařízení podle modelu je praktické, pokud v organizacipoužíváte zařízení určitého modelu. Tímto způsobem můžete přidat všechna zařízení tohoto modelu.

418

ID zařízení ve Správci zařízení

Chcete-li přidat důvěryhodnou síťovou tiskárnu, budete potřebovat její ID zařízení. U síťových tiskáren může být ID
zařízení síťový název tiskárny (název sdílené tiskárny), IP adresa tiskárny nebo adresa URL tiskárny.

Ovládání připojení k Wi-Fi
Součást Kontrola zařízení umožňuje spravovat připojení počítače (notebooku) k Wi-Fi. Veřejné Wi-Fi sítě mohou být
nezabezpečené a používání takovýchto sítí může vést ke ztrátě dat. Součást Kontrola zařízení umožňuje zablokovatuživateli připojení k Wi-Fi nebo povolit připojení pouze k důvěryhodným sítím. Můžete například povolit připojení
pouze k podnikové Wi-Fi síti, která je dostatečně zabezpečená. Kontrola zařízení bude blokovat přístup ke všem
sítím Wi-Fi s výjimkou těch určených v seznamu důvěryhodných.
Jak omezit připojení k Wi-Fi v konzole pro správu (MMC)419

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola zařízení.
5. V části Nastavení kontroly zařízení vyberte kartu Typy zařízení.
V tabulce jsou uvedena přístupová pravidla pro všechna zařízení, která jsou přítomna v klasi kaci součásti
Kontrola zařízení.
6. V místní nabídce pro typ zařízení Wi-Fi vyberte akci součásti Kontrola zařízení, která se provede připřipojení k Wi-Fi: Povolit ( ), Blokovat ( ) nebo Blokovat s výjimkami ( ).
7. Pokud jste vybrali možnost Blokovat s výjimkami, vytvořte seznam důvěryhodných Wi-Fi sítí:a. Dvojitým kliknutím otevřete seznam důvěryhodných Wi-Fi sítí.
b. V bloku Důvěryhodné Wi-Fi sítě klikněte na tlačítko Přidat.
c. Tato akce otevře; v tomto okně nakon gurujte důvěryhodnou Wi-Fi síť (viz obrázek níže):Síťový název. Název nebo SSID (Service Set Identi er) Wi-Fi sítě.
Typ ověřování. Typ ověřování používaný při připojování k Wi-Fi síti.
Počínaje aplikací Kaspersky Endpoint Security pro Windows verze 12.0 byla do aplikace přidána
podpora protokolu WPA3. Pokud je na počítači aplikována zásada Kaspersky Endpoint Security
verze 12.2, na počítačích s Kaspersky Endpoint Security verze 11.11.0 a starší je vybrán protokol
WPA2; WPA2/WPA3 je vybrán pro verze 12.0 až 12.1; WPA3 je vybrán pro verze 12.2 a novější.
Typ šifrování. Typ šifrování používaný k ochraně provozu Wi-Fi.
Poznámka. Další informace o přidané Wi-Fi síti.
Nastavení důvěryhodné Wi-Fi sítě můžete zobrazit v nastavení směrovače.
Sít Wi-Fi bude považována za důvěryhodnou, pokud se její nastavení budou shodovat se všemi
nastaveními určenými v pravidle.
8. Uložte změny.

420

Nastavení součásti Důvěryhodná Wi-Fi síť

Jak omezit připojení k Wi-Fi ve webové konzole a cloudové konzole421

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Security Controls → Device Control.
5. V bloku Device Control Settings klikněte na odkaz Access rules for devices and Wi-Fi networks.
V tabulce jsou uvedena přístupová pravidla pro všechna zařízení, která jsou přítomna v klasi kaci součásti
Kontrola zařízení.
6. V bloku Access to Wi-Fi networks klikněte na odkaz Wi-Fi.
7. V části Access to Wi-Fi networks vyberte akci součásti Kontrola zařízení při připojení k Wi-Fi: Allow, Blocknebo Block with exceptions.
8. Pokud jste vybrali možnost Block with exceptions, vytvořte seznam důvěryhodných Wi-Fi sítí:a. Dvojitým kliknutím otevřete seznam důvěryhodných Wi-Fi sítí.
b. V bloku Trusted Wi-Fi networks klikněte na tlačítko Add.
c. Tato akce otevře; v tomto okně nakon gurujte důvěryhodnou Wi-Fi síť (viz obrázek níže):Network name. Název nebo SSID (Service Set Identi er) Wi-Fi sítě.
Authentication type. Typ ověřování používaný při připojování k Wi-Fi síti.
Počínaje aplikací Kaspersky Endpoint Security pro Windows verze 12.0 byla do aplikace přidána
podpora protokolu WPA3. Pokud je na počítači aplikována zásada Kaspersky Endpoint Security
verze 12.2, na počítačích s Kaspersky Endpoint Security verze 11.11.0 a starší je vybrán protokol
WPA2; WPA2/WPA3 je vybrán pro verze 12.0 až 12.1; WPA3 je vybrán pro verze 12.2 a novější.
Encryption type. Typ šifrování používaný k ochraně provozu Wi-Fi.
Comment. Další informace o přidané Wi-Fi síti.
Nastavení důvěryhodné Wi-Fi sítě můžete zobrazit v nastavení směrovače.
Sít Wi-Fi bude považována za důvěryhodnou, pokud se její nastavení budou shodovat se všemi
nastaveními určenými v pravidle.
9. Uložte změny.

422

Nastavení součásti Důvěryhodná Wi-Fi síť

Jak omezit připojení k Wi-Fi v rozhraní aplikace423

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Nastavení přístupu klikněte na tlačítko Zařízení a Wi-Fi sítě.
V okně, které se otevře, se zobrazují pravidla přístupu pro všechna zařízení, která jsou zahrnuta v klasi kacisoučásti Kontrola zařízení.
4. V bloku Přístup k Wi-Fi sítím klikněte na odkaz Wi-Fi.
V okně, které se otevře, se zobrazují pravidla přístupu k Wi-Fi síti.

Nastavení přístupu k Wi-Fi

5. V části Přístup vyberte akci součásti Kontrola zařízení při připojení k Wi-Fi: Povolit, Blokovat nebo
Blokovat s výjimkami.
6. Pokud jste vybrali možnost Blokovat s výjimkami, vytvořte seznam důvěryhodných Wi-Fi sítí:a. V bloku Důvěryhodné Wi-Fi sítě klikněte na tlačítko Přidat.
b. Tato akce otevře; v tomto okně nakon gurujte důvěryhodnou Wi-Fi síť (viz obrázek níže):Název sítě. Název nebo SSID (Service Set Identi er) Wi-Fi sítě.
Typ ověřování. Typ ověřování používaný při připojování k Wi-Fi síti.
Počínaje aplikací Kaspersky Endpoint Security pro Windows verze 12.0 byla do aplikace přidána
podpora protokolu WPA3. Pokud je na počítači aplikována zásada Kaspersky Endpoint Security
verze 12.2, na počítačích s Kaspersky Endpoint Security verze 11.11.0 a starší je vybrán protokol
WPA2; WPA2/WPA3 je vybrán pro verze 12.0 až 12.1; WPA3 je vybrán pro verze 12.2 a novější.
424

Typ šifrování. Typ šifrování používaný k ochraně provozu Wi-Fi.
Poznámka. Další informace o přidané Wi-Fi síti.
Nastavení důvěryhodné Wi-Fi sítě můžete zobrazit v nastavení směrovače.
Sít Wi-Fi bude považována za důvěryhodnou, pokud se její nastavení budou shodovat se všemi
nastaveními určenými v pravidle.
7. Uložte změny.

Nastavení součásti Důvěryhodná Wi-Fi síťVýsledkem je, že když se uživatel pokusí připojit k Wi-Fi síti, která není uvedena jako důvěryhodná, aplikace připojení
zablokuje a zobrazí upozornění (viz obrázek níže).

Upozornění součásti Kontrola zařízení

425

Monitorování využití vyměnitelných jednotek
Monitorování využití vyměnitelných jednotek zahrnuje:
Monitorování operací se soubory na vyměnitelných jednotkách.
Monitorování připojování a odpojování důvěryhodných vyměnitelných jednotek.
Kaspersky Endpoint Security umožňuje monitorovat připojování a odpojování všech důvěryhodných zařízení anejen vyměnitelných jednotek. Protokolování událostí můžete zapnout v nastavení upozornění pro součást
Kontrola zařízení. Události mají stupeň závažnosti Informační.

Postup povolení monitorování využití vyměnitelné jednotky:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Nastavení přístupu klikněte na tlačítko Zařízení a Wi-Fi sítě.
V okně, které se otevře, se zobrazují pravidla přístupu pro všechna zařízení, která jsou zahrnuta v klasi kacisoučásti Kontrola zařízení.

Typy zařízení v součásti Kontrola zařízení

4. V bloku Přístup k úložným zařízením vyberte položku Vyměnitelné jednotky.
5. V okně, které se otevře, vyberte část Protokolování.
426

Nastavení sledování využití vyměnitelné jednotky

6. Zapněte přepínač Protokolování.
7. V bloku Operace se soubory vyberte operace, které chcete monitorovat: Zápis, Odstranit.
8. V bloku Filtrovat podle formátu souborů vyberte formáty souborů, jejichž přidružené operace by měla součást
Kontrola zařízení monitorovat.
9. Vyberte uživatele nebo skupinu uživatelů, u nichž chcete používání vyměnitelných jednotek monitorovat.
10. Uložte změny.
Když uživatel provede zápis do souborů na vyměnitelných jednotkách nebo odstraní soubory z vyměnitelných
jednotek, aplikace Kaspersky Endpoint Security uloží informace o těchto operacích do protokolu událostía odešle zprávu do aplikace Kaspersky Security Center. Události spojené se soubory na vyměnitelných
jednotkách můžete zobrazit v konzoli pro správu aplikace Kaspersky Security Center v pracovním prostoru uzlu
Administration Server na kartě Events. Chcete-li zobrazit události v místním protokolu událostí aplikace
Kaspersky Endpoint Security, je nutné zaškrtnout políčko Byla provedena operace se souborem v nastavení
upozornění pro součást Kontrola zařízení.

427Změna doby ukládání do mezipamětintrol
Součást Kontrola zařízení eviduje události související se sledovanými zařízeními, jako je připojení a odpojení zařízení,čtení souboru ze zařízení, zápis souboru do zařízení, a další události. Kontrola zařízení poté povolí nebo zablokuje
akci podle nastavení aplikace Kaspersky Endpoint Security.
Kontrola zařízení ukládá informace o událostech po určitou dobu, která se nazývá doba ukládání do mezipaměti.
Pokud jsou informace o události uloženy do mezipaměti a tato událost se opakuje, není nutné o tom informovat
aplikaci Kaspersky Endpoint Security ani zobrazovat další výzvu k udělení přístupu k příslušné akci, například
připojení zařízení. Díky tomu je práce se zařízením pohodlnější.
Událost je považována za duplicitní událost, pokud všechna následující nastavení událostí odpovídají záznamu
v mezipaměti:ID zařízení
SID uživatelského účtu, který se pokouší o přístup
Kategorie zařízení
Akce provedená se zařízením
Povolení aplikace pro tuto akci: povoleno nebo zamítnuto
Cesta k procesu použitému k provedení akce
Soubor, ke kterému se přistupujePřed změnou doby ukládání do mezipaměti zakažte sebeobranu aplikace Kaspersky Endpoint Security. Pozměně období ukládání do mezipaměti sebeobranu povolte.

Postup změny období ukládání do mezipaměti:1. Otevřete editor registru v počítači.
2. V editoru registru přejděte do následující části:Pro 64bitové operační systémy:[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
Pro 32bitové operační systémy:[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
3. Otevřete DeviceControlEventsCachePeriod pro úpravy.
4. De nujte počet minut, po které má součást Kontrola zařízení ukládat informace o události, než budou tyto
informace odstraněny.

Akce využívající důvěryhodná zařízení
428

Důvěryhodná zařízení jsou zařízení, ke kterým mají uživatelé zadaní v nastavení důvěryhodných zařízeních neustálý
a úplný přístup.
Chcete-li pracovat s důvěryhodnými zařízeními, můžete udělit přístup jednotlivému uživateli, skupině uživatelů nebo
všem uživatelům organizace.
Pokud například vaše organizace nepovoluje použití vyměnitelných jednotek, ale správci je používají ve své práci,můžete vyměnitelné jednotky povolit pouze pro skupinu správců. Chcete-li tak učinit, přidejte vyměnitelné jednotky
do seznamu důvěryhodných zařízení a nakon gurujte přístupová oprávnění uživatelů.
Nedoporučujeme přidávat více než 1000 důvěryhodných zařízení, protože to může způsobit nestabilitu
systému.
Aplikace Kaspersky Endpoint Security umožňuje přidat zařízení do seznamu důvěryhodných zařízení následujícími
způsoby:
Pokud aplikace Kaspersky Security Center není ve vaší organizaci nasazena, můžete zařízení připojit k počítači
a přidat jej do seznamu důvěryhodných zařízení v nastavení aplikace. Chcete-li distribuovat seznamdůvěryhodných zařízení do všech počítačů ve vaší organizaci, můžete povolit slučování seznamů důvěryhodných
zařízení nebo použít proces exportu/importu.
Pokud je ve vaší organizaci nasazena aplikace Kaspersky Security Center, můžete vzdáleně detekovat všechnapřipojená zařízení a vytvořit v zásadách seznam důvěryhodných zařízení. Seznam důvěryhodných zařízení bude
k dispozici na všech počítačích, na které se zásady vztahují.
Kaspersky Endpoint Security umožňuje řídit používání důvěryhodných zařízení (připojování a odpojování).
Protokolování událostí můžete zapnout v nastavení upozornění pro součást Kontrola zařízení. Události mají stupeň
závažnosti Informační.

Přidání zařízení na seznam důvěryhodných z rozhraní aplikaceKdyž je při výchozím nastavení přidáno zařízení na seznam důvěryhodných zařízení, přístup k tomuto zařízení budeudělen všem uživatelům (skupina uživatelů Všichni).

Postup přidání zařízení na seznam důvěryhodných z rozhraní aplikace:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Nastavení přístupu klikněte na tlačítko Důvěryhodná zařízení.
Otevře se seznam důvěryhodných zařízení.
4. Klikněte na tlačítko Vybrat.
Otevře se seznam připojených zařízení. Seznam zařízení je závislý na hodnotě vybrané v rozevíracím seznamu
Zobrazit připojená zařízení.
5. V seznamu zařízení vyberte zařízení, které chcete přidat na seznam důvěryhodných.
6. V poli Poznámka můžete uvést jakékoli relevantní informace o důvěryhodném zařízení.
7. Vyberte uživatele nebo skupinu uživatelů, kterým chcete povolit přístup k důvěryhodným zařízením.
429

8. Uložte změny.

Přidání zařízení na seznam důvěryhodných z rozhraní aplikace Kaspersky
Security Center
Aplikace Kaspersky Security Center přijímá informace o zařízeních, pokud je v počítačích nainstalován produkt
Kaspersky Endpoint Security a je povolena součást Kontrola zařízení. Zařízení nelze přidat na seznamdůvěryhodných zařízení, pokud informace o tomto zařízení nejsou k dispozici v aplikaci Kaspersky Security Center.
Zařízení můžete na seznam důvěryhodných zařízení přidat podle následujících údajů:Zařízení dle ID. Každé zařízení má jedinečný identi kátor (ID hardwaru neboli HWID). ID můžete zobrazit vevlastnostech zařízení pomocí nástrojů operačního systému. Příklad ID zařízení:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Přidání zařízení podle ID je
praktické, když chcete přidat několik konkrétních zařízení.
Zařízení dle modelu. Každé zařízení má ID dodavatele (VID) a ID produktu (PID). ID můžete zobrazit vevlastnostech zařízení pomocí nástrojů operačního systému. Šablona pro zadání VID a PID:
VID_1234&PID_5678. Přidání zařízení podle modelu je praktické, pokud v organizaci používáte zařízení určitého
modelu. Tímto způsobem můžete přidat všechna zařízení tohoto modelu.
Zařízení dle masky ID. Pokud používáte více zařízení s podobnými ID, můžete je přidat do seznamudůvěryhodných zařízení pomocí masek. Znak * nahrazuje jakoukoli sadu znaků. Kaspersky Endpoint Security při
zadávání masky znak ?. Například WDC_C *.
Zařízení dle masky modelu. Pokud používáte více zařízení s podobnými VID nebo PID (například zařízení od
stejného výrobce), můžete přidat zařízení na seznam důvěryhodných pomocí masek. Znak * nahrazuje jakoukoli
sadu znaků. Kaspersky Endpoint Security při zadávání masky znak ?. Například VID_05AC & PID_ *.

Postup přidání zařízení na seznam důvěryhodných zařízení:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola zařízení.
5. V pravé části okna vyberte kartu Důvěryhodná zařízení.
6. Pokud chcete vytvořit konsolidovaný seznam důvěryhodných zařízení pro všechny počítače ve společnosti,
zaškrtněte políčko Sloučit hodnoty při dědění.
Seznamy důvěryhodných zařízení v nadřazené a podřízené zásadě budou sloučeny. Seznamy budou sloučeny zapředpokladu, že je povoleno slučování hodnot při dědění. Důvěryhodná zařízení z nadřazené zásadě se zobrazují
v podřízených zásadách v zobrazení jen pro čtení. Změna nebo odstranění důvěryhodných zařízení v nadřazené
zásadě nejsou možné.
7. Klikněte na tlačítko Přidat a vyberte způsob přidání zařízení na seznam důvěryhodných zařízení.
8. Chcete-li ltrovat zařízení, vyberte typ zařízení z rozevíracího seznamu Typ zařízení (například Vyměnitelné
jednotky).

430

9. Do pole Název/model zadejte ID, model (VID a PID) nebo masku zařízení, v závislosti na vybraném způsobu
přidání.
Přidání zařízení podle masky modelu (VID a PID) funguje takto: pokud zadáte masku modelu, která
neodpovídá žádnému modelu, aplikace Kaspersky Endpoint Security zkontroluje, zda se ID zařízení (HWID)
shoduje s maskou. Aplikace Kaspersky Endpoint Security kontroluje pouze část ID zařízení, která určujevýrobce a typ zařízení(SCSI\ CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00 \5&354AE4D7&0&000000). Pokud se maska
modelu shoduje s touto částí ID zařízení, zařízení, která se shodují s maskou, budou přidána do seznamudůvěryhodných zařízení v počítači. Seznam zařízení v aplikaci Kaspersky Security Center současně zůstane
po kliknutí na tlačítko Refresh prázdný. Chcete-li zobrazit seznam zařízení správně, můžete přidat zařízení
podle masky ID zařízení.
10. Chcete-li ltrovat zařízení, do pole Název počítače zadejte název počítače nebo masku názvu počítače, ke
kterému je zařízení připojeno.
Znak * nahrazuje jakoukoli sadu znaků. Znak ? nahrazuje jakýkoli jeden znak.
11. Klikněte na tlačítko Refresh.
V tabulce se zobrazuje seznam zařízení, která splňují de novaná kritéria ltrování.
12. Zaškrtněte políčko u názvů zařízení, které chcete přidat na seznam důvěryhodných zařízení.
13. Do pole Poznámka zadejte popis důvodu přidání zařízení na seznam důvěryhodných zařízení.
14. Klikněte na tlačítko Select vpravo od pole Povolit uživatelům a/nebo skupinám uživatelů.
15. Vyberte uživatele nebo skupinu ve službě Active Directory a potvrďte výběr.
Ve výchozím nastavení je přístup k důvěryhodným zařízením povolen pro skupinu Všichni.
16. Uložte změny.
Po připojení zařízení zkontroluje aplikace Kaspersky Endpoint Security seznam důvěryhodných zařízení pro
oprávněného uživatele. Je-li zařízení důvěryhodné, aplikace Kaspersky Endpoint Security umožní přístup
k zařízení se všemi oprávněními, i když je přístup k typu zařízení nebo připojovací sběrnici odepřen. Pokud jezařízení nedůvěryhodné a přístup byl odepřen, můžete požádat o přístup k uzamknutému zařízení.

Export a import seznamu důvěryhodných zařízení
Chcete-li distribuovat seznam důvěryhodných zařízení do všech počítačů ve vaší organizaci, můžete použít proces
exportu/importu.
Pokud například potřebujete distribuovat seznam důvěryhodných vyměnitelných jednotek, musíte provést
následující kroky:
1. Postupně připojujte vyměnitelné jednotky k počítači.
2. V nastavení aplikace Kaspersky Endpoint Security přidejte vyměnitelné jednotky na seznam důvěryhodných
zařízení. V případě potřeby nakon gurujte oprávnění přístupu uživatelů. Povolte například přístup
k vyměnitelným jednotkám pouze správcům.
3. V nastavení aplikace Kaspersky Endpoint Security exportujte seznam důvěryhodných zařízení (viz pokyny níže).

431

4. Distribuujte soubor seznamu důvěryhodných zařízení do jiných počítačů ve vaší organizaci. Soubor umístěte
například do sdílené složky.
5. V nastavení aplikace Kaspersky Endpoint Security importujte seznam důvěryhodných zařízení do jiných
počítačů v organizaci (viz pokyny níže).

Potup importu nebo exportu seznamu důvěryhodných zařízení:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Nastavení přístupu klikněte na tlačítko Důvěryhodná zařízení.
Otevře se seznam důvěryhodných zařízení.
4. Potup exportu seznamu důvěryhodných zařízení:
a. Vyberte důvěryhodná zařízení, která chcete exportovat.
b. Klikněte na tlačítko Exportovat.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam důvěryhodných
zařízení, a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam důvěryhodných zařízení do souboru XML.
5. Postup importu seznamu důvěryhodných zařízení:a. V rozevíracím seznamu Importovat vyberte příslušnou akci: Importovat a přidat mezi stávající nebo
Importovat a nahradit stávající.
b. V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam důvěryhodných zařízení.
c. Otevřete soubor.
Pokud počítač již seznam důvěryhodných zařízení obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali nové položky.
6. Uložte změny.
Po připojení zařízení zkontroluje aplikace Kaspersky Endpoint Security seznam důvěryhodných zařízení pro
oprávněného uživatele. Je-li zařízení důvěryhodné, aplikace Kaspersky Endpoint Security umožní přístup
k zařízení se všemi oprávněními, i když je přístup k typu zařízení nebo připojovací sběrnici odepřen.

Získání přístupu k blokovanému zařízení
Při kon guraci součásti Kontrola zařízení můžete náhodně zablokovat přístup k zařízení, které je nezbytné pro práci.
Pokud aplikace Kaspersky Security Center není ve vaší organizaci nasazena, můžete poskytnout přístup k zařízení
v nastavení aplikace Kaspersky Endpoint Security. Můžete například přidat zařízení na seznam důvěryhodných
zařízení nebo dočasně zakázat součást Kontrola zařízení.
Pokud je aplikace Kaspersky Security Center ve vaší organizaci nasazena a na počítače byly použity zásady, můžete
poskytnout přístup k zařízení v konzole pro správu.
432

Online režim pro udělení přístupuPřístup k blokovanému zařízení můžete udělit v režimu online pouze v případě, že je v organizaci nasazena
aplikace Kaspersky Security Center a na počítač se uplatňují zásady. Počítač musí mít možnost navázat spojení
se serverem pro správu.
Udělení přístupu v režimu online se skládá z následujících kroků:1. Uživatel odešle správci zprávu obsahující požadavek na přístup.
2. Správce obdrží zprávu s požadavkem v konzole aplikace Kaspersky Security Center.
Konzola aplikace Kaspersky Security Center má přednastavený výběr událostí User requests pro snadné
sledování zpráv od uživatelů.
3. Správce přidá zařízení do seznamu důvěryhodných zařízení.
Důvěryhodné zařízení můžete přidat v zásadách pro skupinu pro správu nebo v místním nastavení aplikace pro
jednotlivý počítač.
4. Správce aktualizuje nastavení aplikace Kaspersky Endpoint Security v počítači uživatele.

Schéma pro udělení přístupu k zařízení v režimu online

O line režim pro udělení přístupuPřístup k blokovanému zařízení můžete udělit v režimu o line pouze v případě, že je v organizaci nasazena
aplikace Kaspersky Security Center a na počítač se uplatňují zásady. V nastavení zásad v části Kontrolazařízení musí být zaškrtnuto políčko Povolit žádost o dočasný přístup.
Pokud potřebujete udělit dočasný přístup k blokovanému zařízení, ale nemůžete je přiat na seznam důvěryhodných
zařízení, můžete k zařízení udělit přístup v režimu o line. Tímto způsobem můžete udělit přístup k blokovanémuzařízení i v případě, že počítač nemá přístup k síti nebo je mimo podnikovou síť.
Udělení přístupu v režimu o line se skládá z následujících kroků:1. Uživatel vytvoří soubor se žádostí o přístup a odešle jej správci.
2. Správce ze souboru se žádostí o přístup vytvoří přístupový klíč a odešle jej uživateli.
3. Uživatel aktivuje přístupový klíč.

433

Schéma pro udělení přístupu k zařízení v režimu o line

Online režim pro udělení přístupuPřístup k blokovanému zařízení můžete udělit v režimu online pouze v případě, že je v organizaci nasazena
aplikace Kaspersky Security Center a na počítač se uplatňují zásady. Počítač musí mít možnost navázat spojení
se serverem pro správu.

Uživatel požádá o přístup k blokovanému zařízení takto:
1. Připojte zařízení k počítači.
Aplikace Kaspersky Endpoint Security zobrazí upozornění, že přístup k zařízení je blokován (viz obrázek níže).
2. Klikněte na odkaz Požádat o přístup.
Tím otevřete okno se zprávou správci. Tato zpráva obsahuje informace o blokovaném zařízení.
3. Klikněte na tlačítko Odeslat.
Správce obdrží zprávu obsahující žádost o poskytnutí přístupu, například e-mailem. Další podrobnosti
o zpracování požadavků uživatelů naleznete v nápovědě k aplikaci Kaspersky Security Center . Po přidánízařízení na seznam důvěryhodných zařízení a aktualizaci nastavení aplikace Kaspersky Endpoint Security
v počítači uživatel získá přístup k zařízení.

Upozornění součásti Kontrola zařízení

O line režim pro udělení přístupu434Přístup k blokovanému zařízení můžete udělit v režimu o line pouze v případě, že je v organizaci nasazena
aplikace Kaspersky Security Center a na počítač se uplatňují zásady. V nastavení zásad v části Kontrolazařízení musí být zaškrtnuto políčko Povolit žádost o dočasný přístup.

Uživatel požádá o přístup k blokovanému zařízení takto:
1. Připojte zařízení k počítači.
Aplikace Kaspersky Endpoint Security zobrazí upozornění, že přístup k zařízení je blokován (viz obrázek níže).
2. Klikněte na odkaz Požádat o dočasný přístup.
Otevře se okno obsahující seznam připojených zařízení.
3. V seznamu připojených zařízení vyberte to, ke kterému chcete získat přístup.
4. Klikněte na tlačítko Vytvořit soubor se žádostí o přístup.
5. Do pole Délka přístupu zadejte časové období, během kterého chcete mít přístup k zařízení.
6. Uložte soubor do paměti počítače.
Soubor se žádostí o přístup s příponou*.akey bude stažen do paměti počítače. Libovolným dostupným
způsobem odešlete soubor se žádostí o přístup k zařízení správci podnikové sítě LAN.

Upozornění součásti Kontrola zařízení

Jak může správce vytvořit přístupový klíč pro blokované zařízení v konzole pro správu (MMC)435

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve složce Managed devices stromu konzole pro správu otevřete složku s názvem skupiny správy, do kterépatří příslušný klientský počítač.
3. V pracovním prostoru vyberte kartu Devices.
4. V seznamu klientských počítačů vyberte počítač uživatele, který potřebuje získat dočasný přístup
k blokovanému zařízení.
5. V kontextové nabídce počítače vyberte položku Udělit přístup v o line režimu.
6. V okně, které se otevře, vyberte část Kontrola zařízení.
7. Klikněte na tlačítko Procházet a stáhněte soubor se žádostí o přístup přijatý od uživatele.
Zobrazí se informace o blokovaném zařízení, ke kterému uživatel žádá o přístup.
8. V případě potřeby změňte hodnotu nastavení Délka přístupu.
Ve výchozím nastavení Délka přístupu přebírá hodnotu udanou uživatelem při vytváření souboru se žádostío přístup.
9. Zadejte hodnotu nastavení Aktivuje.
Toto nastavení určuje časové období, během kterého může uživatel aktivovat přístup k zablokovanémuzařízení pomocí poskytnutého přístupového klíče.
10. Uložte soubor s přístupovým klíčem do paměti počítače.
Jak může administrátor vytvořit přístupový klíč pro blokované zařízení ve webové konzole a cloudové konzole436

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. V seznamu klientských počítačů vyberte počítač uživatele, který potřebuje získat dočasný přístup
k blokovanému zařízení.
3. Klikněte na tlačítko se třemi tečkami (to the device in o line mode.

) nad seznamem počítačů a poté klikněte na tlačítko Grant access

4. V okně, které se otevře, vyberte část Device Control.
5. Klikněte na tlačítko Browse a stáhněte soubor se žádostí o přístup přijatý od uživatele.
Zobrazí se informace o blokovaném zařízení, ke kterému uživatel žádá o přístup.
6. V případě potřeby změňte hodnotu nastavení Access duration (hours).
Ve výchozím nastavení Access duration (hours) přebírá hodnotu udanou uživatelem při vytváření souboru
se žádostí o přístup.
7. Zadejte časové období, během kterého lze na zařízení aktivovat přístupový klíč.
Toto nastavení určuje časové období, během kterého může uživatel aktivovat přístup k zablokovanémuzařízení pomocí poskytnutého přístupového klíče.
8. Uložte soubor s přístupovým klíčem do paměti počítače.
Do paměti počítače se tak stáhne přístupový klíč pro blokované zařízení. Soubor s přístupovým klíčem mápříponu*.acode. Libovolným způsobem zašlete přístupový klíč k blokovanému zařízení uživateli.

Uživatel aktivuje přístupový klíč následovně:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Žádost o přístup klikněte na tlačítko Žádost o přístup k zařízení.
4. V okně, které se otevře, klikněte na tlačítko Aktivovat přístupový klíč.
5. V okně, které se otevře, vyberte soubor s přístupovým klíčem k zařízení přijatý od správce podnikové sítě LAN.
Otevře se okno obsahující informace o poskytnutí přístupu.
6. Klikněte na tlačítko OK.
Uživatel získá přístup k zařízení po dobu stanovenou správcem. Uživatel obdrží úplný soubor práv pro přístup
k zařízení (čtení a zápis). Po skončení platnosti klíče bude přístup k zařízení zablokován. Pokud uživatel vyžaduje
trvalý přístup k zařízení, přidejte zařízení na seznam důvěryhodných zařízení.

Úprava šablon zpráv součásti Kontrola zařízení
Když se uživatel pokusí o přístup k blokovanému zařízení, aplikace Kaspersky Endpoint Security zobrazí zprávu
s upozorněním na zablokování přístupu k danému zařízení nebo zakázání použití obsahu zařízení. Pokud se uživatel
domnívá, že přístup k zařízení byl zablokován omylem nebo že použití obsahu zařízení bylo zakázáno nedopatřením,
kliknutím na odkaz v zobrazené zprávě o zablokované akci může odeslat zprávu místnímu podnikovému správci sítě.
437

Pro zprávy o zablokovaném přístupu k zařízením nebo zakázaných akcích pro obsah zařízení a pro zprávu odesílanou
správci jsou k dispozici šablony. Tyto šablony zpráv můžete upravit.

Postup úpravy šablon pro zprávy součásti Kontrola zařízení:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Šablony zpráv nakon gurujte šablony pro zprávy součásti Kontrola zařízení:
Zpráva o blokování. Šablona zprávy, která se zobrazí, když se uživatel pokusí o přístup k blokovanémuzařízení. Tato zpráva se také zobrazí, když se uživatel pokusí provést činnost s obsahem zařízení, které bylo
pro tohoto uživatele zablokováno.
Zpráva správci. Šablona zprávy, která bude odeslána správci sítě LAN, když se uživatel domnívá, že přístup
k zařízení byl zablokován omylem nebo že činnosti s obsahem zařízení jsou nedopatřením zakázány. Poté, couživatel požádá o poskytnutí přístupu, Kaspersky Endpoint Security odešle událost do aplikace Kaspersky
Security Center: Zpráva o blokování přístupu k zařízení určená pro správce. Popis události obsahuje zprávu
správci s nahrazenými proměnnými. Tyto události můžete zobrazit v konzole aplikace Kaspersky Security
Center pomocí předde novaného výběru událostí User requests. Pokud vaše organizace nemá nasazenou
aplikaci Kaspersky Security Center nebo není k dispozici připojení k serveru pro správu, aplikace odešle
zprávu správci na zadanou e-mailovou adresu.
4. Uložte změny.

Anti-Bridging
Anti-Bridging zamezuje vytváření síťových mostů tím, že brání tomu, aby se v počítači současně vytvářelo vícesíťových připojení. To vám umožní chránit podnikovou síť před útoky přes nechráněné nepovolané sítě.
Anti-Bridging reguluje vytváření síťových připojení pomocí pravidel připojení.
Pravidla připojení jsou vytvořena pro následující předde nované typy zařízení:síťové adaptéry,
adaptéry Wi-Fi,
modemy.
V případě povolení pravidla připojení bude aplikace Kaspersky Endpoint Security provádět následující akce:
Bude blokovat aktivní připojení během vytvoření nového připojení, pokud je typ zařízení určený v pravidlu
používán pro obě připojení.
Bude blokovat připojení navazovaná pomocí typů zařízení, pro které jsou používána pravidla nižší priority.

Povolení součásti Anti-Bridging
Součást Anti-Bridging je ve výchozím nastavení vypnuta.
438

Postup povolení součásti Anti-Bridging:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Nastavení přístupu klikněte na tlačítko Anti-Bridging.
4. Chcete-li povolit nebo zakázat tuto funkci, použijte přepínač Povolit součást Anti-Bridging.
5. Uložte změny.
Po povolení součásti Anti-Bridging aplikace Kaspersky Endpoint Security zablokuje již vytvořená připojení podlepravidel připojení.

Změna stavu pravidla připojení
Postup změny stavu pravidla připojení:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Nastavení přístupu klikněte na tlačítko Anti-Bridging.
4. V bloku Pravidla pro zařízení vyberte pravidlo, jehož stav chcete změnit.
5. Pomocí přepínačů ve sloupci Kontrola pravidlo povolíte nebo zakážete.
6. Uložte změny.

Změna priority pravidla připojení
Postup změny priority pravidla připojení:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Nastavení přístupu klikněte na tlačítko Anti-Bridging.
4. V bloku Pravidla pro zařízení vyberte pravidlo, jehož prioritu chcete změnit.
5. Pomocí tlačítek Nahoru/Dolů nastavte prioritu pravidla připojení.
Čím výše se pravidlo v tabulce pravidel nachází, tím vyšší je jeho priorita. Součást Anti-Bridging blokuje všechnapřipojení, kromě jednoho připojení navázaného pomocí typu zařízení, pro které je použito pravidlo nejvyšší
priority.
6. Uložte změny.

439

Adaptivní kontrola anomálií
Tato součást je dostupná, pokud je aplikace Kaspersky Endpoint Security nainstalovaná v počítači sesystémem Windows pro pracovní stanice. Tato součást je nedostupná, pokud je aplikace Kaspersky Endpoint
Security nainstalovaná v počítači se systémem Windows pro servery.
Součást Adaptivní kontrola anomálií sleduje a blokuje akce, které nejsou obvyklé pro počítače v podnikové síti.
Adaptivní kontrola anomálií používá ke sledování netypického chování sadu pravidel (například pravidlo Spuštění
prostředí Microsoft PowerShell z aplikace sady O ice). Pravidla vytvářejí odborníci společnosti Kaspersky nazákladě typických scénářů škodlivé činnosti. Můžete nakon gurovat, jak součást Adaptivní kontrola anomáliízpracovává každé pravidlo, a povolit například provádění skriptů PowerShell, které automatizují určité úlohy
pracovního postupu. Aplikace Kaspersky Endpoint Security aktualizuje sadu pravidel spolu s databázemi aplikací.
Aktualizace sad pravidel musí být potvrzeny ručně.

Nastavení součásti Adaptivní kontrola anomálií
Kon gurace součásti Adaptivní kontrola anomálií se skládá z následujících kroků:1. Zkušební režim součásti Adaptivní kontrola anomálií.
Poté, co povolíte součást Adaptivní kontrola anomálií, její pravidla fungují ve zkušebním režimu. Ve zkušebníhorežimu monitoruje součást Adaptivní kontrola anomálií aktivaci pravidel a odesílá aktivační události do centra
Kaspersky Security Center. Každé pravidlo má své vlastní trvání zkušebního režimu. Doba trvání zkušebníhorežimu je nastavena odborníky společnosti Kaspersky. Obvykle je zkušební režim aktivní dva týdny.
Pokud není během zkušebního režimu nějaké pravidlo aktivováno vůbec, bude součást Adaptivní kontrola
anomálií akce spojené s tímto pravidlem považovat za netypické. Aplikace Kaspersky Endpoint Security bude
blokovat všechny akce spojené s tímto pravidlem.
Pokud bylo během zkušebního režimu nějaké pravidlo aktivováno, aplikace Kaspersky Endpoint Security
zaznamená události do protokolu zpráva o aktivaci pravidel a úložiště Triggering of rules in Smart Training
state.
2. Analýza zprávy o aktivaci pravidel.
Správce analyzuje zprávu o aktivaci pravidel nebo obsah úložiště Triggering of rules in Smart Training state.
Poté může správce zvolit chování součásti Adaptivní kontrola anomálií při aktivaci pravidla: blokovat nebo
povolit. Správce může také sledovat, jak pravidlo funguje, a prodloužit dobu trvání zkušebního režimu. Pokud
správce neprovede žádnou akci, aplikace bude i nadále fungovat ve zkušebním režimu. Doba zkušebního režimu
začne běžet znovu.
Součást Adaptivní kontrola anomálií je kon gurována v reálném čase. Součást Adaptivní kontrola anomálií je
kon gurována prostřednictvím následujících kanálů:Adaptivní kontrola anomálií automaticky začne blokovat akce spojené s pravidly, která nebyla nikdy spuštěna ve
zkušebním režimu.
Aplikace Kaspersky Endpoint Security přidává nová pravidla nebo odstraňuje zastaralá pravidla.
Správce kon guruje činnost součásti Adaptivní kontrola anomálií po kontrole zprávy o aktivaci pravidel a obsahuúložiště Triggering of rules in Smart Training state. Doporučujeme zprávu o aktivaci pravidel a obsah úložiště
Triggering of rules in Smart Training state.
Pokud se škodlivá aplikace pokusí provést akci, aplikace Kaspersky Endpoint Security akci zablokuje a zobrazíupozornění (viz obrázek níže).
440

Oznámení součásti Adaptivní kontrola anomálií

Algoritmus činnosti součásti Adaptivní kontrola anomálií
Aplikace Kaspersky Endpoint Security určí, zda povolit nebo blokovat akci spojenou s pravidlem, na základě
následujícího algoritmu (viz obrázek níže).

Algoritmus činnosti součásti Adaptivní kontrola anomálií

Povolení a zakázání součásti Adaptivní kontrola anomálií
441

Součást Adaptivní kontrola anomálií je ve výchozím nastavení povolena.

Postup povolení nebo zakázání součásti Adaptivní kontrola anomálií:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Adaptivní kontrola anomálií.
3. Pomocí přepínače Adaptivní kontrola anomálií můžete tuto součást povolit nebo zakázat.
4. Uložte změny.
Adaptivní kontrola anomálií se tak přepne do zkušebního režimu. Během výuky Adaptivní kontrola anomálií sleduje
aktivaci pravidel. Po dokončení výuky začne Adaptivní kontrola anomálií blokovat akce, které nejsou typické pro
počítače ve remní síti.

Pokud vaše organizace začala používat nějaké nové nástroje a Adaptivní kontrola anomálií blokuje akcetěchto nástrojů, můžete resetovat výsledky zkušebního režimu a opakovat výuku. Chcete-li to provést,
musíte změnit akci, která se provede při spuštění pravidla (nastavte jej např. na možnost Upozornit). Poté
musíte znovu povolit zkušební režim (nastavit hodnotu Inteligentní).

Povolení a zakázání pravidla součásti Adaptivní kontrola anomálií
Postup povolení a zakázání pravidla součásti Adaptivní kontrola anomálií:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Adaptivní kontrola anomálií.
3. V bloku Pravidla klikněte na tlačítko Upravit pravidla.
Otevře se seznam pravidel součásti Adaptivní kontrola anomálií.
4. V tabulce vyberte sadu pravidel (například Aktivita aplikací sady O ice) a sadu rozbalte.
5. Vyberte pravidlo (například spusťte Spuštění prostředí Microsoft PowerShell z aplikace sady O ice).
6. Pomocí přepínače ve sloupci Stav pravidlo součásti Adaptivní kontrola anomálií povolíte nebo zakážete.
7. Uložte změny.

Úprava akce provedené při spuštění pravidla součásti Adaptivní kontrola
anomáliíPostup úprava akce, která se provede při spuštění pravidla součásti Adaptivní kontrola anomálií:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Adaptivní kontrola anomálií.
442

3. V bloku Pravidla klikněte na tlačítko Upravit pravidla.
Otevře se seznam pravidel součásti Adaptivní kontrola anomálií.
4. V tabulce vyberte pravidlo.
5. Klikněte na tlačítko Upravit.
Otevře se okno pravidel součásti Adaptivní kontrola anomálií.
6. V bloku Akce vyberte některou z následujících možností:Inteligentní. Pokud je vybrána tato možnost, pravidlo součásti Adaptivní kontrola anomálií funguje v chytrém
zkušebním stavu po dobu, která je de nována odborníky společnosti Kaspersky. Pokud je v tomto režimu
spuštěno pravidlo součásti Adaptivní kontrola anomálií, aplikace Kaspersky Endpoint Security povolí aktivitu,
které se pravidlo týká, a vytvoří položku protokolu v úložišti pro Triggering of rules in Smart Training stateadministračního serveru Kaspersky Security Center. Po skončení časového období nastaveného pro práciv chytrém zkušebním stavu aplikace Kaspersky Endpoint Security blokuje aktivitu, které se týká pravidlo
součásti Adaptivní kontrola anomálií, a vytvoří položku protokolu obsahující informace o aktivitě.
Blokovat. Pokud je vybrána tato akce, při spuštění pravidla součásti Adaptivní kontrola anomálií aplikace
Kaspersky Endpoint Security blokuje aktivitu, které se pravidlo týká, a vytvoří položku protokolu obsahující
informace o aktivitě.
Upozornit. Pokud je vybrána tato akce, při spuštění pravidla součásti Adaptivní kontrola anomálií aplikace
Kaspersky Endpoint Security povolí aktivitu, které se pravidlo týká, a vytvoří položku protokolu obsahující
informace o aktivitě.
7. Uložte změny.

Vytvoření výjimky pro pravidlo součásti Adaptivní kontrola anomálií
Nelze vytvořit více než 1 000 výjimek pro pravidla součásti Adaptivní kontrola anomálií. Nedoporučuje sevytvářet více než 200 výjimek. Chcete-li snížit počet použitých výjimek, doporučuje se v nastaveních výjimekpoužít masky.
Výjimka pro pravidlo součásti Adaptivní kontrola anomálií obsahuje popis zdrojového a cílového objektu. Zdrojový
objekt je objekt provádějící akce. Cílový objekt je objekt, na které jsou akce prováděny. Například jste otevřeli
soubor s názvem file.xlsx. V důsledku toho je do paměti počítače načten soubor knihovny s příponou DLL. Tato
knihovna je použita prohlížečem (spustitelný soubor s názvem browser.exe). V tomto příkladu je file.xlsx
zdrojový objekt, Excel je zdrojový proces, browser.exe je cílový objekt a prohlížeč je cílový proces.

Vytvoření výjimky pro pravidlo součásti Adaptivní kontrola anomálií:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Adaptivní kontrola anomálií.
3. V bloku Pravidla klikněte na tlačítko Upravit pravidla.
Otevře se seznam pravidel součásti Adaptivní kontrola anomálií.
4. V tabulce vyberte pravidlo.
5. Klikněte na tlačítko Upravit.
443

Otevře se okno pravidel součásti Adaptivní kontrola anomálií.
6. V bloku Výjimky klikněte na tlačítko Přidat.
Otevře se okno vlastností výjimky.
7. Vyberte uživatele, pro kterého chcete nakon gurovat výjimku.
Adaptivní kontrola anomálií nepodporuje výjimky pro skupiny uživatelů. Pokud vyberete skupinu uživatelů,aplikace Kaspersky Endpoint Security výjimku nebude uplatňovat.
8. V poli Popis zadejte popis výjimky.
9. De nujte nastavení zdrojového objektu nebo zdrojových procesů spuštěných objektem:
Zdrojový proces. Cesta nebo maska cesty k souboru nebo složce obsahující soubory (například
С:\Dir\File.exe nebo Dir\*.exe).
Hash zdrojového procesu. Hodnota hash souboru.
Zdrojový objekt. Cesta nebo maska cesty k souboru nebo složce obsahující soubory (například
С:\Dir\File.exe nebo Dir\*.exe). Například cesta k souboru document.docm, který používá skript
nebo makro ke spuštění cílových procesů.
Můžete také určit jiné objekty, které chcete vyloučit, jako je webová adresa, makro, příkaz v příkazovém řádku,cesta k registru nebo jiné. Určete objekt podle následující šablony: object://<objekt>, kde <objekt>odkazuje na název objektu, například object://web.site.example.com, object://VBA,
object://ipconfig, object://HKEY_USERS. Můžete také použít masky, například
object://*C:\Windows\temp\*.
Hash zdrojového objektu. Hodnota hash souboru.
Pravidlo součásti Adaptivní kontrola anomálií není použito na akce provedené objektem ani na procesy spuštěné
objektem.
10. Určete nastavení cílového objektu nebo cílových procesů spuštěných v objektu.
Cílový proces. Cesta nebo maska cesty k souboru nebo složce obsahující soubory (například
С:\Dir\File.exe nebo Dir\*.exe).
Hash cílového procesu. Hodnota hash souboru.
Cílový objekt. Příkaz ke spuštění cílového procesu. Zadejte příkaz pomocí následujícího vzoru:
object://<příkaz>, například object://cmdline:powershell -Command "$result ='C:\Windows\temp\result_local_users_pwdage txt'". Můžete také použít masky, například
object://*C:\Windows\temp\*.
Hash cílového objektu. Hodnota hash souboru.
Pravidlo součásti Adaptivní kontrola anomálií není použito na akce provedené v objektu ani na procesy spuštěné
v objektu.
11. Uložte změny.

444

Export and import výjimek pro pravidla součásti Adaptivní kontrola anomálií
Postup exportu nebo importu seznamu výjimek pro vybraná pravidla:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Adaptivní kontrola anomálií.
3. V bloku Pravidla klikněte na tlačítko Upravit pravidla.
Otevře se seznam pravidel součásti Adaptivní kontrola anomálií.
4. Postup exportu seznamu pravidel:
a. Vyberte pravidlo, u nichž chcete exportovat výjimky.
b. Klikněte na tlačítko Exportovat.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam výjimek,
a vyberte složku, do které chcete tento soubor uložit.
d. Potvrďte, jestli chcete exportovat pouze vybrané výjimky, nebo exportovat celý seznam výjimek.
e. Uložte soubor.
5. Postup importu seznamu pravidel:
a. Klikněte na tlačítko Importovat.
b. V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam výjimek.
c. Otevřete soubor.
Pokud počítač již seznam výjimek obsahuje, aplikace Kaspersky Endpoint Security vás vyzve k odstranění
stávajícího seznamu nebo k němu do souboru XML přidá nové položky.
6. Uložte změny.

Použití aktualizací pravidel součásti Adaptivní kontrola anomálií
Do tabulky pravidel lze přidat nová pravidla součásti Adaptivní kontrola anomálií a z tabulky pravidel lze odstranit
existující pravidla součásti Adaptivní kontrola anomálií v případě aktualizace antivirových databází. Aplikace
Kaspersky Endpoint Security odlišuje pravidla součásti Adaptivní kontrola anomálií, která mají být odstraněna nebopřidána do tabulky, pokud nebyla použita aktualizace těchto pravidel.
Dokud není aktualizace použita, zobrazuje aplikace Kaspersky Endpoint Security pravidla součásti Adaptivní
kontrola anomálií, která budou aktualizací odstraněna, v tabulce pravidel a přiřadí jim stav Zakázáno. Nastavenítěchto pravidel není možné měnit.

Postup použití aktualizací pravidel součásti Adaptivní kontrola anomálií:445

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Adaptivní kontrola anomálií.
3. V bloku Pravidla klikněte na tlačítko Upravit pravidla.
Otevře se seznam pravidel součásti Adaptivní kontrola anomálií.
4. V okně, které se otevře, klikněte na tlačítko Schválit aktualizace.
Tlačítko Schválit aktualizace je dostupné v případě, že je k dispozici aktualizace pravidel součásti Adaptivní
kontrola anomálií.
5. Uložte změny.

Úprava šablon zpráv součásti Adaptivní kontrola anomáliíKdyž se uživatel pokusí provést akci, která je zablokována pravidly součásti Adaptivní kontrola anomálií, aplikace
Kaspersky Endpoint Security zobrazí zprávu, že jsou zablokovány potenciálně škodlivé akce. Pokud se uživatel
domnívá, že akce byla omylem zablokována, může pomocí odkazu ve zprávě odeslat zprávu místnímu podnikovému
správci sítě.
Jsou k dispozici speciální šablony pro zprávu o blokování potenciálně škodlivých akcí a pro zprávu, která bude
odeslána správci. Tyto šablony zpráv můžete upravit.

Postup úpravy šablony zprávy:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Adaptivní kontrola anomálií.
3. V bloku Šablony nakon gurujte šablony pro zprávy součásti Adaptivní kontrola anomálií:Zpráva o blokování. Šablona zprávy, která se zobrazí uživateli, když je spuštěno pravidlo součásti Adaptivní
kontrola anomálií, které blokuje netypickou akci.
Zpráva správci. Šablona zprávy, kterou uživatel může zaslat správci místní podnikové sítě, pokud považuje
blokování za chybu. Poté, co uživatel požádá o poskytnutí přístupu, Kaspersky Endpoint Security odešle
událost do aplikace Kaspersky Security Center: Zpráva o blokování aktivity aplikace určená pro správce.
Popis události obsahuje zprávu správci s nahrazenými proměnnými. Tyto události můžete zobrazit v konzole
aplikace Kaspersky Security Center pomocí předde novaného výběru událostí User requests. Pokud vašeorganizace nemá nasazenou aplikaci Kaspersky Security Center nebo není k dispozici připojení k serveru pro
správu, aplikace odešle zprávu správci na zadanou e-mailovou adresu.
4. Uložte změny.

Zobrazení zpráv součásti Adaptivní kontrola anomálií
Postup zobrazení zpráv součásti Adaptivní kontrola anomálií:1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
446

3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Adaptivní kontrola anomálií.
V pravé části okna se zobrazí nastavení součásti Adaptivní kontrola anomálií.
5. Proveďte jednu z následujících akcí:
Chcete-li zobrazit zprávu o nastaveních pravidel součásti Adaptivní kontrola anomálií, klikněte na tlačítko
Report on Adaptive Anomaly Control rules state.
Chcete-li zkontrolovat zprávu o spuštění pravidel součásti Adaptivní kontrola anomálií, klikněte na tlačítko
Report on triggered Adaptive Anomaly Control rules.
6. Spustí se proces generování zprávy.
Zpráva se zobrazí v novém okně.

Kontrola aplikací
Součást Kontrola aplikací řídí spouštění aplikací v počítačích uživatelů. Tím vám umožňuje implementovat podnikové
zásady zabezpečení při používání aplikací. Součást Kontrola aplikací také snižuje riziko počítačové infekce
omezením přístupu k aplikacím.
Kon gurace součásti Kontrola aplikací se skládá z následujících kroků:1. Vytvoření kategorií aplikací.
Správce vytvoří kategorie aplikací, které chce spravovat. Kategorie aplikací jsou určeny pro všechny počítače
v podnikové síti bez ohledu na skupiny pro správu. Chcete-li vytvořit kategorii, můžete použít následující kritéria:Kategorie KL (například Browsers), hodnota hash souboru, dodavatel aplikace a další kritéria.
2. Vytvoření pravidel součásti Kontrola aplikací.
Správce vytvoří pravidla součástí Kontrola aplikací v zásadách pro skupinu správy. Pravidlo zahrnuje kategorieaplikace a stav spouštění aplikací z těchto kategorií: blokované nebo povolené.
3. Volba režimu součásti Kontrola aplikací.
Správce vybere režim pro práci s aplikacemi, které nejsou zahrnuty v žádném z pravidel (seznam blokovaných
aplikací nebo seznam povolených aplikací).
Pokud se uživatel pokusí spustit zakázanou aplikaci, aplikace Kaspersky Endpoint Security její spuštění zablokuje
a zobrazí upozornění (viz obrázek níže).
K dispozici je testovací režim pro kontrolu kon gurace součásti Kontrola aplikací. V tomto režimu aplikace
Kaspersky Endpoint Security provádí následující akce:Umožňuje spouštění aplikací, včetně těch zakázaných.
Zobrazuje oznámení o spuštění zakázané aplikace a přidá informace do zprávy v počítači uživatele.
Odesílá data o spuštění zakázaných aplikací do aplikace Kaspersky Security Center.

447

Upozornění součásti Kontrola aplikacíRežimy operace součásti Kontrola aplikací
Součást Kontrola aplikací funguje ve dvou režimech:
Seznam blokovaných položek. V tomto režimu umožňuje Kontrola aplikací uživatelům spouštět všechny
aplikace kromě aplikací, které jsou v jejích pravidlech zakázány.
Tento režim je ve výchozím nastavení povolen.
Seznam povolených položek. V tomto režimu neumožňuje Kontrola aplikací uživatelům spouštět všechny
aplikace kromě aplikací, které jsou v jejích pravidlech povoleny a nejsou zakázány.
Pokud jsou pravidla povolených aplikací součástí Kontrola aplikací plně nakon gurována, tato součást blokuje
spouštění všech nových aplikací, které nebyly ověřeny správcem LAN, a zároveň umožňuje fungování
operačního systému a důvěryhodných aplikací, které uživatelé potřebují pro práci.
Můžete si přečíst doporučení ohledně kon gurace pravidel součásti Kontrola aplikací v režimu povolených
aplikací.
Součást Kontrola aplikací lze nakon gurovat tak, aby v těchto režimech fungovala jak pomocí místního rozhraníaplikace Kaspersky Endpoint Security, tak pomocí aplikace Kaspersky Security Center.
Aplikace Kaspersky Security Center však nabízí nástroje, které nejsou dostupné v místním rozhraní aplikace
Kaspersky Endpoint Security, jako jsou například nástroje potřebné pro následující úkoly:
Vytvoření kategorií aplikací.
Pravidla součásti Kontrola aplikací vytvořená v konzole pro správu aplikace Kaspersky Security Center jsouzaložena na vašich vlastních kategoriích aplikací, nikoli na podmínkách zahrnutí a vyloučení, jako je tomu v místním
rozhraní aplikace Kaspersky Endpoint Security.
Získávání informací o aplikacích nainstalovaných v počítačích v podnikové síti LAN.
Z tohoto důvodu se doporučuje používat aplikaci Kaspersky Security Center ke kon guraci provozu součásti
Kontrola aplikací.

Algoritmus činnosti součásti Kontrola aplikací
Aplikace Kaspersky Endpoint Security používá k rozhodnutí o spuštění aplikace algoritmus (viz obrázek níže).

448

Algoritmus činnosti součásti Kontrola aplikací

Omezení funkcí součásti Kontrola aplikací
Provoz součásti Kontrola aplikací je omezen v následujících případech:Při upgradu verze aplikace není podporován import nastavení součásti Kontrola aplikací.
Pokud neexistuje spojení se servery služby KSN, aplikace Kaspersky Endpoint Security získává informace
o reputaci aplikací a jejich modulech pouze z místních databází.
Seznam aplikací, které aplikace Kaspersky Endpoint Security označuje jako kategorii KL Other applications/ Applications, trusted according to reputation in KSN, se může lišit v závislosti na tom, zda je k dispozici
připojení k serverům KSN.
V databázi aplikace Kaspersky Security Center je možné uložit informace o 150 000 zpracovaných souborech.
Jakmile je dosaženo tohoto počtu záznamů, nebudou nové soubory zpracovány. Chcete-li obnovit inventarizaci,449

je nutné odstranit soubory, které byly předtím inventarizovány v databázi aplikace Kaspersky Security Center,z počítače s nainstalovanou aplikací Kaspersky Endpoint Security.
Součást neřídí spouštění skriptů, pokud nejsou do překladače odesílány prostřednictvím příkazového řádku.
Pokud je spuštění překladače povoleno pravidly součásti Kontrola aplikací, součást nebude blokovat skript
spuštěný z tohoto překladače.

Pokud pravidla součásti Kontrola aplikací blokují spuštění alespoň jednoho ze skriptů uvedených
v příkazovém řádku překladače, součást blokuje všechny skripty uvedené v příkazovém řádku překladače.
Součást neřídí spouštění skriptů z překladačů, které nejsou podporovány aplikací Kaspersky Endpoint Security.
Aplikace Kaspersky Endpoint Security podporuje následující překladače:
Java.
PowerShell.
Podporovány jsou následující typy překladačů:%ComSpec%,%SystemRoot%\\system32\\regedit.exe,%SystemRoot%\\regedit.exe,%SystemRoot%\\system32\\regedt32.exe,%SystemRoot%\\system32\\cscript.exe,%SystemRoot%\\system32\\wscript.exe,%SystemRoot%\\system32\\msiexec.exe,%SystemRoot%\\system32\\mshta.exe,%SystemRoot%\\system32\\rundll32.exe,%SystemRoot%\\system32\\wwahost.exe,%SystemRoot%\\syswow64\\cmd.exe,%SystemRoot%\\syswow64\\regedit.exe,%SystemRoot%\\syswow64\\regedt32.exe,%SystemRoot%\\syswow64\\cscript.exe,%SystemRoot%\\syswow64\\wscript.exe,%SystemRoot%\\syswow64\\msiexec.exe,%SystemRoot%\\syswow64\\mshta.exe,
450

%SystemRoot%\\syswow64\\rundll32.exe,%SystemRoot%\\syswow64\\wwahost.exe.

Získávání informací o aplikacích nainstalovaných v počítačích uživatelů
Chcete-li vytvořit optimální pravidla součásti Kontrola aplikací, doporučujeme vám nejprve získat přehled
o aplikacích, které jsou používány v počítačích ve remní síti LAN. V tomto směru je vhodné zjistit následující
informace:
dodavatelé, verze a lokalizace aplikací používaných ve remní síti LAN;
frekvence aktualizace aplikací;zásady používání aplikací v rámci společnosti (může se jednat o bezpečnostní i administrativní zásady);umístění úložiště distribučních balíčků aplikací.
Informace o aplikacích, které jsou používány v počítačích remní sítě LAN, jsou k dispozici ve složkách Applications
registry a Executable les. Složky Applications registry a Executable les se nacházejí ve složce Application
management ve stromu konzoly pro správu aplikace Kaspersky Security Center.
Složka Applications registry obsahuje seznam aplikací zjištěných součástí Síťový agent , která je instalována
v klientských počítačích.
Složka Executable les obsahuje seznam všech spustitelných souborů, které kdy byly v klientských počítačích
spuštěny nebo které byly zjištěny během úlohy inventarizace aplikace Kaspersky Endpoint Security.
Obecné informace o aplikaci a jejích spustitelných souborech a také seznam počítačů, ve kterých je aplikace
instalována, najdete v okně vlastností aplikace, která je vybrána ve složce Applications registry nebo Executable
les.

Postup otevření okna vlastností u aplikací ve složce Applications registry:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly pro správu vyberte možnosti Additional → Application management → složku
Applications registry.
3. Vyberte aplikaci.
4. V kontextové nabídce aplikace vyberte možnost Properties.

Postup otevření okna vlastností u spustitelného souboru ve složce Executable les:1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly pro správu vyberte možnosti Additional → Application management → složku Executableles.
3. Vyberte spustitelný soubor.
4. V kontextové nabídce spustitelného souboru vyberte možnost Properties.
451

Povolení a zakázání součásti Kontrola aplikací
Součást Kontrola aplikací je ve výchozím nastavení zakázána.

Postup povolení nebo zakázání součásti Kontrola aplikací:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola aplikací.
3. Pomocí přepínače Kontrola aplikací můžete tuto součást povolit nebo zakázat.
4. Uložte změny.
Pokud je součást Kontrola aplikací povolena, aplikace bude předávat informace o spuštěných spustitelných
souborech do aplikace Kaspersky Security Center. Seznam spuštěných spustitelných souborů můžete zobrazit
v aplikaci Kaspersky Security Center ve složce Executable les. Chcete-li dostávat informace o všech
spustitelných souborech, nejen těch spuštěných, spusťte úlohu Inventarizace.

Volba režimu součásti Kontrola aplikací
Postup volby režimu součásti Kontrola aplikací:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola aplikací.
3. V bloku Režim kontroly spouštění aplikací vyberte některou z následujících možností:
Blokované aplikace. Pokud je vybrána tato možnost, umožní součást Kontrola aplikací všem uživatelům
spouštět libovolné aplikace s výjimkou případů, kdy aplikace splňuje podmínky pravidel blokování součásti
Kontrola aplikací.
Povolené aplikace. Pokud je vybrána tato možnost, znemožní součást Kontrola aplikací všem uživatelům
spouštět libovolné aplikace s výjimkou případů, kdy aplikace splňuje podmínky pravidel povolení součásti
Kontrola aplikací.
Původně de novanými pravidly pro režim Seznam povolených položek je pravidlo Golden Imagea pravidlo Důvěryhodné nástroje aktualizace. Tato pravidla součásti Kontrola aplikací odpovídají
kategoriím KL. Kategorie KL „Golden Image“ obsahuje programy, které zajišťují normální činnost
operačního systému. Kategorie KL „Důvěryhodné nástroje aktualizace“ obsahuje nástroje aktualizace
nejrenomovanějších dodavatelů softwaru. Tato pravidla nelze odstranit. Nastavení těchto pravidel nelze
upravit. Ve výchozím nastavení je pravidlo Golden Image povoleno a pravidlo Důvěryhodné nástroje
aktualizace zakázáno. Všichni uživatelé mohou spouštět aplikace, které odpovídají podmínkám aktivace
pro tato pravidla.
Všechna pravidla vytvořená při použití vybraného režimu se uloží po změně režimu, aby bylo možné tato pravidla
znovu použít. Chcete-li se vrátit k používání těchto pravidel, stačí vybrat požadovaný režim.
4. V bloku Akce při spuštění aplikací blokovaných pravidly vyberte akci, kterou má součást provést, když seuživatel pokusí spustit aplikaci blokovanou pravidly součásti Kontrola aplikací.
452

5. Pokud chcete, aby aplikace Kaspersky Endpoint Security monitorovala načítání modulů DLL při spouštění
aplikací uživateli, zaškrtněte políčko Řízení zavádění modulů DLL.
Informace o modulu a aplikaci, která modul načetla, se uloží do zprávy.
Aplikace Kaspersky Endpoint Security monitoruje pouze moduly DLL a ovladače načtené od okamžiku
zaškrtnutí políčka. Pokud chcete, aby aplikace Kaspersky Endpoint Security monitorovala všechny moduly DLL
a ovladače, včetně těch, které byly načteny před spuštěním této aplikace, po zaškrtnutí políčka restartujte
počítač.
Při povolování kontroly načítání modulů DLL a ovladačů se ujistěte, že je v nastavení oddílu Kontrola aplikací
povoleno jedno z následujících pravidel: výchozí pravidlo Golden Image nebo jiné pravidlo, které obsahuje
kategorii KL „Důvěryhodné certi káty“ a zajišťuje načtení důvěryhodných modulů DLL a ovladačů předspuštěním aplikace Kaspersky Endpoint Security. Povolení řízení načítání modulů DLL a ovladačů v případě
zakázání pravidla Golden Image může způsobit nestabilitu v operačním systému.

Doporučujeme zapnout ochranu heslem v případě kon gurace nastavení aplikace, aby bylo možné vypnout
pravidla, která blokují spuštění kritických modulů DLL a ovladačů, bez nutnosti upravit nastavení zásad
aplikace Kaspersky Security Center.
6. Uložte změny.

Správa pravidel součásti Kontrola aplikací
Aplikace Kaspersky Endpoint Security kontroluje za použití pravidel spouštění aplikací uživateli. Pravidlo součásti
Kontrola aplikací určuje podmínky aktivace a akce prováděné součástí Kontrola aplikací při aktivaci pravidla (povolenínebo blokování aplikací spouštěných uživateli).

Podmínky aktivace pravidla
Podmínka spouštění pravidel má následující korelaci: „typ podmínky – kritérium podmínky – hodnota podmínky“.
Aplikace Kaspersky Endpoint Security použije (nebo nepoužije) na základě podmínek aktivace pravidla pravidlo na
určitou aplikaci.
V pravidlech se používají následující typy podmínek:Podmínky zahrnutí. Aplikace Kaspersky Endpoint Security použije pravidlo na aplikaci, pokud tato aplikace
odpovídá alespoň jedné podmínce zahrnutí.
Podmínky vyloučení. Aplikace Kaspersky Endpoint Security nepoužije pravidlo na aplikaci, pokud tato aplikace
odpovídá alespoň jedné podmínce vyloučení a nesplňuje žádnou z podmínek zahrnutí.
Podmínky aktivace pravidla jsou vytvářeny pomocí kritérií. K vytváření pravidel v aplikaci Kaspersky Endpoint
Security se používají následující kritéria:Cesta ke složce, která obsahuje spustitelný soubor aplikace, nebo cesta ke spustitelnému souboru aplikace.
Metadata: název spustitelného souboru aplikace, verze spustitelného souboru aplikace, název aplikace, verze
aplikace, prodejce aplikace.
Hodnota hash spustitelného souboru aplikace.
453

Certi kát: vystavitel, předmět, kryptogra cký otisk.
Zahrnutí aplikace do kategorie KL.
Umístění spustitelného souboru aplikace na vyměnitelné jednotce.
Hodnota kritéria musí být zadána pro každé kritérium použité v podmínce. Pokud parametry spouštěné aplikace
odpovídají hodnotám kritérií zadaným v podmínce zahrnutí, pravidlo se aktivuje. V tomto případě provede součást
Kontrola aplikací akci popsanou v pravidle. Pokud parametry aplikace odpovídají hodnotám kritérií zadaným
v podmínce vyloučení, součást Kontrola aplikací spouštění aplikace nekontroluje.
Pokud jste vybrali certi kát jako podmínku aktivace pravidla, musíte zajistit, aby byl tento certi kát přidán dodůvěryhodného systémového úložiště v počítači, a zkontrolovat nastavení využití důvěryhodného
systémového úložiště v aplikaci.

Akce provedené součástí Kontrola aplikací při aktivaci pravidlaKdyž je aktivováno nějaké pravidlo, součást Kontrola aplikací povolí uživatelům (nebo skupinám uživatelů) spouštět
aplikace nebo zablokuje spuštění v souladu s pravidlem. Můžete vybrat jednotlivé uživatele nebo skupiny uživatelů,kteří mohou nebo nemohou spouštět aplikace aktivující určité pravidlo.
Pokud pravidlo neuvádí dané uživatele, kteří mohou spustit aplikace splňující podmínky daného pravidla, toto
pravidlo se nazývá pravidlo blokování.
Pokud pravidlo neuvádí žádné uživatele, kteří nemohou spustit aplikace odpovídající danému pravidlu, toto pravidlo
se nazývá pravidlo povolení.
Priorita pravidla blokování je vyšší než priorita pravidla povolení. Pokud bylo například pravidlo povolení v součásti
Kontrola aplikací přiřazeno pro skupinu uživatelů a pravidlo blokování pro jednoho uživatele v této skupině uživatelů,tento uživatel nebude moci danou aplikaci spustit.

Provozní stav pravidla
Pravidla součásti Kontrola aplikací mohou mít některý z následujících provozních stavů:Povoleno. Tento stav označuje, že při spuštění součásti Kontrola aplikací bude příslušné pravidlo použito.
Zakázáno. Tento stav označuje, že při spuštění součásti Kontrola aplikací bude příslušné pravidlo ignorováno.
Režim testování. Tento stav značí, že aplikace Kaspersky Endpoint Security povoluje spuštění aplikací, na která
jsou pravidla použita, ale protokoluje informace o spuštění těchto aplikací do zprávy.

Přidání podmínky aktivace pro pravidlo součásti Kontrola aplikací
Aby bylo vytváření pravidel součásti Kontrola aplikací snazší, můžete vytvářet kategorie aplikací.
Doporučujeme vám vytvořit kategorii „pracovních aplikací“, která zahrne standardní sadu aplikací používaných
v rámci společnosti. Pokud různé skupiny uživatelů používají ke své práci různé sady aplikací, lze pro jednotlivé
skupiny vytvořit samostatné kategorie aplikací.
454

Postup vytvoření kategorie aplikací v konzole pro správu:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly pro správu vyberte možnosti Additional → Application management → složku Application
categories.
3. V pracovním prostoru klikněte na tlačítko New category.
Spustí se průvodce vytvořením kategorie uživatelů.
4. Postupujte podle pokynů průvodce vytvořením kategorie uživatelů.

Krok 1. Volba typu kategorie
V tomto kroku vyberte jeden z následujících typů kategorií aplikací:Category with content added manually. Pokud jste vybrali tento typ kategorie, v kroku „Kon gurace podmínek
zahrnutí aplikace do kategorie“ a v kroku „Kon gurace podmínek vyloučení aplikací z kategorie“ budete mocide novat kritéria, podle kterých budou spustitelné soubory zahrnuty do příslušné kategorie.
Category that includes executable les from selected devices. Pokud jste vybrali tento typ kategorie, v kroku„Nastavení“ budete moci určit počítač, jehož spustitelné soubory budou automaticky zahrnuty do kategorie.
Category that includes executable les from a speci c folder. Pokud jste vybrali tento typ kategorie, v kroku„Složka úložiště“ budete moci určit složku, jejíž spustitelné soubory budou automaticky zahrnuty do příslušné
kategorie.
Při vytváření kategorie s automaticky přidaným obsahem provede aplikace Kaspersky Security Center
inventarizaci souborů s následujícími formáty: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC,
CPL, HTML, HTM, DRV, OCX a SCR.

Krok 2. Zadání názvu kategorie uživatelů
V tomto kroku určete název kategorie aplikací.

Krok 3. Kon gurace podmínek zahrnutí aplikací do kategorie
Tento krok je k dispozici v případě, že jste vybrali typ kategorie Category with content added manually.
V tomto kroku vyberte v rozevíracím seznamu Add podmínky zahrnutí aplikací do kategorie:
From the list of executable les. Přidejte aplikace ze seznamu spustitelných souborů v klientském zařízení dovlastní kategorie.
From le properties. Určete podrobná data spustitelných souborů jako podmínku přidání aplikací do vlastní
kategorie.
Metadata from les in folder. V klientském zařízení vyberte složku, která obsahuje spustitelné soubory.
Aplikace Kaspersky Security Center určí metadata těchto spustitelných souborů jako podmínku přidání aplikací
do vlastní kategorie.
455

Checksums of the les in the folder. V klientském zařízení vyberte složku, která obsahuje spustitelné soubory.
Aplikace Kaspersky Security Center určí hodnoty hash těchto spustitelných souborů jako podmínku přidání
aplikací do vlastní kategorie.
Certi cates for the les from the folder. V klientském zařízení vyberte složku, která obsahuje spustitelnésoubory podepsané certi káty. Aplikace Kaspersky Security Center určí certi káty těchto spustitelných
souborů jako podmínku přidání aplikací do vlastní kategorie.
Nedoporučuje se používat podmínky, jejichž vlastnosti nemají určený parametr Certi cate thumbprint.
MSI installer les metadata. Vyberte balíček MSI. Aplikace Kaspersky Security Center určí metadata
spustitelných souborů zabalených v tomto instalačním balíčku MSI jako podmínku přidání aplikací do vlastní
kategorie.
Checksums of the les from the MSI installer of the application. Vyberte balíček MSI. Aplikace Kaspersky
Security Center určí hodnoty hash spustitelných souborů zabalených v tomto instalačním balíčku jako podmínkupřidání aplikací do vlastní kategorie.
From KL category. Určete kategorii KL jako podmínku přidání aplikací do vlastní kategorie. Položka Kategorie KL
je seznam aplikací, které sdílely atributy motivu. Seznam je spravován odborníky společnosti Kaspersky.
Například kategorie KL známá jako „Kancelářské aplikace“ zahrnuje aplikace ze sady Microsoft O ice, aplikaci
Adobe Acrobat a další.
Můžete vybrat všechny kategorie KL a vygenerovat rozšířený seznam důvěryhodných aplikací.
Specify path to application. V klientském zařízení vyberte složku. Aplikace Kaspersky Security Center přidá
spustitelné soubory z této složky do vlastní kategorie.
Select certi cate from repository. Vyberte certi káty, které byly použity k podepsání spustitelných souborů,jako podmínku pro přidání aplikací do vlastní kategorie.
Nedoporučuje se používat podmínky, jejichž vlastnosti nemají určený parametr Certi cate thumbprint.
Drive type. Určete typ paměťového zařízení (všechny pevné disky a vyměnitelné jednotky nebo pouzevyměnitelné jednotky) jako podmínku přidání aplikací do vlastní kategorie.

Krok 4. Kon gurace podmínek vyloučení aplikací z kategorie
Tento krok je k dispozici v případě, že jste vybrali typ kategorie Category with content added manually.

Aplikace určené v tomto kroku jsou vyloučeny z kategorie, i když byly tyto aplikace určeny v kroku „Kon gurace
podmínek zahrnutí aplikací do kategorie“.
V tomto kroku vyberte v rozevíracím seznamu Add podmínky vyloučení aplikací z kategorie:
From the list of executable les. Přidejte aplikace ze seznamu spustitelných souborů v klientském zařízení dovlastní kategorie.
From le properties. Určete podrobná data spustitelných souborů jako podmínku přidání aplikací do vlastní
kategorie.
456

Metadata from les in folder. V klientském zařízení vyberte složku, která obsahuje spustitelné soubory.
Aplikace Kaspersky Security Center určí metadata těchto spustitelných souborů jako podmínku přidání aplikací
do vlastní kategorie.
Checksums of the les in the folder. V klientském zařízení vyberte složku, která obsahuje spustitelné soubory.
Aplikace Kaspersky Security Center určí hodnoty hash těchto spustitelných souborů jako podmínku přidání
aplikací do vlastní kategorie.
Certi cates for the les from the folder. V klientském zařízení vyberte složku, která obsahuje spustitelnésoubory podepsané certi káty. Aplikace Kaspersky Security Center určí certi káty těchto spustitelných
souborů jako podmínku přidání aplikací do vlastní kategorie.
MSI installer les metadata. Vyberte balíček MSI. Aplikace Kaspersky Security Center určí metadata
spustitelných souborů zabalených v tomto instalačním balíčku MSI jako podmínku přidání aplikací do vlastní
kategorie.
Checksums of the les from the MSI installer of the application. Vyberte balíček MSI. Aplikace Kaspersky
Security Center určí hodnoty hash spustitelných souborů zabalených v tomto instalačním balíčku jako podmínkupřidání aplikací do vlastní kategorie.
From KL category. Určete kategorii KL jako podmínku přidání aplikací do vlastní kategorie. Položka Kategorie KL
je seznam aplikací, které sdílely atributy motivu. Seznam je spravován odborníky společnosti Kaspersky.
Například kategorie KL známá jako „Kancelářské aplikace“ zahrnuje aplikace ze sady Microsoft O ice, aplikaci
Adobe Acrobat a další.
Můžete vybrat všechny kategorie KL a vygenerovat rozšířený seznam důvěryhodných aplikací.
Specify path to application. V klientském zařízení vyberte složku. Aplikace Kaspersky Security Center přidá
spustitelné soubory z této složky do vlastní kategorie.
Select certi cate from repository. Vyberte certi káty, které byly použity k podepsání spustitelných souborů,jako podmínku pro přidání aplikací do vlastní kategorie.
Drive type. Určete typ paměťového zařízení (všechny pevné disky a vyměnitelné jednotky nebo pouzevyměnitelné jednotky) jako podmínku přidání aplikací do vlastní kategorie.

Krok 5. Nastavení
Tento krok je k dispozici v případě, že jste vybrali typ kategorie Category that includes executable les fromselected devices.
V tomto krok klikněte na tlačítko Add a zadejte počítače, jejichž spustitelné soubory budou přidány aplikací
Kaspersky Security Center do kategorie aplikace. Všechny spustitelné soubory z určených počítačů přítomné vesložce Executable les budou aplikací Kaspersky Security Center přidány do kategorie aplikací.
V tomto kroku můžete také nakon gurovat následující nastavení:
Algoritmus pro výpočet hashovací funkce. Chcete-li vybrat algoritmus, je nutné zaškrtnout alespoň jedno
z následujících políček:Calculate SHA-256 for les in this category (supported by Kaspersky Endpoint Security 10 Service
Pack 2 for Windows and later versions).
Calculate MD5 for les in this category (supported by versions earlier than Kaspersky Endpoint
Security 10 Service Pack 2 for Windows).
457

Zaškrtávací políčko Synchronize data with Administration Server repository. Toto políčko zaškrtněte, pokud
chcete, aby aplikace Kaspersky Security Center pravidelně vymazala kategorii aplikací a přidala do ní všechny
spustitelné soubory z určených počítačů přítomných ve složce Executable les.
Pokud není zaškrtnuto políčko Synchronize data with Administration Server repository, aplikace Kaspersky
Security Center neprovede žádné úpravy kategorie aplikací po jejím vytvoření.
Pole Scan period (h). V tomto poli můžete určit dobu (v hodinách), po které aplikace Kaspersky Security Centervymaže kategorii aplikací a přidá do ní všechny spustitelné soubory z určených počítačů přítomných ve složce
Executable les.
Pole je dostupné v případě, že je zaškrtnuto políčko Synchronize data with Administration Server repository.

Krok 6. Složka úložiště
Tento krok je k dispozici v případě, že jste vybrali typ kategorie Category that includes executable les froma speci c folder.
V tomto kroku a určete složku, ve které aplikace Kaspersky Security Center vyhledá spustitelné soubory a
automaticky přidá aplikace do kategorie aplikací.
V tomto kroku můžete také nakon gurovat následující nastavení:
Zaškrtávací políčko Include dynamic-link libraries (DLL) in this category. Toto políčko zaškrtněte, pokud
chcete, aby byly do kategorie aplikace zahrnuty knihovny dynamických odkazů (soubory DLL).
Zahrnutí souborů DLL do kategorie aplikací může snížit výkon aplikace Kaspersky Security Center.
Zaškrtávací políčko Include script data in this category. Toto políčko zaškrtněte, pokud chcete, aby byly dokategorie aplikace zařazeny skripty.
Zahrnutí skriptů do kategorie aplikace může snížit výkon aplikace Kaspersky Security Center.
Algoritmus pro výpočet hashovací funkce. Chcete-li vybrat algoritmus, je nutné zaškrtnout alespoň jedno
z následujících políček:Calculate SHA-256 for les in this category (supported by Kaspersky Endpoint Security 10 Service
Pack 2 for Windows and later versions).
Calculate MD5 for les in this category (supported by versions earlier than Kaspersky Endpoint
Security 10 Service Pack 2 for Windows).
Zaškrtávací políčko Force folder scan for changes. Toto políčko zaškrtněte, pokud chcete, aby aplikace
Kaspersky Security Center pravidelně vyhledala spustitelné soubory ve složce použité k automatickému přidání
do kategorie aplikací.
Pokud není políčko Force folder scan for changes zaškrtnuto, aplikace Kaspersky Security Center vyhledá
spustitelné soubory ve složce použité k automatickému přidání do kategorie aplikací pouze v případě, že vesložce byly provedeny změny, byly do ní přidány soubory nebo z ní byly odstraněny.
Pole Scan period (h). V tomto poli můžete určit časový interval (v hodinách), po kterém aplikace Kaspersky
Security Center vyhledá spustitelné soubory ve složce použité k automatickému přidání do kategorie aplikací.
Toto pole je dostupné v případě, že je zaškrtnuto políčko Force folder scan for changes.
458

Krok 7. Vytvoření vlastní kategorie
Ukončete průvodce.

Postup přidání nové podmínky aktivace pro pravidlo součásti Kontrola aplikací v rozhraní aplikace:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola aplikací.
3. Klikněte na tlačítko Blokované aplikace nebo Povolené aplikace.
Tím otevřete seznam pravidel součásti Kontrola aplikací.
4. Vyberte pravidlo, pro které chcete nakon gurovat podmínku spuštění.
Otevře se okno pravidla součásti Kontrola aplikací.
5. Vyberte kartu Podmínky: N nebo kartu Výjimky: N a klikněte na tlačítko Přidat.
6. Vyberte podmínky aktivace pro pravidlo součásti Kontrola aplikací:
Podmínky z vlastností spuštěných aplikací. V seznamu spuštěných aplikací můžete vybrat aplikace, na které
se použije pravidlo součásti Kontrola aplikací. Aplikace Kaspersky Endpoint Security také uvádí seznam
aplikací, které byly dříve spuštěny v počítači. Musíte vybrat kritérium, které chcete použít k vytvoření jedné
nebo více podmínek spuštění pravidla: Hodnota hash souboru, Certi kát, Kategorie KL, Metadata nebo
Cesta k souboru nebo složce.
Podmínky „kategorie KL“. Položka Kategorie KL je seznam aplikací, které sdílely atributy motivu. Seznam je
spravován odborníky společnosti Kaspersky. Například kategorie KL známá jako „Kancelářské aplikace“zahrnuje aplikace ze sady Microsoft O ice, aplikaci Adobe® Acrobat® a další.
Vlastní podmínka. Můžete vybrat soubor aplikace a vybrat jednu z podmínek spuštění pravidla: Hodnota
hash souboru, Certi kát, Metadata nebo Cesta k souboru nebo složce.
Stav podle disku souboru (vyměnitelný disk). Pravidlo součásti Kontrola aplikací se použije pouze na
soubory spuštěné na vyměnitelné jednotce.
Podmínky z vlastností souborů v zadané složce. Pravidlo součásti Kontrola aplikací se použije pouze na
soubory v zadané složce. Můžete také zahrnout nebo vyloučit soubory z podsložek. Musíte vybrat kritérium,které chcete použít k vytvoření jedné nebo více podmínek spuštění pravidla: Hodnota hash souboru,
Certi kát, Kategorie KL, Metadata nebo Cesta k souboru nebo složce.
7. Uložte změny.
Při přidávání podmínek vezměte v úvahu následující zvláštní aspekty součásti Kontrola aplikací:
Aplikace Kaspersky Endpoint Security nepodporuje hodnotu hash souboru MD5 a nekontroluje spouštění
aplikací na základě algoritmu hash MD5. Jako podmínka aktivace pravidla se používá algoritmus hash SHA256.
Jako podmínky aktivace pravidla nedoporučujeme používat jen kritéria Vystavitel a Předmět. Použití těchto
kritérií je nespolehlivé.
Pokud používáte symbolický odkaz v poli Cesta k souboru nebo složce, doporučujeme vám symbolický odkazpřeložit, aby pravidlo součásti Kontrola aplikací pracovalo správně. To provedete tak, že kliknete na tlačítko
Přeložit symbolický odkaz.

459

Přidání spustitelných souborů ze složky Executable les do kategorie aplikací
Ve složce Executable les je zobrazen seznam spustitelných souborů zjištěných v počítačích. Aplikace Kaspersky
Endpoint Security po provedení úlohy inventarizace vygeneruje seznam spustitelných souborů.

Postup přidání souborů ze složky Executable les do kategorie aplikací:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzole pro správu vyberte možnosti Additional → Application management → složku Executableles.
3. V pracovním prostoru vyberte spustitelné soubory, které chcete přidat do kategorie aplikací.
4. Kliknutím pravým tlačítkem myši otevřete kontextovou nabídku vybraných spustitelných souborů a vybertemožnost Add to category.
5. V okně, které se otevře, postupujte takto:
V horní části okna vyberte jednu z následujících možností:
Add to a new application category. Tuto možnost vyberte, pokud chcete vytvořit novou kategorii
aplikací a přidat do ní spustitelné soubory.
Add to an existing application category. Tuto možnost vyberte, pokud chcete vybrat stávající kategorii
aplikací a přidat do ní spustitelné soubory.
V bloku Rule type vyberte některou z následujících možností:
Rules for adding to inclusions. Tuto možnost vyberte, pokud chcete vytvořit podmínku, která dokategorii aplikací přidá spustitelné soubory.
Rules for adding to exclusions. Tuto možnost vyberte, pokud chcete vytvořit podmínku, kteráz kategorie aplikací vyloučí spustitelné soubory.
V bloku Parameter used as a condition vyberte některou z následujících možností:
Certi cate details (or SHA-256 hashes for les without a certi cate).
Certi cate details ( les without a certi cate will be skipped).
Only SHA-256 ( les without a hash will be skipped).
Only MD5 (discontinued mode, only for Kaspersky Endpoint Security 10 Service Pack 1 version).
6. Uložte změny.

Přidání spustitelných souborů souvisejících s událostmi do kategorie aplikací
Postup přidání spustitelných souborů souvisejících s událostmi součásti Kontrola aplikací do kategorie aplikací:460

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. V uzlu Administration Server stromu konzole pro správu vyberte kartu Events.
3. V rozevíracím seznamu Event selections zvolte výběr událostí týkajících se činnosti součásti Kontrola aplikací(Zobrazení událostí vyplývajících z provozu součásti Kontrola aplikací, Zobrazení událostí vyplývajících
z testovacího provozu součásti Kontrola aplikací).
4. Klikněte na tlačítko Run selection.
5. Vyberte události, jejichž související spustitelné soubory chcete přidat do kategorie aplikací.
6. Kliknutím pravým tlačítkem myši otevřete kontextovou nabídku vybraných událostí a vyberte možnost Add tocategory.
7. V okně, které se otevře, nakon gurujte nastavení kategorie aplikace:
V horní části okna vyberte jednu z následujících možností:
Add to a new application category. Tuto možnost vyberte, pokud chcete vytvořit novou kategorii
aplikací a přidat do ní spustitelné soubory.
Add to an existing application category. Tuto možnost vyberte, pokud chcete vybrat stávající kategorii
aplikací a přidat do ní spustitelné soubory.
V bloku Rule type vyberte některou z následujících možností:
Rules for adding to inclusions. Tuto možnost vyberte, pokud chcete vytvořit podmínku, která dokategorii aplikací přidá spustitelné soubory.
Rules for adding to exclusions. Tuto možnost vyberte, pokud chcete vytvořit podmínku, kteráz kategorie aplikací vyloučí spustitelné soubory.
V bloku Parameter used as a condition vyberte některou z následujících možností:
Certi cate details (or SHA-256 hashes for les without a certi cate).
Certi cate details ( les without a certi cate will be skipped).
Only SHA-256 ( les without a hash will be skipped).
Only MD5 (discontinued mode, only for Kaspersky Endpoint Security 10 Service Pack 1 version).
8. Uložte změny.

Přidání pravidla součásti Kontrola aplikacíPřidání pravidla součásti Kontrola aplikací pomocí aplikace Kaspersky Security Center:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
461

4. V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola aplikací.
V pravé části okna se zobrazí nastavení součásti Kontrola aplikací.
5. Klikněte na tlačítko Přidat.
Otevře se okno Pravidlo kontroly aplikací.
6. Proveďte jednu z následujících akcí:
Chcete-li vytvořit novou kategorii:
a. Klikněte na tlačítko Vytvořit kategorii.
Spustí se průvodce vytvořením kategorie uživatelů.
b. Postupujte podle pokynů průvodce vytvořením kategorie uživatelů.
c. V rozevíracím seznamu Kategorie vyberte vytvořenou kategorii aplikací.
Chcete-li upravit stávající kategorii:a. V rozevíracím seznamu Kategorie vyberte vytvořenou kategorii aplikací, kterou chcete upravit.
b. Klikněte na tlačítko Vlastnosti.
c. Upravte nastavení vybrané kategorie aplikací.
d. Uložte změny.
e. V rozevíracím seznamu Kategorie vyberte vytvořenou kategorii aplikací, na základě které chcete vytvořit
pravidlo.
7. V tabulce Uživatelé a jejich práva klikněte na tlačítko Přidat.
8. V okně, které se otevře, určete seznam uživatelů či skupin uživatelů, pro které chcete nakon gurovat oprávnění
ke spouštění aplikací z vybrané kategorie.
9. V tabulce Uživatelé a jejich práva postupujte takto:
Pokud chcete uživatelům či skupinám uživatelů povolit spouštění aplikací patřících do vybrané kategorie,
zaškrtněte políčko Povolit na příslušných řádcích.
Pokud chcete uživatelům či skupinám uživatelů zakázat spouštění aplikací patřících do vybrané kategorie,
zaškrtněte políčko Zamítnout na příslušných řádcích.
10. Zaškrtněte políčko Zamítnout pro ostatní uživatele, pokud chcete, aby všem uživatelům, kteří nejsou ve sloupciPředmět a nejsou součástí skupiny uživatelů zadané ve sloupci Předmět, bylo zakázáno spouštět aplikacepatřící do vybrané kategorie.
11. Pokud chcete, aby aplikace Kaspersky Endpoint Security vyhodnotila aplikace obsažené ve vybrané kategorii
aplikací jako důvěryhodné aktualizační nástroje s oprávněním vytvořit jiné spustitelné soubory, kterým budenásledně povoleno spuštění, zaškrtněte políčko Důvěryhodné nástroje aktualizace.
Při přenesení nastavení aplikace Kaspersky Endpoint Security je přenesen také seznam spustitelných
souborů vytvořených důvěryhodnými nástroji aktualizace.

462

12. Uložte změny.

Přidání nebo úprava pravidla součásti Kontrola aplikací:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola aplikací.
3. Klikněte na tlačítko Blokované aplikace nebo Povolené aplikace.
Tím otevřete seznam pravidel součásti Kontrola aplikací.
4. Klikněte na tlačítko Přidat.
Kliknutím na toto tlačítko otevřete okno s nastavením pravidla součásti Kontrola aplikací.
5. Na kartě Obecná nastavení de nujte hlavní nastavení pravidla:a. V poli Název pravidla zadejte název pravidla.
b. V poli Popis zadejte popis pravidla.
c. Zkompilujte nebo upravte seznam uživatelů a/nebo skupin uživatelů, kteří mají nebo nemají dovoleno
spouštět aplikace splňující podmínky aktivace pravidla. To provedete tak, že v tabulce Uživatelé a jejichpráva kliknete na tlačítko Přidat.
Pravidlo standardně platí pro všechny uživatele.
Pokud v tabulce není zadán žádný uživatel, pravidlo nelze uložit.
d. V tabulce Uživatelé a jejich práva pomocí přepínače de nujte právo uživatelů spouštět aplikace.
e. Zaškrtněte políčko Zamítnout pro ostatní uživatele, pokud chcete, aby aplikace zabránila spuštění aplikací,které splňují podmínky pro aktivaci pravidla, všem uživatelům, kteří nejsou uvedeni v tabulce Uživateléa jejich práva a nejsou členy skupin uživatelů uvedených v tabulce Uživatelé a jejich práva.
Pokud není políčko Zamítnout pro ostatní uživatele zaškrtnuté, aplikace Kaspersky Endpoint Security
nekontroluje spouštění aplikací uživateli, kteří nejsou zadáni v tabulce Uživatelé a jejich práva a nepatří
do skupiny uživatelů zadaných v tabulce Uživatelé a jejich práva.
f. Pokud chcete, aby aplikace Kaspersky Endpoint Security považovala aplikace vyhovující podmínkám
spouštění pravidla za důvěryhodné nástroje aktualizace, zaškrtněte políčko Důvěryhodné nástroje
aktualizace. Důvěryhodné nástroje aktualizace jsou aplikace, které mají povoleno vytvářet další spustitelnésoubory, které budou moci následně spouštět.
Pokud aplikace spouští více pravidel, Kaspersky Endpoint Security nastaví příznak Důvěryhodné nástroje
aktualizace, pokud jsou splněny následující podmínky:Všechna pravidla umožňují spuštění aplikace.
Alespoň jedno pravidlo má zaškrtnuto políčko Důvěryhodné nástroje aktualizace.
6. Na kartě Podmínky: N vytvořte nebo upravte seznam podmínek zahrnutí pro spuštění pravidla.
7. Na kartě Výjimky: N vytvořte nebo upravte seznam podmínek výjimek pro spuštění pravidla.

463Při přenesení nastavení aplikace Kaspersky Endpoint Security je přenesen také seznam spustitelných souborů
vytvořených důvěryhodnými nástroji aktualizace.
8. Uložte změny.

Změna stavu pravidla součásti Kontrola aplikací pomocí aplikace Kaspersky
Security Center
Postup změny stavu pravidla součásti Kontrola aplikací v konzole pro správu:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola aplikací.
V pravé části okna se zobrazí nastavení součásti Kontrola aplikací.
5. Ve sloupci Stav kliknutím levým tlačítkem zobrazte kontextovou nabídku a vyberte některou z následujících
možností:Zap. Tento stav označuje, že při spuštění součásti Kontrola aplikací bude příslušné pravidlo použito.
Vyp. Tento stav označuje, že při spuštění součásti Kontrola aplikací bude příslušné pravidlo ignorováno.
Test. Tento stav znamená, že aplikace Kaspersky Endpoint Security vždy povolí spuštění aplikací, pro které
pravidlo platí, ale zaznamená informace o spuštění těchto aplikací do zprávy.
6. Uložte změny.

Postup změny stavu pravidla součásti Kontrola aplikací v rozhraní aplikace:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola aplikací.
3. Klikněte na tlačítko Blokované aplikace nebo Povolené aplikace.
Tím otevřete seznam pravidel součásti Kontrola aplikací.
4. Ve sloupci Stav otevřete kontextovou nabídku a vyberte některou z následujících možností:
Povoleno. Tento stav označuje, že při spuštění součásti Kontrola aplikací bude příslušné pravidlo použito.
Zakázáno. Tento stav označuje, že při spuštění součásti Kontrola aplikací bude příslušné pravidlo ignorováno.
Režim testování. Tento stav znamená, že aplikace Kaspersky Endpoint Security vždy povolí spuštění aplikací,na které je toto pravidlo použito, ale zaznamená informace o spuštění těchto aplikací do zprávy.
5. Uložte změny.

464

Export a import pravidel součásti Kontrola aplikací
Seznam pravidel součásti Kontrola aplikací můžete exportovat do souboru XML. Můžete použít funkci
exportu/importu k zálohování seznamu pravidel součásti Kontrola aplikací nebo k migraci seznamu na jiný server.
Při exportu a importu pravidel Kontrola aplikací mějte na mysli následující zvláštní aspekty:
Aplikace Kaspersky Endpoint Security exportuje seznam pravidel pouze pro aktivní režim součásti Kontrola
aplikací. Jinými slovy, pokud Kontrola aplikací funguje v režimu zakázaných položek, aplikace Kaspersky Endpoint
Security exportuje pravidla pouze pro tento režim. Chcete-li exportovat seznam pravidel pro režim povolených
položek, musíte přepnout režim a spustit operaci exportu znovu.
Aby mohla pravidla součásti Kontrola aplikací fungovat, aplikace Kaspersky Endpoint Security používá kategorieaplikací. Při migrování seznamu pravidel součásti Kontrola aplikací na jiný server musíte také migrovat seznam
kategorií aplikací. Další informace o exportu nebo importu kategorií aplikací najdete v nápovědě k aplikaci
Kaspersky Security Center .
Jak exportovat a importovat seznam pravidel součásti Kontrola aplikací v konzole pro správu (MMC)465

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola aplikací.
5. Postup exportu seznamu pravidel součásti Kontrola aplikací:a. Vyberte pravidla, která chcete exportovat. Chcete-li vybrat více portů, použijte klávesy CTRL nebo
SHIFT.
Pokud jste žádné pravidlo nevybrali, aplikace Kaspersky Endpoint Security exportuje všechna pravidla.
b. Klikněte na odkaz Exportovat.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam pravidel,a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje seznam pravidel do souboru XML.
6. Postup importu seznamu pravidel součásti Kontrola aplikací:a. Klikněte na odkaz Importovat.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam pravidel.
b. Otevřete soubor.
Pokud počítač již seznam pravidel obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali nové položky.
7. Uložte změny.
Jak exportovat a importovat seznam pravidel součásti Kontrola aplikací ve webové konzole a cloudové konzole466

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Security Controls → Application Control.
5. Klikněte na odkaz Con gure rules.
6. Vyberte seznam pravidel: seznam zakázaných aplikací nebo seznam povolených.
7. Postup exportu seznamu pravidel součásti Kontrola aplikací:a. Vyberte pravidla, která chcete exportovat.
b. Klikněte na tlačítko Export.
c. Potvrďte, jestli chcete exportovat pouze vybraná pravidla, nebo exportovat celý seznam pravidel.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje seznam pravidel do souboru XML ve výchozí složce pro
stahování.
8. Postup importu seznamu pravidel součásti Kontrola aplikací:a. Klikněte na odkaz Import.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam pravidel.
b. Otevřete soubor.
Pokud počítač již seznam pravidel obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali nové položky.
9. Uložte změny.

Zobrazení událostí vyplývajících z provozu součásti Kontrola aplikací
Postup zobrazení událostí vyplývajících z funkce součásti Kontrola aplikací, které byly přijaty aplikací Kaspersky
Security Center:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. V uzlu Administration Server stromu konzole pro správu vyberte kartu Events.
3. Klikněte na tlačítko Create a selection.
4. V okně, které se otevře, přejděte do části Events.
5. Klikněte na tlačítko Clear all.
467

6. V tabulce Events zaškrtněte políčko Spuštění aplikace zakázáno.
7. Uložte změny.
8. V rozevíracím seznamu Event selections vyberte vytvořený výběr.
9. Klikněte na tlačítko Run selection.

Zobrazení zprávy o blokovaných aplikacích
Postup zobrazení zprávy o blokovaných aplikacích:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. V uzlu Administration Server stromu konzole pro správu vyberte kartu Reports.
3. Klikněte na tlačítko New report template.
Spustí se průvodce New Report Template Wizard.
4. Postupujte podle pokynů průvodce Report Template Wizard. V kroku Selecting the report template typevyberte možnost Other → Report on prohibited applications.
Jakmile budete s průvodcem New Report Template Wizard hotovi, zobrazí se nová šablona zprávy v tabulce nakartě Reports.
5. Dvojitým kliknutím na zprávu ji otevřete.
Spustí se proces generování zprávy. Zpráva se zobrazí v novém okně.

Testování pravidel součásti Kontrola aplikací
Aby pravidla součásti Kontrola aplikací neblokovala aplikace, jejichž provoz je vyžadovaný, doporučujeme povolit
testování pravidel kontroly aplikací a analyzovat jejich funkci po vytvoření nových pravidel. Když je povoleno
testování pravidel součásti Kontrola aplikací, aplikace Kaspersky Endpoint Security nebude blokovat aplikace, jejichž
spouštění je zakázáno součástí Kontrola aplikací, ale místo toho odešle upozornění o jejich spuštění na administrační
server.
Analýza funkce pravidel součásti Kontrola aplikací vyžaduje prohlédnutí výsledných událostí součásti Kontrola
aplikací, které budou hlášeny do aplikace Kaspersky Security Center. Pokud má testovací režim za následek, že
nejsou blokovány žádné události spuštění u všech aplikací potřebných pro práci uživatele počítače, znamená to, žebyla vytvořena správná pravidla. V opačném případě vám doporučujeme aktualizovat nastavení pravidel, která jste
vytvořili, vytvořit další pravidla nebo odstranit stávající pravidla.
Ve výchozím nastavení aplikace Kaspersky Endpoint Security umožňuje spouštění všech aplikací s výjimkou aplikací,které pravidla zakazují.

Povolení a zakázání testování pravidel součásti Kontrola aplikací
Postup povolení nebo zakázání testování pravidel součásti Kontrola aplikací v Kaspersky Security Center:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
468

2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola aplikací.
V pravé části okna se zobrazí nastavení součásti Kontrola aplikací.
5. V rozevíracím seznamu Režim kontroly aplikací vyberte jednu z následujících položek:Seznam blokovaných položek. Pokud je vybrána tato možnost, umožní součást Kontrola aplikací všemuživatelům spouštět libovolné aplikace s výjimkou případů, kdy aplikace splňuje podmínky pravidel blokování
součásti Kontrola aplikací.
Seznam povolených položek. Pokud je vybrána tato možnost, znemožní součást Kontrola aplikací všemuživatelům spouštět libovolné aplikace s výjimkou případů, kdy aplikace splňuje podmínky pravidel povolenísoučásti Kontrola aplikací.
6. Proveďte jednu z následujících akcí:
Chcete-li povolit testování pravidel součásti Kontrola aplikací, v rozevíracím seznamu Akce vyberte možnost
Otestovat pravidla.
Pokud chcete povolit součásti Kontrola aplikací správu spouštění aplikací na uživatelských počítačích, v
rozevíracím seznamu vyberte Použít pravidla.
7. Uložte změny.

Postup povolení testování pravidel součásti Kontrola aplikací nebo výběru akce blokování u součásti Kontrola
aplikací:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola aplikací.
3. Klikněte na tlačítko Blokované aplikace nebo Povolené aplikace.
Tím otevřete seznam pravidel součásti Kontrola aplikací.
4. Ve sloupci Stav vyberte možnost Režim testování.
Tento stav znamená, že aplikace Kaspersky Endpoint Security vždy povolí spuštění aplikací, na které je toto
pravidlo použito, ale zaznamená informace o spuštění těchto aplikací do zprávy.
5. Uložte změny.
Aplikace Kaspersky Endpoint Security nebude blokovat aplikace, jejichž spouštění je zakázáno součástí Kontrola
aplikací, ale odešle upozornění o jejich spuštění na administrační server. Můžete také kon gurovat zobrazování
upozornění o testování pravidel na počítači uživatele (viz obrázek níže).

469

Upozornění součásti Kontrola aplikací v testovacím režimu

Zobrazení zprávy o blokovaných aplikacích v testovacím režimu
Postup zobrazení zprávy o blokovaných aplikacích v testovacím režimu:1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. V uzlu Administration Server stromu konzole pro správu vyberte kartu Reports.
3. Klikněte na tlačítko New report template.
Spustí se průvodce New Report Template Wizard.
4. Postupujte podle pokynů průvodce Report Template Wizard. V kroku Selecting the report template typevyberte možnost Other → Report on prohibited applications in test mode.
Jakmile budete s průvodcem New Report Template Wizard hotovi, zobrazí se nová šablona zprávy v tabulce nakartě Reports.
5. Dvojitým kliknutím na zprávu ji otevřete.
Spustí se proces generování zprávy. Zpráva se zobrazí v novém okně.

Zobrazení událostí vyplývajících z testovacího provozu součásti Kontrola
aplikacíPostup zobrazení událostí součásti Kontrola aplikací přijatých aplikací Kaspersky Security Center:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. V uzlu Administration Server stromu konzole pro správu vyberte kartu Events.
3. Klikněte na tlačítko Create a selection.
4. V okně, které se otevře, přejděte do části Events.
5. Klikněte na tlačítko Clear all.
6. Na kartě Events zaškrtněte políčka Spuštění aplikace zakázáno v režimu testování a Spuštění aplikace
povoleno v režimu testování.
470

7. Uložte změny.
8. V rozevíracím seznamu Event selections vyberte vytvořený výběr.
9. Klikněte na tlačítko Run selection.

Monitor aktivity aplikací
Tato součást je dostupná, pokud je aplikace Kaspersky Endpoint Security nainstalovaná v počítači sesystémem Windows pro pracovní stanice. Tato součást je nedostupná, pokud je aplikace Kaspersky Endpoint
Security nainstalovaná v počítači se systémem Windows pro servery.

Monitor aktivity aplikací je nástroj navržený k zobrazování informací o aktivitě aplikací uživatelského počítače
v reálném čase.
Používání Monitoru aktivity aplikací vyžaduje instalaci součástí Kontrola aplikací a Prevence narušení hostitele.
Pokud tyto součásti nejsou nainstalovány, část Monitor aktivity aplikací v hlavním okně aplikace je skrytá.

Postup spuštění součásti Monitor aktivity aplikací:
V hlavním okně aplikace v části Monitorování klikněte na dlaždici Monitor aktivity aplikací.
V tomto okně se na třech kartách zobrazují informace o aktivitě aplikací na počítači uživatele:
Na kartě Všechny aplikace se zobrazují informace o všech aplikacích nainstalovaných na počítači.
Na kartě Spuštěno se zobrazují informace o využití prostředků počítače jednotlivými aplikacemi v reálném čase.
Na této kartě můžete také kon gurovat oprávnění pro jednotlivé aplikace.
Na kartě Spuštěno při spuštění počítače se zobrazuje seznam aplikací spouštěných při spuštění operačního
systému.
Pokud chcete skrýt informace o aktivitě aplikace v počítači uživatele, můžete uživateli omezit přístup k nástroji
Monitor aktivity aplikací.
Jak skrýt Monitor aktivity aplikací v rozhraní aplikace pomocí konzoly pro správu (MMC)471

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Rozhraní.
5. Pomocí zaškrtávacího políčka Skrýt část Monitor aktivity aplikací udělíte nebo zrušíte přístup k nástroji.
6. Uložte změny.
Jak skrýt Monitor aktivity aplikací v rozhraní aplikace pomocí webové konzoly a konzoly pro správu

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Interface.
5. Pomocí zaškrtávacího políčka Hide Application Activity Monitor section udělíte nebo zrušíte přístup knástroji.
6. Uložte změny.

Pravidla pro vytváření masek názvů pro soubory nebo složky
Maska názvu souboru nebo složky reprezentuje názvy složek nebo názvy a přípony souborů, v nichž jsou použity
určité společné znaky.
K vytvoření masky názvu souboru nebo složky můžete použít následující běžné znaky:
Znak * (hvězdička), který nahrazuje jakoukoli kombinaci znaků (včetně prázdné). Například maska C:\*.txt
bude představovat všechny cesty k souborům s příponou txt umístěným ve složkách a podsložkách na
jednotce (C:).
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů souborů
a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude obsahovat cesty kevšem souborům umístěným ve složce s názvem Složka, které mají příponu TXT a název skládající se ze tří znaků.

Úprava šablon zpráv součásti Kontrola aplikací472Když se uživatel pokusí spustit nějakou aplikaci, která je blokovaná pravidlem součásti Kontrola aplikací, aplikace
Kaspersky Endpoint Security zobrazí zprávu o tom, že spouštění aplikace je zablokováno. Pokud se uživatel
domnívá, že spuštění dané aplikace bylo zablokováno omylem, může pomocí odkazu ve zprávě odeslat zprávu
místnímu podnikovému správci sítě.
Pro zprávu, která se zobrazí při zablokování spuštění aplikace, a zprávu odesílanou správci jsou k dispozici speciálníšablony. Tyto šablony zpráv můžete upravit.

Postup úpravy šablony zprávy:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola aplikací.
3. V bloku Šablony zpráv o blokování aplikace nakon gurujte šablony pro zprávy součásti Kontrola aplikací:Zpráva o blokování. Šablonu zprávy, která se zobrazí při spuštění pravidla kontroly aplikací blokujícího
spuštění aplikace. Upozornění na zablokovanou aplikaci je znázorněno na obrázku níže.
Šablony zpráv pro součásti Kontrola aplikací nemůžete kon gurovat v testovacím režimu. Kontrola aplikací v
testovacím režimu zobrazuje přednastavená upozornění.
Zpráva správci. Šablona zprávy, kterou může uživatel odeslat správci podnikové sítě LAN, pokud se uživatel
domnívá, že aplikace byla omylem zablokována. Poté, co uživatel požádá o poskytnutí přístupu, Kaspersky
Endpoint Security odešle událost do aplikace Kaspersky Security Center: Zpráva o blokování spuštění
aplikace určená pro správce. Popis události obsahuje zprávu správci s nahrazenými proměnnými. Tyto
události můžete zobrazit v konzole aplikace Kaspersky Security Center pomocí předde novaného výběru
událostí User requests. Pokud vaše organizace nemá nasazenou aplikaci Kaspersky Security Center nebo
není k dispozici připojení k serveru pro správu, aplikace odešle zprávu správci na zadanou e-mailovou adresu.
4. Uložte změny.

Upozornění součásti Kontrola aplikacíOsvědčené postupy pro implementaci seznamu povolených aplikací
Při plánování zavedení seznamu povolených aplikací se doporučuje provést následující akce:
1. Vytvořte následující typy skupin:
Skupiny uživatelů. Skupiny uživatelů, pro které je třeba povolit použití různých sad aplikací.
473

Skupiny správy. Jedna nebo více skupin počítačů, na které aplikace Kaspersky Security Center použije
seznam povolených aplikací. Pokud se pro tyto skupiny používají různá nastavení seznamu povolených
aplikací, je nutné vytvořit více skupin počítačů.
2. Vytvořte seznam aplikací, jejichž spuštění musí být povoleno.
Před vytvořením seznamu vám doporučujeme provést následující akce:a. Spusťte úlohu inventarizace.
Informace o vytvoření, opakované kon guraci a spuštění úlohy inventarizace jsou k dispozici v části Správaúloh.
b. Zobrazte seznam spustitelných souborů.

Kon gurace režimu seznamu povolených položek pro aplikacePři kon guraci režimu seznamu povolených aplikací se doporučuje provést následující akce:
1. Vytvoření kategorií aplikací obsahujících aplikace, jejichž spuštění je nutné povolit.
Můžete vybrat jeden z následujících způsobů vytvoření kategorií aplikací:Category with content added manually. Do této kategorie můžete přidávat obsah ručně pomocí
následujících podmínek:Metadata souboru. Aplikace Kaspersky Security Center přidá do kategorie aplikace všechny spustitelnésoubory doplněné o určená metadata.
Hodnota hash souboru. Aplikace Kaspersky Security Center přidá do kategorie aplikace všechny
spustitelné soubory s určenou hodnotou hash.
Použití této podmínky vyloučí možnost automatické instalace aktualizací, protože různé verze
souborů budou mít jinou hodnotu hash.
Certi kát souboru. Aplikace Kaspersky Security Center přidá do kategorie aplikace všechny spustitelnésoubory s určenou hodnotou hash.
Kategorie KL. Aplikace Kaspersky Security Center přidá do kategorie aplikace všechny aplikace, které
jsou v zadané kategorii KL.
Složka aplikace. Aplikace Kaspersky Security Center přidá do kategorie aplikace spustitelné soubory
z této složky.
Použití podmínky Application folder nemusí být bezpečné, protože bude povoleno spuštění jakékoli
aplikace z určené složky. Pravidla, která používají kategorie aplikací s podmínkou Application folder, sedoporučuje použít pouze na uživatele, u kterých je nutné povolit automatickou instalaci aktualizací.
Category that includes executable les from a speci c folder. Můžete určit složku, ze které budou
spustitelné soubory automaticky přiřazeny k vytvořené kategorii aplikací.
Category that includes executable les from selected devices. Můžete určit počítač, u kterého budou
spustitelné soubory automaticky přiřazeny k vytvořené kategorii aplikací.
474Když použijete tento způsob vytvoření kategorií aplikací, aplikace Kaspersky Security Center obdrží
informace o aplikacích v počítači ze složky Executable les.
2. U součásti Kontrola aplikací vyberte režim seznamu povolených aplikací.
3. Pomocí vytvořených kategorií aplikací vytvořte pravidla součásti Kontrola aplikací.
Původně de novanými pravidly pro režim Seznam povolených položek je pravidlo Golden Image a pravidloDůvěryhodné nástroje aktualizace. Tato pravidla součásti Kontrola aplikací odpovídají kategoriím KL.
Kategorie KL „Golden Image“ obsahuje programy, které zajišťují normální činnost operačního systému.
Kategorie KL „Důvěryhodné nástroje aktualizace“ obsahuje nástroje aktualizace nejrenomovanějšíchdodavatelů softwaru. Tato pravidla nelze odstranit. Nastavení těchto pravidel nelze upravit. Ve výchozím
nastavení je pravidlo Golden Image povoleno a pravidlo Důvěryhodné nástroje aktualizace zakázáno.
Všichni uživatelé mohou spouštět aplikace, které odpovídají podmínkám aktivace pro tato pravidla.
4. Určete aplikace, u kterých je nutné povolit automatickou instalaci aktualizací.
Automatickou instalaci aktualizací můžete povolit jedním z následujících způsobů:Povolením spuštění všech aplikací, které paří do libovolné kategorie KL, určete rozšířený seznam povolených
aplikací.
Povolením spuštění všech aplikací, které jsou podepsány certi káty, určete rozšířený seznam povolených
aplikací.
Chcete-li povolit spuštění všech aplikací podepsaných certi káty, můžete vytvořit kategorii s podmínkou nazákladě certi kátu, která použije pouze parametr Subject s hodnotou *.
U pravidla součásti Kontrola aplikací vyberte parametr Důvěryhodné nástroje aktualizace. Je-li toto políčko
zaškrtnuto, aplikace Kaspersky Endpoint Security vezme v potaz aplikace, které jsou zahrnuty v pravidlu jakodůvěryhodné nástroje aktualizace. Aplikace Kaspersky Endpoint Security povolí spuštění aplikací, které byly
nainstalovány nebo aktualizovány aplikacemi zahrnutými v pravidlu, za předpokladu, že se na tyto aplikace
nevztahují žádná pravidla blokování.
Při přenesení nastavení aplikace Kaspersky Endpoint Security je přenesen také seznam spustitelných
souborů vytvořených důvěryhodnými nástroji aktualizace.
Vytvořte složku a umístěte do ní spustitelné soubory aplikací, u kterých chcete povolit automatickou
instalaci aktualizací. Poté vytvořte kategorii aplikací s podmínkou „Application folder“ a zadejte cestu tétosložce. Poté vytvořte pravidlo povolení a vyberte tuto kategorii.
Použití podmínky Application folder nemusí být bezpečné, protože bude povoleno spuštění jakékoli
aplikace z určené složky. Pravidla, která používají kategorie aplikací s podmínkou Application folder, sedoporučuje použít pouze na uživatele, u kterých je nutné povolit automatickou instalaci aktualizací.

Testování režimu seznamu povolených položek

475

Aby pravidla součásti Kontrola aplikací neblokovala aplikace, jejichž provoz je vyžadovaný, doporučujeme povolit
testování pravidel kontroly aplikací a analyzovat jejich funkci po vytvoření nových pravidel. Když je povoleno
testování, aplikace Kaspersky Endpoint Security nebude blokovat aplikace, jejichž spouštění je zakázáno pravidly
kontroly aplikací, ale místo toho odešle upozornění o jejich spuštění na administrační server.
Při testování režimu seznamu povolených aplikací se doporučuje provést následující akce:
1. Určení doby testování (v rozsahu od několika dnů do dvou měsíců)2. Povolení testování pravidel součásti Kontrola aplikací
3. Zkontrolujte události vyplývající z testování funkce součásti Kontrola aplikací a zprávy o blokovaných aplikacíchv testovacím režimu pro účely analýzy výsledků testování.
4. Na základě výsledků analýzy proveďte změny nastavení režimu seznamu povolených aplikací.
Zejména můžete na základě výsledků testů do kategorie aplikací přidat spustitelné soubory související
s událostmi.

Podpora režimu seznamu povolených položek
Po výběru akce blokování u součásti Kontrola aplikací se doporučuje dále podporovat režim seznamu povolených
aplikací provedením následujících akcí:
Zkontrolujte akce vyplývající z funkce součásti Kontrola aplikací a zprávy o blokovaných spuštěních pro účely
analýzy účinnosti součásti Kontrola aplikací.
Analyzujte žádosti uživatelů o přístup k aplikacím.
Analyzujte neznámé spustitelné soubory kontrolou jejich reputace ve službě Kaspersky Security Network.
Před instalací aktualizací operačního systému nebo softwaru nainstalujte tyto aktualizace v testovací skupině
počítačů, abyste zkontrolovali, jak budou zpracovány pravidly kontroly aplikací.
Přidejte nezbytné aplikace do kategorií použitých v pravidlech kontroly aplikací.

Monitorování síťových portů
Při použití aplikace Kaspersky Endpoint Security sledují součásti Kontrola webu, Ochrana před hrozbami v poště
a Ochrana před webovými hrozbami datové toky, které jsou přenášené přes určité protokoly a prochází přes určitéotevřené porty TCP a UDP v počítači uživatele. Například součást Ochrana před hrozbami v poště analyzuje
informace přenášené přes protokol SMTP, zatímco součást Ochrana před webovými hrozbami analyzuje informacepřenášené přes protokol HTTP a FTP.
Aplikace Kaspersky Endpoint Security dělí porty TCP a UDP počítače uživatele do několika skupin v závislosti na
pravděpodobnosti jejich zneužití. Některé síťové porty jsou vyhrazeny pro zranitelné služby. Doporučujeme
sledovat tyto porty důkladněji, protože je u nich větší pravděpodobnost, že na ně bude cílit síťový útok. Pokudpoužíváte nestandardní služby využívající nestandardní síťové porty, tyto síťové porty se mohou stát cílemútočících počítačů. Můžete zadat seznam síťových portů a seznam aplikací, které vyžadují přístup k síti. Tyto porty
a aplikace pak budou důkladněji sledovány součástmi Ochrana před hrozbami v poště a Ochrana před webovými
hrozbami během sledování síťového provozu.

476

Povolení monitorování všech síťových portů
Postup povolení monitorování všech síťových portů:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení sítě.

Nastavení sledování síťových portů

3. V bloku Sledované porty vyberte položku Sledovat všechny síťové porty.
4. Uložte změny.

Vytvoření seznamu sledovaných síťových portů
Postup vytvoření seznamu sledovaných síťových portů:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení sítě.
3. V bloku Sledované porty vyberte položku Sledovat pouze vybrané síťové porty.

477

4. Klikněte na tlačítko Vybrat.
Tím otevřete seznam síťových portů, které se obvykle používají pro přenos e-mailů a síťový provoz. Tento
seznam síťových portů je součástí balíčku Kaspersky Endpoint Security.
5. Pomocí přepínače ve sloupci Stav můžete povolit nebo zakázat monitorování síťových portů.
6. Pokud v seznamu síťových portů není uveden nějaký síťový port, můžete jej přidat podle následujících pokynů:a. Klikněte na tlačítko Přidat.
b. V okně, které se otevře, zadejte číslo síťového portu a stručný popis.
c. Pro monitorování síťových portů nastavte stav Aktivní nebo Neaktivní.
7. Uložte změny.
Pokud je protokol FTP používán v pasivním režimu, připojení lze vytvořit prostřednictvím náhodného síťového
portu, který není přidaný na seznam sledovaných síťových portů. Chcete-li tato připojení chránit, povoltemonitorování všech síťových portů nebo nakon gurujte řízení síťových portů pro aplikace, které navazujípřipojení FTP.

Vytvoření seznamu aplikací, pro které jsou sledovány všechny síťové portyMůžete vytvořit seznam aplikací, pro které aplikace Kaspersky Endpoint Security sleduje všechny síťové porty.
Do seznamu aplikací, pro které aplikace Kaspersky Endpoint Security sleduje všechny síťové porty,
doporučujeme zahrnout aplikace, které přijímají nebo odesílají data prostřednictvím protokolu FTP.

Postup vytvoření seznamu aplikací, pro které jsou sledovány všechny síťové porty:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení sítě.
3. V bloku Sledované porty vyberte položku Sledovat pouze vybrané síťové porty.
4. Zaškrtněte políčko Sledovat všechny porty aplikací ze seznamu doporučeného společností Kaspersky.
Pokud je zaškrtnuto toto políčko, aplikace Kaspersky Endpoint Security sleduje všechny porty v případě
následujících aplikací:
Adobe Acrobat Reader
Apple Application Support
Google Chrome
Microsoft Edge
Mozilla Firefox
478

Internet Explorer
Java
mIRC
Opera
PidginSafari
Mail.ru Agent
Yandex Browser
5. Zaškrtněte políčko Sledovat všechny porty u zadaných aplikací.
6. Klikněte na tlačítko Vybrat.
Tím otevřete seznam aplikací, pro které aplikace Kaspersky Endpoint Security monitoruje všechny síťové porty.
7. Pomocí přepínače ve sloupci Stav můžete povolit nebo zakázat monitorování síťových portů.
8. Pokud nějaká aplikace na seznamu aplikací není, přidejte ji podle těchto pokynů:a. Klikněte na tlačítko Přidat.
b. V okně, které se otevře, zadejte cestu ke spustitelnému souboru aplikace a krátký popis.
c. Pro monitorování síťových portů nastavte stav Aktivní nebo Neaktivní.
9. Uložte změny.

Export a import seznamů sledovaných portů
Aplikace Kaspersky Endpoint Security používá ke sledování síťových portů následující seznamy: seznam síťových
portů a seznam aplikací, jejichž porty tato aplikace sleduje. Seznamy monitorovaných portů můžete exportovat dosouboru XML. Poté můžete soubor upravit, například přidat velké množství portů se stejným popisem. Funkci
exportu/importu můžete také použít k zálohování seznamů monitorovaných portů nebo k migraci seznamů na jinýserver.
Jak exportovat a importovat seznamy monitorovaných portů v konzole pro správu (MMC)479

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Nastavení sítě.
5. V bloku Sledované porty vyberte položku Sledovat pouze vybrané síťové porty.
6. Klikněte na tlačítko Nastavení.
Otevře se okno Síťové porty. V okně Síťové porty se zobrazí seznam síťových portů, které se obvykle
používají pro přenos e-mailů a síťový provoz. Tento seznam síťových portů je součástí balíčku Kaspersky
Endpoint Security.
7. Postup exportu seznamu síťových portů:a. V seznamu síťových portů vyberte porty, které chcete exportovat. Chcete-li vybrat více portů, použijte
klávesy CTRL nebo SHIFT.
Pokud jste žádný port nevybrali, aplikace Kaspersky Endpoint Security exportuje všechny porty.
b. Klikněte na tlačítko Exportovat.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam síťových
portů, a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam síťových portů do souboru XML.
8. Postup exportu seznamu aplikací, jejichž porty jsou monitorovány aplikací Kaspersky Endpoint Security:a. Zaškrtněte políčko Sledovat všechny porty u zadaných aplikací.
b. V seznamu aplikací vyberte aplikace, které chcete exportovat. Chcete-li vybrat více portů, použijte
klávesy CTRL nebo SHIFT.
Pokud jste žádnou aplikaci nevybrali, aplikace Kaspersky Endpoint Security exportuje všechny aplikace.
c. Klikněte na tlačítko Exportovat.
d. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam aplikací,a vyberte složku, do které chcete tento soubor uložit.
e. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam aplikací do souboru XML.
9. Postup importu seznamu síťových portů:a. V seznamu síťových portů klikněte na tlačítko Importovat.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam síťových portů.
b. Otevřete soubor.

480

Pokud počítač již seznam síťových portů obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali nové položky.
10. Postup importu seznamu aplikací, jejichž porty jsou monitorovány aplikací Kaspersky Endpoint Security:a. V seznamu aplikací klikněte na tlačítko Importovat.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam aplikací.
b. Otevřete soubor.
Pokud počítač již seznam důvěryhodných aplikací obsahuje, aplikace Kaspersky Endpoint Security vás
vyzve k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali novépoložky.
11. Uložte změny.
Jak exportovat a importovat seznamy monitorovaných sportů ve webové konzole a cloudové konzole481

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Network Settings.
5. Postup exportu seznamu síťových portů:a. V bloku Monitored ports vyberte položku Monitor selected network ports only.
b. Klikněte na odkaz selected N ports.
Otevře se okno Network ports. V okně Network ports se zobrazí seznam síťových portů, které se
obvykle používají pro přenos e-mailů a síťový provoz. Tento seznam síťových portů je součástí balíčku
Kaspersky Endpoint Security.
c. V seznamu síťových portů vyberte porty, které chcete exportovat.
d. Klikněte na tlačítko Export.
e. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam síťových
portů, a vyberte složku, do které chcete tento soubor uložit.
f. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam síťových portů do souboru XML.
6. Postup exportu seznamu aplikací, jejichž porty jsou monitorovány aplikací Kaspersky Endpoint Security:a. V bloku Monitored ports zaškrtněte políčko Monitor all ports for speci ed applications.
b. Klikněte na odkaz selected N applications.
c. V seznamu aplikací vyberte aplikace, které chcete exportovat.
d. Klikněte na tlačítko Export.
e. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam aplikací,a vyberte složku, do které chcete tento soubor uložit.
f. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam aplikací do souboru XML.
7. Postup importu seznamu síťových portů:a. V seznamu síťových portů klikněte na tlačítko Import.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam síťových portů.
b. Otevřete soubor.
Pokud počítač již seznam síťových portů obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali nové položky.
482

8. Postup importu seznamu aplikací, jejichž porty jsou monitorovány aplikací Kaspersky Endpoint Security:a. V seznamu aplikací klikněte na tlačítko Import.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam aplikací.
b. Otevřete soubor.
Pokud počítač již seznam důvěryhodných aplikací obsahuje, aplikace Kaspersky Endpoint Security vás
vyzve k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali novépoložky.
9. Uložte změny.

Kontrola protokolu
Tato součást je dostupná, pokud je aplikace Kaspersky Endpoint Security nainstalovaná v počítači sesystémem Windows pro servery. Tato součást je nedostupná, pokud je aplikace Kaspersky Endpoint Security
nainstalovaná v počítači se systémem Windows pro pracovní stanice.
Od verze 11.11.0 zahrnuje aplikace Kaspersky Endpoint Security pro systém Windows součást Kontrola protokolu.
Kontrola protokolu monitoruje integritu chráněného prostředí na základě analýzy protokolu událostí systému
Windows. Pokud aplikace zjistí známky netypického chování systému, informuje o tom správce, protože totochování může znamenat pokus o kybernetický útok.
Kaspersky Endpoint Security analyzuje protokoly událostí systému Windows a v souladu s pravidly zjišťuje porušení.
Součást zahrnuje předde novaná pravidla. Předde novaná pravidla jsou založena na heuristické analýze. Můžete
také přidat vlastní pravidla (vlastní pravidla). Když se pravidlo spustí, aplikace vytvoří událost se stavem Critical (vizobrázek níže).
Pokud chcete používat součást Kontrola protokolu, ujistěte se, že jsou nakon gurovány zásady auditu a že
systém zaznamenává do protokolu příslušné události (podrobnosti najdete na webu technické podpory
společnosti Microsoft ).

Upozornění součásti Kontrola protokolu

Kon gurace předde novaných pravidel

483

Předde novaná pravidla zahrnují šablony abnormální aktivity v chráněném počítači. Abnormální aktivita můžeznamenat pokus o útok. Předde novaná pravidla jsou založena na heuristické analýze. Pro součást Kontrola
protokolu je k dispozici sedm předde novaných pravidel. Kterékoli z těchto pravidel můžete povolit nebo zakázat.
Předde novaná pravidla nelze odstranit.
Můžete nakon gurovat kritéria spouštění pro pravidla, která monitorují události, u následujících operací:
Detekce hesla hrubou silou
Detekce přihlášení k síti
Jak kon gurovat předde novaná pravidla v konzole pro správu (MMC)484

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola protokolu.
5. Ujistěte se, že je zaškrtnuto políčko Kontrola protokolu.
6. V bloku Předde novaná pravidla klikněte na tlačítko Nastavení.
7. Zaškrtnutím nebo zrušením zaškrtnutí políček nakon gurujte předde novaná pravidla:
V systému jsou vzorce možného útoku hrubou silou.
Během relace přihlášení k síti byla zjištěna atypická aktivita.
Jsou přítomny vzorce možného zneužití protokolu událostí systému Windows.
Byly zjištěny atypické akce prováděné pro novou nainstalovanou službu.
Bylo zjištěno atypické přihlášení, které používá explicitní přihlašovací údaje.
V systému jsou vzorce možného útoku prostřednictvím zfalšovaného certi kátu PAC protokolu
Kerberos (MS14-068).
Byly zjištěny podezřelé změny v integrované skupině s oprávněními Správci.
8. V případě potřeby nakon gurujte pravidlo V systému jsou vzorce možného útoku hrubou silou:
a. Klikněte na tlačítko Nastavení pod příslušným pravidlem.
b. V okně, které se otevře, zadejte počet pokusů a časové období, během kterého musí být provedeny
pokusy o zadání hesla, aby se pravidlo aktivovalo.
c. Klikněte na tlačítko OK.
9. Pokud jste vybrali pravidlo Během relace přihlášení k síti byla zjištěna atypická aktivita, musíte
nakon gurovat jeho nastavení:a. Klikněte na tlačítko Nastavení pod příslušným pravidlem.
b. V bloku Detekce přihlášení k síti zadejte počátek a koncem časového intervalu.
Kaspersky Endpoint Security považuje pokusy o přihlášení provedené během zadaného intervalu jako
abnormální aktivitu.
Ve výchozím nastavení není interval nastaven a aplikace nesleduje pokusy o přihlášení. Aby aplikacenepřetržitě monitorovala pokusy o přihlášení, nastavte interval na 00:00–23:59. Začátek a konec
intervalu se nesmí shodovat. Pokud jsou stejné, aplikace nesleduje pokusy o přihlášení.
c. Vytvořte seznam důvěryhodných uživatelů a důvěryhodných IP adres (IPv4 a IPv6).
Kaspersky Endpoint Security nemonitoruje pokusy o přihlášení u těchto uživatelů a počítačů.
d. Klikněte na tlačítko OK.
485

10. Uložte změny.
Jak kon gurovat předde novaná pravidla ve webové konzole a cloudové konzole486

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Security Controls → Log Inspection.
5. Ujistěte se, že je zapnut přepínač Log Inspection.
6. V bloku Prede ned rules povolte nebo zakažte předde novaná pravidla pomocí přepínačů:There are patterns of a possible brute-force attack in the system.
There is an atypical activity detected during a network logon session.
There are patterns of a possible Windows Event Log abuse.
Atypical actions detected on behalf of a new service installed.
Atypical logon that uses explicit credentials detected.
There are patterns of a possible Kerberos forged PAC (MS14-068) attack in the system.
a. Suspicious changes detected in the privileged built-in Administrators group.
7. V případě potřeby nakon gurujte pravidlo There are patterns of a possible brute-force attack in thesystem:a. Klikněte na Settings pod příslušným pravidlem.
b. V okně, které se otevře, zadejte počet pokusů a časové období, během kterého musí být provedeny
pokusy o zadání hesla, aby se pravidlo aktivovalo.
c. Klikněte na tlačítko OK.
8. Pokud jste vybrali pravidlo There is an atypical activity detected during a network logon session, musíte
nakon gurovat jeho nastavení:a. Klikněte na Settings pod příslušným pravidlem.
b. V bloku Network logon detection zadejte počátek a koncem časového intervalu.
Kaspersky Endpoint Security považuje pokusy o přihlášení provedené během zadaného intervalu jako
abnormální aktivitu.
Ve výchozím nastavení není interval nastaven a aplikace nesleduje pokusy o přihlášení. Aby aplikacenepřetržitě monitorovala pokusy o přihlášení, nastavte interval na 00:00–23:59. Začátek a konec
intervalu se nesmí shodovat. Pokud jsou stejné, aplikace nesleduje pokusy o přihlášení.
c. V bloku Exclusions přidejte důvěryhodné uživatele a důvěryhodné IP adresy (IPv4 a IPv6).
Kaspersky Endpoint Security nemonitoruje pokusy o přihlášení u těchto uživatelů a počítačů.
d. Klikněte na tlačítko OK.
487

9. Uložte změny.
Jak kon gurovat předde novaná pravidla v rozhraní aplikace.

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola protokolu.
3. Ujistěte se, že je zapnut přepínač Kontrola protokolu.
4. V bloku Předde novaná pravidla klikněte na tlačítko Kon gurovat.
5. Zaškrtnutím nebo zrušením zaškrtnutí políček nakon gurujte předde novaná pravidla:
V systému jsou vzorce možného útoku hrubou silou.
Během relace přihlášení k síti byla zjištěna atypická aktivita.
Jsou přítomny vzorce možného zneužití protokolu událostí systému Windows.
Byly zjištěny atypické akce prováděné pro novou nainstalovanou službu.
Bylo zjištěno atypické přihlášení, které používá explicitní přihlašovací údaje.
V systému jsou vzorce možného útoku prostřednictvím zfalšovaného certi kátu PAC protokolu
Kerberos (MS14-068).
a. Byly zjištěny podezřelé změny v integrované skupině s oprávněními Správci.
6. V případě potřeby nakon gurujte pravidlo V systému jsou vzorce možného útoku hrubou silou:
a. Klikněte na Nastavení pod příslušným pravidlem.
b. V okně, které se otevře, zadejte počet pokusů a časové období, během kterého musí být provedeny
pokusy o zadání hesla, aby se pravidlo aktivovalo.
7. Pokud jste vybrali pravidlo Během relace přihlášení k síti byla zjištěna atypická aktivita, musíte
nakon gurovat jeho nastavení:a. Klikněte na Nastavení pod příslušným pravidlem.
b. V bloku Detekce přihlášení k síti zadejte počátek a koncem časového intervalu.
Kaspersky Endpoint Security považuje pokusy o přihlášení provedené během zadaného intervalu jako
abnormální aktivitu.
Ve výchozím nastavení není interval nastaven a aplikace nesleduje pokusy o přihlášení. Aby aplikacenepřetržitě monitorovala pokusy o přihlášení, nastavte interval na 00:00–23:59. Začátek a konec
intervalu se nesmí shodovat. Pokud jsou stejné, aplikace nesleduje pokusy o přihlášení.
c. V bloku Výjimky přidejte důvěryhodné uživatele a důvěryhodné IP adresy (IPv4 a IPv6).
Kaspersky Endpoint Security nemonitoruje pokusy o přihlášení u těchto uživatelů a počítačů.
8. Uložte změny.
488

Výsledkem je, že při spuštění pravidla vytvoří aplikace Kaspersky Endpoint Security událost Kritická.

Přidávání vlastních pravidel
Můžete si nastavit vlastní kritéria pro aktivaci pravidel součásti Kontrola protokolu. K tomu musíte zadat ID události
a vybrat zdroj události. ID události si můžete vyhledat na webu technické podpory společnosti Microsoft . Zdroj
událostí můžete vybrat ze standardních protokolů: Application, Security nebo System. Můžete rovněž zadat
protokol aplikace třetí strany. Název protokolu aplikace třetí strany zjistíte pomocí nástroje Prohlížeč událostí.
Protokoly aplikace třetí strany jsou uchovávány ve složce Protokoly aplikací a služeb (například protokol Windows
PowerShell).
Aplikace nekontroluje, zda je zadaný protokol skutečně přítomen v protokolu událostí systému Windows. Pokudje v názvu protokolu chyba, aplikace události z tohoto protokolu nesleduje.
Seznam vlastních pravidel již obsahuje tři pravidla vytvořená odborníky společnosti Kaspersky.
Jak přidat vlastní pravidlo v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola protokolu.
5. Ujistěte se, že je zaškrtnuto políčko Kontrola protokolu.
6. V bloku Vlastní pravidla klikněte na tlačítko Nastavení.
7. V okně, které se otevře, zaškrtněte políčka vedle vlastních pravidel, která chcete povolit.
8. V případě nutnosti klikněte na tlačítko Přidat a vyberte vlastní pravidla.
9. Otevře se okno, ve kterém nakon gurujte vlastní pravidlo:
Název pravidla.
Název protokolu. Protokoly událostí systému Windows. K dispozici jsou následující protokoly:
Application, Security, System.
Zdroj. Protokoly aplikací třetích stran. Název protokolu aplikace třetí strany zjistíte pomocí nástroje
Prohlížeč událostí. Protokoly aplikace třetí strany jsou uchovávány ve složce Protokoly aplikací a služeb
(například protokol Windows PowerShell).
Identi kátory událostí. ID událostí v protokolu událostí systému Windows. ID události si můžete
vyhledat v technické dokumentaci společnosti Microsoft .
10. Uložte změny.
Jak přidat vlastní pravidlo ve webové konzole a cloudové konzole489

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Security Controls → Log Inspection.
5. Ujistěte se, že je zapnut přepínač Log Inspection.
6. V bloku Custom rules vyberte vlastní pravidla, která chcete upravit.
7. V případě nutnosti klikněte na tlačítko Add a vyberte vlastní pravidla.
8. Otevře se okno, ve kterém nakon gurujte vlastní pravidlo:
Rule name.
Windows Event Log name. Protokoly událostí systému Windows. K dispozici jsou následující protokoly:
Application, Security, System.
Source. Protokoly aplikací třetích stran. Název protokolu aplikace třetí strany zjistíte pomocí nástroje
Prohlížeč událostí. Protokoly aplikace třetí strany jsou uchovávány ve složce Protokoly aplikací a služeb
(například protokol Windows PowerShell).
Windows Event Log identi er. ID událostí v protokolu událostí systému Windows. ID události si můžete
vyhledat v technické dokumentaci společnosti Microsoft .
9. Uložte změny.
Jak přidat vlastní pravidlo v rozhraní aplikace490

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola protokolu.
3. Ujistěte se, že je zapnut přepínač Kontrola protokolu.
4. V bloku Vlastní pravidla klikněte na tlačítko Kon gurovat.
5. V okně, které se otevře, zaškrtněte políčka vedle vlastních pravidel, která chcete povolit.
6. V případě nutnosti klikněte na tlačítko Přidat a vyberte vlastní pravidla.
7. Otevře se okno, ve kterém nakon gurujte vlastní pravidlo:
Název pravidla.
Název protokolu. Protokoly událostí systému Windows. K dispozici jsou následující protokoly:
Application, Security, System.
Zdroj. Protokoly aplikací třetích stran. Název protokolu aplikace třetí strany zjistíte pomocí nástroje
Prohlížeč událostí. Protokoly aplikace třetí strany jsou uchovávány ve složce Protokoly aplikací a služeb
(například protokol Windows PowerShell).
Identi kátor události. ID událostí v protokolu událostí systému Windows. ID události si můžete vyhledatv technické dokumentaci společnosti Microsoft .
8. Uložte změny.
Výsledkem je, že při spuštění pravidla vytvoří aplikace Kaspersky Endpoint Security událost Critical.

Monitor integrity souborů
Tato součást je dostupná, pokud je aplikace Kaspersky Endpoint Security nainstalovaná v počítači sesystémem Windows pro servery. Tato součást je nedostupná, pokud je aplikace Kaspersky Endpoint Security
nainstalovaná v počítači se systémem Windows pro pracovní stanice.

Monitor integrity souborů funguje pouze na serverech se souborovým systémem NTFS nebo ReFS.
Od verze 11.11.0 zahrnuje aplikace Kaspersky Endpoint Security pro systém Windows součást Kontrola integrity
souborů. Monitor integrity souborů zjišťuje změny objektů (souborů a složek) v dané oblasti monitorování. Tytozměny mohou znamenat narušení zabezpečení počítače. Při zjištění změn objektu aplikace informuje správce.
Chcete-li používat součást Monitor integrity souborů, musíte nakon gurovat rozsah součásti, tj. vybrat objekty,
jejichž stav by měl být monitorován touto součástí.
Informace o výsledcích fungování součásti Monitor integrity souborů můžete zobrazit v aplikaci Kaspersky Security
Center a v rozhraní aplikace Kaspersky Endpoint Security pro systém Windows.

491Úprava rozsahu monitorování
Monitor integrity souborů nemůže fungovat bez zadaného rozsahu monitorování. To znamená, že musíte zadat
cesty k souborům a složkám, jejichž změny bude součást Monitorování integrity souborů kontrolovat.
Doporučujeme přidávat zřídka měněné objekty nebo objekty, ke kterým má přístup pouze správce. Tím se sníží
počet událostí součásti Monitorování integrity souborů.
Chcete-li snížit počet událostí, můžete do pravidel monitorování přidat také výjimky. Položky výjimek mají vyšší
prioritu než položky rozsahu monitorování. Organizace například používá aplikaci, jejíž soubory chcete sledovat z
hlediska integrity. Chcete-li to provést, musíte přidat cestu ke složce s aplikací (např.
C:\Users\Testadmin\Desktop\Utilities). Soubory protokolu můžete z pravidla monitorování vyloučit,
protože tyto soubory nemají vliv na zabezpečení systému. Aplikace navíc neustále soubory protokolu upravuje, cožvede k velkému množství podobných událostí. Chcete-li tomu zabránit, přidejte soubory protokolu k výjimkám (např.
C:\Users\Testadmin\Desktop\Utilities\*.log).
Jak upravit rozsah monitorování v konzole pro správu (MMC)492

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Monitor integrity souborů.
5. Ujistěte se, že je zaškrtnuto políčko Monitor integrity souborů.
6. V bloku Pravidla monitorování klikněte na tlačítko Přidat.
7. Otevře se okno, ve kterém nakon gurujte pravidlo monitorování:Název pravidla. Zadejte název pravidla, například Monitorování aplikace A.
Závažnost události. Vyberte závažnost události, které bude Monitor integrity souborů zaznamenávat
do protokolu: Informační , Varování , Kritický .
Rozsah monitorování. Zadejte cestu k souboru nebo složce.
Při kon guraci rozsahu monitorování se ujistěte, že cesta ke složce nebo souboru obsahuje písmeno
jednotky nebo systémovou proměnnou prostředí. Aplikace nepodporuje uživatelské proměnné
prostředí. Pokud je cesta ke složce nebo souboru zadána nesprávně, aplikace Kaspersky Endpoint
Security zadaný rozsah monitorování nepřidá.
použitím masek:Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží jako oddělovačenázvů souborů a složek v cestách k souborům a složkám). Například maska C:\*\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách (nikoli však
v podsložkách) na jednotce C.
Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou skupinu znaků
(včetně prázdné skupiny), a to včetně znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů
a složek v cestách k souborům a složkám). Například maska C:\Složka\**\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách vnořených vesložce Složka kromě této složky Složka samotné. Maska musí obsahovat alespoň jednu úroveň
vnoření. Maska C:\**\*. Txt není platná maska.
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů
souborů a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude
obsahovat cesty ke všem souborům umístěným ve složce s názvem Složka, které mají příponu TXT
a název skládající se ze tří znaků.
Výjimky. Zadejte cestu k souboru nebo složce. Při zadávání masky podporuje aplikace Kaspersky
Endpoint Security proměnné prostředí a znaky * a ?. Položky výjimek mají vyšší prioritu než položky
rozsahu monitorování.
8. Klikněte na tlačítko OK.
Do seznamu pravidel monitorování se přidá nové pravidlo. Pravidlo monitorování lze zakázat bez jeho
odstraňování ze seznamu pravidel. Chcete-li tak učinit, zrušte zaškrtnutí políčka vedle objektu.

493

9. Uložte změny.
Jak upravit rozsah monitorování ve webové konzole494

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Security Controls → File Integrity Monitor.
5. Ujistěte se, že je zapnut přepínač File Integrity Monitor.
6. V bloku Monitoring rules klikněte na tlačítko Add.
7. Otevře se okno, ve kterém nakon gurujte pravidlo monitorování:Rule name. Zadejte název pravidla, například Monitorování aplikace A.
Event severity level. Vyberte závažnost události, které bude Monitor integrity souborů zaznamenávat
do protokolu: Informational , Warning , Critical .
Monitoring scope. Zadejte cestu k souboru nebo složce.
Při kon guraci rozsahu monitorování se ujistěte, že cesta ke složce nebo souboru obsahuje písmeno
jednotky nebo systémovou proměnnou prostředí. Aplikace nepodporuje uživatelské proměnné
prostředí. Pokud je cesta ke složce nebo souboru zadána nesprávně, aplikace Kaspersky Endpoint
Security zadaný rozsah monitorování nepřidá.
použitím masek:Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží jako oddělovačenázvů souborů a složek v cestách k souborům a složkám). Například maska C:\*\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách (nikoli však
v podsložkách) na jednotce C.
Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou skupinu znaků
(včetně prázdné skupiny), a to včetně znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů
a složek v cestách k souborům a složkám). Například maska C:\Složka\**\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách vnořených vesložce Složka kromě této složky Složka samotné. Maska musí obsahovat alespoň jednu úroveň
vnoření. Maska C:\**\*. Txt není platná maska.
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů
souborů a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude
obsahovat cesty ke všem souborům umístěným ve složce s názvem Složka, které mají příponu TXT
a název skládající se ze tří znaků.
Exclusions. Zadejte cestu k souboru nebo složce. Při zadávání masky podporuje aplikace Kaspersky
Endpoint Security proměnné prostředí a znaky * a ?. Položky výjimek mají vyšší prioritu než položky
rozsahu monitorování.
8. Klikněte na tlačítko OK.
Do seznamu pravidel monitorování se přidá nové pravidlo. Pravidlo monitorování lze zakázat bez jeho
odstraňování ze seznamu pravidel. Chcete-li to provést, přepněte přepínač vedle něj do polohy vypnuto.
495

9. Uložte změny.
Jak upravit rozsah monitorování v rozhraní aplikace496

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Monitor integrity souborů.
3. Ujistěte se, že je zapnut přepínač Monitor integrity souborů.
4. V bloku Pravidla monitorování klikněte na Kon gurovat pravidla.
5. V bloku Pravidla monitorování klikněte na tlačítko Přidat.
6. Otevře se okno, ve kterém nakon gurujte pravidlo monitorování:Název pravidla. Zadejte název pravidla, například Monitorování aplikace A.
Závažnost události. Vyberte závažnost události, které bude Monitor integrity souborů zaznamenávat
do protokolu: Informační , Pozor , Kritická .
Rozsah monitorování. Zadejte cestu k souboru nebo složce.
Při kon guraci rozsahu monitorování se ujistěte, že cesta ke složce nebo souboru obsahuje písmeno
jednotky nebo systémovou proměnnou prostředí. Aplikace nepodporuje uživatelské proměnné
prostředí. Pokud je cesta ke složce nebo souboru zadána nesprávně, aplikace Kaspersky Endpoint
Security zadaný rozsah monitorování nepřidá.
použitím masek:Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží jako oddělovačenázvů souborů a složek v cestách k souborům a složkám). Například maska C:\*\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách (nikoli však
v podsložkách) na jednotce C.
Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou skupinu znaků
(včetně prázdné skupiny), a to včetně znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů
a složek v cestách k souborům a složkám). Například maska C:\Složka\**\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách vnořených vesložce Složka kromě této složky Složka samotné. Maska musí obsahovat alespoň jednu úroveň
vnoření. Maska C:\**\*. Txt není platná maska.
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů
souborů a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude
obsahovat cesty ke všem souborům umístěným ve složce s názvem Složka, které mají příponu TXT
a název skládající se ze tří znaků.
Výjimky. Zadejte cestu k souboru nebo složce. Při zadávání masky podporuje aplikace Kaspersky
Endpoint Security proměnné prostředí a znaky * a ?. Položky výjimek mají vyšší prioritu než položky
rozsahu monitorování.
7. Klikněte na tlačítko OK.
Do seznamu pravidel monitorování se přidá nové pravidlo. Pravidlo monitorování lze zakázat bez jeho
odstraňování ze seznamu pravidel. Chcete-li to provést, přepněte přepínač vedle něj do polohy vypnuto.
8. Uložte změny.

497

Zobrazení informací o integritě systému
Informace o výsledcích provozu součásti Monitor integrity souborů se zobrazuje těmito způsoby:

Události v konzole aplikace Kaspersky Security Center a v rozhraní aplikace Kaspersky Endpoint
Security
Aplikace Kaspersky Endpoint Security odesílá v případě zjištění změny souborů událost do aplikace Kaspersky
Security Center. Výběr událostí můžete nakon gurovat tak, že se mají zobrazovat v součásti Monitor integrity
souborů. Další informace o nastavení výběru událostí najdete v nápovědě k aplikaci Kaspersky Security Center .
Rozhraní aplikace Kaspersky Endpoint Security poskytuje samostatnou zprávu pro součást Monitor integrity
souborů.
Kaspersky Endpoint Security má nástroje pro agregaci událostí, které snižují počet událostí součásti Monitor
integrity souborů. Kaspersky Endpoint Security umožňuje agregaci událostí v následujících případech:příliš časté změny jednoho objektu (více než pětkrát za minutu),příliš časté spouštění jednoho pravidla monitorování (více než 10krát za minutu).
Aplikace Kaspersky Endpoint Security tak vytváří samostatné události při úpravách objektů, dokud se nespustínástroje pro agregaci. V tomto okamžiku Kaspersky Endpoint Security povolí agregaci událostí a vytvoří
odpovídající událost. Kaspersky Endpoint Security provádí agregaci událostí po dobu 24 hodin (období agregace)nebo dokud není aplikace zastavena. Po restartování aplikace Kaspersky Endpoint Security nebo po uplynutí doby
agregace aplikace generuje speciální události: Zpráva o atypické události za agregační období a Zpráva o změnách
objektu za období agregace. Tyto zprávy obsahují informace o začátku a konci období agregace a počtu
agregovaných událostí.

Stav počítače v konzole aplikace Kaspersky Security CenterKdyž jsou ze součásti Monitor integrity souborů přijaty události se závažností Kritická
Kaspersky Security Center změní stav počítače na Kritický
nebo Varování.

nebo Pozor, aplikacePřijímání stavu počítače ze spravované aplikace (podmínka Device status de ned by application) by mělo být
povoleno v aplikaci Kaspersky Security Center v seznamu podmínek, které musí být splněny, aby byl zařízení
přiřazen stav Kritická
nebo Pozor . Podmínky pro přiřazení stavu zařízení se kon gurují v okně vlastností
skupiny pro správu.
Stav počítače a všechny důvody změn stavu se zobrazují v seznamu zařízení skupiny pro správu. Další informace
o stavech počítače najdete v nápovědě k aplikaci Kaspersky Security Center .

Zprávy v konzole aplikace Kaspersky Security Center
Kaspersky Security Center poskytuje dva typy zpráv:
Top 10 devices with File Integrity Monitor / System Integrity Monitoring rules most frequently triggered.

498

Top 10 rules of File Integrity Monitor / System Integrity Monitoring that were triggered on devices mostfrequently.

499

Ochrana heslem
Počítač může sdílet více uživatelů s různou úrovní počítačové gramotnosti. Pokud mají uživatelé neomezený přístup
k aplikaci Kaspersky Endpoint Security a jejím nastavením, celková úroveň ochrany počítače může být snížena.
Ochrana heslem umožňuje omezit přístup uživatelů k aplikaci Kaspersky Endpoint Security podle oprávnění, která
jsou jim udělena (například oprávnění k ukončení aplikace).
Pokud má uživatel, který zahájil relaci systému Windows (uživatel relace), oprávnění provést akci, aplikace Kaspersky
Endpoint Security nepožaduje uživatelské jméno a heslo ani dočasné heslo. Uživatel získá přístup do aplikace
Kaspersky Endpoint Security v souladu s udělenými oprávněními.
Pokud uživatel relace nemá oprávnění k provedení akce, může získat přístup k aplikaci následujícími způsoby:
Zadejte uživatelské jméno a heslo.
Tento způsob je vhodný pro každodenní činnosti. Chcete-li provést akci chráněnou heslem, musíte zadatpřihlašovací údaje účtu domény uživatele s požadovaným oprávněním. V tomto případě musí být počítač v této
doméně. Pokud počítač v dané doméně není, můžete použít účet KLAdmin.
Zadejte dočasné heslo.
Tento způsob je vhodný k udělení dočasných oprávnění za účelem provedení blokovaných akcí (například
ukončení aplikace) uživatelům mimo podnikovou síť. Když vyprší platnost dočasného hesla nebo skončí relace,aplikace Kaspersky Endpoint Security vrátí svá nastavení do předchozího stavu.
Když se uživatel pokusí provést akci chráněnou heslem, aplikace Kaspersky Endpoint Security vyzve uživatele
k zadání uživatelského jména a hesla nebo dočasného hesla (viz obrázek níže).
V okně pro zadání hesla můžete přepínat jazyky pouze stisknutím ALT+SHIFT. Používání jiných zkratek, i kdyžjsou nakon gurovány v operačním systému, nefunguje při přepínání jazyků.

Výzva k zadání hesla za účelem přístupu k aplikaci Kaspersky Endpoint SecurityUživatelské jméno a heslo
Chcete-li získat přístup k aplikaci Kaspersky Endpoint Security, je nutné zadat přihlašovací údaje k účtu domény.
Ochrana heslem podporuje následující účty:KLAdmin. Účet správce s neomezeným přístupem k aplikaci Kaspersky Endpoint Security. Účet KLAdmin má
právo provést jakoukoli akci, která je chráněna heslem. Oprávnění k účtu KLAdmin nelze odvolat. Když povolíte
500

ochranu heslem, aplikace Kaspersky Endpoint Security vás vyzve k nastavení hesla k účtu KLAdmin.
Skupina Všichni. Integrovaná skupina systému Windows, která zahrnuje všechny uživatele v podnikové síti.
Uživatelé ve skupině Všichni mohou přistupovat k aplikaci podle oprávnění, která jsou jim udělena.
Jednotliví uživatelé nebo skupiny. Uživatelské účty, u kterých můžete nakon gurovat jednotlivá oprávnění.
Pokud je například akce zablokována pro skupinu Všichni, můžete tuto akci povolit pro jednotlivého uživatele
nebo skupinu.
Uživatel relace. Účet uživatele, který spustil relaci systému Windows. Když se zobrazí výzva k zadání hesla,můžete přepnout na jiného uživatele relace (zaškrtávací políčko Uložit heslo pro aktuální relaci). V tomtopřípadě aplikace Kaspersky Endpoint Security považuje uživatele, jehož přihlašovací údaje účtu byly zadány, zauživatele relace a nikoli za uživatele, který spustil relaci systému Windows.

Dočasné heslo
Pomocí dočasného hesla lze udělit dočasný přístup k aplikaci Kaspersky Endpoint Security jednotlivému počítači
mimo podnikovou síť. Správce vygeneruje dočasné heslo pro jednotlivý počítač ve vlastnostech počítače v aplikaci
Kaspersky Security Center. Správce vybere akce, které budou chráněny dočasným heslem, a určí dobu platnosti
dočasného hesla.

Algoritmus činnosti ochrany heslem
Aplikace Kaspersky Endpoint Security určí, zda povolit nebo blokovat akci chráněnou heslem, na základě
následujícího algoritmu (viz obrázek níže).

Algoritmus činnosti ochrany heslem
501

Povolit ochranu heslem
Ochrana heslem umožňuje omezit přístup uživatelů k aplikaci Kaspersky Endpoint Security podle oprávnění, která
jsou jim udělena (například oprávnění k ukončení aplikace).
Jak povolit ochranu heslem v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Rozhraní.
5. V bloku Ochrana heslem klikněte na tlačítko Nastavení.
Otevře se okno s nastavením ochrany heslem.
6. Pomocí zaškrtávacího políčka Povolit ochranu heslem můžete tuto součást povolit nebo zakázat.
7. V části Povolení vyberte účet KLAdmin.
8. Tím se otevře okno; v tomto okně klikněte na možnost Heslo a nastavte heslo pro účet KLAdmin.
Účet KLAdmin má právo provést jakoukoli akci, která je chráněna heslem.
Pokud jste zapomněli heslo ke svému účtu KLAdmin, můžete jej resetovat ve vlastnostech zásady.
9. Vraťte se na seznam účtů.
10. Nastavení oprávnění pro všechny uživatele v podnikové síti:a. V části Povolení vyberte skupinu Všichni.

Skupina uživatelů Všichni je integrovaná skupina systému Windows, která zahrnuje všechny uživatele
v podnikové síti.
b. V okně, které se otevřelo, zaškrtněte políčka vedle akcí, které budou uživatelé moci provést bez zadáníhesla.
Pokud políčko není zaškrtnuto, uživatelům je zakázáno akci provést. Pokud například není zaškrtnuto
políčko vedle oprávnění Ukončit aplikaci, můžete aplikaci ukončit pouze v případě, že jste přihlášeni jakouživatel KLAdmin nebo jako jednotlivý uživatel, který má požadované oprávnění, případně pokud zadáte
dočasné heslo.
Oprávnění týkající se ochrany heslem mají některé důležité aspekty, které je třeba zvážit.
Přesvědčte se, zda jsou splněny všechny podmínky pro přístup k aplikaci Kaspersky Endpoint
Security.
11. Uložte změny.
502

Jak povolit ochranu heslem ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Interface.
5. V části Password protection pomocí přepínače Password protection můžete tuto součást povolit nebo
zakázat.
6. Zadejte heslo k účtu KLAdmin a potvrďte jej.
Účet KLAdmin má právo provést jakoukoli akci, která je chráněna heslem.
Pokud jste zapomněli heslo ke svému účtu KLAdmin, můžete jej resetovat ve vlastnostech zásady.
7. Vraťte se na seznam účtů.
8. Nastavení oprávnění pro všechny uživatele v podnikové síti:a. V tabulce účtů vyberte skupinu Všichni.

Skupina uživatelů Všichni je integrovaná skupina systému Windows, která zahrnuje všechny uživatele
v podnikové síti.
b. V okně, které se otevřelo, zaškrtněte políčka vedle akcí, které budou uživatelé moci provést bez zadáníhesla.
Pokud políčko není zaškrtnuto, uživatelům je zakázáno akci provést. Pokud například není zaškrtnuto
políčko vedle oprávnění Exit the application, můžete aplikaci ukončit pouze v případě, že jste přihlášeni
jako uživatel KLAdmin nebo jako jednotlivý uživatel, který má požadované oprávnění, případně pokud
zadáte dočasné heslo.
Oprávnění týkající se ochrany heslem mají některé důležité aspekty, které je třeba zvážit.
Přesvědčte se, zda jsou splněny všechny podmínky pro přístup k aplikaci Kaspersky Endpoint
Security.
9. Uložte změny.
Jak povolit ochranu heslem v rozhraní aplikace503

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Rozhraní.
3. Pomocí přepínače Ochrana heslem můžete tuto součást povolit nebo zakázat.
4. Zadejte heslo k účtu KLAdmin a potvrďte jej.
Účet KLAdmin má právo provést jakoukoli akci, která je chráněna heslem.
Pokud počítač používá nějaké zásady, správce může resetovat heslo k účtu KLAdmin ve vlastnostechzásad. Pokud počítač není připojen k aplikaci Kaspersky Security Center a zapomněli jste heslo k účtuKLAdmin, heslo není možné obnovit.
5. Nastavení oprávnění pro všechny uživatele v podnikové síti:a. V tabulce účtu kliknutím na tlačítko Upravit otevřete seznam oprávnění pro skupinu uživatelů Všichni.

Skupina uživatelů Všichni je integrovaná skupina systému Windows, která zahrnuje všechny uživatele
v podnikové síti.
b. Zaškrtněte políčka vedle akcí, které budou uživatelé moci provést bez zadání hesla.
Pokud políčko není zaškrtnuto, uživatelům je zakázáno akci provést. Pokud například není zaškrtnuto
políčko vedle oprávnění Ukončit aplikaci, můžete aplikaci ukončit pouze v případě, že jste přihlášeni jakouživatel KLAdmin nebo jako jednotlivý uživatel, který má požadované oprávnění, případně pokud zadáte
dočasné heslo.
Oprávnění týkající se ochrany heslem mají některé důležité aspekty, které je třeba zvážit.
Přesvědčte se, zda jsou splněny všechny podmínky pro přístup k aplikaci Kaspersky Endpoint
Security.
6. Uložte změny.
Když je povolena ochrana heslem, aplikace omezí přístup uživatelů k aplikaci Kaspersky Endpoint Security podle
oprávnění udělených skupině Všichni. Akce, které jsou pro skupinu Všichni zakázány můžete provést pouzev případě, že použijete účet KLAdmin, jiný účet, kterému jsou udělena požadovaná oprávnění, případně pokud
zadáte dočasné heslo.
Ochranu heslem můžete zakázat, pouze pokud jste přihlášeni jako KLAdmin. Ochranu heslem není možné
zakázat, pokud používáte jiný uživatelský účet nebo dočasné heslo.
Během kontroly hesla můžete zaškrtnout políčko Uložit heslo pro aktuální relaci. V tomto případě aplikace
Kaspersky Endpoint Security nezobrazí výzvu k zadání hesla, když se uživatel během doby trvání relace pokusí
provést jinou akci chráněnou heslem.

Udělení oprávnění jednotlivým uživatelům nebo skupinám504Můžete udělit přístup k aplikaci Kaspersky Endpoint Security jednotlivým uživatelům nebo skupinám. Pokud jenapříklad ukončení aplikace zakázáno pro skupinu Všichni, můžete jednotlivému uživateli udělit oprávnění Ukončit
aplikaci. V důsledku toho můžete ukončit aplikaci pouze v případě, že jste přihlášeni jako tento uživatel nebo jako
KLAdmin.
Přihlašovací údaje k účtu můžete použít k přístupu k aplikaci pouze v případě, že je počítač v dané doméně.
Pokud počítač v dané doméně není, můžete použít účet KLAdmin nebo dočasné heslo.
Jak udělit oprávnění jednotlivým uživatelům nebo skupinám v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Rozhraní.
5. V bloku Ochrana heslem klikněte na tlačítko Nastavení.
Otevře se okno s nastavením ochrany heslem.
6. V tabulce účtu klikněte na Přidat.
7. V okně, které se otevře, klikněte na tlačítko Vybrat.
Otevře se standardní dialogové okno Vyberte uživatele nebo skupiny.
8. Vyberte uživatele nebo skupinu ve službě Active Directory a potvrďte výběr.
9. V seznamu Povolení zaškrtněte políčka vedle akcí, které bude moci vybraný uživatel nebo vybraná skupina
provést, aniž by se zobrazila výzva k zadání hesla.
Pokud políčko není zaškrtnuto, uživatelům je zakázáno akci provést. Pokud například není zaškrtnuto políčko
vedle oprávnění Ukončit aplikaci, můžete aplikaci ukončit pouze v případě, že jste přihlášeni jako uživatel
KLAdmin nebo jako jednotlivý uživatel, který má požadované oprávnění, případně pokud zadáte dočasné
heslo.
Oprávnění týkající se ochrany heslem mají některé důležité aspekty, které je třeba zvážit. Přesvědčte
se, zda jsou splněny všechny podmínky pro přístup k aplikaci Kaspersky Endpoint Security.
10. Uložte změny.
Jak udělit oprávnění jednotlivým uživatelům nebo skupinám ve webové konzole a cloudové konzole505

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Interface.
5. V části Password protection v tabulce účtů klikněte na Add.
6. V okně, které se otevře, klikněte na tlačítko Select user or group.
Otevře se standardní dialogové okno Vyberte uživatele nebo skupiny.
7. Vyberte uživatele nebo skupinu ve službě Active Directory a potvrďte výběr.
8. V seznamu Permissions zaškrtněte políčka vedle akcí, které bude moci vybraný uživatel nebo vybranáskupina provést, aniž by se zobrazila výzva k zadání hesla.
Pokud políčko není zaškrtnuto, uživatelům je zakázáno akci provést. Pokud například není zaškrtnuto políčko
vedle oprávnění Exit the application, můžete aplikaci ukončit pouze v případě, že jste přihlášeni jakouživatel KLAdmin nebo jako jednotlivý uživatel, který má požadované oprávnění, případně pokud zadáte
dočasné heslo.
Oprávnění týkající se ochrany heslem mají některé důležité aspekty, které je třeba zvážit. Přesvědčte
se, zda jsou splněny všechny podmínky pro přístup k aplikaci Kaspersky Endpoint Security.
9. Uložte změny.
Jak udělit oprávnění jednotlivým uživatelům nebo skupinám v uživatelském rozhraní aplikace506

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Rozhraní.
3. V tabulce účtu klikněte na Přidat.
4. V okně, které se otevře, klikněte na tlačítko Vyberte uživatele nebo skupinu.
Otevře se standardní dialogové okno Vyberte uživatele nebo skupiny.
5. Vyberte uživatele nebo skupinu ve službě Active Directory a potvrďte výběr.
6. V seznamu Povolení zaškrtněte políčka vedle akcí, které bude moci vybraný uživatel nebo vybraná skupina
provést, aniž by se zobrazila výzva k zadání hesla.
Pokud políčko není zaškrtnuto, uživatelům je zakázáno akci provést. Pokud například není zaškrtnuto políčko
vedle oprávnění Ukončit aplikaci, můžete aplikaci ukončit pouze v případě, že jste přihlášeni jako uživatel
KLAdmin nebo jako jednotlivý uživatel, který má požadované oprávnění, případně pokud zadáte dočasné
heslo.
Oprávnění týkající se ochrany heslem mají některé důležité aspekty, které je třeba zvážit. Přesvědčte
se, zda jsou splněny všechny podmínky pro přístup k aplikaci Kaspersky Endpoint Security.
7. Uložte změny.
Pokud je tedy u skupiny Všichni omezen přístup k aplikaci, uživatelům budou udělena oprávnění pro přístup k aplikaci
Kaspersky Endpoint Security podle jednotlivých oprávnění uživatelů.

Použití dočasného hesla k udělení oprávnění
Pomocí dočasného hesla lze udělit dočasný přístup k aplikaci Kaspersky Endpoint Security jednotlivému počítači
mimo podnikovou síť. To je nezbytné k tomu, aby bylo uživateli povoleno provést blokovanou akci bez nutnosti
získání přihlašovacích údajů účtu KLAdmin. Chcete-li použít dočasné heslo, počítač je nutné přidat do aplikace
Kaspersky Security Center.
Jak povolit uživateli provést blokovanou akci pomocí dočasného hesla prostřednictvím konzoly pro správu (MMC)507

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve složce Managed devices stromu konzole pro správu otevřete složku s názvem skupiny správy, do kterépatří příslušné klientské počítače.
3. V pracovním prostoru vyberte kartu Devices.
4. Dvojitým kliknutím otevřete okno vlastností počítače.
5. V okně vlastností počítače vyberte část Applications.
6. V seznamu aplikací společnosti Kaspersky, které jsou nainstalovány v počítači, vyberte možnost Kaspersky
Endpoint Security for Windows a dvojitým kliknutím otevřete vlastnosti aplikace.
7. V okně nastavení aplikace vyberte možnost Obecná nastavení → Rozhraní.
8. V bloku Ochrana heslem klikněte na tlačítko Nastavení.
9. V bloku Dočasné heslo klikněte na tlačítko Settings.
10. Otevře se okno Vytvořit dočasné heslo.
11. V poli Datum vypršení platnosti zadejte datum vypršení platnosti dočasného hesla.
12. V tabulce Rozsah dočasného hesla zaškrtněte políčka vedle akcí, které bude mít uživatel k dispozici po
zadání dočasného hesla.
13. Klikněte na tlačítko Vytvořit.
Otevře se okno obsahující dočasné heslo (viz obrázek níže).
14. Zkopírujte heslo a poskytněte jej uživateli.
Jak povolit uživateli provést blokovanou akci pomocí dočasného hesla prostřednictvím webové konzoly a cloudové
konzoly508

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Klikněte na název počítače, u něhož chcete uživateli povolit provedení blokované akce.
3. Vyberte kartu Applications.
4. Klikněte na tlačítko Kaspersky Endpoint Security for Windows.
Otevřou se místní nastavení aplikace.
5. Vyberte kartu Application settings.
6. V okně nastavení aplikace vyberte možnost General settings → Interface.
7. V bloku Ochrana heslem klikněte na tlačítko Dočasné heslo.
8. V poli Datum vypršení platnosti zadejte datum vypršení platnosti dočasného hesla.
9. V tabulce Rozsah dočasného hesla zaškrtněte políčka vedle akcí, které bude mít uživatel k dispozici po
zadání dočasného hesla.
10. Klikněte na tlačítko Vytvořit.
Otevře se okno obsahující dočasné heslo.
11. Zkopírujte heslo a poskytněte jej uživateli.

Dočasné heslo

Zvláštní aspekty oprávnění týkajících se ochrany heslem
Oprávnění týkající se ochrany heslem mají některé důležité aspekty a omezení, které je třeba zvážit.

Kon gurace nastavení aplikace
Pokud počítač uživatele používá nějaké zásady, přesvědčte se, zda jsou všechna požadovaná nastavení v zásadáchzpřístupněna pro úpravy (jsou otevřeny atributy ).

Ukončit aplikaci509

Neexistují žádné zvláštní požadavky nebo omezení.

Zakázat součásti ochrany
Není možné udělit oprávnění k deaktivaci součástí ochrany pro skupinu Všichni. Chcete-li povolit zakazování
součástí kontroly jiným uživatelům než KLAdmin, přidejte uživatele nebo skupinu, který má v nastavení ochrany
heslem oprávnění Zakázat součásti ochrany.
Pokud počítač uživatele používá nějaké zásady, přesvědčte se, zda jsou všechna požadovaná nastavenív zásadách zpřístupněna pro úpravy (jsou otevřeny atributy ).
Aby bylo možné zakázat součásti ochrany v nastaveních aplikace, uživatel musí mít oprávnění Kon gurace
nastavení aplikace.
Aby bylo možné zakázat součásti ochrany z místní nabídky (pomocí položky nabídky Pozastavit ochranu),uživatel musí mít kromě oprávnění Zakázat součásti kontroly také oprávnění Zakázat součásti ochrany.

Zakázat součásti kontroly
Není možné udělit oprávnění k deaktivaci součástí kontroly pro skupinu Všichni. Chcete-li povolit zakazování
součástí kontroly jiným uživatelům než KLAdmin, přidejte uživatele nebo skupinu, který má v nastavení ochrany
heslem oprávnění Zakázat součásti kontroly.
Pokud počítač uživatele používá nějaké zásady, přesvědčte se, zda jsou všechna požadovaná nastavenív zásadách zpřístupněna pro úpravy (jsou otevřeny atributy ).
Aby bylo možné zakázat součásti kontroly v nastaveních aplikace, uživatel musí mít oprávnění Kon gurace
nastavení aplikace.
Aby bylo možné zakázat součásti kontroly z místní nabídky (pomocí položky nabídky Pozastavit ochranu),uživatel musí mít kromě oprávnění Zakázat součásti ochrany také oprávnění Zakázat součásti kontroly.

Zakázat zásadu aplikace Kaspersky Security Center
Skupině „Všichni“ nelze udělit oprávnění k deaktivaci zásad aplikace Kaspersky Security Center. Chcete-li povolit
zakazování zásad jiným uživatelům než KLAdmin, přidejte uživatele nebo skupinu s oprávněním Zakázat zásadu
aplikace Kaspersky Security Center v nastaveních ochrany heslem.

Odstranit klíč
Neexistují žádné zvláštní požadavky nebo omezení.

Odebrat/změnit/obnovit aplikaci
Pokud jste povolili odebrání, úpravy a obnovení aplikace u skupiny „Všichni“, aplikace Kaspersky Endpoint Securitynežádá o heslo, když se uživatel pokusí o provedení těchto operací. Tuto aplikaci tak může instalovat, upravovat
nebo obnovit jakýkoli uživatel včetně uživatelů mimo příslušnou doménu.

Obnovit přístup k datům na šifrovaném disku
510Přístup k datům na šifrovaných discích můžete obnovit pouze v případě, že jste přihlášeni jako KLAdmin. Oprávnění
k provedení této akce nelze udělit žádnému jinému uživateli.

Zobrazit zprávy
Neexistují žádné zvláštní požadavky nebo omezení.

Obnovit ze zálohy
Neexistují žádné zvláštní požadavky nebo omezení.

Resetování hesla KLAdmin
Pokud jste zapomněli heslo ke svému účtu KLAdmin, můžete jej resetovat ve vlastnostech zásady. V rozhraníaplikace heslo resetovat nelze.
Akce chráněné heslem můžete provádět pomocí dočasného hesla. V takovém případě nemusíte zadávatpřihlašovací údaje k účtu KLAdmin.
Pokud počítač není připojen k aplikaci Kaspersky Security Center a zapomněli jste heslo k účtu KLAdmin, heslonení možné obnovit.
Jak resetovat heslo k účtu KLAdmin pomocí konzoly pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Rozhraní.
5. V bloku Ochrana heslem klikněte na tlačítko Nastavení.
6. V okně, které se otevře, zrušte zaškrtnutí políčka Povolit ochranu heslem.
7. Uložte změny.
8. Znovu zaškrtněte políčko Povolit ochranu heslem.
9. Klikněte na tlačítko OK.
Tím se otevře okno s heslem správce.
10. Zadejte nové heslo k účtu KLAdmin a potvrďte jej.
11. Uložte změny.
Jak resetovat heslo k účtu KLAdmin ve webové konzole a cloudové konzole511

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Vyberte počítač, pro který chcete místní nastavení aplikace nakon gurovat.
Otevřou se vlastnosti počítače.
3. Vyberte kartu Applications.
4. Klikněte na tlačítko Kaspersky Endpoint Security for Windows.
Otevřou se místní nastavení aplikace.
5. Vyberte kartu Application settings.
6. Přejděte na General settings → Interface.
7. V části Ochrana heslem vypněte přepínač Ochrana heslem.
8. Uložte změny.
9. Znovu zapněte přepínač Ochrana heslem.
10. Zadejte nové heslo k účtu KLAdmin a potvrďte jej.
11. Uložte změny.
V důsledku toho se heslo k vašemu účtu KLAdmin po použití zásady aktualizuje.

512Důvěryhodná zónaDůvěryhodná zóna je správcem kon gurovaný seznam objektů a aplikací, které aplikace Kaspersky Endpoint
Security nesleduje, když jsou aktivní.
Správce vytvoří důvěryhodnou zónou nezávisle a bere v potaz funkce objektů, které jsou zpracovávány, a aplikací
nainstalovaných v počítači. Zahrnutí objektů a aplikací do důvěryhodné zóny může být vyžadováno v případech, kdy
aplikace Kaspersky Endpoint Security zablokuje přístup k určitému objektu nebo aplikaci, ale vy jste si jisti, že danýobjekt nebo aplikace jsou neškodné. Správce může také uživateli umožnit vytvoření vlastní místní důvěryhodné zóny
pro konkrétní počítač. Tímto způsobem mohou uživatelé kromě obecné důvěryhodné zóny v zásadách vytvářet
také vlastní místní seznamy výjimek a důvěryhodných aplikací.

Vytvoření výjimky z kontrolyVýjimka z kontroly je sada podmínek, které je nutné splnit, aby aplikace Kaspersky Endpoint Security nekontrolovala
určitý objekt na přítomnost virů nebo jiných hrozeb.
Výjimky z kontroly umožňují bezpečně používat legitimní software, který může být pachateli využit k poškození
počítače nebo data uživatele. I když tyto aplikace nemají žádnou škodlivou funkci, mohou být zneužity útočníky.
Podrobnosti o legitimním softwaru, který může být využíván pachateli k poškození počítače nebo osobních údajů
uživatele, najdete na webu encyklopedie IT Kaspersky .
Tyto aplikace mohou být aplikací Kaspersky Endpoint Security zablokovány. Pokud tyto aplikace blokovat nechcete,můžete pro ně nakon gurovat výjimky z kontroly. To lze provést tak, že přidáte název nebo masku názvu uvedené
v encyklopedii IT Kaspersky do důvěryhodné zóny. Například často používáte aplikaci Radmin ke vzdálené správě
počítačů. Aplikace Kaspersky Endpoint Security vyhodnocuje tuto činnost jako podezřelou a může ji zablokovat.
Aby tato aplikace nemohla být zablokována, vytvořte výjimku z kontroly za použití názvu nebo masky názvu, které
jsou uvedené v encyklopedii IT Kaspersky.
Je-li ve vašem počítači nainstalována aplikace shromažďující a odesílající informace ke zpracování, aplikace
Kaspersky Endpoint Security může tuto aplikaci klasi kovat jako malware. Aby k tomu nedošlo, můžete tuto aplikaci
vyloučit z kontroly nakon gurováním aplikace Kaspersky Total Security podle postupu uvedeného v tomto
dokumentu.
Výjimky z kontroly mohou být použity následujícími součástmi a úlohami aplikace, které jsou nakon gurovány
správcem systému:
Detekce chování.
Prevence zneužití.
Prevence narušení hostitele.
Ochrana před souborovými hrozbami.
Ochrana před webovými hrozbami.
Ochrana před hrozbami v poště.
Úlohy Kontrola malwaru

513

Aplikace Kaspersky Endpoint Security nekontroluje objekt, jestliže na začátku jedné z úloh kontroly přidáte
jednotku nebo složku obsahující daný objekt do rozsahu kontroly. Výjimka z kontroly se však nepoužije, jestliže
spustíte pro tento konkrétní objekt úlohu vlastní kontroly.
Jak vytvořit výjimku z kontroly v konzole pro správu (MMC)514

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Výjimky.
5. V bloku Výjimky z kontroly a důvěryhodné aplikace klikněte na tlačítko Nastavení.
6. V okně, které se otevře, vyberte část Výjimky z kontroly.
Otevře se okno obsahující seznam výjimek z kontroly.
7. Pokud chcete vytvořit konsolidovaný seznam výjimek z kontroly pro všechny počítače ve společnosti,
zaškrtněte políčko Sloučit hodnoty při dědění. Seznamy výjimek v nadřazené a podřízené zásadě budou
sloučeny. Seznamy budou sloučeny za předpokladu, že je povoleno slučování hodnot při dědění. Výjimkyz nadřazené zásady se zobrazují v podřízených zásadách v zobrazení jen pro čtení. Změna ani odstranění
výjimky v nadřazené zásadě nejsou možné.
8. Pokud chcete uživateli umožnit vytvoření místního seznamu důvěryhodných aplikací, zaškrtněte políčko
Povolit používání místních výjimek. Tímto způsobem může uživatel kromě obecného seznamu výjimek
z kontroly generovaného v zásadách vytvořit svůj vlastní místní seznam výjimek z kontroly. Správce můžepomocí aplikace Kaspersky Security Center zobrazit, přidat, upravit nebo odstranit položky seznamu vevlastnostech počítače.
Pokud políčko není zaškrtnuto, má uživatel přístup pouze k obecnému seznamu výjimek z kontroly
generovanému v zásadách.
9. Klikněte na tlačítko Přidat.
10. Postup vyloučení souboru nebo složky z kontroly:

Nastavení výjimek

a. V bloku Vlastnosti zaškrtněte políčko Soubor nebo složka.
b. Kliknutím na odkaz Vybrat soubor nebo složku v bloku Popis výjimky z kontroly (kliknutím na
podtržené položky je můžete upravit) otevřete okno Název souboru nebo složky.

515

Vybrat soubor nebo složku

a. Zadejte název souboru nebo složky nebo masku názvu souboru nebo složky, případně vyberte soubor
nebo složku ve stromu složek po kliknutí na tlačítko Procházet.
použitím masek:Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží jako oddělovačenázvů souborů a složek v cestách k souborům a složkám). Například maska C:\*\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách (nikoli však
v podsložkách) na jednotce C.
Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou skupinu znaků
(včetně prázdné skupiny), a to včetně znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů
a složek v cestách k souborům a složkám). Například maska C:\Složka\**\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách vnořených vesložce Složka kromě této složky Složka samotné. Maska musí obsahovat alespoň jednu úroveň
vnoření. Maska C:\**\*. Txt není platná maska.
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů
souborů a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude
obsahovat cesty ke všem souborům umístěným ve složce s názvem Složka, které mají příponu TXT
a název skládající se ze tří znaků.
Masky můžete použít na začátku, uprostřed nebo na konci cesty k souboru. Chcete-li například dovýjimky přidat složku pro všechny uživatele, zadejte masku C:\Users\*\složka\.
Kaspersky Endpoint Security podporuje proměnné prostředí
Kaspersky Endpoint Security nepodporuje při generování seznamu výjimek z kontroly v konzole
aplikace Kaspersky Security Center proměnnou prostředí %userprofile%. chcete-li položku
použít na všechny uživatelské účty, můžete použít znak * (například
C:\Users\*\Documents\File.exe). Při každém přidání nové proměnné prostředí musíte aplikaci
restartovat.
b. Uložte změny.
11. Postup vyloučení objektů určitého názvu z kontroly:a. V bloku Vlastnosti zaškrtněte políčko Název objektu.
b. Kliknutím na odkaz Zadejte název objektu v bloku Popis výjimky z kontroly (kliknutím na podtržené
položky je můžete upravit) otevřete okno Název objektu.

516

Vybrat objekt

a. Zadejte název typu objektu podle klasi kace encyklopedie Kaspersky
Rootkit nebo RemoteAdmin).

(například Email-Worm,Můžete použít masky se znakem ? (nahradí libovolný jeden znak) a znakem * (nahradí libovolný početznaků). Je-li například zadána maska Client*, aplikace Kaspersky Endpoint Security vyloučí z kontroly
objekty Client-IRC, Client-P2P a Client-SMTP.
b. Uložte změny.
12. Pokud chcete z kontroly vyloučit jednotlivý soubor:a. V bloku Vlastnosti zaškrtněte políčko Hodnota hash objektu.
b. Kliknutím na odkaz pro zadání hodnoty hash objektu otevřete okno Hodnota hash objektu.

Výběr souboru

a. Zadejte hodnotu hash souboru nebo vyberte požadovaný soubor po kliknutí na tlačítko Procházet.
V případě změny soubory se změní také hodnota hash souboru. V tomto případě nebude upravený
soubor přidán k výjimkám.
b. Uložte změny.
13. V případě potřeby zadejte k vytvářené výjimce z kontroly stručný komentář do pole Poznámka.
14. Určete, které součásti aplikace Kaspersky Endpoint Security mají výjimku z kontroly použít:a. Kliknutím na jakýkoli odkaz v bloku Popis výjimky z kontroly (kliknutím na podtržené položky jemůžete upravit) aktivujte odkaz Vyberte součásti.
b. Kliknutím na odkaz vyberte součásti otevřete okno Součásti ochrany.

517

Vybrat součásti ochranya. Zaškrtněte políčka vedle součástí, u kterých se má výjimka z kontroly použít.
b. Uložte změny.
Když jsou v nastavení výjimky z kontroly zadány součásti, tato výjimka se použije jen během kontrol
prováděných pomocí těchto zadaných součástí aplikace Kaspersky Endpoint Security.
Jestliže v nastavení výjimky z kontroly nejsou zadány žádné součásti, tato výjimka se použije během kontrol
prováděných každou součástí aplikace Kaspersky Endpoint Security.
15. Výjimku můžete kdykoli ukončit pomocí zaškrtávacího políčka.
16. Uložte změny.
Jak vytvořit výjimku z kontroly ve webové konzole a cloudové konzole518

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Exclusions and types of detected objects.

Nastavení výjimek

5. V bloku Scan exclusions and trusted applications klikněte na odkaz Scan exclusions.
6. Pokud chcete vytvořit konsolidovaný seznam výjimek z kontroly pro všechny počítače ve společnosti,
zaškrtněte políčko Merge values when inheriting. Seznamy výjimek v nadřazené a podřízené zásadě budou
sloučeny. Seznamy budou sloučeny za předpokladu, že je povoleno slučování hodnot při dědění. Výjimkyz nadřazené zásady se zobrazují v podřízených zásadách v zobrazení jen pro čtení. Změna ani odstranění
výjimky v nadřazené zásadě nejsou možné.
7. Pokud chcete uživateli umožnit vytvoření místního seznamu důvěryhodných aplikací, zaškrtněte políčko
Allow use of local exclusions. Tímto způsobem může uživatel kromě obecného seznamu výjimek z kontroly
generovaného v zásadách vytvořit svůj vlastní místní seznam výjimek z kontroly. Správce může pomocí
aplikace Kaspersky Security Center zobrazit, přidat, upravit nebo odstranit položky seznamu vevlastnostech počítače.
Pokud políčko není zaškrtnuto, má uživatel přístup pouze k obecnému seznamu výjimek z kontroly
generovanému v zásadách.
519

8. Klikněte na tlačítko Add.

Nastavení výjimek

9. Vyberte, jak chcete výjimku přidat: File or folder, Object name nebo Object hash.
10. Chcete-li vyloučit z kontroly soubor nebo složku, zadejte cestu ručně. Při zadávání masky podporuje
aplikace Kaspersky Endpoint Security proměnné prostředí a znaky * a ?:Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží jako oddělovačenázvů souborů a složek v cestách k souborům a složkám). Například maska C:\*\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách (nikoli však
v podsložkách) na jednotce C.
Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou skupinu znaků (včetně
prázdné skupiny), a to včetně znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů a složek
v cestách k souborům a složkám). Například maska C:\Složka\**\*.txt bude reprezentovat všechny
cesty k souborům s příponou TXT umístěným ve složkách vnořených ve složce Složka kromě tétosložky Složka samotné. Maska musí obsahovat alespoň jednu úroveň vnoření. Maska C:\**\*. Txt
není platná maska.
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů
souborů a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude
obsahovat cesty ke všem souborům umístěným ve složce s názvem Složka, které mají příponu TXT anázev skládající se ze tří znaků.
Masky můžete použít na začátku, uprostřed nebo na konci cesty k souboru. Chcete-li například dovýjimky přidat složku pro všechny uživatele, zadejte masku C:\Users\*\složka\.
520

11. Chcete-li z kontroly vyloučit určitý typ objektu, zadejte do pole Object name název typu objektu podle
klasi kace encyklopedie Kaspersky (například Email-Worm, Rootkit nebo RemoteAdmin).
Můžete použít masky se znakem ? (nahradí libovolný jeden znak) a znakem * (nahradí libovolný početznaků). Je-li například zadána maska Client*, aplikace Kaspersky Endpoint Security vyloučí z kontroly
objekty Client-IRC, Client-P2P a Client-SMTP.
12. Chcete-li z kontroly vyloučit jednotlivý soubor, do pole Object hash zadejte hodnotu hash tohoto souboru.
V případě změny soubory se změní také hodnota hash souboru. V tomto případě nebude upravený souborpřidán k výjimkám.
13. V bloku Protection components vyberte součásti, pro které chcete výjimky z kontroly použít.
14. V případě potřeby zadejte k vytvářené výjimce z kontroly stručný komentář do pole Comment.
15. Pomocí přepínače můžete výjimku kdykoli ukončit.
16. Uložte změny.
Jak vytvořit výjimku z kontroly v rozhraní aplikace521

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Výjimky a typy zjištěných objektů.
3. V bloku Výjimky klikněte na odkaz Spravovat výjimky.

Nastavení výjimek

4. Klikněte na tlačítko Přidat.
5. Pokud chcete z kontroly vyloučit soubor nebo složku, vyberte je po kliknutí na tlačítko Procházet.
Cestu můžete rovněž zadat ručně. Při zadávání masky podporuje aplikace Kaspersky Endpoint Securityproměnné prostředí a znaky * a ?:Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží jako oddělovačenázvů souborů a složek v cestách k souborům a složkám). Například maska C:\*\*.txt bude
reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách (nikoli však
v podsložkách) na jednotce C.
Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou skupinu znaků (včetně
prázdné skupiny), a to včetně znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů a složek
v cestách k souborům a složkám). Například maska C:\Složka\**\*.txt bude reprezentovat všechny
cesty k souborům s příponou TXT umístěným ve složkách vnořených ve složce Složka kromě tétosložky Složka samotné. Maska musí obsahovat alespoň jednu úroveň vnoření. Maska C:\**\*. Txt
není platná maska.
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů
souborů a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude522

obsahovat cesty ke všem souborům umístěným ve složce s názvem Složka, které mají příponu TXT anázev skládající se ze tří znaků.
Masky můžete použít na začátku, uprostřed nebo na konci cesty k souboru. Chcete-li například dovýjimky přidat složku pro všechny uživatele, zadejte masku C:\Users\*\složka\.
6. Chcete-li z kontroly vyloučit určitý typ objektu, zadejte do pole Objekt název typu objektu podle klasi kace
encyklopedie Kaspersky (například Email-Worm, Rootkit nebo RemoteAdmin).
Můžete použít masky se znakem ? (nahradí libovolný jeden znak) a znakem * (nahradí libovolný početznaků). Je-li například zadána maska Client*, aplikace Kaspersky Endpoint Security vyloučí z kontroly
objekty Client-IRC, Client-P2P a Client-SMTP.
7. Chcete-li z kontroly vyloučit jednotlivý soubor, do pole Hodnota hash souboru zadejte hodnotu hashtohoto souboru.
V případě změny soubory se změní také hodnota hash souboru. V tomto případě nebude upravený souborpřidán k výjimkám.
8. V bloku Součásti ochrany vyberte součásti, pro které chcete výjimky z kontroly použít.
9. V případě potřeby zadejte k vytvářené výjimce z kontroly stručný komentář do pole Poznámka.
10. Vyberte pro výjimku stav Aktivní.
Výjimku můžete kdykoli ukončit pomocí přepínače.
11. Uložte změny.

Seznam výjimekPříklady masky cesty:
Cesty k souborům umístěným v libovolné složce:523

Maska *.exe bude reprezentovat všechny cesty k souborům, které mají příponu EXE.
Maska example* bude představovat všechny cesty k souborům s názvem EXAMPLE.
Cesty k souborům umístěným v zadané složce:Maska C:\dir\*.* bude představovat všechny cesty k souborům umístěným ve složce C:\dir\, nikoli však
v podsložkách složky C:\dir\.
Maska C:\dir\* bude představovat všechny cesty k souborům umístěným ve složce C:\dir\, včetně
podložek.
Maska C:\dir\ bude představovat všechny cesty k souborům umístěným ve složce C:\dir\, včetně
podložek.
Maska C:\dir\*.exe bude představovat všechny cesty k souborům s příponou EXE umístěným ve složce
C:\dir\, nikoli však v podsložkách složky C:\dir\.
Maska C:\dir\test bude představovat všechny cesty k souborům s názvem „test“ umístěným ve složce
C:\dir\, nikoli však v podsložkách složky C:\dir\.
Maska C:\dir\*\test bude představovat všechny cesty k souborům s názvem „test“ umístěným vesložce C:\dir\ a v podsložkách složky C:\dir\.
Maska C:\dir1\*\dir3\ bude zahrnovat všechny cesty k souborům v podsložkách dir3 jednu úroveň dosložky C:\dir1\.
Maska C:\dir1\**\dirN\ bude zahrnovat všechny cesty k souborům v podsložkách dirN ve složce
C:\dir1\ na jakékoli úrovni.
Cesty k souborům umístěným ve všech složkách se zadaným názvem:
Maska dir\*.* bude představovat všechny cesty k souborům ve složkách s názvem „dir“, nikoli však
v podsložkách těchto složek.
Maska dir\* bude představovat všechny cesty k souborům ve složkách s názvem „dir“, nikoli však
v podsložkách těchto složek.
Maska dir\ bude představovat všechny cesty k souborům ve složkách s názvem „dir“, nikoli však
v podsložkách těchto složek.
Maska dir\*.exe bude představovat všechny cesty k souborům s příponou EXE ve složkách s názvem
„dir“, nikoli však v podsložkách těchto složek.
Maska dir\test bude představovat všechny cesty k souborům s názvem „test“ ve složkách s názvem
„dir“, nikoli však v podsložkách těchto složek.

Výběr typů zjistitelných objektů
Postup výběru typů zjistitelných objektů:1. V hlavním okně aplikace klikněte na tlačítko

.
524

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Výjimky a typy zjištěných objektů.
3. V bloku Typy zjišťovaných objektů zaškrtněte políčka u typů objektů, které má aplikace Kaspersky Endpoint
Security zjišťovat:
Viry a červy ;525

Podkategorie: viry a červy (Viruses_and_Worms)Úroveň rizika: vysoká
Klasické viry a červy provádějí akce, které nejsou uživatelem schváleny. Mohou vytvářet kopie samy
sebe, které se mohou replikovat.
Klasický virusKdyž klasický virus pronikne do počítače, in kuje soubor, aktivuje se, provede škodlivé akce a přidá kopiesebe sama do jiných souborů.
Klasický virus se násobí pouze v místních prostředcích počítače, sám o sobě nemůže proniknout dojiných počítačů. Do jiného počítače může být přenesen, pouze pokud přidá kopii sebe sama do souboru,který je uložen ve sdílené složce nebo na vloženém disku CD, nebo pokud uživatel přepošle e-mailovou
zprávu s připojeným in kovaným souborem.
Kód klasického viru může proniknout do různých oblastí počítačem operačních systémů a aplikací.
V závislosti na prostředí se viry dělí na souborové viry, spouštěcí viry, skriptové viry a makro viry.
Viry mohou in kovat soubory různými technikami. Přepisovací viry přepíší svůj kód přes kód in kovaného
souboru, čímž se obsah souboru vymaže. In kovaný soubor přestane fungovat a nebude možné jej
obnovit. Parazitické viry upravují soubory a zanechají se plně nebo částečně funkční. Doprovodné viry
neupravují soubory, ale vytvářejí duplicitní soubory. Při otevření in kovaného souboru se spustí jeho
duplikát (který je ve skutečnosti virem). Setkat se můžete také s následujícími typy virů: odkazové viry,
viry OBJ, viry LIB, viry zdrojového kódu a mnoho dalších.
Worm
Stejně jako u klasického viru se po proniknutí do počítače aktivuje kód červa a provede škodlivé akce.
Červy své označení získaly díky své schopnosti „plazit“ se z jednoho počítače do druhého a šířit kopie
prostřednictvím různých datových kanálů bez povolení uživatele.
Hlavním prvkem, který umožňuje rozlišovat mezi různými typy červů, je způsob jejich šíření. Následující
tabulka poskytuje přehled různých typů červů, které jsou klasi kovány dle způsobu šíření.
Způsob šíření červů

Typ

Name

Popis

EmailWorm

Email-Worm

IMWormČervi klientaIMŠíří se prostřednictvím klientů IM.

IRCWormČerviinternetových
konverzacíŠíří se prostřednictvím IRC (Internet Relay Chats), což jsou systémyslužeb, které umožňují komunikaci s dalšími lidmi přes internet v reálném
čase.

Šíří se e-mailem.
In kovaná e-mailová zpráva obsahuje připojený soubor s kopií červa
nebo odkaz na soubor nahraný na webovou stránku, která mohla být
hacknuta nebo vytvořena speciálně pro tento účel. Když připojený
soubor otevřete, červ se aktivuje. Když kliknete na odkaz, stáhnete
a poté otevřete soubor, červ začne provádět škodlivé akce. Poté začnešířit své kopie, vyhledávat další e-mailové adresy a odesílat na ně
in kované zprávy.

Takové červy obvykle odesílají zprávy, které obsahují odkaz na soubor
s kopií červa na webu, s využitím seznamů kontaktů uživatele. Kdyžuživatel stáhne a otevře soubor, červ se aktivuje.

526

Tyto červy zveřejní soubor s kopií jich samých nebo odkazem na soubor
v internetové konverzaci. Když uživatel stáhne a otevře soubor, červ se
aktivuje.
NetWormSíťové červy

P2PWormSíťové červy
pro sdílení
souborů

Tyto červy se šíří počítačovými sítěmi.
Na rozdíl od jiných typů červů se běžný síťový červ šíří bez účasti
uživatele. V místní síti hledá počítače, které obsahují zranitelné
programy. Za tímto účelem odesílá speciálně vytvořený síťový paket(exploit), který obsahuje kód červa nebo jeho část. Pokud je v síti
zranitelný počítač, obdrží takový síťový paket. Když červ zcela pronikne
do počítače, aktivuje se.
Šíří se přes sítě P2P pro sdílení souborů.
Aby mohl červ in ltrovat síť P2P, zkopíruje se do složky pro sdílení
souboru, která se obvykle nachází v počítači uživatele. V síti P2P sezobrazí informace o tomto souboru, aby uživatel mohl „najít“ in kovaný
soubor v síti jako jakýkoli jiný soubor, stáhnout jej a otevřít.
Propracovanější červy emulují síťový protokol určité sítě P2P: zobrazíkladné reakce na dotazy hledání a nabídnou kopie sebe sama ke stažení.

Worm

Další typyčervůMezi další typy červů patří:Červy, které šíří kopie sebe samých přes síťové prostředky. Pomocí
funkcí operačního systémů prohledávají dostupné síťové složky,připojují se k počítačům na internetu a pokouší se získat plný přístup
k diskovým jednotkám. Na rozdíl od dříve popsaných typů červů sejiné typy červů neaktivují samy, ale když uživatel otevře soubor, který
obsahuje kopii červa.
Červi, kteří se šíří jinak než pomocí metod popsaných v předchozítabulce (například červi šířící se mobilními telefony).

Trojské koně (včetně ransomwaru) ;527

Podkategorie: Trojské koněÚroveň rizika: vysoká
Na rozdíl červů a virů se trojské koně samy nereplikují. Do počítače pronikají například přes e-mail nebo
prohlížeč, když uživatel navštíví in kovanou webovou stránku. Trojské koně se spouští za účasti uživatele.
Začínají provádět škodlivé akce ihned po spuštění.
Různé trojské koně se v in kovaných počítačích chovají různě. Mezi hlavní funkce trojských koňů patří
blokování, úprava nebo ničení informací a zakázání počítačů nebo sítí. Trojské koně rovněž přijímají neboodesílají soubory, spouští je, zobrazují zprávy na obrazovce, požadují webové stránky, stahují a instalují
programy a restartují počítač.
Hackeři často používají sady trojských koňů.
Typy chování trojských koňů jsou popsány v následující tabulce.
Typy chování trojských koňů v in kovaném počítači

Typ

TrojanArcBomb

Backdoor

Trojan

Name

Popis

Trojskékoně –„archivní
bomby“Při rozbalení tyto archivy zvětší svou velikost do takové míry, žeovlivní činnost počítače.

Trojské koněpro
vzdálenou
správuJsou považovány za nejnebezpečnější typ trojského koně.
Z hlediska funkce se podobají aplikacím se vzdálenou správou, které
jsou nainstalovány v počítači.

Trojské koněZahrnují následující škodlivé aplikace:Když se uživatel pokusí takový archiv rozbalit, počítač se můžezpomalit nebo zamrznout a pevný disk se může zaplnit „prázdnými“daty. „Archivní bomby“ jsou nebezpečné především pro souborové
a poštovní servery. Pokud server používá automatický systém
zpracování příchozích informací, může „archivní bomba“ server
zastavit.

Tyto programy se samy instalují do počítače, aniž by o tom uživatelvěděl, takže útočník může počítač spravovat vzdáleně.

Klasické trojské koně. Tyto programy vykonávají pouze hlavní
funkce trojských koňů: blokování, úpravu nebo ničení informacía zakazování počítačů nebo sítí. Nemají žádné pokročilé funkce,
na rozdíl od trojských koňů popsaných v tabulce.
Všestranné trojské koně. Tyto programy mají rozšířené funkce
typické pro několik typů trojských koňů.
TrojanRansomVyděračské
trojské koněBerou si údaje uživatele jako rukojmí, upravují je nebo blokují, nebomají vliv na činnost počítače, takže uživatel ztratí možnost
informace používat. Útočník požaduje od uživatele výkupné
a slibuje zaslání aplikace pro obnovení výkonu počítače a dat, kteráv něm byla uložena.

TrojanClicker

Klikacítrojské koněPřistupují k webovým stránkám z počítače uživatele, odeslánímpříkazů do prohlížeče nebo změnou webových adres zadaných
v souborech operačního systému.
Použitím těchto programů útočníci páchají síťové útoky a zvyšují
návštěvnost webů, čímž se zvyšuje počet zobrazení bannerových
reklam.

Trojan-StahovacíPřecházejí na webovou stránku útočníka, stahují z ní další škodlivé
528

Downloader

trojské koněaplikace a instalují je do počítače uživatele. Mohou obsahovat název
souboru škodlivé aplikace, která bude stažena nebo získána
z webové stránky, kterou otevíráte.

TrojanDropperPřetahovacítrojské koněObsahují další trojské koně, které instalují na pevný disk.
Útočníci mohou programy typu Trojan Dropper používat
k následujícím účelům:Instalovat škodlivou aplikaci, aniž by si toho uživatel všiml:Programy typu Trojan Dropper nezobrazují žádné zprávy, nebo
zobrazují falešné zprávy, které informují například o chybě
v archivu nebo nekompatibilní verzi operačního systému.
Chránit jiné škodlivé aplikace před nalezením: ne každý antivirový
software může zjistit škodlivou aplikaci v rámci aplikace typu
Trojan Dropper.

TrojanNoti er

Oznamovacítrojské koněInformují útočníka, že in kovaný počítač je přístupný, a odesílají
útočníkovi informace o počítači: IP adresa, počet otevřených portů
nebo e-mailová adresa. S útočníkem se spojují prostřednictvím emailu, serveru FTP, přístupu na webovou stránku útočníka nebo
jinak.
Programy typu Trojan Noti er se často používají v sadáchtvořených několika trojskými koni. Informují útočníka, že byly do
počítače uživatele úspěšně nainstalovány jiné trojské koně.

TrojanProxy

Trojské koněproxyUmožňují útočníkům anonymní přístup k webovým stránkám pomocí
počítače uživatele. Často se používají k odesílání nevyžádané pošty.

TrojanPSW

Trojské koněpro krádeže
hesel

Trojské koně pro krádeže hesel, které kradou uživatelské účty, jakonapříklad registrační údaje k softwaru. Tyto trojské koně hledajídůvěrná data v systémových souborech a registrech a odesílají je„útočníkovi“ e-mailem, prostřednictvím serveru FTP, přechodem na
webovou stránku útočníka nebo jinak.
Některé z těchto trojských koňů jsou kategorizovány jako
samostatné typy, které jsou popsány v této tabulce. Tyto trojskékoně kradou bankovní účty (Trojan-Banker), kradou data oduživatelů klientů IM (Trojan-IM) a informace od hráčů online her(Trojan-GameThief).

Trojan-SpyŠpionskétrojské koněŠpehují uživatele a shromažďují informace o akcích, které uživatel
provede během práce na počítači. Mohou zachytit data, kteráuživatel zadává na klávesnici, pořizovat jejich snímky nebo
shromažďovat seznamy aktivních aplikací. Po získání informací jepředají útočníkovi e-mailem, prostřednictvím serveru FTP,přechodem na webovou stránku útočníka nebo jinak.

TrojanDDoS

Trojské koně– síťovíútočníci

Odesílají různé požadavky z počítače uživatele na vzdálený server.
Server postrádá prostředky na zpracování všech požadavků, takže
přestane fungovat (Denial of Service neboli DoS – odmítnutíslužby). Hackeři často in kují řadu počítačů těmito programy, abymohli počítače uživatelů využít k současnému útoku na jeden
server.
Programy DoS útočí z jednoho počítače s vědomím uživatele.
Programy DDoS (distribuované DoS) vykonávají distribuovanéútoky z několika počítačů, aniž by si toho uživatel in kovaného
počítače všiml.

Trojan-IM

Trojskékoně, které

Kradou čísla a hesla účtů uživatelů klientů posílání rychlých zpráv.
Předávají data útočníkovi e-mailem, prostřednictvím serveru FTP,
529

kradou
informaceod uživatelů
klientů IMpřechodem na webovou stránku útočníka nebo jinak.

Rootkit

Rootkity

Maskují jiné škodlivé programy a jejich činnost, čímž prodlužují
přítomnost aplikací v operačním systému. Rovněž ukrývají soubory,
procesy v in kované paměti počítače nebo klíče registru, které
spouští škodlivé aplikace. Rootkity mohou maskovat výměnu dat
mezi aplikacemi v počítači uživatele a dalších počítačích v síti.

Trojan-SMS

Trojské koněv podobě
zpráv SMS

In kují mobilní telefony odesíláním zpráv SMS na telefonní čísla sesazbou za prémiové služby.

TrojanGameThief

Trojskékoně, které
kradouinformace
od hráčů
online her

Kradou přihlašovací údaje k účtům od hráčů online her a poté jeodesílají útočníkovi e-mailem, prostřednictvím serveru FTP,přechodem na webovou stránku útočníka nebo jinak.

TrojanBanker

Trojskékoně, které
kradoubankovníúčty

Kradou údaje o bankovních účtech nebo data systémů
elektronického bankovnictví a poté je odesílají hackerovi e-mailem,
prostřednictvím serveru FTP, přechodem na webovou stránku
hackera nebo jinou metodou.

TrojanMail nder

Trojskékoně, které
shromažďují
e-mailovéadresyShromažďují e-mailové adresy, které ukládají do počítače, a odesílají
je útočníkovi e-mailem, prostřednictvím serveru FTP, přechodem na
webovou stránku útočníka nebo jinak. Útočníci mohou odesílatnevyžádanou poštu na adresy, které získali.

Škodlivé nástroje ;530

Podkategorie: Škodlivé nástrojeÚroveň nebezpečí: středníNa rozdíl od jiných typů malwaru škodlivé nástroje neprovádějí své akce ihned po spuštění. Lze jev počítači uživatele bezpečně uložit a spustit. Útočníci často používají funkce těchto programů
k vytváření virů, červů a trojských koňů, provádějí síťové útoky na vzdálených serverech, hackují počítače
nebo provádějí jiné škodlivé akce.
Různé funkce škodlivých nástrojů jsou seskupeny dle typů popsaných v následující tabulce.
Funkce škodlivých nástrojů

Typ

Name

Popis

Konstruktor

KonstruktoryUmožňují vytváření nových virů, červů a trojských koňů. Některé
konstruktory se chlubí standardním rozhraním se zobrazením
v oknech, v nichž může uživatel vybrat typ škodlivé aplikace, který
chce vytvořit, způsob boje s ladicími programy a další funkce.

DosSíťové útoky

Odesílají různé požadavky z počítače uživatele na vzdálený server.
Server postrádá prostředky na zpracování všech požadavků, takže
přestane fungovat (Denial of Service neboli DoS – odmítnutíslužby).

Exploit

Exploity

Exploit je sada dat nebo programových kódů, která využívá
zranitelnosti aplikace, ve které jsou zpracovány, a provádí
v počítači škodlivou akci. Exploit může například zapisovat nebočíst soubory nebo požadovat in kované webové stránky.
Různé exploity využívají zranitelnosti různých aplikací nebosíťových služeb. Exploit se tváří jako síťový paket a je přenášen sítído několika počítačů, přičemž hledá počítače se zranitelnými
síťovými službami. Exploit v souboru DOC využívá zranitelnosti
textového editoru. Když uživatel otevře in kovaný soubor, můžezačít provádět akce, které jsou předprogramovány hackerem.
Exploit vložený do e-mailové zprávy hledá zranitelnosti ve všech emailových klientech. Může začít provádět škodlivé akce, kdyžuživatel otevře in kovanou zprávu v tomto e-mailovém klientovi.
Červy Net-Worm se šíří v sítích pomocí exploitů. Nuker exploity
jsou síťové pakety, které deaktivují počítače.

FileCryptor

Moduly prošifrováníŠifrují jiné škodlivé aplikace a skrývají je před antivirovými
aplikacemi.

Flooder

Programyprokontaminaci
sítí

Odesílají různé zprávy přes síťové kanály. Tento typ nástrojů
zahrnuje například programy, které kontaminují systémy IRC(Internet Relay Chats).

HackovacínástrojeUmožňují nabourat se do počítače, ve kterém jsou nainstalovány,
nebo útočí na jiný počítač (například přidáním nových systémových
účtů bez oprávnění uživatele nebo vymazáním protokolů systémuza účelem zakrytí stop své přítomnosti v operačním systému).
Tento typ nástrojů zahrnuje sledovací nástroje se škodlivými
funkcemi, jako je například zachycení hesla. Sledovací programyumožňují zobrazení síťového provozu.

HackTool

Nástroje typu Flooder nezahrnují programy, které kontaminují
kanály používané e-mailem, klienty IM a systémy pro mobilníkomunikaci. Tyto programy jsou samostatné typy popsanév tabulce (Email-Flooder, IM-Flooder a SMS-Flooder).

531

Hoax

Hoaxy

Varují uživatele zprávami o virech: mohou „zjistit virus“
v in kovaném souboru nebo informovat uživatele, že disk byl
naformátován, ačkoli k tomu ve skutečnosti nedošlo.

Spoofer

Nástroje pro
falšování
adres

Odesílají zprávy a síťové požadavky s falešnou adresou odesilatele.
Útočníci používají nástroje typu Spoofer například k tomu, aby bylypovažováni za skutečné odesilatele zpráv.

VirToolNástroje,
které
upravujíškodlivé
aplikaceUmožňují úpravu jiných malwarových programů, čímž je kryjí předantivirovými aplikacemi.

EmailFlooder

Programy,které
kontaminujíe-mailovéadresyOdesílají různé zprávy na různé e-mailové adresy, čímž jekontaminují. Velký objem příchozích zpráv brání uživatelům
v zobrazení užitečných zpráv ve složce příchozích zpráv.

IM-Flooder

Programy,které
kontaminují
provozklientů IM

Zaplavují uživatele klientů IM zprávami. Velký objem zpráv bráníuživatelům v zobrazení užitečných příchozích zpráv.

SMSFlooder

Programy,které
kontaminují
provozzprávami
SMS

Odesílají různé zprávy SMS na mobilní telefony.

Adware ;Podkategorie: reklamní software (adware);Úroveň rizika: střední
Adware zobrazuje uživateli reklamní informace. Adwarové programy zobrazují bannerové reklamyv rozhraních jiných programů a přesměrovávají dotazy hledání na reklamní webové stránky. Některé z nichshromažďují marketingové informace o uživateli a odesílají je vývojáři: tyto informace mohou zahrnovat
názvy webových stránek, které uživatel navštěvuje, nebo obsah dotazů hledání uživatele. Na rozdíl odprogramů typu Trojan-Spy adware odesílá informace vývojáři se souhlasem uživatele.
Automatické vytáčení ;532

Podkategorie: legální software, který lze použít zločinným způsobem k poškození počítače nebo
osobních dat.
Úroveň nebezpečí: střední
Většina těchto aplikací je užitečná, takže je používá množství uživatelů. Tyto aplikace zahrnují klienty IRC,
automatické vytáčení, programy pro stahování souborů, monitory aktivity počítačových systémů,nástroje pro správu hesel a internetové servery pro FTP, HTTP a Telnet.
Pokud však útočníci získají přístup k těmto programům nebo pokud je nasadí do počítače uživatele,mohou být některé funkce aplikace použity k narušení bezpečnosti.
Tyto aplikace se z hlediska funkcí liší. Jejich typy jsou popsány v následující tabulce.

Typ

Name

Popis

Client-IRC

Klientiinternetových
konverzacíUživatelé instalují tyto programy, aby mohli komunikovat s lidmi
v systému IRC (Internet Relay Chats). Útočníci je používají
k šíření malwaru.

DialerAutomatickévytáčení

Mohou navázat telefonická připojení přes modem ve skrytémrežimu.

Downloader

Programy pro
stahováníMohou stahovat soubory z webových stránek ve skrytémrežimu.

Monitor

Programy pro
monitorováníUmožňují monitorování počítače, ve kterém jsou nainstalovány(zjištění, které aplikace jsou aktivní a jak si vyměňují datas aplikacemi nainstalovanými v jiných počítačích).

PSWToolNástroje pro
obnoveníheslaUmožňují zobrazit a obnovit zapomenutá hesla. Útočníci je tajně
nasazují do počítačů uživatelů se stejným cílem.

RemoteAdmin

Programy pro
vzdálenou
správuJsou často využívány správci systému. Tyto programy umožňují
získat přístup k rozhraní vzdáleného počítače za účelem jeho
sledování a správy. Útočníci je tajně nasazují do počítačů
uživatelů se stejným cílem: monitorovat a spravovat vzdálené
počítače.
Legální programy pro vzdálenou správu se liší od trojských koňůtypu Zadní vrátka pro vzdálenou správu. Trojské koně mohouproniknout do operačního systému nezávisle a nainstalovat sedo něj. Legální programy to učinit nemohou.

Server-FTP

Servery FTP

Fungují jako servery FTP. Útočníci je nasazují do počítače
uživatele za účelem otevření vzdáleného přístupu
prostřednictvím serveru FTP.

Server-Proxy

Proxy servery

Fungují jako proxy servery. Útočníci je nasazují do počítače
uživatele za účelem otevření odesílání nevyžádané pošty
jménem uživatelem.

Server-Telnet

Servery
TelnetFungují jako servery Telnet. Útočníci je nasazují do počítače
uživatele za účelem otevření vzdáleného přístupu
prostřednictvím serveru Telnet.

Server-Web

Webové
servery

Fungují jako webové servery. Útočníci je nasazují do počítače
uživatele za účelem otevření vzdáleného přístupu
prostřednictvím serveru HTTP.

RiskTool

Nástroje pro

Poskytují uživateli další možnosti při práci s vlastním počítačem533

práci na
místním
počítačiuživatele. Nástroje umožňují uživateli skrýt soubory nebo okna
aktivních aplikací a ukončit aktivní procesy.

NetToolSíťové
nástroje

Poskytují uživateli další možnosti při práci s dalšími počítači
v síti. Tyto nástroje umožňují jejich restart, zjištění otevřených
portů a spuštění aplikací, které jsou v počítačích nainstalovány.

Client-P2P

Klienti sítěP2P

Umožňují práci v síti P2P. Útočníci je mohou používat k šíření
malwaru.

Client-SMTP

Klienti SMTP

Odesílají e-mailové zprávy bez vědomí uživatele. Útočníci jenasazují do počítače uživatele za účelem otevření odesílání
nevyžádané pošty jménem uživatelem.

WebToolbar

Webové
panelynástrojů

Přidávají panely nástrojů do rozhraní jiných aplikací, aby bylomožné používat vyhledávače.

FraudTool

Pseudoprogramy

Vydávají se za jiné programy. Například existují pseudoantivirové programy, které zobrazují zprávy o zjištění malwaru.
Ve skutečnosti však nic nenašly ani nedezin kovaly.

Zjišťovat další software, který mohou použít útočníci k poškození počítače nebo osobních dat ;534

Podkategorie: legální software, který lze použít zločinným způsobem k poškození počítače nebo
osobních dat.
Úroveň nebezpečí: střední
Většina těchto aplikací je užitečná, takže je používá množství uživatelů. Tyto aplikace zahrnují klienty IRC,
automatické vytáčení, programy pro stahování souborů, monitory aktivity počítačových systémů,nástroje pro správu hesel a internetové servery pro FTP, HTTP a Telnet.
Pokud však útočníci získají přístup k těmto programům nebo pokud je nasadí do počítače uživatele,mohou být některé funkce aplikace použity k narušení bezpečnosti.
Tyto aplikace se z hlediska funkcí liší. Jejich typy jsou popsány v následující tabulce.

Typ

Name

Popis

Client-IRC

Klientiinternetových
konverzacíUživatelé instalují tyto programy, aby mohli komunikovat s lidmi
v systému IRC (Internet Relay Chats). Útočníci je používají
k šíření malwaru.

DialerAutomatickévytáčení

Mohou navázat telefonická připojení přes modem ve skrytémrežimu.

Downloader

Programy pro
stahováníMohou stahovat soubory z webových stránek ve skrytémrežimu.

Monitor

Programy pro
monitorováníUmožňují monitorování počítače, ve kterém jsou nainstalovány(zjištění, které aplikace jsou aktivní a jak si vyměňují datas aplikacemi nainstalovanými v jiných počítačích).

PSWToolNástroje pro
obnoveníheslaUmožňují zobrazit a obnovit zapomenutá hesla. Útočníci je tajně
nasazují do počítačů uživatelů se stejným cílem.

RemoteAdmin

Programy pro
vzdálenou
správuJsou často využívány správci systému. Tyto programy umožňují
získat přístup k rozhraní vzdáleného počítače za účelem jeho
sledování a správy. Útočníci je tajně nasazují do počítačů
uživatelů se stejným cílem: monitorovat a spravovat vzdálené
počítače.
Legální programy pro vzdálenou správu se liší od trojských koňůtypu Zadní vrátka pro vzdálenou správu. Trojské koně mohouproniknout do operačního systému nezávisle a nainstalovat sedo něj. Legální programy to učinit nemohou.

Server-FTP

Servery FTP

Fungují jako servery FTP. Útočníci je nasazují do počítače
uživatele za účelem otevření vzdáleného přístupu
prostřednictvím serveru FTP.

Server-Proxy

Proxy servery

Fungují jako proxy servery. Útočníci je nasazují do počítače
uživatele za účelem otevření odesílání nevyžádané pošty
jménem uživatelem.

Server-Telnet

Servery
TelnetFungují jako servery Telnet. Útočníci je nasazují do počítače
uživatele za účelem otevření vzdáleného přístupu
prostřednictvím serveru Telnet.

Server-Web

Webové
servery

Fungují jako webové servery. Útočníci je nasazují do počítače
uživatele za účelem otevření vzdáleného přístupu
prostřednictvím serveru HTTP.

RiskTool

Nástroje pro

Poskytují uživateli další možnosti při práci s vlastním počítačem
535

práci na
místním
počítačiuživatele. Nástroje umožňují uživateli skrýt soubory nebo okna
aktivních aplikací a ukončit aktivní procesy.

NetToolSíťové
nástroje

Poskytují uživateli další možnosti při práci s dalšími počítači
v síti. Tyto nástroje umožňují jejich restart, zjištění otevřených
portů a spuštění aplikací, které jsou v počítačích nainstalovány.

Client-P2P

Klienti sítěP2P

Umožňují práci v síti P2P. Útočníci je mohou používat k šíření
malwaru.

Client-SMTP

Klienti SMTP

Odesílají e-mailové zprávy bez vědomí uživatele. Útočníci jenasazují do počítače uživatele za účelem otevření odesílání
nevyžádané pošty jménem uživatelem.

WebToolbar

Webové
panelynástrojů

Přidávají panely nástrojů do rozhraní jiných aplikací, aby bylomožné používat vyhledávače.

FraudTool

Pseudoprogramy

Vydávají se za jiné programy. Například existují pseudoantivirové programy, které zobrazují zprávy o zjištění malwaru.
Ve skutečnosti však nic nenašly ani nedezin kovaly.

Komprimované objekty, jejichž komprimace může sloužit k ochraně škodlivého kódu ;Aplikace Kaspersky Endpoint Security kontroluje komprimované objekty a rozbalovací modulv (samorozbalovacích) SFX archivech.
Aby bylo možné skrýt nebezpečné programy před antivirovými aplikacemi, útočníci je archivují pomocí
speciálních komprimačních programů nebo vytvoří několikrát komprimované soubory.
Analytikové společnosti Kaspersky identi kovali komprimační programy, které jsou mezi hackery
nejoblíbenější.
Pokud aplikace Kaspersky Endpoint Security detekuje takový komprimační program v souboru, soubor
pravděpodobně obsahuje škodlivou aplikaci nebo aplikaci, kterou lze použít zločinným způsobem
k poškození počítače nebo osobních dat.
Aplikace Kaspersky Endpoint Security rozlišuje následující typy programů:Komprimované soubory, které mohou způsobit škodu – používají se k balení malwaru, například virů,červů a trojských koňů.
Mnohonásobně komprimované soubory (střední úroveň rizika) – objekt byl zkomprimován třikrát
jedním nebo více komprimačními nástroji.
Mnohonásobné komprimované objekty .

536

Aplikace Kaspersky Endpoint Security kontroluje komprimované objekty a rozbalovací modulv (samorozbalovacích) SFX archivech.
Aby bylo možné skrýt nebezpečné programy před antivirovými aplikacemi, útočníci je archivují pomocí
speciálních komprimačních programů nebo vytvoří několikrát komprimované soubory.
Analytikové společnosti Kaspersky identi kovali komprimační programy, které jsou mezi hackery
nejoblíbenější.
Pokud aplikace Kaspersky Endpoint Security detekuje takový komprimační program v souboru, soubor
pravděpodobně obsahuje škodlivou aplikaci nebo aplikaci, kterou lze použít zločinným způsobem
k poškození počítače nebo osobních dat.
Aplikace Kaspersky Endpoint Security rozlišuje následující typy programů:Komprimované soubory, které mohou způsobit škodu – používají se k balení malwaru, například virů,červů a trojských koňů.
Mnohonásobně komprimované soubory (střední úroveň rizika) – objekt byl zkomprimován třikrát
jedním nebo více komprimačními nástroji.
4. Uložte změny.

Typy zjišťovaných objektů

Úprava seznamu důvěryhodných aplikací
537

Seznam důvěryhodných aplikací je seznam aplikací, jejichž činnost se soubory a v síti (včetně škodlivé činnost)a přístup k systémovému registru nejsou aplikací Kaspersky Endpoint Security sledovány. Aplikace Kaspersky
Endpoint Security ve výchozím nastavení monitoruje objekty, které jsou otevírané, spouštěné nebo ukládané
jakýmkoli procesem aplikace, a kontroluje činnost všech aplikací a veškerý síťový provoz, který tyto aplikace
vygenerují. Po přidání aplikace do seznamu důvěryhodných aplikací přestane aplikace Kaspersky Endpoint Security
monitorovat činnost této aplikace.
Rozdíl mezi výjimkami z kontroly a důvěryhodnými aplikacemi je v tom, že u výjimky aplikace Kaspersky Endpoint
Security nekontroluje soubory, zatímco u důvěryhodných aplikací nekontroluje spouštěné procesy. Pokuddůvěryhodná aplikace vytvoří škodlivý soubor ve složce, která není zahrnuta ve výjimkách z kontroly, aplikace
Kaspersky Endpoint Security tento soubor detekuje a hrozbu odstraní. Jestliže je složka přidána do výjimek,
Kaspersky Endpoint Security tento soubor přeskočí.
Pokud například považujete objekty používané standardní aplikací Poznámkový blok v systému Microsoft Windows
za bezpečnou (tj. této aplikaci důvěřujete), může ji přidat na seznam důvěryhodných aplikací, aby objekty používané
touto aplikací nebyly sledovány. To zvýší výkon počítače, což je zvláště důležité při používání serverových aplikací.
Kromě toho mohou být některé akce, které jsou klasi kované aplikací Kaspersky Endpoint Security jako podezřelé,v kontextu funkcí řady aplikací bezpečné. Například zachycení textu psaného na klávesnici je běžný proces pro
automatické přepínače rozvržení klávesnice (například Punto Switcher). Pokud chcete zohlednit speci ka takových
aplikací a vyloučit jejich činnost ze sledování, doporučujeme je přidat na seznam důvěryhodných aplikací.
Důvěryhodné aplikace pomáhají předcházet problémům s kompatibilitou mezi aplikací Kaspersky Endpoint Security
a jinými aplikacemi (například problém dvojité kontroly síťového provozu počítače třetí strany aplikací Kaspersky
Endpoint Security a jinou antivirovou aplikací).
U důvěryhodných aplikací jsou i nadále příslušné spustitelné soubory a procesy kontrolovány na viry či jiný malware.
Za použití výjimek z kontroly lze aplikaci plně vyloučit z kontrol prováděných aplikací Kaspersky Endpoint Security.
Jak přidat aplikaci na seznam důvěryhodných v konzole pro správu (MMC)538

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Výjimky.
5. V bloku Výjimky z kontroly a důvěryhodné aplikace klikněte na tlačítko Nastavení.
6. V okně, které se otevře, vyberte část Důvěryhodné aplikace.
Otevře se okno obsahující seznam důvěryhodných aplikací.
7. Pokud chcete vytvořit konsolidovaný seznam důvěryhodných aplikací pro všechny počítače ve společnosti,
zaškrtněte políčko Sloučit hodnoty při dědění. Seznamy důvěryhodných aplikací v nadřazené a podřízené
zásadě budou sloučeny. Seznamy budou sloučeny za předpokladu, že je povoleno slučování hodnot přidědění. Důvěryhodné aplikace z nadřazené zásady se zobrazují v podřízených zásadách v zobrazení jen pročtení. Změna nebo odstranění důvěryhodných aplikací v nadřazené zásadě nejsou možné.
8. Pokud chcete uživateli umožnit vytvoření místního seznamu důvěryhodných aplikací, zaškrtněte políčko
Povolit používání místních důvěryhodných aplikací. Tímto způsobem může uživatel kromě obecného
seznamu důvěryhodných aplikací generovaného v zásadách vytvořit svůj vlastní místní seznamdůvěryhodných aplikací. Správce může pomocí aplikace Kaspersky Security Center zobrazit, přidat, upravit
nebo odstranit položky seznamu ve vlastnostech počítače.
Pokud políčko není zaškrtnuto, má uživatel přístup pouze k obecnému seznamu důvěryhodných aplikací
generovanému v zásadách.
9. Klikněte na tlačítko Přidat.
10. V okně, které se otevře, zadejte cestu ke spustitelnému souboru důvěryhodné aplikace (viz obrázek níže).
Při zadávání masky podporuje aplikace Kaspersky Endpoint Security proměnné prostředí a znaky * a ?.
Kaspersky Endpoint Security nepodporuje při generování seznamu důvěryhodných aplikací v konzole
aplikace Kaspersky Security Center proměnnou prostředí %userprofile%. Chcete-li položku použít
na všechny uživatelské účty, můžete použít znak * (například C:\Users\*\Documents\File.exe). Přikaždém přidání nové proměnné prostředí musíte aplikaci restartovat.

539

Nastavení důvěryhodné aplikace

11. Nakon gurujte rozšířené nastavení pro důvěryhodnou aplikaci (viz tabulka níže).
12. Pomocí zaškrtávacího políčka můžete aplikaci z důvěryhodné zóny kdykoli vyloučit (viz obrázek níže).
13. Uložte změny.

Seznam důvěryhodných aplikací

Jak přidat aplikaci na seznam důvěryhodných aplikací ve webové konzole a cloudové konzole540

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Exclusions and types of detected objects.

Nastavení výjimek

5. V bloku Scan exclusions and trusted applications klikněte na odkaz Trusted applications.
Otevře se okno obsahující seznam důvěryhodných aplikací.
6. Pokud chcete vytvořit konsolidovaný seznam důvěryhodných aplikací pro všechny počítače ve společnosti,
zaškrtněte políčko Merge values when inheriting. Seznamy důvěryhodných aplikací v nadřazené apodřízené zásadě budou sloučeny. Seznamy budou sloučeny za předpokladu, že je povoleno slučování
hodnot při dědění. Důvěryhodné aplikace z nadřazené zásady se zobrazují v podřízených zásadách v
zobrazení jen pro čtení. Změna nebo odstranění důvěryhodných aplikací v nadřazené zásadě nejsou možné.
7. Pokud chcete uživateli umožnit vytvoření místního seznamu důvěryhodných aplikací, zaškrtněte políčko
Allow use of local trusted applications. Tímto způsobem může uživatel kromě obecného seznamudůvěryhodných aplikací generovaného v zásadách vytvořit svůj vlastní místní seznam důvěryhodných
aplikací. Správce může pomocí aplikace Kaspersky Security Center zobrazit, přidat, upravit nebo odstranitpoložky seznamu ve vlastnostech počítače.
541

Pokud políčko není zaškrtnuto, má uživatel přístup pouze k obecnému seznamu důvěryhodných aplikací
generovanému v zásadách.
8. Klikněte na tlačítko Přidat.
9. V okně, které se otevře, zadejte cestu ke spustitelnému souboru důvěryhodné aplikace (viz obrázek níže).
Při zadávání masky podporuje aplikace Kaspersky Endpoint Security proměnné prostředí a znaky * a ?.
Kaspersky Endpoint Security nepodporuje při generování seznamu důvěryhodných aplikací v konzole
aplikace Kaspersky Security Center proměnnou prostředí %userprofile%. Chcete-li položku použít
na všechny uživatelské účty, můžete použít znak * (například C:\Users\*\Documents\File.exe). Přikaždém přidání nové proměnné prostředí musíte aplikaci restartovat.

Nastavení důvěryhodné aplikace

10. Nakon gurujte rozšířené nastavení pro důvěryhodnou aplikaci (viz tabulka níže).
11. Pomocí zaškrtávacího políčka můžete aplikaci z důvěryhodné zóny kdykoli vyloučit (viz obrázek níže).
12. Uložte změny.
Jak přidat aplikaci na seznam důvěryhodných v rozhraní aplikace542

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Výjimky a typy zjištěných objektů.
3. V bloku Výjimky klikněte na odkaz Zadat důvěryhodné aplikace.

Nastavení výjimek

4. V okně, které se otevře, klikněte na tlačítko Přidat.
5. Vyberte spustitelný soubor důvěryhodné aplikace.
Cestu můžete rovněž zadat ručně. Při zadávání masky podporuje aplikace Kaspersky Endpoint Securityproměnné prostředí a znaky * a ?.
Aplikace Kaspersky Endpoint Security podporuje proměnné prostředí a převádí cestu v místním
rozhraní aplikace. Jinými slovy, pokud zadáte cestu k souboru%userprofile%\Documents\File.exe, do místního rozhraní aplikace pro uživatele Fred123 se přidá
záznam C:\Users\Fred123\Documents\File.exe. Kaspersky Endpoint Security tak bude
ignorovat důvěryhodný program File.exe u jiných uživatelů. chcete-li položku použít na všechnyuživatelské účty, můžete použít znak * (například C:\Users\*\Documents\File.exe).

Při každém přidání nové proměnné prostředí musíte aplikaci restartovat.
6. V okně vlastností důvěryhodné aplikace nakon gurujte rozšířené nastavení (viz tabulka níže).
7. Pomocí přepínače můžete aplikaci z důvěryhodné zóny kdykoli vyloučit (viz obrázek níže).
543

8. Uložte změny.

Seznam důvěryhodných aplikací

Nastavení důvěryhodné aplikace

Parametr

Popis

Nekontrolovat
soubory předotevřením

Z kontroly aplikací Kaspersky Endpoint Security jsou vyloučeny všechny soubory, kteréotevírá tato aplikace. Pokud například používáte aplikace k zálohování souborů, tato
funkce pomáhá snížit spotřebu prostředků aplikací Kaspersky Endpoint Security.

Nesledovatčinnost aplikace

Aplikace Kaspersky Endpoint Security nebude monitorovat souborovou ani síťovou
aktivitu aplikace v operačním systému. Činnost aplikace je monitorována následujícími
součástmi: Detekce chování, Prevence zneužití, Prevence narušení hostitele, Nástroj pro
nápravu a Brána rewall.

Nedědit omezení
z nadřazeného
procesu(aplikace)

Omezení nakon gurovaná pro nadřazený proces nebude aplikace Kaspersky Endpoint
Security používat na podřízený proces. Nadřazený proces je spuštěn aplikací, pro
kterou jsou nakon gurována práva aplikace (Prevence narušení hostitele) a pravidla sítěaplikace (Brána rewall).

Nesledovatčinnostpodřízené
aplikace

Aplikace Kaspersky Endpoint Security nebude monitorovat aktivitu souborů ani síťovou
aktivitu aplikací spuštěných touto aplikací.

Povolit interakcis rozhraním
aplikace

Sebeobrana aplikace Kaspersky Endpoint Security blokuje všechny pokusy o správuslužeb aplikace ze vzdáleného počítače. Je-li políčko vybráno, je aplikaci se vzdáleným
přístupem povoleno spravovat nastavení aplikace Kaspersky Endpoint Security
prostřednictvím rozhraní aplikace Kaspersky Endpoint Security.

Neblokovat
interakci sesoučástíOchrana AMSI

Aplikace Kaspersky Endpoint Security nebude monitorovat požadavky důvěryhodné
aplikace na objekty, které mají být kontrolovány součástí Ochrana AMSI.

544

Neshromažďovat
telemetrii pro
interaktivnívstup konzoly

Kaspersky Endpoint Security neodesílá telemetrická data o správě aplikace na konzole.
Telemetrická data používá platformou Kaspersky Anti Targeted Attack Platform (EDR).

Nekontrolovatsíťový provozSíťový provoz iniciovaný touto aplikací bude vyloučen z kontroly aplikací Kaspersky
Endpoint Security. Z kontroly můžete vyloučit buď veškerý provoz, nebo pouzešifrovaný provoz. Z kontroly můžete také vyloučit jednotlivé adresy IP a čísla portů.

Poznámka

V případě potřeby můžete uvést krátký komentář k důvěryhodné aplikaci. Komentáře
pomáhají zjednodušit vyhledávání a řazení důvěryhodných aplikací.

Stav

Stav důvěryhodné aplikace:
Aktivní stav znamená, že aplikace patří do důvěryhodné zóny.
Neaktivní stav znamená, že je aplikace vyloučena z důvěryhodné zóny.

Export a import důvěryhodné zónyDůvěryhodná zóna je správcem kon gurovaný seznam objektů a aplikací, které aplikace Kaspersky Endpoint
Security nesleduje, když jsou aktivní. Důvěryhodná zóna se skládá z následujících seznamů: výjimky z kontroly adůvěryhodné aplikace. Tyto seznamy můžete exportovat do souborů XML a dalších formátů. Pak můžete soubor
upravit, například přidat velké množství výjimek stejného typu. Funkci exportu/importu můžete také použít
k zálohování seznamu výjimek a seznamu důvěryhodných aplikací nebo k migraci seznamů na jiný server.
Aplikace používá pro export a import seznamu výjimek tyto formáty:
XML je k dispozici v konzole pro správu (MMC), webové konzole a cloudové konzole.
DAT je k dispozici pouze pro import v konzole pro správu (MMC). Účelem tohoto formátu je zachovat
kompatibilitu se staršími verzemi aplikace. Chcete-li migrovat seznamy výjimek do webové konzoly, můžete v
konzole pro správu (MMC) převést soubor DAT na XML.
CSV je k dispozici pouze v místním rozhraní aplikace.
Aplikace Kaspersky Endpoint Security používá pro export a import seznamu důvěryhodných aplikací formát XML.
Jak exportovat a importovat důvěryhodnou zónu v konzole pro správu (MMC)545

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Výjimky.
5. V bloku Výjimky z kontroly a důvěryhodné aplikace klikněte na tlačítko Nastavení.
6. Postup exportu seznamu pravidel:
a. Vyberte kartu Výjimky z kontroly.
Otevře se okno obsahující seznam výjimek z kontroly.
b. Vyberte výjimky, které chcete exportovat. Chcete-li vybrat více portů, použijte klávesy CTRL nebo
SHIFT.
Pokud jste žádnou výjimku nevybrali, aplikace Kaspersky Endpoint Security exportuje všechny výjimky.
c. Klikněte na odkaz Exportovat.
d. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam výjimek,
a vyberte složku, do které chcete tento soubor uložit.
e. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam výjimek do souboru XML. Aplikace
Kaspersky Endpoint Security rovněž podporuje export seznamu výjimek do souboru DAT.
7. Postup exportu seznamu důvěryhodných aplikací:a. Vyberte kartu Důvěryhodné aplikace.
Otevře se okno obsahující seznam důvěryhodných aplikací.
b. Vyberte důvěryhodné aplikace, které chcete exportovat. Chcete-li vybrat více portů, použijte klávesy
CTRL nebo SHIFT.
Pokud jste žádnou důvěryhodnou aplikaci nevybrali, aplikace Kaspersky Endpoint Security exportuje
všechny důvěryhodné aplikace.
c. Klikněte na odkaz Exportovat.
d. Tato akce otevře okno; v tomto okně zadejte název souboru XML, do kterého chcete exportovat
seznam důvěryhodných aplikací, a vyberte složku, do které chcete tento soubor uložit.
e. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje seznam důvěryhodných aplikací do souboru XML.

546

Seznam důvěryhodných aplikací

8. Postup importu seznamu výjimek:
a. Vyberte kartu Výjimky z kontroly.
Otevře se okno obsahující seznam výjimek z kontroly.
b. Klikněte na tlačítko Importovat.
c. V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam výjimek.
d. Otevřete soubor.
Pokud počítač již seznam výjimek obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k němu do souboru XML přidá nové položky. Aplikace Kaspersky
Endpoint Security rovněž podporuje import seznamu výjimek ze souboru DAT.
9. Postup importu seznamu důvěryhodných aplikací:a. Vyberte kartu Důvěryhodné aplikace.
Otevře se okno obsahující seznam důvěryhodných aplikací.
b. Klikněte na tlačítko Importovat.
c. Tato akce otevře okno; v tomto okně vyberte soubor XML, ze kterého chcete importovat seznamdůvěryhodných aplikací.
d. Otevřete soubor.
Pokud počítač již seznam důvěryhodných aplikací obsahuje, aplikace Kaspersky Endpoint Security vás
vyzve k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali novépoložky.
547

10. Uložte změny.
Jak exportovat nebo importovat důvěryhodnou zónu ve webové konzole a cloudové konzole548

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Exclusions and types of detected objects.

Nastavení výjimek

5. Postup exportu seznamu pravidel:
a. V bloku Scan exclusions and trusted applications klikněte na odkaz Scan exclusions.
b. Vyberte výjimky, které chcete exportovat.
c. Klikněte na tlačítko Export.
d. Potvrďte, jestli chcete exportovat pouze vybrané výjimky, nebo exportovat celý seznam výjimek.
e. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam výjimek,
a vyberte složku, do které chcete tento soubor uložit.
f. Uložte soubor.
549

g. Aplikace Kaspersky Endpoint Security exportuje celý seznam výjimek do souboru XML.
6. Postup exportu seznamu důvěryhodných aplikací:a. V bloku Scan exclusions and trusted applications klikněte na odkaz Trusted applications.
b. Vyberte výjimky, které chcete exportovat.
c. Klikněte na tlačítko Export.
d. Potvrďte, jestli chcete exportovat pouze vybrané výjimky, nebo exportovat celý seznam výjimek.
e. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam výjimek,
a vyberte složku, do které chcete tento soubor uložit.
f. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam výjimek do souboru XML.
7. Postup importu seznamu výjimek:
a. Klikněte na tlačítko Import.
b. V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam výjimek.
c. Otevřete soubor.
Pokud počítač již seznam výjimek obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k němu do souboru XML přidá nové položky.
8. Postup importu seznamu důvěryhodných aplikací:a. V bloku Scan exclusions and trusted applications klikněte na odkaz Trusted applications.
b. Klikněte na tlačítko Import.
c. Tato akce otevře okno; v tomto okně vyberte soubor XML, ze kterého chcete importovat seznamdůvěryhodných aplikací.
d. Otevřete soubor.
Pokud počítač již seznam důvěryhodných aplikací obsahuje, aplikace Kaspersky Endpoint Security vás
vyzve k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali novépoložky.
9. Uložte změny.
Jak exportovat nebo importovat důvěryhodnou zónu v rozhraní aplikace550

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Výjimky a typy zjištěných objektů.

Nastavení výjimek

3. Postup exportu seznamu pravidel:
a. V bloku Výjimky klikněte na odkaz Spravovat výjimky.
b. Vyberte výjimky, které chcete exportovat.
c. Klikněte na tlačítko Exportovat.
d. Potvrďte, jestli chcete exportovat pouze vybrané výjimky, nebo exportovat celý seznam výjimek.
e. V okně, které se otevře, zadejte název souboru CSV, do kterého chcete exportovat seznam výjimek,
a vyberte složku, do které chcete tento soubor uložit.
f. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam výjimek do souboru CSV.

551

Seznam výjimek

4. Postup exportu seznamu důvěryhodných aplikací:a. V bloku Výjimky klikněte na odkaz Zadat důvěryhodné aplikace.
b. Vyberte důvěryhodné aplikace, které chcete exportovat.
c. Klikněte na tlačítko Exportovat.
d. Potvrďte, jestli chcete exportovat pouze vybrané důvěryhodné aplikace, nebo exportovat celý seznam.
e. Tato akce otevře okno; v tomto okně zadejte název souboru XML, do kterého chcete exportovat
seznam důvěryhodných aplikací, a vyberte složku, do které chcete tento soubor uložit.
f. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam důvěryhodných aplikací do souboru XML.

552

Seznam důvěryhodných aplikací

5. Postup importu seznamu výjimek:
a. V bloku Výjimky klikněte na odkaz Spravovat výjimky.
b. Klikněte na tlačítko Importovat.
c. V okně, které se otevře, vyberte soubor CSV, ze kterého chcete importovat seznam výjimek.
d. Otevřete soubor.
Pokud počítač již seznam výjimek obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k němu do souboru CSV přidá nové položky.
6. Postup importu seznamu důvěryhodných aplikací:a. V bloku Výjimky klikněte na odkaz Zadat důvěryhodné aplikace.
b. Klikněte na tlačítko Importovat.
c. Tato akce otevře okno; v tomto okně vyberte soubor XML, ze kterého chcete importovat seznamdůvěryhodných aplikací.
d. Otevřete soubor.
Pokud počítač již seznam důvěryhodných aplikací obsahuje, aplikace Kaspersky Endpoint Security vás
vyzve k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali novépoložky.
7. Uložte změny.

553

Použití důvěryhodného úložiště certi kátů systémuPoužití úložiště certi kátů systému umožňuje vyjmout aplikace s důvěryhodným digitálním podpisem z antivirových
kontrol. Kaspersky Endpoint Security automaticky přiřadí takové aplikace do skupiny Důvěryhodné.

Postup pro použití důvěryhodného úložiště certi kátů systému:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Výjimky a typy zjištěných objektů.
3. V rozevíracím seznamu Úložiště důvěryhodných systémových certi kátů vyberte, které systémové úložiště
má aplikace Kaspersky Endpoint Security považovat za důvěryhodné.
4. Uložte změny.

554

Správa zálohy
Funkce zálohování ukládá záložní kopie souborů, které byly odstraněny nebo změněny během dezinfekce. Záložní
kopie je kopie souboru vytvořená, předtím než byl soubor dezin kován nebo odstraněn. Záložní kopie souborů jsou
ukládány ve zvláštním formátu a nepředstavují hrozbu.
Záložní kopie souborů jsou uloženy ve složce C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Uživatelům ve skupině správců je uděleno úplné oprávnění pro přístup k této složce. Uživateli, jehož účet byl použit
k instalaci aplikace Kaspersky Endpoint Security, jsou udělena omezená přístupová práva k této složce.
Aplikace Kaspersky Endpoint Security neposkytuje možnost kon gurace přístupových oprávnění uživatele zaúčelem zálohování kopií souborů.
Někdy se stane, že během dezinfekce nelze zachovat integritu souborů. Pokud přijdete částečně nebo zcelao přístup k důležitým informacím v dezin kovaném souboru, můžete se pokusit obnovit soubor ze záložní kopiev původní složce.
Pokud je aplikace Kaspersky Endpoint Security spuštěna pod správou aplikace Kaspersky Security Center, záložní
kopie souborů mohou být přeneseny na administrační server Kaspersky Security Center. Podrobnější informaceo správě záložních kopií souborů v aplikaci Kaspersky Security Center najdete v systému nápovědy k aplikaci
Kaspersky Security Center.

Kon gurace maximální doby uložení souborů v záloze
Výchozí maximální doba uložení kopií souborů v záloze je 30 dní. Po uplynutí maximální doby uložení aplikace
Kaspersky Endpoint Security nejstarší soubory ze složky záloh odstraní.

Postup kon gurace maximální doby uložení souborů v záloze:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Zprávy a úložiště.

555

Nastavení zálohy

3. Chcete-li omezit dobu uložení kopií souborů v záloze, zaškrtněte políčko Neukládat objekty déle než N dní
v bloku Záloha. Zadejte maximální dobu uložení kopií souborů v záloze.
4. Uložte změny.

Kon gurace maximální velikosti zálohy
Můžete určit maximální velikost zálohy. Velikost zálohy je ve výchozím nastavení neomezená. Po dosažení maximálnívelikosti aplikace Kaspersky Endpoint Security automaticky odstraní ze zálohy nejstarší soubory.

Postup kon gurace maximální velikosti zálohy:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Zprávy a úložiště.

556

Nastavení zálohy

3. V bloku Záloha zaškrtněte políčko Omezit velikost zálohy na N MB. Pokud je toto políčko zaškrtnuto, maximálnívelikost úložiště je omezena na de novanou hodnotu. Ve výchozím nastavení je maximální velikost nastavena na
1024 MB. Aby nedošlo k překročení maximální velikosti úložiště, bude aplikace Kaspersky Endpoint Security podosažení maximální velikosti úložiště automaticky z úložiště odstraňovat nejstarší soubory.
4. Uložte změny.

Obnovení souborů ze zálohy
Pokud je v souboru zjištěn škodlivý kód, aplikace Kaspersky Endpoint Security tento soubor zablokuje, přiřadí mustav In kovaný a umístí jeho kopii do zálohy a pokusí se jej dezin kovat. Pokud dezinfekce souboru proběhne
úspěšně, stav záložní kopie souboru se změní na Dezin kován. Soubor bude k dispozici v původní složce. Pokudsoubor nelze dezin kovat, aplikace Kaspersky Endpoint Security jej odstraní z původní složky. Soubor záložní kopiemůžete obnovit v původní složce.
Soubory se stavem Při restartu počítače bude dezin kováno nelze obnovit. Restartujte počítač a stav souboru sezmění na Dezin kován nebo Odstraněno. Soubor záložní kopie můžete také obnovit v původní složce.
Když je zjištěn škodlivý kód v souboru, který je součástí aplikace ze služby Windows Store, aplikace Kaspersky
Endpoint Security tento soubor okamžitě odstraní a jeho kopie není vložena do zálohy. Integritu aplikace zeslužby Windows Store můžete obnovit pomocí příslušných nástrojů operačního systému Microsoft Windows 8(podrobnosti o obnovení aplikace ze služby Windows Store najdete v souborech nápovědy k systému
Microsoft Windows 8).

557

Sada záložních kopií souborů je nabízena jako tabulka. V případě záložní kopie souboru se zobrazí cesta k původnísložce souboru. Cesta k původní složce souboru může obsahovat osobní data.
Pokud je do zálohy přesunuto několik souborů s identickými názvy a různým obsahem umístěných ve stejnésložce, lze obnovit pouze poslední soubor umístěný do zálohy.

Postup obnovení souborů ze zálohy:
1. V hlavním okně aplikace v části Monitorování klikněte na dlaždici Záloha.
2. Tím otevřete seznam souborů v záloze; v tomto seznamu vyberte soubory, které chcete obnovit, a klikněte na
Obnovit.
Aplikace Kaspersky Endpoint Security obnoví z vybraných záložních kopií soubory v původních složkách.

Odstranění záložních kopií souborů ze zálohy
Aplikace Kaspersky Endpoint Security automaticky odstraní ze zálohy záložní kopie souborů v jakémkoli stavu,
jakmile uplyne doba jejich uložení, která je nakon gurovaná v nastavení aplikace. Můžete také ručně odstranit
libovolnou kopii souboru ze zálohy.

Postup odstranění záložních kopií souborů ze zálohy:
1. V hlavním okně aplikace v části Monitorování klikněte na dlaždici Záloha.
2. Tím otevřete seznam souborů v záloze; v tomto seznamu vyberte soubory, které chcete ze zálohy odstranit, aklikněte na Odstranit.
Aplikace Kaspersky Endpoint Security odstraní ze zálohy vybrané záložní kopie souborů.

558

Oznamovací služba
Během provozu aplikace Kaspersky Endpoint Security dochází k celé řadě událostí. Upozornění na tyto událostimůže být čistě informační nebo může obsahovat kritické informace. Upozornění mohou například informovato úspěšné aktualizaci databází a modulů aplikace nebo do protokolu zaznamenat chyby součástí, které je třeba
opravit.
Aplikace Kaspersky Endpoint Security podporuje protokolování informací o událostech v provozu do aplikačního
protokolu systému Microsoft Windows nebo protokolu událostí aplikace Kaspersky Endpoint Security.
Aplikace Kaspersky Endpoint Security poskytuje upozornění následujícími způsoby:
pomocí místních oznámení v oznamovací oblasti hlavního panelu systému Microsoft Windows;
pomocí e-mailu.
Doručování upozornění na události můžete kon gurovat. Způsob doručování upozornění je nakon gurován prokaždý typ události.
Při použití tabulky událostí ke kon guraci oznamovací služby můžete provést následující akce:
ltrování událostí oznamovací služby podle hodnot sloupce nebo vlastních podmínek ltru;
použití funkce hledání k hledání událostí oznamovací služby;řazení událostí oznamovací služby;změna pořadí a nastavení sloupců, které se zobrazují v seznamu událostí oznamovací služby.

Kon gurace nastavení protokolů událostí
Postup kon gurace nastavení protokolů událostí:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Rozhraní.
3. V bloku Upozornění klikněte na tlačítko Nastavení upozornění.
Součásti a úlohy aplikace Kaspersky Endpoint Security jsou uvedeny v levé části okna. Pravá část okna uvádí
seznam událostí, k nimž došlo v souvislosti s vybranou součástí nebo úlohou.
Události mohou obsahovat následující uživatelská data:
cesty k souborům kontrolovaným aplikací Kaspersky Endpoint Security;
cesty ke klíčům registru upraveným během činnosti aplikace Kaspersky Endpoint Security;
jméno uživatele systému Microsoft Windows;
adresy webových stránek otevřených uživatelem.
4. V levé části okna vyberte součást nebo úlohu, pro kterou chcete kon gurovat nastavení protokolu událostí.

559

5. Zaškrtněte políčka u odpovídajících událostí ve sloupcích Uložit do místní zprávy a Uložit do protokolu událostí
systému Windows.
Události, jejichž políčka jsou zaškrtnuta ve sloupci Uložit do místní zprávy, jsou zobrazeny v protokolech
aplikace. Události, jejichž políčka jsou zaškrtnuta ve sloupci Uložit do protokolu událostí systému Windows,
jsou zobrazeny mezi protokoly systému Windows v kanálu Application.
6. Uložte změny.

Kon gurace zobrazení a doručování upozornění
Postup kon gurace zobrazení a doručování upozornění:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Rozhraní.
3. V bloku Upozornění klikněte na tlačítko Nastavení upozornění.
Součásti a úlohy aplikace Kaspersky Endpoint Security jsou uvedeny v levé části okna. Pravá část okna uvádí
seznam událostí, k nimž došlo v souvislosti s vybranou úlohou.
Události mohou obsahovat následující uživatelská data:
cesty k souborům kontrolovaným aplikací Kaspersky Endpoint Security;
cesty ke klíčům registru upraveným během činnosti aplikace Kaspersky Endpoint Security;
jméno uživatele systému Microsoft Windows;
adresy webových stránek otevřených uživatelem.
4. V levé části okna vyberte součást nebo úlohu, pro kterou chcete kon gurovat doručování upozornění.
5. Ve sloupci Upozornit na obrazovce zaškrtněte políčka vedle příslušných událostí.
Informace o vybraných událostech se zobrazí na obrazovce v podobě zpráv v oznamovací oblasti hlavního
panelu systému Microsoft Windows.
6. Ve sloupci Upozornit e-mailem zaškrtněte políčka vedle příslušných událostí.
Informace o vybraných událostech budou doručovány e-mailem v případě, že je nakon gurováno nastavení
doručování.
7. Klikněte na tlačítko OK.
8. Pokud jste povolili e-mailová upozornění, nakon gurujte nastavení pro doručování e-mailů:a. Klikněte na tlačítko Nastavení upozornění e-mailem.
b. Zaškrtnutím políčka Upozorňovat na události povolíte doručování informací o událostech aplikace
Kaspersky Endpoint Security vybraných ve sloupci Upozornit e-mailem.
c. Určete nastavení doručování upozornění elektronickou poštou.
d. Klikněte na tlačítko OK.
560

9. Uložte změny.

Kon gurace zobrazení varování v oznamovací oblasti, která se týkají stavu
aplikace
Postup kon gurace zobrazení varování v oznamovací oblasti, která se týkají stavu aplikace:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Rozhraní.
3. V bloku Zobrazovat stav aplikace v oznamovací oblasti zaškrtněte políčka vedle kategorií událostí, o nichž
chcete zobrazovat upozornění v oznamovací oblasti systému Microsoft Windows.
4. Uložte změny.
Když nastanou události související s vybranými kategoriemi, ikona aplikace v oznamovací oblasti se změní na
nebo v závislosti na závažnosti varování.

Zasílání zpráv mezi uživateli a správcem
Součásti Kontrola aplikací, Kontrola zařízení, Kontrola webu a Adaptivní kontrola anomálií umožňují uživatelům v síti
LAN s počítači s nainstalovanou aplikací Kaspersky Endpoint Security odesílat zprávy správci.
V následujících případech může být zapotřebí, aby uživatel odeslal zprávu správci místní podnikové sítě:Kontrola zařízení zablokovala přístup k zařízení.
Šablona zprávy pro žádost o přístup k blokovanému zařízení je k dispozici v rozhraní aplikace Kaspersky Endpoint
Security v části Kontrola zařízení.
Součást Kontrola aplikací zablokovala spuštění aplikace.
Šablona zprávy pro žádost o povolení ke spuštění zablokované aplikace je k dispozici v rozhraní aplikace
Kaspersky Endpoint Security v části Kontrola aplikací.
Kontrola webu zablokovala přístup k webovému prostředku.
Šablona zprávy pro žádost o přístup k zablokovanému webovému prostředku je k dispozici v rozhraní aplikace
Kaspersky Endpoint Security v části Kontrola webu.
Metody zasílání zpráv a použité šablony závisí na tom, zda existují aktivní zásady aplikace Kaspersky Security
Center používané v počítači, ve kterém je nainstalována aplikace Kaspersky Endpoint Security, a zda je k dispozici
připojení k administračnímu serveru Kaspersky Security Center. Možné jsou následující scénáře:Pokud v počítači s aplikací Kaspersky Endpoint Security nejsou používány zásady aplikace Kaspersky Security
Center, bude zpráva od uživatele odeslána správci místní sítě e-mailem.
Pole zprávy jsou vyplněna hodnotami z polí šablony de nované v místním rozhraní aplikace Kaspersky Endpoint
Security.
Pokud jsou v počítači s aplikací Kaspersky Endpoint Security používány zásady aplikace Kaspersky Security
Center, bude standardní zpráva odeslána na server pro správu aplikace Kaspersky Security Center.

561

V takovém případě bude možné zprávy uživatele zobrazit v úložišti událostí Kaspersky Security Center (vizpokyny níže). Pole zprávy jsou vyplněna hodnotami z polí šablony de nované v zásadách aplikace Kaspersky
Security Center.
Pokud jsou v počítači s aplikací Kaspersky Security Center používány zásady „mimo kancelář“ aplikace
Kaspersky Security Center, způsob odesílání zpráv závisí na tom, zda existuje spojení s aplikací Kaspersky
Security Center.
Pokud je spojení s aplikací Kaspersky Security Center navázáno, aplikace Kaspersky Endpoint Security
odešle standardní zprávu do administračního serveru Kaspersky Security Center.
Pokud spojení s aplikací Kaspersky Security Center chybí, bude zpráva od uživatele odeslána správci místní
sítě e-mailem.
V obou případech budou pole zprávy vyplněna hodnotami z polí šablony de nované v zásadách aplikace
Kaspersky Security Center.

Postup zobrazení uživatelské zprávy v úložišti událostí aplikace Kaspersky Security Center:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. V uzlu Administration Server stromu konzole pro správu vyberte kartu Events.
V pracovním prostoru aplikace Kaspersky Security Center se zobrazí všechny události, ke kterým došlo během
provozu aplikace Kaspersky Endpoint Security, včetně zpráv pro správce obdržených od uživatelů v síti LAN.
3. Chcete-li nakon gurovat ltr událostí, v rozevíracím seznamu Event selections vyberte možnost User
requests.
4. Vyberte zprávu, která se odešle správci.
5. Klikněte na tlačítko Open event properties window v pravé části pracovního prostoru konzole pro správu.

562

Správa zpráv
Ve zprávách jsou zaznamenávány informace o provozu každé součásti aplikace Kaspersky Endpoint Security,
událostech šifrování dat, provedení každé úlohy kontroly, úlohy aktualizace, úlohy kontroly integrity a takéo celkovém fungování aplikace.
Zprávy jsou uloženy ve složce C:\ProgramData\Kaspersky Lab\KES.21.14\Report.
Zprávy mohou obsahovat následující uživatelská data:
cesty k souborům kontrolovaným aplikací Kaspersky Endpoint Security;
cesty ke klíčům registru upraveným během činnosti aplikace Kaspersky Endpoint Security;
jméno uživatele systému Microsoft Windows;
adresy webových stránek otevřených uživatelem.
Údaje ve zprávě jsou uvedeny v tabulkové formě. Každý řádek tabulky obsahuje informace o jedné události. Ve
sloupcích tabulky jsou atributy události. Některé sloupce jsou složené a obsahují vnořené sloupce s dalšími atributy.
Chcete-li zobrazit další atributy, klikněte na tlačítko vedle názvu sloupce. Události, které jsou zaznamenávány
během provozu různých součástí nebo provádění různých úloh, mají různé sady atributů.
K dispozici jsou následující zprávy:
Zpráva Audit systému. Obsahuje informace o událostech, k nimž došlo během interakce uživatele s aplikací a při
obecném provozu aplikace. Jsou to události, které nesouvisí s žádnou konkrétní součástí nebo úlohou aplikace
Kaspersky Endpoint Security.
Zprávy o provozu součástí aplikace Kaspersky Endpoint Security.
Zprávy o úlohách aplikace Kaspersky Endpoint Security.
Zpráva Šifrování dat. Obsahuje informace o událostech, k nimž došlo během šifrování a dešifrování dat.
Ve zprávách se používají následující úrovně důležitosti události:
Informační zprávy. Referenční události, které obvykle neobsahují důležité informace.
Varování. Události vyžadující pozornost, jelikož se týkají důležitých situací v rámci provozu aplikace Kaspersky
Endpoint Security.
Kritické události. Události kritické důležitosti, které označují problémy s provozem aplikace Kaspersky
Endpoint Security nebo zranitelnosti zjištěné v počítači uživatele.
Chcete-li zjednodušit zpracování zpráv, můžete data nabízená na obrazovce upravit následujícími způsoby:
ltrování seznamu událostí podle různých kritérií;použití funkce hledání k vyhledání určité události;
zobrazení vybrané události v samostatné části;řazení seznamu událostí podle jednotlivých sloupců zprávy;563

zobrazení a skrytí událostí seskupených podle ltru událostí pomocí tlačítka ;změna pořadí a uspořádání sloupců, které se ve zprávě zobrazují.
Vygenerovanou zprávu můžete v případě potřeby uložit do textového souboru. Také můžete odstranit informace
zpráv o součástech a úlohách aplikace Kaspersky Endpoint Security, které jsou sloučené do skupin.
Pokud je aplikace Kaspersky Endpoint Security spuštěna pod správou aplikace Kaspersky Security Center, mohoubýt informace o událostech předávány na server pro správu Kaspersky Security Center (další podrobnosti
naleznete v nápovědě k aplikaci Kaspersky Security Center ).

Zobrazení sestav
Pokud uživatel může zobrazit zprávy, může zobrazit také všechny události zahrnuté ve zprávě.

Postup zobrazení zpráv:
1. V hlavním okně aplikace v části Monitorování klikněte na dlaždici Zprávy.

Zprávy2. V seznamu součástí a úloh vyberte příslušnou součást nebo úlohu.
V pravé části okna se zobrazí zpráva obsahující seznam událostí vyplývajících z činnosti vybrané součásti nebo
vybrané úlohy aplikace Kaspersky Endpoint Security. Události ve zprávě můžete seřadit na základě hodnotv buňkách některého ze sloupců.
3. Chcete-li zobrazit podrobné informace o události, vyberte událost ve zprávě.
V dolní části okna se zobrazí blok se shrnutím události.

Kon gurace maximální doby uchovávání zpráv

564

Výchozí maximální doba uchovávání zpráv o událostech protokolovaných aplikací Kaspersky Endpoint Security je
30 dní. Po této době bude aplikace Kaspersky Endpoint Security automaticky mazat nejstarší záznamy ze souboru
zprávy.

Postup změny maximální doby uchovávání zpráv:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Zprávy a úložiště.

Nastavení zpráv

3. Chcete-li omezit dobu uložení zprávy, zaškrtněte v bloku Zprávy zaškrtávací políčko Neukládat zprávy déle nežN dní. Určete maximální dobu uchovávání zpráv.
4. Uložte změny.

Kon gurace maximální velikosti souboru zprávyMůžete nastavit maximální velikost souboru obsahujícího zprávu. Ve výchozím nastavení je maximální velikost
souboru zprávy 1024 MB. Aby nedošlo k překročení maximální velikosti souboru zprávy, bude aplikace Kaspersky
Endpoint Security po dosažení maximální velikosti automaticky mazat nejstarší záznamy.

Postup kon gurace maximální velikosti souboru zprávy:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Zprávy a úložiště.
565

Nastavení zpráv

3. Pokud chcete omezit velikost souboru sestavy, v bloku Zprávy zaškrtněte políčko Omezit velikost souboru
zprávy na N MB. Určete maximální velikost souboru zprávy.
4. Uložte změny.

Uložení zprávy do souboruUživatel je osobně odpovědný za zabezpečení informací ze zprávy uložených do souboru, a především za
kontrolu těchto informací a omezení přístupu k nim.
Vygenerované zprávy můžete uložit do souboru v textovém formátu TXT nebo ve formátu CSV.
Aplikace Kaspersky Endpoint Security zaznamenává události do zpráv stejným způsobem, jakým se zobrazují
na obrazovce. To znamená, že za použití stejné sady a sekvence atributů události.

Postup uložení zprávy do souboru:
1. V hlavním okně aplikace v části Monitorování klikněte na dlaždici Zprávy.

566

Zprávy

2. Otevře se okno; v tomto okně vyberte součást nebo úlohu.
V pravé části okna se zobrazí zpráva, která obsahuje seznam událostí, k nimž došlo během provozu vybrané
součásti nebo v průběhu prováděné úlohy aplikace Kaspersky Endpoint Security.
3. V případě potřeby můžete nabízená data ve zprávě upravit následujícími akcemi:
ltrování událostí;vyhledání události;změna uspořádání sloupců;řazení událostí.
4. V horní pravé části okna klikněte na tlačítko Uložit zprávu.
5. V okně, které se otevře, zadejte pro soubor zprávy cílovou složku.
6. Zadejte název souboru zprávy.
7. Vyberte potřebný formát souboru zprávy: TXT nebo CSV.
8. Uložte změny.

Mazání zpráv
Postup odebrání informací ze zpráv:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Zprávy a úložiště.

567

Nastavení zpráv

3. V bloku Zprávy klikněte na tlačítko Vymazat.
4. Pokud je povolena ochrana heslem, aplikace Kaspersky Endpoint Security vás může vyzvat k zadánípřihlašovacích údajů k uživatelskému účtu. Pokud uživatel nemá požadované oprávnění, aplikace vyzve k zadánípřihlašovacích údajů k účtu.
Aplikace Kaspersky Endpoint Security odstraní všechny zprávy pro všechny součásti a úlohy aplikace.

568

Sebeobrana aplikace Kaspersky Endpoint Security
Sebeobrana brání jiným aplikacím provádět akce, které mohou narušovat provoz aplikace Kaspersky Endpoint
Security a například odebrat aplikaci Kaspersky Endpoint Security z počítače. Sada dostupných technologiísebeobrany pro aplikaci Kaspersky Endpoint Security závisí na tom, zda je systém 32bitový, nebo 64bitový (viztabulka níže).
Technologie sebeobrany aplikace Kaspersky Endpoint Security

Technologie

Popis

Mechanismus
sebeobrany

Tato technologie blokuje přístup k následujícím součástem aplikace:

Počítačx86

Počítačx64

soubory v instalační složce aplikace Kaspersky Endpoint
Security a další soubory aplikace;klíče registru se záznamy patřícími aplikaci;
procesy spuštěné aplikací.

AM-PPL(Antimalware
Protected
Process Light)

Tato technologie chrání procesy aplikace Kaspersky Endpoint
Security před škodlivými akcemi. Podrobnější informace
o fungování technologie AM-PPL najdete na webu společnosti
Microsoft .

–Technologie AM-PPL je k dispozici pro operační systémy
Windows 10 verze 1703 (RS2) nebo novější a pro operačnísystémy Windows Server 2019.

Mechanismus
obrany proti
externí správě

Tato technologie brání aplikacím vzdálené správy (například
TeamViewer nebo RemotelyAnywhere) získat přístup k aplikaci
Kaspersky Endpoint Security.

Povolení a zakázání sebeobrany
Mechanismus sebeobrany aplikace Kaspersky Endpoint Security je ve výchozím nastavení povolen.

Postup povolení nebo zakázání sebeobrany:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení aplikace.

569–(kromě
Windows
7)

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

3. Pomocí zaškrtávacího políčka Povolit sebeobranu aktivujte nebo deaktivujte mechanismus sebeobrany.
4. Uložte změny.

Povolení a zakázání podpory technologie AM-PPL
Aplikace Kaspersky Endpoint Security podporuje technologii Antimalware Protected Process Light (dále jen „AMPPL“) od společnosti Microsoft. AM-PPL chrání procesy aplikace Kaspersky Endpoint Security před škodlivými
akcemi (například ukončením aplikace). AM-PPL umožňuje spouštět pouze důvěryhodné procesy. Procesy aplikace
Kaspersky Endpoint Security jsou podepsány v souladu s bezpečnostními požadavky Windows, a proto jsoudůvěryhodné. Podrobnější informace o fungování technologie AM-PPL najdete na webu společnosti Microsoft .
Technologie AM-PPL je ve výchozím nastavení povolena.
Aplikace Kaspersky Endpoint Security má také vestavěné mechanismy pro ochranu procesů aplikace. Podpora AMPPL umožňuje delegovat funkce zabezpečení procesů na operační systém. Můžete tak zvýšit rychlost aplikace asnížit spotřebu počítačových prostředků.
Technologie AM-PPL je k dispozici pro operační systémy Windows 10 verze 1703 (RS2) nebo novější a pro
operační systémy Windows Server 2019.

Ochrana před externí správou je k dispozici pouze pro počítače s 32bitovými operačními systémy. Tatotechnologie není k dispozici pro počítače se 64bitovými operačními systémy.

570

Postup povolení nebo zakázání technologie AM-PPL:
1. Vypněte mechanismus sebeobrany aplikace.
Mechanismus sebeobrany zabraňuje úpravám a odstranění procesů aplikace v paměti počítače, včetně změny
stavu služby AM-PPL.
2. Spusťte překladač příkazového řádku (cmd.exe) jako správce.
3. Přejděte do složky, ve které se nachází spustitelný soubor aplikace Kaspersky Endpoint Security.
Cestu ke spustitelnému souboru můžete přidat do systémové proměnné %PATH% během instalace aplikace.
4. Do příkazového řádku zadejte následující:klpsm.exe enable – povolí podporu technologie AM-PPL (viz obrázek níže).
klpsm.exe disable – zakáže podporu technologie AM-PPL.
5. Restartujte aplikaci Kaspersky Endpoint Security.
6. Obnoví mechanismus sebeobrany aplikace.

Povolení podpory technologie AM-PPL

Ochrana služeb aplikace před externí správou
Ochrana služeb aplikace před externí správou blokuje pokusy uživatelů a jiných aplikací zastavit služby aplikace
Kaspersky Endpoint Security. Ochrana zajišťuje provoz následujících služeb:Služba Kaspersky Endpoint Security (avp)Služba Kaspersky Seamless Update Service (avpsus)
Chcete-li aplikaci ukončovat z příkazového řádku, zakažte ochranu služeb Kaspersky Endpoint Security předexterní správou.

Postup povolení nebo zakázání ochrany služeb aplikace před externí správou:1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení aplikace.

571

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

3. Pomocí zaškrtávacího políčka Povolit externí správu systémových služeb povolíte nebo zakážete ochranuslužeb Kaspersky Endpoint Security před externí správou.
4. Uložte změny.
Výsledkem je, že když se uživatel pokusí zastavit služby aplikace, zobrazí se systémové okno s chybovou zprávou.
Uživatel může spravovat služby aplikace pouze z rozhraní aplikace Kaspersky Endpoint Security.

Podpora aplikací vzdálené správyPříležitostně může být nezbytné použít aplikaci pro vzdálenou správu, když je povolena obrana proti externímu
správě.

Postup povolení provozu aplikací vzdálené správy:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Výjimky a typy zjištěných objektů.
3. V bloku Výjimky klikněte na odkaz Zadat důvěryhodné aplikace.
4. V okně, které se otevře, klikněte na tlačítko Přidat.
5. Vyberte spustitelný soubor aplikace pro vzdálenou správu.
Cestu můžete rovněž zadat ručně. Při zadávání masky podporuje aplikace Kaspersky Endpoint Securityproměnné prostředí a znaky * a ?.
572

6. Zaškrtněte políčko Povolit interakci s rozhraním aplikace Kaspersky Endpoint Security.
7. Uložte změny.

573

Výkon aplikace Kaspersky Endpoint Security a kompatibilita s jinými
aplikacemiVýkon aplikace Kaspersky Endpoint Security informuje o počtu typů zjistitelných objektů, které mohou být škodlivé
pro počítač, a také o spotřebě energie a využití zdrojů počítače.

Výběr typů zjistitelných objektů
Aplikace Kaspersky Endpoint Security umožňuje detailně nastavit ochranu vašeho počítače a vybrat typy objektů,které bude během svého provozu detekovat. Aplikace Kaspersky Endpoint Security bude vždy kontrolovatpřítomnost virů, červů a trojských koní v operačním systému. Kontrolu přítomnosti těchto typů objektů nelzezakázat. Malware tohoto typu může počítači způsobit závažné škody. Chcete-li zlepšit zabezpečení svého
počítače, můžete rozšířit seznam typů zjistitelných objektů povolením monitorování legálního softwaru, který
mohou využívat pachatelé k poškození počítače nebo osobních dat.

Použití režimu úspory energieMnožství energie spotřebované aplikacemi je pro přenosné počítače klíčovým faktorem. Naplánované úlohy
aplikace Kaspersky Endpoint Security obvykle využívají výrazné množství systémových prostředků. Když je počítač
napájen z baterií, můžete používat režim úspory energie, aby nebyla spotřeba energie příliš vysoká.
V režimu úspory energie jsou automaticky odloženy následující naplánované úlohy:úloha Aktualizaceúloha Úplná kontrolaúloha Kontrola kritických oblastíúloha Vlastní kontrolaúloha Kontrola integrity
Bez ohledu na to, zda je režim úspory energie povolen či nikoli, aplikace Kaspersky Endpoint Security pozastavíúlohy šifrování vždy, když přenosný počítač přejde na napájení z baterie. Úlohy šifrování pak aplikace obnoví, jakmilepřenosný počítač znovu připojíte k napájení z elektrické sítě.

Uvolnění prostředků počítače pro jiné aplikaceSpotřeba prostředků počítače aplikací Kaspersky Endpoint Security při kontrole počítače může zvýšit zatížení
subsystémů procesoru a pevného disku a ovlivnit výkon jiných aplikací. Aby nedocházelo k problémům sesouběžnými operacemi při zvýšeném zatížení procesoru a pevného disku, dokáže aplikace Kaspersky Endpoint
Security uvolnit prostředky pro jiné aplikace.

Použití technologie pokročilé dezinfekce574

Moderní škodlivé aplikace mohou proniknout do nejhlubších úrovní operačního systému, takže je pak téměř
nemožné je odstranit. Po zjištění škodlivé aktivity v operačním systému provede aplikace Kaspersky Endpoint
Security rozsáhlý postup vyčištění, který využívá technologii pokročilé dezinfekce. Technologie pokročilé
dezinfekce je zaměřena na očištění operačního systému od škodlivých aplikací, které již spustily své procesyv paměti RAM a které brání aplikaci Kaspersky Endpoint Security v odstranění jinými způsoby. Výsledkem jeneutralizace hrozby. Zatímco probíhá pokročilá dezinfekce, neměli byste spouštět nové procesy ani upravovat
registr operačního systému. Technologie pokročilé dezinfekce je velmi náročná na prostředky operačního systému,
což může způsobit zpomalení chodu jiných aplikací.
Po dokončení postupu pokročilé dezinfekce v počítači s operačním systémem Microsoft Windows pro pracovnístanice si aplikace Kaspersky Endpoint Security od uživatele vyžádá svolení k restartování počítače. Po
restartování systému aplikace Kaspersky Endpoint Security odstraní soubory malwaru a spustí úplnou kontrolu „lite“celého počítače.
V počítačích se systémy Microsoft Windows pro servery není zobrazení žádosti o restartování možné kvůli
vlastnostem aplikace Kaspersky Endpoint Security. Neplánované restartování souborového serveru může vést
k problémům, jako je dočasná nedostupnost dat na serveru či ztráta neuložených dat. Souborové servery
doporučujeme restartovat striktně v souladu s plánem. Z toho důvodu je technologie pokročilé dezinfekce
u souborových serverů standardně zakázána.
V případě zjištění aktivní infekce v souborovém serveru dojde k předání události do aplikace Kaspersky Security
Center s informací o tom, že je vyžadována aktivní dezinfekce. Pokud chcete odstranit aktivní infekci serveru,
povolte technologii aktivní dezinfekce a spusťte skupinovou úlohu Kontrola malwaru v době, která je vhodná prouživatele serveru.

Povolení nebo zakázání režimu úspory energie
Postup povolení nebo zakázání režimu úspory energie:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení aplikace.

575

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

3. V bloku Výkon zaškrtnutím políčka Odložit naplánované úlohy při napájení z baterie povolte nebo zakažte
režim úspory energie.
Když je režim úspory energie povolen a počítač je napájen z baterie, následující úlohy nebudou spuštěny ani
v případě, že byly naplánované:

AktualizaceÚplná kontrola
Kontrola kritických oblastí
Vlastní kontrola
Kontrola integrity
Kontrola IOC.
4. Uložte změny.

Povolení nebo zakázání uvolnění prostředků pro jiné aplikace576

Spotřeba prostředků počítače aplikací Kaspersky Endpoint Security při kontrole počítače může zvýšit zatížení
subsystémů procesoru a pevného disku. To může zpomalovat jiné aplikace. Pro optimalizaci výkonu poskytuje
aplikace Kaspersky Endpoint Security režim pro přenos prostředků do jiných aplikací. V tomto režimu můžeoperační systém v případě vysokého zatížení procesoru snížit prioritu vláken úloh kontroly aplikace Kaspersky
Endpoint Security. To umožňuje přerozdělit prostředky operačního systému jiným aplikacím. Úlohy kontroly tak
získají méně času procesoru. Aplikace Kaspersky Endpoint Security proto bude kontrolovat počítač déle. Aplikaceve výchozím nastavení uvolňuje prostředky pro jiné aplikace.

Postup povolení nebo zakázání uvolnění prostředků pro jiné aplikace:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení aplikace.

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

3. V bloku Výkon pomocí zaškrtávacího políčka Při zatížení přenechat zdroje ostatním aplikacím povolíte nebozakážete přenechávání prostředků jiným aplikacím.
4. Uložte změny.

Doporučené postupy pro optimalizaci výkonu aplikace Kaspersky Endpoint
Security
Při nasazování aplikace Kaspersky Endpoint Security pro Windows můžete ke kon guraci ochrany počítače aoptimalizaci výkonu použít následující doporučení.

577

ObecnéNakon gurujte obecná nastavení aplikace v souladu s následujícími doporučeními:
1. Upgradujte Kaspersky Endpoint Security na nejnovější verzi.
Novější verze aplikace mají opravené chyby, vylepšenou stabilitu a optimalizovaný výkon.
2. Povolte součásti ochrany s výchozím nastavením.
Výchozí nastavení jsou považována za optimální. Tato nastavení doporučují odborníci společnosti Kaspersky.
Výchozí nastavení poskytují doporučenou úroveň ochrany a optimální využití zdrojů. V případě potřeby můžete
obnovit výchozí nastavení aplikace.
3. Povolte funkce optimalizace výkonu aplikace.
Aplikace má funkce optimalizace výkonu: režim úspory energie a přenechání zdrojů jiným aplikacím. Ujistěte se,že jsou tyto možnosti povoleny.

Kontrola malwaru na pracovních stanicích
U kontroly malwaru pracovních stanic doporučujeme povolit úlohu Kontrola na pozadí. Kontrola na pozadí je režim
kontroly aplikace Kaspersky Endpoint Security, který uživateli nezobrazuje oznámení. Kontrola na pozadí vyžadujeméně prostředků počítače než jiné typy kontrol (například úplná kontrola). V tomto režimu aplikace Kaspersky
Endpoint Security kontroluje spouštěcí objekty, spouštěcí sektor, systémovou paměť a systémový oddíl. Nastavení
kontroly na pozadí jsou považována za optimální. Tato nastavení doporučují odborníci společnosti Kaspersky. Pro
provedení kontroly malwaru počítače tedy můžete použít pouze režim kontroly na pozadí bez použití dalších úlohkontroly.
Pokud kontrola na pozadí nevyhovuje vašim potřebám, nakon gurujte úlohu Kontrola malwaru úkol v souladu snásledujícími doporučeními:
1. Nakon gurujte optimální plán kontrol počítače.
Úlohu můžete nakon gurovat, aby se spouštěla, když počítač pracuje s minimální zátěží. Můžete například
nakon gurovat, aby se úloha spouštěla v noci nebo o víkendech.
Pokud uživatelé na konci dne vypnou své počítače, můžete úlohu kontroly nakon gurovat následovně:Povolte funkci Wake-on-LAN. Funkce Wake-on-LAN umožňuje vzdálené napájení počítače odesláním
speciálního signálu po místní síti. Chcete-li tuto funkci používat, musíte v nastavení systému BIOS povolit
Wake-on-LAN. Můžete také nechat počítač automaticky vypnout po dokončení kontroly.
Zakažte funkci „Spustit opomenuté úlohy“. Kaspersky Endpoint Security přeskočí opomenuté úlohy, kdyžuživatel zapne počítač. Spouštění úloh po zapnutí počítače může uživateli způsobit potíže, protože kontrolavyžaduje velké nasazení zdrojů.
Pokud se vám nepodařilo nakon gurovat optimální plán kontroly, nastavte úlohy tak, aby se spouštěly pouze přinečinnosti počítače. Aplikace Kaspersky Endpoint Security spustí úlohu kontroly, pokud je počítač uzamčen
nebo je zapnutý spořič obrazovky. Pokud jste přerušili provádění úlohy, například odemknutím počítače, aplikace
Kaspersky Endpoint Security úlohu automaticky spustí a pokračuje od bodu, kde byla přerušena.
2. De nujte rozsah kontroly.
Vyberte následující objekty ke kontrole:paměť jádra;spuštěné procesy a spouštěcí objekty;578

spouštěcí sektory;
systémová jednotka (%systemdrive%).
3. Zapněte technologie iSwift a iChecker.
Technologie iSwift.
Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z kontroly. Soubory jsou
vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum vydání databází aplikace
Kaspersky Total Security, datum poslední kontroly souboru a jakékoli úpravy provedené v nastavení kontroly.
Technologie iSwift je vylepšením technologie iChecker pro souborový systém NTFS.
Technologie iChecker.
Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z kontroly. Soubory jsou
vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum vydání databází aplikace
Kaspersky Total Security, datum poslední kontroly souboru a jakékoli úpravy provedené v nastavení kontroly.
Technologie iChecker má svá omezení: Nefunguje u velkých souborů a vztahuje se pouze na soubory se
strukturou, kterou aplikace rozpoznává (například EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP a RAR).
Technologie iSwift a iChecker můžete zapnout pouze v rozhraní konzoly pro správu (MMC) a Kaspersky
Endpoint Security. Tyto technologie nelze zapnout ve webové konzole v aplikaci Kaspersky Security
Center.
4. Zakázat kontrolu archivů chráněných heslem.
Pokud je povolena kontrola archivů chráněných heslem, zobrazí se před kontrolou archivu výzva k zadání hesla.
Protože se doporučuje naplánovat úlohu mimo pracovní dobu, uživatel nemůže zadat heslo. Můžete ručně
kontrolovat archivy chráněné heslem.

Kontrola malwaru na serverech
Nakon gurujte úlohu Kontrola malwaru v souladu s následujícími doporučeními:
1. Nakon gurujte optimální plán kontrol počítače.
Úlohu můžete nakon gurovat, aby se spouštěla, když počítač pracuje s minimální zátěží. Můžete například
nakon gurovat, aby se úloha spouštěla v noci nebo o víkendech.
2. Zapněte technologie iSwift a iChecker.
Technologie iSwift.
Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z kontroly. Soubory jsou
vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum vydání databází aplikace
Kaspersky Total Security, datum poslední kontroly souboru a jakékoli úpravy provedené v nastavení kontroly.
Technologie iSwift je vylepšením technologie iChecker pro souborový systém NTFS.
Technologie iChecker.
Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z kontroly. Soubory jsou
vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum vydání databází aplikace
Kaspersky Total Security, datum poslední kontroly souboru a jakékoli úpravy provedené v nastavení kontroly.
Technologie iChecker má svá omezení: Nefunguje u velkých souborů a vztahuje se pouze na soubory se
strukturou, kterou aplikace rozpoznává (například EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP a RAR).

579

Technologie iSwift a iChecker můžete zapnout pouze v rozhraní konzoly pro správu (MMC) a Kaspersky
Endpoint Security. Tyto technologie nelze zapnout ve webové konzole v aplikaci Kaspersky Security
Center.
3. Zakázat kontrolu archivů chráněných heslem.
Pokud je povolena kontrola archivů chráněných heslem, zobrazí se před kontrolou archivu výzva k zadání hesla.
Protože se doporučuje naplánovat úlohu mimo pracovní dobu, uživatel nemůže zadat heslo. Můžete ručně
kontrolovat archivy chráněné heslem.

Kaspersky Security Network
Aby mohla aplikace Kaspersky Endpoint Security chránit váš počítač efektivněji, využívá data přijatá od uživatelů
po celém světě. Pro přijímání těchto dat je určena služba Kaspersky Security Network.
Služba Kaspersky Security Network (KSN) představuje infrastrukturu cloudových služeb, která poskytuje přístup
k internetové znalostní bázi společnosti Kaspersky s informacemi o reputaci souborů, webových prostředcícha softwaru. Používání dat ze služby Kaspersky Security Network zaručuje rychlejší reakci aplikace Kaspersky
Endpoint Security na nové hrozby, zvyšuje účinnost některých součástí ochrany a snižuje pravděpodobnost falešně
pozitivních výsledků. Jestliže se účastníte služby Kaspersky Security Network, služby KSN poskytují aplikaci
Kaspersky Endpoint Security informace o kategorii a pověsti naskenovaných souborů a také informace o pověsti
kontrolovaných webových adres.
Upravte nastavení služby Kaspersky Security Network v souladu s následujícími doporučeními:
1. Povolte rozšířený režim KSN.

Rozšířený režim služby KSN je režim, ve kterém aplikace Kaspersky Endpoint Security odesílá společnosti
Kaspersky více údajů.
2. Kon gurace služby Kaspersky Private Security Network.

Kaspersky Private Security Network (KPSN) je řešení, které umožňuje uživatelům počítačů, které jsou hostiteli
aplikace Kaspersky Endpoint Security nebo jiných aplikací společnosti Kaspersky, získat přístup k databázímpověsti služby Kaspersky Security Network a k dalším statistickým údajům bez odesílání dat do KSN z vlastních
počítačů.
3. Povolte režim cloudu.

Cloudový režim znamená režim provozu aplikace, ve kterém Kaspersky Endpoint Security používá neúplnou
verzi antivirových databází. Když se používají neúplné antivirové databáze, aplikace Kaspersky Security Network
podporuje provoz aplikace. Neúplná verze antivirových databází vám umožňuje využívat přibližně polovinupaměti RAM počítače, která by se jinak využívala u obvyklých databází. Pokud se neúčastníte služby Kaspersky
Security Network nebo pokud je cloudový režim vypnutý, Kaspersky Endpoint Security stáhne plnou verzi
antivirových databází ze serverů společnosti Kaspersky.

580Šifrování dat
Aplikace Kaspersky Endpoint Security umožňuje šifrovat soubory a složky, které jsou uložené na místních
a vyměnitelných jednotkách, nebo také celé vyměnitelné jednotky a pevné disky. Šifrování dat minimalizuje rizikoúniků informací, k nimž může dojít při ztrátě nebo odcizení přenosného počítače, vyměnitelné jednotky nebo
pevného disku nebo při přístupu neautorizovaných uživatelů nebo aplikací k datům. Aplikace Kaspersky Endpoint
Security používá šifrovací algoritmus AES (Advanced Encryption Standard).
Jestliže skončila platnost licence, aplikace nešifruje nová data a stará šifrovaná data zůstanou zašifrovaná a jemožné je používat. V tomto případě vyžaduje šifrování nových dat aktivaci aplikace pomocí nové licence, která
dovoluje použití šifrování.
Jestliže skončila platnost vaší licence nebo došlo k porušení podmínek licenční smlouvy s koncovým uživatelem
nebo byl odebrán licenční klíč, aplikace Kaspersky Endpoint Security nebo součásti šifrování, nelze zaručit stavšifrování u dříve zašifrovaných souborů. Je to způsobeno tím, že některé aplikace, například Microsoft O ice
Word, vytváří během úprav souborů dočasnou kopii. Při uložení původního souboru je původní soubor nahrazen
dočasnou kopií. V důsledku toho zůstane takový soubor v počítači, v němž není k dispozici žádná funkcešifrování nebo funkce šifrování není dostupná, nezašifrovaný.
Aplikace Kaspersky Endpoint Security nabízí následující možnosti ochrany dat:Šifrování na úrovni souborů na místních discích počítače. Můžete zkompilovat seznamy souborů podlepřípony nebo skupiny přípon a seznamy složek uložených na místních počítačových discích a vytvořit pravidlašifrování souborů vytvořených určitými aplikacemi. Po použití zásad aplikace Kaspersky Security Center
zašifruje a dešifruje následující soubory:
Soubory jednotlivě přidané na seznamy pro šifrování a dešifrování.
Soubory uložené ve složkách přidaných na seznamy pro šifrování a dešifrování.
Soubory vytvořené samostatnými aplikacemi.
Šifrování vyměnitelných jednotek. Můžete zadat výchozí pravidlo šifrování, podle kterého aplikace provede
stejnou akci u všech vyměnitelných jednotek, nebo zadat pravidla šifrování pro jednotlivé vyměnitelné jednotky.
Výchozí pravidlo šifrování má nižší prioritu než pravidla šifrování vytvořená pro jednotlivé vyměnitelné jednotky.
Pravidla šifrování vytvořená pro vyměnitelné jednotky zadaného modelu zařízení mají nižší prioritu než pravidlašifrování vytvořená pro vyměnitelné jednotky se zadaným ID zařízení.
Aplikace Kaspersky Endpoint Security při volbě pravidla šifrování pro soubory na vyměnitelné jednotce
kontroluje, zda jsou model nebo ID zařízení známé. Aplikace potom provede jednu z těchto akcí:
Pokud je znám jen model zařízení, aplikace použije pravidlo šifrování (pokud nějaké existuje) vytvořené provyměnitelné jednotky určitého modelu zařízení.
Pokud je známo jen ID zařízení, aplikace použije pravidlo šifrování (pokud nějaké existuje) vytvořené provyměnitelné jednotky s určitým ID zařízení.
Pokud jsou známy model i ID zařízení, aplikace použije pravidlo šifrování (pokud nějaké existuje) vytvořené provyměnitelné jednotky s určitým ID zařízení. Pokud žádné takové pravidlo neexistuje, ale existuje pravidlošifrování vytvořené pro vyměnitelné jednotky určitého modelu zařízení, aplikace použije toto pravidlo. Pokud
není zadáno žádné pravidlo šifrování pro určité ID zařízení ani pro určitý model zařízení, aplikace použije
výchozí pravidlo šifrování.
Pokud není znám model zařízení ani jeho ID, aplikace použije výchozí pravidlo šifrování.

581

Aplikace vám umožní připravit vyměnitelnou jednotku pro použití šifrovaných dat, které jsou na ní uložené
v mobilním režimu. Po povolení mobilního režimu získáte přístup k šifrovaným souborům na vyměnitelných
jednotkách připojených k počítači bez funkce šifrování.
Správa pravidel přístupu aplikací k šifrovaným souborům. Pro jakoukoli aplikaci můžete vytvořit pravidlopřístupu k šifrovaným souborů, které blokuje přístup k šifrovaným souborů nebo povoluje přístup k šifrovaným
souborům pouze jako k šifrovanému textu, což je sekvence znaků získaná při šifrování.
Vytvoření šifrovaných balíčků. Můžete vytvářet šifrované archivy a přístup k nim chránit pomocí hesla. Přístup
k obsahu šifrovaných archivů lze získat jen po zadání hesel, která slouží k zabezpečení přístupu k těmto
archivům. Tyto archivy je možné bezpečně přenášet po sítích nebo pomocí vyměnitelných jednotek.
Úplné šifrování disku. Můžete vybrat technologii šifrování: Kaspersky Disk Encryption nebo BitLocker Drive
Encryption (dále označována zkráceně jako „technologie BitLocker“).

BitLocker je technologie, která je součástí operačního systému Windows. Pokud je počítač vybavený čipem
TPM (Trusted Platform Module), technologie BitLocker jej použije k ukládání obnovovacích klíčů, které poskytujípřístup k šifrovanému pevnému disku. Po spuštění počítače vyžádá technologie BitLocker obnovovací klíče
pevného disku z čipu TPM a potom disk odemkne. Pro přístup k obnovovacím klíčům můžete nastavit použití
hesla a/nebo PIN kódu.
Můžete zadat výchozí pravidlo úplného šifrování disku a vytvořit seznam pevných disků, které mají být z šifrování
vyloučeny. Aplikace Kaspersky Endpoint Security provádí úplné šifrování disku (každý sektor), jakmile se použijí
zásady aplikace Kaspersky Security Center. Aplikace současně šifruje všechny logické oddíly pevných disků.
Po zašifrování systémových pevných disků se musí uživatel při příštím spuštění počítače ověřit prostřednictvímověřovacího agenta a až poté jsou zpřístupněna data na pevných discích a načten operační systém. Tato akcevyžaduje zadání hesla tokenu nebo čipové karty připojené k počítači nebo uživatelského jména a hesla účtuověřovacího agenta, který byl vytvořen správcem místní sítě pomocí úlohy Správa účtů ověřovacího agenta.
Tyto účty jsou založené na účtech systému Microsoft Windows, které uživatelé používají k přihlašování dooperačního systému. Můžete také použít technologii SSO (Single Sign-On), která umožňuje automaticképřihlášení k operačnímu systému pomocí uživatelského jména a hesla účtu ověřovacího agenta.
Pokud zazálohujete počítač a zašifrujete jeho data a potom obnovíte záložní kopii počítače a znovu
zašifrujete data počítače, aplikace Kaspersky Endpoint Security vytvoří duplicitní účty ověřovacího agenta.
Chcete-li duplicitní účty odebrat, je třeba použít nástroj klmover s klíčem dupfix. Nástroj klmover jesoučástí sestavy aplikace Kaspersky Security Center. Více informací o jeho fungování můžete najít
v nápovědě k aplikaci Kaspersky Security Center.
Přístup k šifrovaným pevným diskům je možný jen z počítačů, v nichž je nainstalována aplikace Kaspersky
Endpoint Security s funkcí úplného šifrování disku. Toto opatření minimalizuje riziko úniků dat z šifrovaného
pevného disku při pokusu o přístup z místa mimo místní síť společnosti.
K šifrování pevných disků a vyměnitelných jednotek můžete použít funkci Zašifrovat pouze využité místo na disku.
Tuto funkci doporučujeme používat jen pro nová zařízení, která dosud nebyla použita. Pokud chcete použít šifrovánína zařízení, které se již používá, doporučujeme zašifrovat celé zařízení. Zajistíte tím ochranu veškerých dat –i odstraněných dat, která mohou obsahovat čitelné informace.
Aplikace Kaspersky Endpoint Security před zahájením šifrování získá mapu sektorů souborového systému. První
vlna šifrování zahrnuje sektory obsazené soubory v době, kdy je šifrování spuštěno. Druhá vlna šifrování zahrnuje
sektory, v nichž byl proveden zápis po zahájení šifrování. Po dokončení šifrování jsou zašifrovány všechny sektory
obsahující data.
Jakmile se šifrování dokončí a uživatel odstraní nějaký soubor, sektory, kde byl odstraněný soubor uložen, se uvolník uložení nových dat na úrovni souborového systému, zůstanou však zašifrované. Když jsou tedy zapsány soubory
do nového zařízení a zařízení je pravidelně šifrováno s povolenou funkcí Zašifrovat pouze využité místo na disku,
budou po určité době zašifrovány všechny sektory.

582

Data potřebná k dešifrování souboru jsou poskytována administračním serverem Kaspersky Security Center, který
kontroloval počítač v době šifrování. Pokud byl počítač se šifrovanými objekty z nějakého důvodu spravován jiným
serverem pro správu, můžete získat přístup k šifrovaným datům jedním z následujících způsobů:Servery pro správ ve stejné hierarchii:
Nemusíte podnikat žádné další kroky. Uživatel si zachová přístup k šifrovaným objektům. Šifrovací klíče jsou
distribuovány na všechny servery pro správu.
Samostatné servery pro správu:Požádejte o přístup k šifrovaným objektům správce sítě LAN.
Obnovte data v šifrovaných zařízeních pomocí nástroje pro obnovení.
Obnovte kon guraci serveru pro správu Kaspersky Security Center, který kontroloval počítač v doběšifrování, pomocí záložní kopie a použijte tuto kon guraci na administračním serveru, který nyní kontroluje
počítač se šifrovanými objekty.
Pokud k šifrovaným datům není přístup, postupujte podle zvláštních pokynů pro práci se šifrovanými daty
(Obnovení přístupu k šifrovaným souborům, Práce s šifrovanými zařízeními v případě, že není k dispozici žádný
přístup k nim).

Omezení funkce šifrováníŠifrování dat má následující omezení:Během šifrování aplikace vytváří servisní soubory. K jejich uložení je třeba přibližně 0,5 % volného místa na
pevném disku. Pokud na pevném disku není dostatek volného místa bez fragmentace, šifrování nebude
spuštěno, dokud nebude uvolněn dostatek místa.
Veškeré součásti pro šifrování dat můžete spravovat v konzole pro správu aplikace Kaspersky Security Centera ve webové konzole aplikace Kaspersky Security Center. V cloudové konzole aplikace Kaspersky Security
Center můžete spravovat pouze nástroj Bitlocker.
Šifrování dat je k dispozici pouze při použití aplikace Kaspersky Endpoint Security se systémem pro správu
Kaspersky Security Center nebo cloudovou konzolou Kaspersky Security Center (pouze BitLocker). Šifrování
dat při používání aplikace Kaspersky Endpoint Security v režimu o line není možné, protože aplikace Kaspersky
Endpoint Security ukládá šifrovací klíče v aplikaci Kaspersky Security Center.
Pokud je aplikace Kaspersky Endpoint Security nainstalována v počítači, ve kterém je spuštěn systém Microsoft
Windows pro souborové servery, je k dispozici pouze úplné šifrování disku pomocí technologie BitLocker Drive
Encryption. Jestliže je aplikace Kaspersky Endpoint Security nainstalována v počítači, ve kterém je spuštěn
systém Windows pro pracovní stanice, funkce šifrování dat je plně dostupná.
Úplné šifrování disku pomocí technologie Kaspersky Disk Encryption není k dispozici pro pevné disky, které nesplňují
požadavky na hardware a software.
Kompatibilita mezi funkcemi úplného šifrování disku aplikací Kaspersky Endpoint Security a Kaspersky Anti-Viruspro UEFI není podporována. Aplikace Kaspersky Anti-Virus pro UEFI se spustí před načtením operačního systému.
Při použití šifrování celého disku aplikace zjistí nepřítomnost nainstalovaného operačního systému v počítači.
Provoz aplikace Kaspersky Anti-Virus pro UEFI proto skončí chybou. Šifrování na úrovni souborů (FLE) činnost
aplikace Kaspersky Anti-Virus pro UEFI neovlivňuje.
Aplikace Kaspersky Endpoint Security podporuje následující kon gurace:583

Jednotky HDD, SSD a USB.
Technologie Kaspersky Disk Encryption (FDE) podporuje práci s SSD při zachování výkonu a životnosti disků
SSD.
Jednotky připojené přes sběrnici: SCSI, ATA, IEEE1934, USB, RAID, SAS, SATA, NVME.
Nevyměnitelné disky připojené přes sběrnici SD nebo MMC.
Jednotky s 512bajtovými sektory.
Jednotky s 4096bajtovými sektory, které emulují 512 bajtů.
Jednotky s následujícím typem oddílů: GPT, MBR a VBR (vyměnitelné jednotky).
Integrovaný software standardu UEFI 64 a Legacy BIOS.
Integrovaný software standardu UEFI s podporou Secure Boot.

Secure Boot je technologie určená k ověřování digitálních podpisů pro aplikace a zavaděče UEFI. Secure Boot
blokuje spouštění aplikací a zavaděčů UEFI, které jsou nepodepsané nebo podepsané neznámými vydavateli.
Kaspersky Disk Encryption (FDE) funkci Secure Boot plně podporuje. Ověřovací agent je podepsán certi kátem
Microsoft Windows UEFI Driver Publisher.
Na některých zařízeních (například Microsoft Surface Pro a Microsoft Surface Pro 2) může být ve výchozím
nastavení nainstalován zastaralý seznam certi kátů pro ověření digitálního podpisu. Před zašifrováním jednotky
musíte seznam certi kátů aktualizovat.
Integrovaný software standardu UEFI s podporou Fast Boot.

Fast Boot je technologie, která pomáhá rychlejšímu spuštění počítače. Když je technologie Fast Boot povolena,počítač obvykle načte pouze minimální sadu ovladačů UEFI potřebných pro spuštění operačního systému. Kdyžje technologie Fast Boot povolena, USB klávesnice, myši, USB tokeny, touchpady a dotykové obrazovky nemusí
fungovat, když je spuštěn Ověřovací agent.
Chcete-li používat Kaspersky Disk Encryption (FDE), doporučujeme technologii Fast Boot zakázat.
K otestování funkce Kaspersky Disk Encryption (FDE) můžete použít nástroj FDE Test Utility .
Aplikace Kaspersky Endpoint Security nepodporuje následující kon gurace:
nástroj pro zavádění se nachází na jednom disku, zatímco operační systém je umístěn na jiném disku;
systém obsahuje integrovaný software standardu UEFI 32;
systém má technologii Intel® Rapid Start a disky zahrnující oddíl pro hibernaci, i když je technologie Intel® Rapid
Start zakázána;
disky ve formátu MBR s více než 10 rozšířenými oddíly;
systém má soubor swap nacházející se na nesystémovém disku;
systém s více spouštěcími body a několika souběžně nainstalovanými operačními systémy;
dynamické oddíly (podporovány jsou pouze primární oddíly);disky s méně než 0,5 % volného nefragmentovaného místa;584

disky s velikostí sektoru jinou než 512 bajtů nebo 4096 bajtů emulující 512 bajtů;hybridní disky;
systém má zavaděče třetích stran;
jednotky s komprimovanými adresáři NTFS.
Technologie Kaspersky Disk Encryption (FDE) je nekompatibilní s jinými technologiemi šifrování celého disku(jako je BitLocker, McAfee Drive Encryption a WinMagic SecureDoc).
Technologie Kaspersky Disk Encryption (FDE) je nekompatibilní s technologií ExpressCache.
Vytváření, odstraňování a úpravy oddílů na šifrované jednotce není podporováno. Mohli byste přijít o data.
Formátování systému souborů není podporováno. Mohli byste přijít o data.
Pokud potřebujete naformátovat jednotku, která byla zašifrována pomocí technologie Kaspersky Disk
Encryption (FDE), naformátujte jednotku v počítači, který nemá nainstalovánu aplikaci Kaspersky Endpoint
Security pro systém Windows, a použijte pouze úplné šifrování disku.
Šifrovaná jednotka, která je naformátována pomocí možnosti rychlého formátování, může být při příštím
připojení k počítači, na kterém je nainstalována aplikace Kaspersky Endpoint Security pro systém Windows,
omylem identi kována jako šifrovaná. Uživatelská data nebudou k dispozici.
Ověřovací agent nepodporuje více než 100 účtů.
Technologie SSO (Single Sign-On) je nekompatibilní s jinými technologiemi vývojářů třetích stran.
Technologie Kaspersky Disk Encryption (FDE) není podporována v následujících modelech zařízení:
Dell Latitude E6410 (režim UEFI)HP Compaq nc8430 (režim Legacy BIOS)
Lenovo ThinkCentre 8811 (starší režim BIOS)
Ověřovací agent nepodporuje práci s USB tokeny, když je povolena podpora Legacy USB. V počítači budemožné pouze ověřování založené na heslech.
Při šifrování jednotky v režimu Legacy BIOS se doporučuje povolit podporu Legacy USB na následujících
modelech zařízení:Acer Aspire 5560G
Acer Aspire 6930
Acer TravelMate 8572TDell Inspiron 1420
Dell Inspiron 1545
Dell Inspiron 1750
Dell Inspiron N4110
Dell Latitude E4300
585

Dell Studio 1537
Dell Studio 1569
Dell Vostro 1310
Dell Vostro 1320
Dell Vostro 1510
Dell Vostro 1720
Dell Vostro V13
Dell XPS L502x
Fujitsu Celsius W370
Fujitsu LifeBook A555
Počítač HP Compaq dx2450 Microtower
Lenovo G550
Lenovo ThinkPad L530
Lenovo ThinkPad T510
Lenovo ThinkPad W540
Lenovo ThinkPad X121e
Lenovo ThinkPad X200s (74665YG)
Samsung R530
Toshiba Satellite A350
Toshiba Satellite U400 10O
MSI 760GM-E51 (základní deska)Změna délky šifrovacího klíče (AES56/AES256)
Aplikace Kaspersky Endpoint Security používá šifrovací algoritmus AES (Advanced Encryption Standard). Aplikace
Kaspersky Endpoint Security podporuje šifrovací algoritmus AES s efektivní délkou klíče 256 nebo 56 bitů.
Algoritmus šifrování dat závisí na šifrovací knihovně AES, která je součástí distribučního balíčku: silné šifrování(AES256) nebo lehké šifrování (AES56). Knihovna šifrování AES se instaluje společně s aplikací.
Změna délky šifrovacího klíče je k dispozici pouze pro aplikaci Kaspersky Endpoint Security 11.2.0 nebo novější.
Změna délky šifrovacího klíče se skládá z následujících kroků:586

1. Než začnete měnit délku šifrovacího klíče, dešifrujte objekty, které aplikace Kaspersky Endpoint Security dříve
zašifrovala:a. Dešifrujte pevné disky.
b. Dešifrujte soubory na místních jednotkách.
c. Dešifrujte vyměnitelné jednotky.
Po změně délky šifrovacího klíče se objekty zašifrované dříve stanou nedostupnými.
2. Odeberte aplikaci Kaspersky Endpoint Security.
3. Nainstalujte aplikaci Kaspersky Endpoint Security z distribučního balíčku aplikace Kaspersky Endpoint Security
obsahujícího jinou knihovnu šifrování.
Délku šifrovacího klíče můžete také změnit upgradováním aplikace. Délku klíče lze změnit upgradem aplikace, pouze
pokud jsou splněny následující podmínky:V počítači je nainstalována aplikace Kaspersky Endpoint Security verze 10 Service Pack 2 nebo novější.
V počítači nejsou nainstalovány součásti šifrování dat (šifrování na úrovni souborů, úplné šifrování disku).
Ve výchozím nastavení nejsou součásti šifrování dat součástí aplikace Kaspersky Endpoint Security. Součást
BitLocker Management neovlivňuje změnu délky šifrovacího klíče.
Chcete-li změnit délku šifrovacího klíče, z distribučního balíčku obsahujícího potřebnou knihovnu šifrování spusťte
soubor kes_win.msi nebo setup_kes.exe. Aplikaci můžete také vzdáleně upgradovat pomocí instalačního balíčku.
Délku šifrovacího klíče nelze měnit pomocí distribučního balíčku stejné verze aplikace, která je na vašem
počítači nainstalována, aniž by byla aplikace nejprve odinstalována.

Kaspersky Disk Encryption
Technologie Kaspersky Disk Encryption je k dispozici pouze pro počítače s operačním systémem Windows pro
pracovní stanice. U počítačů s operačním systémem Windows pro servery použijte technologii BitLocker Drive
Encryption.

Aplikace Kaspersky Endpoint Security podporuje úplné šifrování disku v souborových systémech FAT32, NTFS
a exFat.

587

Aplikace spouští před zahájením úplného šifrování disku řadu kontrol k určení, zda lze zařízení šifrovat, což zahrnuje
i kontrolu kompatibility systémového pevného disku s šifrovacími součástmi ověřovacího agenta nebo nástroje
BitLocker. Aby bylo možné ověřit kompatibilitu, počítač musí být restartován. Po restartu počítače provede
aplikace všechny potřebné kontroly automaticky. Jestliže proběhne kontrola kompatibility úspěšně, úplné šifrování
disku se spustí po načtení operačního systému a spuštění aplikace. Pokud je zjištěno, že systémový pevný disk neníkompatibilní s šifrovacími součástmi ověřovacího agenta nebo BitLocker, je třeba počítač restartovat stisknutím
tlačítka pro reset hardwaru. Aplikace Kaspersky Endpoint Security zaznamená informace o nekompatibilitě. Na
základě těchto informací aplikace nespustí úplné šifrování disku při spouštění operačního systému. Informace
o této události jsou zaznamenány do zpráv aplikace Kaspersky Security Center.
Pokud se kon gurace hardwaru počítače změní, informace o nekompatibilitě zaznamenané aplikací během
předchozí kontroly je třeba odstranit, aby bylo možné zkontrolovat kompatibilitu systémového pevného diskus šifrovacími součástmi ověřovacího agenta a BitLocker. K tomu je třeba před úplným šifrováním disku zadat napříkazovém řádku příkaz avp pbatestreset. Pokud se operační systém nenačte po kontrole kompatibility
systémového pevného disku s ověřovacím agentem, je třeba odebrat objekty a data, které zbyly po testovacím
provozu ověřovacího agenta, pomocí nástroje pro obnovení a potom spustit aplikaci Kaspersky Endpoint Security
a znovu provést příkaz avp pbatestreset.
Aplikace Kaspersky Endpoint Security po spuštění úplného šifrování disku zašifruje všechna data zapsaná na pevné
disky.
Jestliže uživatel vypne nebo restartuje počítač během úplného šifrování disku, před příštím spuštěním operačního
systému se načte ověřovací agent. Po úspěšném ověření pomocí ověřovacího agenta a spuštění operačního
systému obnoví aplikace Kaspersky Endpoint Security úplné šifrování disku.
Jestliže se během úplného šifrování disku přepne operační systém do režimu hibernace, po ukončení režimu
hibernace se načte ověřovací agent. Po úspěšném ověření pomocí ověřovacího agenta a spuštění operačního
systému obnoví aplikace Kaspersky Endpoint Security úplné šifrování disku.
Jestliže během úplného šifrování disku přejde operační systém do režimu spánku, aplikace Kaspersky Endpoint
Security obnoví úplné šifrování disku, jakmile dojde k ukončení režimu spánku (ověřovací agent se nenačte).
Ověření uživatele ověřovacím agentem lze provést dvěma způsoby:
Zadejte název a heslo účtu ověřovacího agenta, který byl vytvořen správcem sítě LAN pomocí nástrojů aplikace
Kaspersky Security Center.
Zadejte heslo tokenu nebo čipové karty připojené k počítači.
Použití tokenu nebo čipové karty bude k dispozici, pouze pokud byly pevné disky počítače zašifrovány
pomocí šifrovacího algoritmu AES256. Pokud byly pevné disky počítače zašifrovány pomocí šifrovacíhoalgoritmu AES56, přiřazení souboru elektronického certi kátu k příkazu bude zamítnuto.
Ověřovací agent podporuje rozložení klávesnice pro následující jazyky:
Angličtina (Velká Británie)Angličtina (USA)
Arabština (Alžírsko, Maroko, Tunisko, rozložení AZERTY)Španělština (Latinská Amerika)
ItalštinaNěmčina (Německo a Rakousko)588

Němčina (Švýcarsko)
Portugalština (Brazílie, rozložení ABNT2)
Ruština (pro klávesnice IBM/Windows se 105 klávesami s rozložením QWERTY)
Turečtina (rozložení QWERTY)Francouzština (Francie)
Francouzština (Švýcarsko)
Francouzština (Belgie, rozložení AZERTY)
Japonština (pro klávesnice se 106 klávesami s rozložením QWERTY)
Rozložení klávesnice je k dispozici v ověřovacím agentovi, pokud toto rozložení bylo přidáno do nastavení
jazyka a místních standardů operačního systému a je k dispozici na úvodní obrazovce systému Microsoft
Windows.
Pokud název účtu ověřovacího agenta obsahuje symboly, které nelze zadat pomocí rozložení klávesnicedostupného v rámci ověřovacího agenta, přístup k šifrovaným pevným diskům je možný jen po jejich obnovení
pomocí nástroje pro obnovení nebo po obnovení názvu a hesla účtu ověřovacího agenta.

Zvláštní funkce šifrování jednotky SSD
Aplikace podporuje šifrování disků SSD, hybridních disků SSHD a disků s funkcí Intel Smart Response. Aplikace
nepodporuje šifrování disků pomocí funkce Intel Rapid Start. Před šifrováním takové jednotky deaktivujte funkci
Intel Rapid Start.
Šifrování disků SSD má následující speciální funkce:
Pokud je jednotka SSD nová a neobsahuje žádná důvěrná data, povolte šifrování pouze obsazeného prostoru.
To vám umožní přepsat příslušné sektory jednotek.
Pokud se disk SSD používá a obsahuje důvěrná data, vyberte jednu z následujících možností:Úplně disk SSD vymažte (Secure Erase), nainstalujte operační systém a spusťte šifrování disku SSD
s možností šifrování povoleného pouze obsazeného místa.
Spusťte šifrování disku SSD s možností šifrování deaktivovaného pouze obsazeného prostoru.
Šifrování disku SSD vyžaduje 5–10 GB volného místa. Požadavky na volné místo pro ukládání dat pro správušifrování jsou uvedeny v tabulce níže.
Požadavky na volné místo pro ukládání dat pro správu šifrování

Velikost disku SSD(GB)

Volné místo na primárním oddílu
disku SSD (MB)Volné místo na sekundárním oddílu
disku SSD (MB)

128

250

64

256

250

640

512

300

128
589

Spuštění nástroje Kaspersky Disk EncryptionPřed spuštěním úplného šifrování disku se doporučuje ověřit, že počítač není in kovaný. To můžete provést
spuštěním úlohy Úplná kontrola nebo Kontrola kritických oblastí. Provedení úplného šifrování disku v počítači,který je in kovaný rootkitem, může způsobit nefunkčnost počítače.
Před zahájením šifrování disku musíte zkontrolovat nastavení účtů ověřovacího agenta. Ověřovací agent jepotřebný pro práci s jednotkami, které jsou chráněny technologií Kaspersky Disk Encryption (FDE). Před načtením
operačního systému musí uživatel dokončit ověření agentem. Aplikace Kaspersky Endpoint Security umožňuje
automaticky vytvořit účty ověřovacího agenta před šifrováním jednotky. Automatické nastavení účtů ověřovacího
agenta můžete povolit v nastavení zásad součásti Úplné šifrování disku (viz pokyny níže). Můžete také použít
technologii SSO (Single Sign-On).
Aplikace Kaspersky Endpoint Security umožňuje automaticky vytvořit ověřovacího agenta pro tyto skupinyuživatelů:Všechny účty v počítači. Všechny účty v počítači, které byly kdykoli aktivní.
Všechny účty domén v počítači. Všechny účty v počítači, které patří do nějaké domény a které byly kdykoli
aktivní.
Všechny místní účty v počítači. Všechny místní účty v počítači, které byly kdykoli aktivní.
Účet služby s jednorázovým heslem. Účet služby je nezbytný pro získání přístupu k počítači, například kdyžuživatel zapomene heslo. Účet služby můžete také použít jako rezervní účet. Musíte zadat název účtu (vevýchozím nastavení ServiceAccount). Kaspersky Endpoint Security vytvoří heslo automaticky. Heslo najdete v
konzole aplikace Kaspersky Security Center.
Místní správce. Kaspersky Endpoint Security vytvoří uživatelský účet ověřovacího agenta pro místního správce
počítače.
Správce počítače. Kaspersky Endpoint Security vytvoří uživatelský účet ověřovacího agenta pro správce
počítače. Který účet má roli správce počítače, můžete zjistit ve vlastnostech počítače ve službě Active
Directory. Ve výchozím nastavení není role správce počítače de nována, to znamená, že neodpovídá žádnému
účtu.
Aktivní účet. Kaspersky Endpoint Security automaticky vytvoří účet ověřovacího agenta pro účet, který jeaktivní v době šifrování disku.
Úloha Správa účtů ověřovacího agenta je navržena pro kon guraci nastavení ověření uživatele. Pomocí této úlohy
můžete přidat nové účty, upravit nastavení aktuálních účtů nebo v případě potřeby účty odebrat. Můžete použít
místní úkoly pro jednotlivé počítače i skupinové úkoly pro počítače ze samostatných skupin správy nebo z výběru
počítačů.
Jak spustit Kaspersky Disk Encryption pomocí konzoly pro správu (MMC)590

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Šifrování dat → Úplné šifrování disku.
5. V rozevíracím seznamu Technologie šifrování vyberte možnost Kaspersky Disk Encryption.
Technologii Kaspersky Disk Encryption nelze použít, jestliže počítač obsahuje pevné disky, které bylyšifrované nástrojem BitLocker.
6. V rozevíracím seznamu Režim šifrování vyberte možnost Šifrovat všechny pevné disky.
Pokud je v počítači nainstalováno několik operačních systémů, budete moci po šifrování všech pevných
disků načíst pouze systém, ve kterém je nainstalována příslušná aplikace.

Pokud potřebujete vyloučit některé pevné disky ze šifrování, vytvořte pro tyto pevné disky seznam.
7. Nakon gurujte rozšířené možnosti technologie Kaspersky Disk Encryption (viz tabulka níže).
8. Uložte změny.
Jak spustit Kaspersky Disk Encryption prostřednictvím webové konzoly a cloudové konzoly591

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Data Encryption → Full Disk Encryption.
5. V bloku Manage encryption vyberte položku Kaspersky Disk Encryption.
6. Klikněte na odkaz Kaspersky Disk Encryption.
Otevře se okno s nastavením technologie Kaspersky Disk Encryption.
Technologii Kaspersky Disk Encryption nelze použít, jestliže počítač obsahuje pevné disky, které bylyšifrované nástrojem BitLocker.
7. V rozevíracím seznamu Encryption mode vyberte možnost Encrypt all hard drives.
Pokud je v počítači nainstalováno několik operačních systémů, budete moci po šifrování načíst pouzesystém, ve kterém bylo provedeno šifrování.

Pokud potřebujete vyloučit některé pevné disky ze šifrování, vytvořte pro tyto pevné disky seznam.
8. Nakon gurujte rozšířené možnosti technologie Kaspersky Disk Encryption (viz tabulka níže).
9. Uložte změny.
Nástroj Sledování šifrování můžete použít k řízení procesu šifrování nebo dešifrování disku v počítači uživatele.
Nástroj Sledování šifrování můžete spustit z hlavního okna aplikace.

592

Sledování šifrování

Pokud jsou systémové pevné disky zašifrované, před spuštěním operačního systému se načte ověřovací agent.
Pomocí ověřovacího agenta dokončete ověření potřebné k získání přístupu k zašifrovaným systémovým pevným
diskům a načtení operačního systému. Po úspěšném dokončení postupu ověřování se načte operační systém.
Ověření se provádí po každém opětovném spuštění operačního systému.
Nastavení součásti Kaspersky Disk Encryption

Parametr

Popis

Automaticky
vytvářet účtyověřovacího
agenta prouživatelé přišifrováníJe-li toto políčko zaškrtnuto, aplikace vytváří účty agenta ověřování na základě seznamuuživatelských účtů Windows v počítači. Ve výchozím nastavení aplikace Kaspersky
Endpoint Security používá všechny místní a doménové účty, pomocí kterých se uživatelpřihlásil k operačnímu systému za posledních 30 dní.

Vytvářet pro
všechnyuživatele
tohotopočítače účtyověřovacího
agentaautomaticky
při přihlášení

Je-li toto políčko zaškrtnuto, aplikace před spuštěním ověřovacího agenta zkontroluje
informace o uživatelských účtech Windows v počítači. Pokud aplikace Kaspersky Endpoint
Security zjistí uživatelský účet systému Windows, který nemá účet ověřovacího agenta,
aplikace vytvoří nový účet pro přístup k šifrovaným jednotkám. Nový účet ověřovacího
agenta bude mít následující výchozí nastavení: pouze přihlašování chráněné heslema změna hesla při prvním ověřování. Proto u počítačů s již zašifrovanými jednotkami
nemusíte ručně přidávat účty agenta ověřování pomocí úlohy Správa účtů ověřovacího
agenta.

Uložituživatelské
jméno zadanév ověřovacím
agentovi

Pokud je toto políčko zaškrtnuto, aplikace uloží název účtu ověřovacího agenta. Název účtubude nutné zadat při příštím pokusu o dokončení autorizace v ověřovacím agentovi pod
stejným účtem.

Zašifrovat

Pomocí tohoto zaškrtávacího políčka lze povolit nebo zakázat funkci, která omezuje oblast593

pouze využité
místo na disku(zkracuje dobušifrování)šifrování pouze na využité sektory pevného disku. Díky tomuto omezení lze zkrátit dobušifrování.
Povolení nebo zakázání funkce Zašifrovat pouze využité místo na disku (zkracuje
dobu šifrování) po spuštění šifrování toto nastavení nemění, dokud nejsou
dešifrovány pevné disky. Před zahájením šifrování je třeba políčko zaškrtnout nebo
zrušit jeho zaškrtnutí.
Pokud je toto políčko zaškrtnuto, budou šifrovány pouze části pevného disku, na kterých
jsou soubory. Aplikace Kaspersky Endpoint Security automaticky šifruje nová data při
jejich přidání.
Jestliže je zaškrtnutí tohoto políčka zrušeno, bude šifrováno celý pevný disk, včetně
zbytkových fragmentů dříve odstraněných a upravených souborů.
Tuto funkci doporučujeme používat u nových disků, jejichž data ještě nebyla upravena
nebo odstraněna. Pokud použijete šifrování u pevného disku, který se již používá,doporučujeme šifrovat celý pevný disk. Zajistíte tím ochranu všech dat, a toi odstraněných dat, která se dají případně obnovit.
Toto políčko není ve výchozím nastavení zaškrtnuto.

Použít funkci
Legacy USB
Support(nedoporučujese)Toto zaškrtávací políčko povoluje / zakazuje funkci Legacy USB Support. Legacy USB
Support je funkce BIOS/UEFI, která vám umožní používat zařízení USB (například token
zabezpečení) během fáze spouštění počítače před spuštěním operačního systému (režim
BIOS). Funkce Legacy USB Support neovlivňuje podporu zařízení USB po spuštění
operačního systému.
Pokud je toto políčko zaškrtnuto, bude podpora zařízení USB při počátečním spouštění
počítače povolena.
Je-li funkce Legacy USB Support aktivována, ověřovací agent v režimu BIOS
nepodporuje práci s tokeny přes USB. Tuto funkci doporučujeme používat pouzev případě, že dochází k problémům s kompatibilitou hardwaru, a pouze u počítačů, vekterých k problémům dochází.

Vytvoření seznamu pevných disků vyloučených ze šifrování
Seznam výjimek ze šifrování můžete vytvořit jen pro technologii Kaspersky Disk Encryption.

Postup vytvoření seznamu pevných disků vyloučených ze šifrování:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Šifrování dat → Úplné šifrování disku.
594

5. V rozevíracím seznamu Technologie šifrování vyberte možnost Kaspersky Disk Encryption.
Záznamy odpovídající pevným diskům vyloučeným ze šifrování se zobrazí v tabulce Nešifrovat následující
pevné disky. Tato tabulka bude prázdná, pokud jste předtím nevytvořili žádný seznam pevných disků
vyloučených ze šifrování.
6. Postup přidání pevných disků na seznam pevných disků vyloučených ze šifrování:a. Klikněte na tlačítko Přidat.
b. V okně, které se otevře, zadejte hodnoty pro Název zařízení, Název počítače, Typ disku, Kaspersky Disk
Encryption.
c. Klikněte na tlačítko Aktualizovat.
d. Ve sloupci Název zaškrtněte políčka na řádcích tabulky odpovídajícím pevným diskům, které chcete přidat na
seznam pevných disků vyloučených ze šifrování.
e. Klikněte na tlačítko OK.
Vybrané pevné disky se zobrazí v tabulce Nešifrovat následující pevné disky.
7. Uložte změny.

Export a import seznamu pevných disků vyloučených ze šifrování
Seznam výjimek šifrování pevného disku můžete exportovat do souboru XML. Pak můžete soubor upravit, například
přidat velké množství výjimek stejného typu. Funkci exportu/importu můžete také použít k zálohování seznamuvýjimek nebo k migraci výjimek na jiný server.
Jak exportovat a importovat seznam výjimek z šifrování pevného disku v konzole pro správu (MMC)595

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Šifrování dat → Úplné šifrování disku.
5. V rozevíracím seznamu Technologie šifrování vyberte možnost Kaspersky Disk Encryption.
Záznamy odpovídající pevným diskům vyloučeným ze šifrování se zobrazí v tabulce Nešifrovat následující
pevné disky.
6. Postup exportu seznamu výjimek:
a. Vyberte výjimky, které chcete exportovat. Chcete-li vybrat více portů, použijte klávesy CTRL nebo
SHIFT.
Pokud jste žádnou výjimku nevybrali, aplikace Kaspersky Endpoint Security exportuje všechny výjimky.
b. Klikněte na odkaz Exportovat.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam výjimek,
a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam výjimek do souboru XML.
7. Postup importu seznamu pravidel:
a. Klikněte na tlačítko Importovat.
b. V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam výjimek.
c. Otevřete soubor.
Pokud počítač již seznam výjimek obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k němu do souboru XML přidá nové položky.
8. Uložte změny.
Jak exportovat a importovat seznam výjimek z šifrování pevného disku ve webové konzole596

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Data Encryption → Full Disk Encryption.
5. Vyberte technologii Kaspersky Disk Encryption a po kliknutí na odkaz nakon gurujte nastavení.
Otevře se nastavení šifrování.
6. Klikněte na odkaz Exclusions.
7. Postup exportu seznamu pravidel:
a. Vyberte výjimky, které chcete exportovat.
b. Klikněte na tlačítko Export.
c. Potvrďte, jestli chcete exportovat pouze vybrané výjimky, nebo exportovat celý seznam výjimek.
d. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam výjimek,
a vyberte složku, do které chcete tento soubor uložit.
e. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje celý seznam výjimek do souboru XML.
8. Postup importu seznamu pravidel:
a. Klikněte na tlačítko Import.
b. V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam výjimek.
c. Otevřete soubor.
Pokud počítač již seznam výjimek obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k němu do souboru XML přidá nové položky.
9. Uložte změny.

Povolení technologie SSO (Single Sign-On)
Technologie SSO (Single Sign-On) umožňuje automatické přihlašování k operačnímu systému pomocípřihlašovacích údajů ověřovacího agenta. To znamená, že uživatel musí zadat heslo pouze jednou (heslo účtuověřovacího agenta) při přihlašování do systému Windows. Technologie jednotného přihlašování také umožňuje
automaticky aktualizovat heslo účtu ověřovacího agenta při změně hesla účtu systému Windows.
Při použití technologie SSO ignoruje ověřovací agent požadavky na sílu hesla uvedené v aplikaci Kaspersky Security
Center. Požadavky na sílu hesla můžete nastavit v nastavení operačního systému.
597

Povolení technologie SSO (Single Sign-On)
Jak povolit použití technologie SSO konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Data Encryption → Běžné nastavení šifrování.
5. V bloku Nastavení hesla klikněte na tlačítko Nastavení.
6. V okně, které se otevře, zaškrtněte na kartě Ověřovací agent políčko Použít technologii SSO (Single
Sign-On).
7. Pokud používáte externího poskytovatele přihlašovacích údajů, zaškrtněte políčko Wrap third-party
credential providers.
8. Uložte změny.
Uživatel tak bude muset ověření provést pouze jednou pomocí agenta. Pro načtení operačního systému nenívyžadován proces ověření. Operační systém se načte automaticky.
Jak povolit použití technologie SSO ve webové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Data Encryption → Full Disk Encryption.
5. Vyberte technologii Kaspersky Disk Encryption a po kliknutí na odkaz nakon gurujte nastavení.
Otevře se nastavení šifrování.
6. V bloku Password settings zaškrtněte políčko Use Single Sign-On (SSO) technology.
7. Pokud používáte externího poskytovatele přihlašovacích údajů, zaškrtněte políčko Wrap third-party
credential providers.
8. Uložte změny.
Uživatel tak bude muset ověření provést pouze jednou pomocí agenta. Pro načtení operačního systému nenívyžadován proces ověření. Operační systém se načte automaticky.

598Aby technologie SSO fungovala, musí se shodovat heslo účtu systému Windows s heslem pro ověřovacího agenta.
Pokud se hesla neshodují, musí uživatel provést ověření dvakrát: v rozhraní ověřovacího agenta a před načtením
operačního systému. Tyto akce je nutno provést pouze jednou za účelem synchronizace hesel. Poté Kaspersky
Endpoint Security nahradí heslo účtu ověřovacího agenta heslem účtu systému Windows. Při změně hesla účtusystému Windows aplikace automaticky aktualizuje heslo účtu ověřovacího agenta.

Externí poskytovatelé přihlašovacích údajů
Kaspersky Endpoint Security 11.10.0 přidává podporu externích poskytovatelů přihlašovacích údajů.
Kaspersky Endpoint Security podporuje externího poskytovatele přihlašovacích údajů ADSelfService Plus.
Při práci s externími poskytovateli přihlašovacích údajů zachytí ověřovací agent heslo ještě před načtením
operačního systému. To znamená, že uživatel musí zadat heslo pouze jednou při přihlašování do systému Windows.
Po přihlášení do systému Windows může uživatel využít možnosti externího poskytovatele přihlašovacích údajů
například pro ověřování v podnikových službách. Externí poskytovatelé přihlašovacích údajů také umožňují
uživatelům nezávisle resetovat vlastní heslo. V tomto případě aplikace Kaspersky Endpoint Security aktualizuje
heslo pro ověřovacího agenta automaticky.
Pokud používáte externího poskytovatele přihlašovacích údajů, který není podporován aplikací, můžete se setkat surčitými omezeními při provozu technologie jednotného přihlašování. Při přihlašování do systému Windows máuživatel k dispozici dva pro ly: systémového poskytovatele přihlašovacích údajů a externího poskytovatelepřihlašovacích údajů. Ikony těchto pro lů budou shodné (viz obrázek níže). Uživatel bude mít k dispozici následujícímožnosti, jak pokračovat:
Pokud uživatel vybere externího poskytovatele přihlašovacích údajů, nebude ověřovací agent schopen
synchronizovat heslo s účtem systému Windows. Pokud tedy uživatel změnil heslo účtu systému Windows,nemůže aplikace Kaspersky Endpoint Security aktualizovat heslo účtu ověřovacího agenta. Uživatel pak musíprovést ověření dvakrát: v rozhraní ověřovacího agenta a před načtením operačního systému. V tomto případě
může uživatel využít možnosti externího poskytovatele přihlašovacích údajů například pro ověřování v
podnikových službách.
Pokud uživatel vybere systémového poskytovatele přihlašovacích údajů, ověřovací agent synchronizuje heslo súčtem systému Windows. V tomto případě uživatel nemůže využít možnosti externího poskytovatele například
pro ověřování v podnikových službách.

Systémový pro l ověřování a externí pro l ověřování pro přihlašování do systému Windows

Správa účtů ověřovacího agenta
599

Ověřovací agent je potřebný pro práci s jednotkami, které jsou chráněny technologií Kaspersky Disk Encryption(FDE). Před načtením operačního systému musí uživatel dokončit ověření agentem. Úloha Správa účtů ověřovacího
agenta je navržena pro kon guraci nastavení ověření uživatele. Můžete použít místní úkoly pro jednotlivé počítače
i skupinové úkoly pro počítače ze samostatných skupin správy nebo z výběru počítačů.
Nemůžete nakon gurovat plán pro spuštění úlohy Správa účtů ověřovacího agenta. Je také nemožné násilně
zastavit úlohu.
Jak vytvořit úlohu Správa účtů ověřovacího agenta v konzole pro správu (MMC)600

1. V konzole pro správu přejděte do složky Administration Server → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko New task.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Volba typu úlohy
Vyberte Kaspersky Endpoint Security for Windows (12.2) → Správa účtů ověřovacího agenta.

Krok 2. Výběr příkazu pro správu účtu ověřovacího agenta
Vygenerujte seznam příkazů pro správu účtu ověřovacího agenta. Příkazy správy umožňují přidávat, upravovat
a odstraňovat účty ověřovacího agenta (viz pokyny níže). Pouze uživatelé, kteří mají účet ověřovacího agenta,
mohou dokončit proces ověření, načíst operační systém a získat přístup k šifrované jednotce.

Krok 3. Výběr zařízení, ke kterým bude úloha přiřazena
Vyberte počítače, na kterých bude úloha provedena. K dispozici jsou následující možnosti:Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve
vytvořené skupině pro správu.
Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Konkrétní zařízení mohouzahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní NetBIOS, IP
adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.

Krok 4. De nování názvu úlohy
Zadejte název úlohy, například účty správce.

Krok 5. Dokončení vytvoření úlohy
Ukončete průvodce. V případě potřeby zaškrtněte políčko Run the task after the Wizard nishes. Průběh
úlohy můžete sledovat ve vlastnostech úlohy.
Výsledkem je, že po dokončení úlohy při příštím spuštění počítače může nový uživatel dokončit proceduruověření, načíst operační systém a získat přístup k šifrované jednotce.
Jak vytvořit úlohu Správa účtů ověřovacího agenta ve webové konzole601

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Kon gurace obecných nastavení úlohy
Kon gurace obecných nastavení úlohy:
1. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows (12.2).
2. V rozevíracím seznamu Task type vyberte možnost Manage Authentication Agent accounts.
3. Do pole Task name zadejte krátký popis, například Účty správce.
4. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.

Krok 2. Správa účtů ověřovacího agenta
Vygenerujte seznam příkazů pro správu účtu ověřovacího agenta. Příkazy správy umožňují přidávat, upravovat
a odstraňovat účty ověřovacího agenta (viz pokyny níže). Pouze uživatelé, kteří mají účet ověřovacího agenta,
mohou dokončit proces ověření, načíst operační systém a získat přístup k šifrované jednotce.

Krok 3. Dokončení vytvoření úlohy
Ukončete průvodce. V seznamu úloh se zobrazí nová úloha.
Chcete-li spustit úlohu, zaškrtněte políčko vedle úlohy a klikněte na tlačítko Start.
Výsledkem je, že po dokončení úlohy při příštím spuštění počítače může nový uživatel dokončit proceduruověření, načíst operační systém a získat přístup k šifrované jednotce.
Chcete-li přidat účet ověřovacího agenta, musíte do úlohy Správa účtů ověřovacího agenta přidat zvláštní příkaz.
Je vhodné použít skupinovou úlohu, například přidat účet správce do všech počítačů.
Aplikace Kaspersky Endpoint Security umožňuje automaticky vytvořit účty ověřovacího agenta před šifrováním
jednotky. Automatické nastavení účtů ověřovacího agenta můžete povolit v nastavení zásad součásti Úplné
šifrování disku. Můžete také použít technologii SSO (Single Sign-On).
Jak přidat účet ověřovacího agenta prostřednictvím konzoly pro správu (MMC)602

1. Otevřete vlastnosti úlohy Správa účtů ověřovacího agenta.
2. Ve vlastnostech úlohy vyberte část Nastavení.
3. Klikněte na možnosti Přidat → Příkaz přidání účtu.
4. V okně, které se otevře, zadejte do pole Účet systému Windows název účtu systému Microsoft Windows,který bude použit k vytvoření účtu ověřovacího agenta.
5. Pokud jste zadali název účtu Windows ručně, klikněte na tlačítko Povolit a určete identi kátor zabezpečeníúčtu (SID).
Pokud nebudete chtít SID určit kliknutím na tlačítko Povolit, bude určeno při provádění úlohy v počítači.
De nování identi kátoru zabezpečení účtu Windows je nutné k ověření správného zadání názvu účtuWindows. Pokud účet Windows neexistuje v počítači nebo v důvěryhodné doméně, skončí úloha
Správa účtů ověřovacího agenta chybou.
6. Zaškrtněte políčko Nahradit existující účet, pokud chcete, aby byl existující účet dříve vytvořený proověřovacího agenta nahrazen aktuálně vytvářeným účtem.
Tento krok je dostupný, když přidáváte příkaz k vytvoření účtu ověřovacího agenta do vlastností úlohy
skupiny pro správu účtů ověřovacího agenta. Tento krok není dostupný, když přidáváte příkaz
k vytvoření účtu ověřovacího agenta do vlastností místní úlohy Správa účtů ověřovacího agenta.
7. Do pole Uživatelské jméno zadejte název účtu ověřovacího agenta, který musí být zadán během ověřování
pro přístup k šifrovaným pevným diskům.
8. Zaškrtněte políčko Povolit ověřování na základě hesla, pokud chcete, aby aplikace vyzvala uživatele
k zadání hesla účtu ověřovacího agenta během ověřování pro přístup k šifrovaným pevným diskům.
Nastavte heslo pro účet ověřovacího agenta. V případě potřeby můžete po prvním ověření požádat
uživatele o nové heslo.
9. Zaškrtněte políčko Povolit ověřování na základě certi kátu, pokud chcete, aby aplikace vyzvala uživatelek připojení tokenu nebo čipové karty k počítači během ověřování pro přístup k šifrovaným pevným diskům.
Vyberte soubor certi kátu pro ověření pomocí čipové karty nebo tokenu.
10. Je-li třeba, zadejte do pole Popis příkazu podrobnosti účtu ověřovacího agenta, které potřebujete ke
správě příkazu.
11. V bloku Přístup k ověření v ověřovacím agentovi nakon gurujte přístup k ověření v ověřovacím agentovi
pro uživatele, který používá účet zadaný v příkazu.
12. Uložte změny.
Jak přidat účet ověřovacího agenta prostřednictvím webové konzoly603

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu Manage Authentication Agent accounts aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
3. Vyberte kartu Application settings.
4. V seznamu účtů ověřovacího agenta klikněte na tlačítko Add.
Spustí se průvodce správou účtů ověřovacího agenta.
5. Vyberte typ příkazu Add.
6. Vyberte uživatelský účet. Účet můžete vybrat ze seznamu doménových účtů nebo ručně zadat název účtu.
Přejděte k dalšímu kroku.
Kaspersky Endpoint Security určuje identi kátor zabezpečení účtu (SID). To je nutné k ověření účtu. Pokud
jste zadali uživatelské jméno nesprávně, aplikace Kaspersky Endpoint Security úlohu ukončí s chybou.
7. Nakon gurujte nastavení účtu ověřovacího agenta.
Create a new Authentication Agent account to replace the existing account. Aplikace Kaspersky
Endpoint Security prohledává stávající účty v počítači. Pokud se ID zabezpečení uživatele v počítači
a v úloze shoduje, Kaspersky Endpoint Security změní nastavení účtu v souladu s úlohou.
User name. Výchozí uživatelské jméno účtu ověřovacího agenta se shoduje názvu domény uživatele.
Allow password-based authentication. Nastavte heslo pro účet ověřovacího agenta. V případě
potřeby můžete po prvním ověření požádat uživatele o nové heslo. Pokud zvolíte tuto možnost, bude
mít každý uživatel své vlastní jedinečné heslo. V zásadách můžete také nastavit požadavky na sílu heslapro účet ověřovacího agenta.
Allow certi cate-based authentication. Vyberte soubor certi kátu pro ověření pomocí čipové karty
nebo tokenu. Uživatel tak bude muset zadat heslo pro čipovou kartu nebo token.
Account access to encrypted data. Zde můžete nakon gurovat přístup uživatele k šifrované jednotce.
Můžete například namísto odstranění účtu ověřovacího agenta dočasně zakázat ověřování uživatelů.
Comment. V případě potřeby zadejte popis účtu.
8. Uložte změny.
9. Zaškrtněte políčko vedle úlohy a klikněte na tlačítko Start.
Výsledkem je, že po dokončení úlohy při příštím spuštění počítače může nový uživatel dokončit proceduruověření, načíst operační systém a získat přístup k šifrované jednotce.
Chcete-li změnit heslo a další nastavení ověřovacího agenta, musíte do úlohy Správa účtů ověřovacího agentapřidat zvláštní příkaz. Je vhodné použít skupinovou úlohu, například nahradit certi kát tokenu správce na všech
počítačích.
Jak změnit účet ověřovacího agenta prostřednictvím konzoly pro správu (MMC)604

1. Otevřete vlastnosti úlohy Správa účtů ověřovacího agenta.
2. Ve vlastnostech úlohy vyberte část Nastavení.
3. Klikněte na možnosti Přidat → Příkaz úprav účtu.
4. V okně, které se otevře, zadejte do pole Účet systému Windows název uživatelského účtu systému
Microsoft Windows, který chcete změnit.
5. Pokud jste zadali název účtu Windows ručně, klikněte na tlačítko Povolit a určete identi kátor zabezpečeníúčtu (SID).
Pokud nebudete chtít SID určit kliknutím na tlačítko Povolit, bude určeno při provádění úlohy v počítači.
De nování identi kátoru zabezpečení účtu Windows je nutné k ověření správného zadání názvu účtuWindows. Pokud účet Windows neexistuje v počítači nebo v důvěryhodné doméně, skončí úloha
Správa účtů ověřovacího agenta chybou.
6. Zaškrtněte políčko Změnit uživatelské jméno a zadejte nový název účtu ověřovacího agenta, pokud
chcete, aby aplikace Kaspersky Endpoint Security změnila uživatelské jméno pro všechny účty ověřovacího
agenta vytvořené pomocí účtu systému Microsoft Windows s názvem uvedeným v poli Účet systému
Windows na jméno zadané do pole níže.
7. Zaškrtněte políčko Změnit nastavení ověření na základě hesla, pokud chcete, aby bylo možné upravit
nastavení ověření pomocí hesla.
8. Zaškrtněte políčko Povolit ověřování na základě hesla, pokud chcete, aby aplikace vyzvala uživatele
k zadání hesla účtu ověřovacího agenta během ověřování pro přístup k šifrovaným pevným diskům.
Nastavte heslo pro účet ověřovacího agenta.
9. Zaškrtněte políčko Upravit pravidlo změny hesla při ověření v ověřovacím agentovi, pokud chcete, aby
aplikace Kaspersky Endpoint Security změnila hodnotu nastavení změny hesla pro všechny účtyověřovacího agenta vytvořené pomocí účtu systému Microsoft Windows s názvem uvedeným v poli Účetsystému Windows na hodnotu nastavení zadanou níže.
10. Zadejte hodnotu nastavení změny hesla při ověřování v rámci ověřovacího agenta.
11. Zaškrtněte políčko Změnit nastavení ověření na základě certi kátu, pokud chcete, aby bylo možné upravit
nastavení ověření na základě elektronického certi kátu tokenu nebo čipové karty.
12. Zaškrtněte políčko Povolit ověřování na základě certi kátu, pokud chcete, aby aplikace vyzvala uživatele
k zadání hesla tokenu nebo čipové karty připojené k počítači během ověřování pro přístup k šifrovaným
pevným diskům. Vyberte soubor certi kátu pro ověření pomocí čipové karty nebo tokenu.
13. Zaškrtněte políčko Upravit popis příkazu a upravte popis příkazu, pokud chcete, aby aplikace Kaspersky
Endpoint Security změnila popis příkazu pro všechny účty ověřovacího agenta vytvořené pomocí účtusystému Microsoft Windows s názvem uvedeným v poli Účet systému Windows.
14. Zaškrtněte políčko Upravit pravidlo přístupu k ověření v ověřovacím agentovi, pokud chcete, aby aplikace
Kaspersky Endpoint Security změnila pravidlo pro přístup uživatele k ověřovacímu dialogu ověřovacího
agenta na hodnotu zadanou níže pro všechny účty ověřovacího agenta vytvořené pomocí účtu systému
Microsoft Windows s názvem uvedeným v poli Účet systému Windows.
15. Zadejte pravidlo přístupu k ověřovacímu dialogu v rámci ověřovacího agenta.
605

16. Uložte změny.
Jak změnit účet ověřovacího agenta prostřednictvím webové konzoly

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu Manage Authentication Agent accounts aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
3. Vyberte kartu Application settings.
4. V seznamu účtů ověřovacího agenta klikněte na tlačítko Add.
Spustí se průvodce správou účtů ověřovacího agenta.
5. Vyberte typ příkazu Change.
6. Vyberte uživatelský účet. Účet můžete vybrat ze seznamu doménových účtů nebo ručně zadat název účtu.
Přejděte k dalšímu kroku.
Kaspersky Endpoint Security určuje identi kátor zabezpečení účtu (SID). To je nutné k ověření účtu. Pokud
jste zadali uživatelské jméno nesprávně, aplikace Kaspersky Endpoint Security úlohu ukončí s chybou.
7. Zaškrtněte políčka vedle nastavení, která chcete upravit.
8. Nakon gurujte nastavení účtu ověřovacího agenta.
Create a new Authentication Agent account to replace the existing account. Aplikace Kaspersky
Endpoint Security prohledává stávající účty v počítači. Pokud se ID zabezpečení uživatele v počítači
a v úloze shoduje, Kaspersky Endpoint Security změní nastavení účtu v souladu s úlohou.
User name. Výchozí uživatelské jméno účtu ověřovacího agenta se shoduje názvu domény uživatele.
Allow password-based authentication. Nastavte heslo pro účet ověřovacího agenta. V případě
potřeby můžete po prvním ověření požádat uživatele o nové heslo. Pokud zvolíte tuto možnost, bude
mít každý uživatel své vlastní jedinečné heslo. V zásadách můžete také nastavit požadavky na sílu heslapro účet ověřovacího agenta.
Allow certi cate-based authentication. Vyberte soubor certi kátu pro ověření pomocí čipové karty
nebo tokenu. Uživatel tak bude muset zadat heslo pro čipovou kartu nebo token.
Account access to encrypted data. Zde můžete nakon gurovat přístup uživatele k šifrované jednotce.
Můžete například namísto odstranění účtu ověřovacího agenta dočasně zakázat ověřování uživatelů.
Comment. V případě potřeby zadejte popis účtu.
9. Uložte změny.
10. Zaškrtněte políčko vedle úlohy a klikněte na tlačítko Start.
Chcete-li odstranit účet ověřovacího agenta, musíte do úlohy Správa účtů ověřovacího agenta přidat zvláštní
příkaz. Je vhodné použít skupinovou úlohu, například odstranit účet propuštěného zaměstnance.

606

Jak odstranit účet ověřovacího agenta prostřednictvím konzoly pro správu (MMC)

1. Otevřete vlastnosti úlohy Správa účtů ověřovacího agenta.
2. Ve vlastnostech úlohy vyberte část Nastavení.
3. Klikněte na možnosti Přidat → Příkaz odstranění účtu.
4. V okně, které se otevře, do pole Účet systému Windows zadejte název uživatelského účtu systému
Microsoft Windows použitého k vytvoření účtu ověřovacího agenta, který chcete odstranit.
5. Pokud jste zadali název účtu Windows ručně, klikněte na tlačítko Povolit a určete identi kátor zabezpečeníúčtu (SID).
Pokud nebudete chtít SID určit kliknutím na tlačítko Povolit, bude určeno při provádění úlohy v počítači.
De nování identi kátoru zabezpečení účtu Windows je nutné k ověření správného zadání názvu účtuWindows. Pokud účet Windows neexistuje v počítači nebo v důvěryhodné doméně, skončí úloha
Správa účtů ověřovacího agenta chybou.
6. Uložte změny.
Jak odstranit účet ověřovacího agenta prostřednictvím webové konzoly

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu Manage Authentication Agent accounts aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
3. Vyberte kartu Application settings.
4. V seznamu účtů ověřovacího agenta klikněte na tlačítko Add.
Spustí se průvodce správou účtů ověřovacího agenta.
5. Vyberte typ příkazu Delete.
6. Vyberte uživatelský účet. Účet můžete vybrat ze seznamu doménových účtů nebo ručně zadat název účtu.
7. Uložte změny.
8. Zaškrtněte políčko vedle úlohy a klikněte na tlačítko Start.
Výsledkem je, že po dokončení úlohy při příštím spuštění počítače nebude uživatel schopen dokončit
proceduru ověření a načíst operační systém. Aplikace Kaspersky Endpoint Security zakáže přístup
k šifrovaným datům.
Chcete-li zobrazit seznam uživatelů, kteří mohou dokončit ověřování pomocí agenta a načíst operační systém,
musíte přejít do vlastností spravovaného počítače.
607

Jak zobrazit seznam účtů ověřovacího agenta prostřednictvím konzoly pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Devices.
3. Dvojitým kliknutím otevřete okno vlastností počítače.
4. V okně vlastností počítače vyberte část Tasks.
5. V seznamu úloh vyberte úlohu Správa účtů ověřovacího agenta a dvojitým kliknutím otevřete její
vlastnosti.
6. Ve vlastnostech úlohy vyberte část Nastavení.
Díky tomu budete mít přístup k seznamu účtů ověřovacího agenta v tomto počítači. Pouze uživatelé ze
seznamu mohou dokončit ověřování pomocí agenta a načíst operační systém.
Jak zobrazit seznam účtů ověřovacího agenta prostřednictvím webové konzoly

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Klikněte na název počítače, na kterém chcete zobrazit seznam účtů ověřovacího agenta.
3. Ve vlastnostech počítače vyberte kartu Tasks.
4. V rozevíracím seznamu vyberte možnost Manage Authentication Agent accounts.
5. Ve vlastnostech úlohy vyberte část Application Settings.
Díky tomu budete mít přístup k seznamu účtů ověřovacího agenta v tomto počítači. Pouze uživatelé ze
seznamu mohou dokončit ověřování pomocí agenta a načíst operační systém.

Použití tokenu a čipové karty v kombinaci s ověřovacím agentem
Token nebo čipovou kartu lze použít k ověření pro přístup k šifrovaným pevným diskům. Chcete-li tak učinit, musíte
do úlohy Správa účtů ověřovacího agenta přidat elektronický soubor certi kátů tokenu nebo čipové karty.
Použití tokenu nebo čipové karty bude k dispozici, pouze pokud byly pevné disky počítače zašifrovány pomocíšifrovacího algoritmu AES256. Pokud byly pevné disky počítače zašifrovány pomocí šifrovacího algoritmu
AES56, přiřazení souboru elektronického certi kátu k příkazu bude zamítnuto.
Aplikace Kaspersky Endpoint Security podporuje následující tokeny, čtečky čipových karet a čipové karty:
SafeNet eToken PRO 64K (4.2b)
SafeNet eToken PRO 72K Java
608

SafeNet eToken 4100-72K Java
SafeNet eToken 5100
SafeNet eToken 5105
SafeNet eToken 7300
EMC RSA SID 800
Gemalto IDPrime.NET 510
Gemalto IDPrime.NET 511
Rutoken ECP
Rutoken ECP FlashAthena IDProtect Laser
SafeNet eToken PRO 72K Java
Aladdin-RD JaCarta PKI
Chcete-li přiřadit soubor elektronického certi kátu tokenu nebo čipové karty k příkazu pro vytvoření účtuověřovacího agenta, musíte nejprve uložit soubor pomocí externího softwaru pro správu certi kátů.
Certi kát tokenu nebo čipové karty musí mít následující vlastnosti:
Certi kát musí být v souladu se standardem X.509 a soubor certi kátu musí mít kódování DER.
Certi kát obsahuje klíč RSA s délkou alespoň 1024 bitů.
Pokud elektronický certi kát tokenu nebo čipové karty nesplňuje tyto požadavky, nemůžete načíst soubor
certi kátu do příkazu pro vytvoření účtu ověřovacího agenta.
Parametr KeyUsage musí mít hodnotu keyEncipherment nebo dataEncipherment. Parametr KeyUsage určujeúčel certi kátu. Pokud má parametr jinou hodnotu, Kaspersky Security Center stáhne soubor certi kátu, alezobrazí varování.
Pokud uživatel ztratil token nebo čipovou kartu, správce musí přiřadit soubor elektronického certi kátu tokenu
nebo čipové karty k příkazu pro vytvoření účtu ověřovacího agenta. Poté musí uživatel dokončit postup získánípřístupu k zašifrovaným zařízením nebo obnovení dat v zašifrovaných zařízeních.

Dešifrování pevných disků
Pevné disky můžete dešifrovat, i když není k dispozici žádná aktuální licence povolující šifrování dat.

Postup dešifrování pevných disků:1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
609

3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Šifrování dat → Úplné šifrování disku.
5. V rozevíracím seznamu Technologie šifrování vyberte technologii, pomocí které byly pevné disky šifrovány.
6. Proveďte jednu z následujících akcí:
V rozevíracím seznamu Režim šifrování vyberte možnost Dešifrovat všechny pevné disky, chcete-li
dešifrovat všechny šifrované pevné disky.
Šifrované pevné disky, které chcete dešifrovat, přidejte do tabulky Nešifrovat následující pevné disky.
Tato možnost je dostupná jen pro technologii Kaspersky Disk Encryption.
7. Uložte změny.
Nástroj Sledování šifrování můžete použít k řízení procesu šifrování nebo dešifrování disku v počítači uživatele.
Nástroj Sledování šifrování můžete spustit z hlavního okna aplikace.

Sledování šifrování

Jestliže uživatel vypne nebo restartuje počítač během dešifrování pevných disků zašifrovaných pomocí
technologie Kaspersky Disk Encryption, před příštím spuštěním operačního systému se načte ověřovací agent.
Po úspěšném ověření pomocí ověřovacího agenta a spuštění operačního systému obnoví aplikace Kaspersky
Endpoint Security dešifrování pevného disku.

610

Jestliže se během šifrování pevných disků zašifrovaných pomocí technologie Kaspersky Disk Encryption přepne
operační systém do režimu hibernace, po ukončení režimu hibernace se načte ověřovací agent. Po úspěšném
ověření pomocí ověřovacího agenta a spuštění operačního systému obnoví aplikace Kaspersky Endpoint Security
dešifrování pevného disku. Po dešifrování pevného disku nebude režim hibernace dostupný, dokud nebude
proveden první restart operačního systému.
Jestliže během dešifrování pevného disku přejde operační systém do režimu spánku, aplikace Kaspersky
Endpoint Security obnoví dešifrování pevného disku, jakmile dojde k ukončení režimu spánku (ověřovací agent senenačte).

Obnovení přístupu k jednotce chráněné technologií Kaspersky Disk
Encryption
Pokud uživatel zapomněl heslo pro přístup k pevnému disku chráněnému technologií Kaspersky Disk Encryption,musí zahájit proces obnovení (žádost–odpověď). Můžete také pomocí účtu služby získat přístup k pevnému disku,
pokud je tato funkce povolena v nastavení šifrování disku.

Obnovení přístupu k systémovému pevnému disku
Obnovení přístupu k systémovému pevnému disku chráněnému technologií Kaspersky Disk Encryption se skládá
z následujících kroků:1. Uživatel sdělí bloky žádosti správci (viz obrázek níže).
2. Správce zadá bloky žádosti do aplikace Kaspersky Security Center, obdrží bloky odpovědí a sdělí je uživateli.
3. Uživatel zadá bloky odpovědi v rozhraní ověřovacího agenta a získá přístup k pevnému disku.

Obnovení přístupu k systémovému pevnému disku chráněnému technologií Kaspersky Disk Encryption

Chce-li uživatel zahájit proces obnovení, musí v rozhraní ověřovacího agenta kliknout na tlačítko Forgot yourpassword.
611

Jak získat bloky odpovědi pro systémový pevný disk chráněný technologií Kaspersky Disk Encryption v konzole pro
správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Devices.
3. Na kartě Devices vyberte počítač uživatele žádajícího o přístup k šifrovaným datům a kliknutím pravým
tlačítkem myši otevřete kontextovou nabídku.
4. V kontextové nabídce vyberte položku Grant access in o line mode.
5. V okně, které se otevře, vyberte část Ověřovací agent.
6. V bloku Používaný šifrovací algoritmus vyberte šifrovací algoritmus: AES56 nebo AES256.
Algoritmus šifrování dat závisí na šifrovací knihovně AES, která je součástí distribučního balíčku: silnéšifrování (AES256) nebo lehké šifrování (AES56). Knihovna šifrování AES se instaluje společně s aplikací.
7. V rozevíracím seznamu Účet vyberte název účtu ověřovacího agenta vytvořeného pro uživatele, který
požaduje obnovení přístupu k disku.
8. V rozevíracím seznamu Pevný disk vyberte šifrovaný pevný disk, u kterého potřebujete obnovit přístup.
9. V bloku Žádost uživatele zadejte bloky žádosti nadiktované uživatelem.
Obsah bloků odpovědi na žádost uživatele o obnovení uživatelského jména a hesla účtu ověřovacího agenta
se zobrazí v poli Přístupový klíč. Uživateli sdělte obsah bloků odpovědi.

Udělit přístup v o line režimu

Jak získat bloky odpovědi pro systémový pevný disk chráněný technologií Kaspersky Disk Encryption ve webové
konzole612

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Zaškrtněte políčko vedle názvu počítače, k jehož jednotce chcete obnovit přístup.
3. Klikněte na tlačítko Grant access to the device in o line mode.
4. V okně, které se otevře, vyberte část Authentication Agent.
5. V rozevíracím seznamu Account vyberte název účtu ověřovacího agenta vytvořeného pro uživatele, který
požaduje obnovení uživatelského jména a hesla účtu ověřovacího agenta.
6. Zadejte bloky žádosti sdělené uživatelem.
Obsah bloků odpovědi na žádost uživatele o obnovení uživatelského jména a hesla účtu ověřovacího agenta
se zobrazí v dolní části okna. Uživateli sdělte obsah bloků odpovědi.
Po dokončení procesu obnovení vyzve ověřovací agent uživatele, aby změnil heslo.

Obnovení přístupu k nesystémovému pevnému disku
Obnovení přístupu k nesystémovému pevnému disku chráněnému technologií Kaspersky Disk Encryption se skládá
z následujících kroků:1. Uživatel odešle správci soubor se žádostí o přístup.
2. Správce přidá soubor se žádostí o přístup do aplikace Kaspersky Security Center, vytvoří soubor přístupového
klíče a odešle jej uživateli.
3. Uživatel přidá soubor klíče přístupu do aplikace Kaspersky Endpoint Security a získá přístup k souborům.
Chce-li uživatel zahájit proces obnovení, musí se pokusit o přístup k pevnému disku. Aplikace Kaspersky Endpoint
Security pak vytvoří soubor se žádostí o přístup (soubor s příponou KESDC), který uživatel musí zaslat správci,například e-mailem.
Jak získat soubor přístupového klíče pro šifrovaný nesystémový pevný disk v konzole pro správu (MMC)613

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Devices.
3. Na kartě Devices vyberte počítač uživatele žádajícího o přístup k šifrovaným datům a kliknutím pravým
tlačítkem myši otevřete kontextovou nabídku.
4. V kontextové nabídce vyberte položku Grant access in o line mode.
5. V okně, které se otevře, vyberte část Šifrování dat.
6. Na kartě Šifrování dat klikněte na tlačítko Procházet.
7. V okně pro výběr souboru se žádostí o přístup zadejte cestu k souboru přijatému od uživatele.
Zobrazí se informace o požadavku uživatele. Aplikace Kaspersky Security Center vygeneruje soubor klíče.
Vygenerovaný soubor klíče šifrovaného přístupu k datům zašlete uživateli e-mailem. Případně přístupový
soubor uložte a k přenosu souboru použijte libovolnou dostupnou metodu.

Udělit přístup v o line režimu

Jak získat soubor klíče šifrovaného přístupu k nesystémovému pevnému disku ve webové konzole614

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Zaškrtněte políčko vedle názvu počítače, k jehož datům chcete obnovit přístup.
3. Klikněte na tlačítko Grant access to the device in o line mode.
4. Vyberte možnost Data Encryption.
5. Klikněte na tlačítko Select le a vyberte soubor se žádostí o přístup, který jste obdrželi od uživatele(soubor s příponou KESDC).
Ve webové konzole se zobrazí informace o požadavku. Ty budou zahrnovat název počítače, na kterémuživatel požaduje přístup k souboru.
6. Klikněte na tlačítko Save key a vyberte složku, do které chcete uložit soubor klíče šifrovaného přístupu
k datům (soubor s příponou KESDR).
Díky tomu budete moci získat soubor klíče šifrovaného přístupu k datům, který budete musíte předat
uživateli.

Přihlášení pomocí účtu služby ověřovacího agenta
Aplikace Kaspersky Endpoint Security umožňuje při šifrování jednotky přidat účet služby ověřovacího agenta. Účetslužby je nezbytný pro získání přístupu k počítači, například když uživatel zapomene heslo. Účet služby můžete taképoužít jako rezervní účet. Chcete-li přidat účet, vyberte účet služby nastavení šifrování disku a zadejte názevuživatelského účtu (ve výchozím nastavení ServiceAccount). K ověření pomocí agenta budete potřebovat
jednorázové heslo.
Jak zjistit jednorázové heslo v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Devices.
3. Dvojitým kliknutím otevřete okno vlastností počítače.
4. V okně vlastností počítače vyberte část Tasks.
5. V seznamu úloh vyberte úlohu Správa účtů ověřovacího agenta a dvojitým kliknutím otevřete její
vlastnosti.
6. V okně vlastností úlohy vyberte část Settings.
7. V seznamu účtů vyberte účet služby ověřovacího agenta (např. WIN10-USER\ServiceAccount).
8. V rozevíracím seznamu Akce vyberte možnost Zobrazit účet.
9. Ve vlastnostech účtu zaškrtněte políčko Zobrazit původní heslo.
10. Zkopírujte si jednorázové heslo pro přihlášení pomocí účtu služby.
615

Jak zjistit jednorázové heslo ve webové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Klikněte na název počítače, na kterém chcete zobrazit seznam účtů ověřovacího agenta.
Otevřou se vlastnosti počítače.
3. Ve vlastnostech počítače vyberte kartu Tasks.
4. V rozevíracím seznamu vyberte možnost Manage Authentication Agent accounts.
5. Ve vlastnostech úlohy vyberte část Application Settings.
6. V seznamu účtů vyberte účet služby ověřovacího agenta (např. WIN10-USER\ServiceAccount).
7. Ve vlastnostech účtu zaškrtněte políčko Show password.
8. Zkopírujte si jednorázové heslo pro přihlášení pomocí účtu služby.
Kaspersky Endpoint Security automaticky aktualizuje heslo pokaždé, když se uživatel ověří pomocí účtu služby. Poověření pomocí agenta musíte zadat heslo účtu systému Windows. Při přihlašování pomocí účtu služby nemůžete
používat technologii SSO.

Aktualizace operačního systému
Při aktualizaci operačního systému počítače, který je chráněn šifrováním na úrovni souborů (FDE), je nutné brátv úvahu zvláštní faktory. Operační systém aktualizuje následujícím způsobem: nejprve aktualizujte OS na jednompočítači, poté aktualizujte OS na malé části počítačů a poté aktualizujte OS na všech počítačích v síti.
Pokud používáte technologii Kaspersky Disk Encryption, spuštěním operačního systému se načte ověřovací agent.
Pomocí ověřovacího agenta se uživatel může přihlásit do systému a získat přístup k šifrovaným jednotkám. Poté sezačne načítat operační systém.
Pokud spustíte aktualizaci operačního systému v počítači, který je chráněn pomocí technologie Kaspersky Disk
Encryption, průvodce aktualizací OS agenta ověřování odebere. V důsledku toho může být počítač uzamčen,
protože zavaděč OS nebude mít přístup k šifrované jednotce.
Podrobnosti o bezpečné aktualizaci operačního systému najdete ve znalostní bázi technické podpory .
Automatická aktualizace operačního systému je k dispozici za následujících podmínek:1. Operační systém je aktualizován prostřednictvím služby WSUS (Windows Server Update Services).
2. V počítači je nainstalován systém Windows 10 verze 1607 (RS1) nebo novější.
3. V počítači je nainstalována aplikace Kaspersky Endpoint Security verze 11.2.0 nebo novější.
Pokud jsou splněny všechny podmínky, můžete operační systém aktualizovat obvyklým způsobem.
Pokud používáte technologii Kaspersky Disk Encryption (FDE) a v počítači je nainstalována aplikace Kaspersky
Endpoint Security pro systém Windows verze 11.1.0 nebo 11.1.1, nemusíte před aktualizací systému Windows 10
dešifrovat pevné disky.
616

Chcete-li aktualizovat operační systém, musíte provést následující:
1. Před aktualizací systému zkopírujte ovladače s názvem cm_km.inf, cm_km.sys, klfde.cat, klfde.inf, klfde.sys,
klfdefsf.cat, klfdefsf.inf a klfdefsf.sys do místní složky. Například: C:\ovladace_fce.
2. Pomocí přepínače / ReflectDrivers spusťte instalaci aktualizace systému a určete složku obsahující uložené
ovladače:setup.exe /ReflectDrivers C:\fde_drivers
Jestliže používáte technologii BitLocker Drive Encryption, nemusíte pro aktualizaci systému Windows 10 pevné
disky dešifrovat. Podrobnější informace o fungování nástroje BitLocker najdete na webu společnosti Microsoft .

Odstranění chyb aktualizace funkce šifrování
Funkce Úplné šifrování disku je aktualizována v případě, že předchozí verze aplikace je upgradována na verzi
Kaspersky Endpoint Security pro systém Windows 12.2.
Při spuštění aktualizace funkce Úplné šifrování disku může dojít k následujícím chybám:
Nelze inicializovat aktualizaci.
Zařízení není kompatibilní s ověřovacím agentem.

Postup odstranění chyb, ke kterým došlo při spuštění procesu aktualizace funkce Úplné šifrování disku v nové verzi
aplikace:
1. Dešifrujte pevné disky.
2. Znovu zašifrujte pevné disky.
Během aktualizace funkce Úplné šifrování disku může dojít k následujícím chybám:
Nelze dokončit aktualizaci.
Vrácení upgradu funkce Úplné šifrování disku bylo dokončeno s chybou.

Chcete-li odstranit chyby, ke kterým došlo během procesu aktualizace funkce Úplné šifrování disku,
obnovte přístup k šifrovaným zařízením pomocí nástroje pro obnovení.

Výběr úrovně trasování ověřovacího agenta
Aplikace do souboru trasování protokoluje informace o provozu a uživatelském využití ověřovacího agenta.

Postup výběru úrovně trasování ověřovacího agenta:
1. Ihned po zapnutí počítače se šifrovanými pevnými disky vyvolejte stisknutím klávesy F3 okno ke kon guraci
nastavení ověřovacího agenta.
2. Vyberte úroveň trasování v okně nastavení ověřovacího agenta:
Disable debug logging (default). Pokud je zvolena tato možnost, aplikace do souboru trasování
neprotokoluje informace o událostech ověřovacího agenta.
617

Enable debug logging. Pokud je zvolena tato možnost, aplikace do souboru trasování protokoluje informace
o provozu a uživatelském využití ověřovacího agenta.
Enable verbose logging. Pokud je zvolena tato možnost, aplikace do souboru trasování protokoluje
podrobné informace o provozu a uživatelském využití ověřovacího agenta.
Úroveň podrobnosti záznamů při použití této možnosti je vyšší ve srovnání s úrovní možnosti Enable
debug logging. Vyšší úroveň podrobnosti záznamů může zpomalit spouštění ověřovacího agenta
a operačního systému.
Enable debug logging and select serial port. Pokud je zvolena tato možnost, aplikace do souboru trasování
protokoluje informace o provozu a uživatelském využití ověřovacího agenta. Tyto informace poté předá
prostřednictvím portu COM.
Pokud je počítač se šifrovanými pevnými disky připojen k jinému počítači prostřednictvím portu COM,
události ověřovacího agenta lze prohlížet i prostřednictvím tohoto druhého počítače.
Enable verbose debug logging and select serial port. Pokud je zvolena tato možnost, aplikace do souboru
trasování protokoluje podrobné informace o provozu a uživatelském využití ověřovacího agenta. Tyto
informace poté předá prostřednictvím portu COM.
Úroveň podrobnosti záznamů při použití této možnosti je vyšší ve srovnání s úrovní možnosti Enable
debug logging and select serial port. Vyšší úroveň podrobnosti záznamů může zpomalit spouštění
ověřovacího agenta a operačního systému.
Data jsou zaznamenávána do souboru trasování ověřovacího agenta, pokud jsou v počítači přítomny šifrované
pevné disky nebo během úplného šifrování disku.
Na rozdíl od jiných souborů trasování aplikace není soubor trasování ověřovacího agenta odesílán společnosti
Kaspersky. Pokud je to nezbytné, můžete soubor trasování ověřovacího agenta ručně odeslat společnosti
Kaspersky za účelem analýzy.

Úprava textů nápovědy pro ověřovacího agentaPřed úpravou zpráv nápovědy pro ověřovacího agenta se podívejte na seznam podporovaných znaků
v prostředí před spuštěním (viz níže).

Postup úpravy zpráv nápovědy pro ověřovacího agenta:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Šifrování dat → Běžné nastavení šifrování.
5. V bloku Šablony klikněte na tlačítko Nápověda.
6. V okně, které se otevře, postupujte takto:

618

Vyberte kartu Ověření a upravte text nápovědy zobrazující se v okně ověřovacího agenta během zadávání
přihlašovacích údajů účtu.
Vyberte kartu Změnit heslo a upravte text nápovědy zobrazující se v okně ověřovacího agenta při změně
hesla pro účet ověřovacího agenta.
Vyberte kartu Obnovit heslo a upravte text nápovědy zobrazující se v okně ověřovacího agenta při
obnovování hesla pro účet ověřovacího agenta.
7. Upravte zprávy nápovědy.
Pokud chcete obnovit původní text, klikněte na tlačítko Výchozí režim.
Můžete zadat text nápovědy obsahující maximálně 16 řádků. Délka každého řádku může být maximálně
64 znaků.
8. Uložte změny.

Omezená podpora znaků ve zprávách nápovědy pro ověřovacího agenta
V prostředí před spuštěním jsou podporovány následující znaky formátu Unicode:
Základní latinská abeceda (0000–007F)Doplňkové znaky Latin-1 (0080–00FF)
Rozšířená latinka A (0100–017F)
Rozšířená latinka B (0180–024F)
Nekombinované znaky s rozšířeným ID (02B0–02FF)
Kombinované diakritické značky (0300–036F)
Řecká a koptská abeceda (0370–03FF)
Cyrilice (0400–04FF)
Hebrejština (0590–05FF)
Arabština (0600–06FF)
Doplňková rozšířená latinka (1E00–1EFF)
Interpunkční znaménka (2000–206F)
Symboly měn (20A0–20CF)
Znaky podobné písmenům (2100–214F)
Geometrické tvary (25A0–25FF)
Arabské prezentační formy B (FE70–FEFF)
619

Znaky, které nejsou v tomto seznamu uvedeny, nejsou v prostředí před spuštěním podporovány. Ve zprávách
nápovědy ověřovacího agenta nedoporučujeme takovéto znaky používat.

Odstranění zbylých objektů a dat po testování činnosti ověřovacího agenta
Pokud aplikace Kaspersky Endpoint Security během odinstalace objeví objekty a data, které zůstaly na
systémovém pevném disku po testovacím provozu ověřovacího agenta, odinstalace aplikace bude přerušena
a nebude možná, dokud tyto objekty a data nebudou odstraněny.
Objekty a data mohou zůstat na systémovém pevném disku po testovacím provozu ověřovacího agenta pouze vevýjimečných případech. To se může stát například v případě, že počítač nebyl restartován po použití zásady
aplikace Kaspersky Security Center s nastavením šifrování nebo že se aplikace nespustí po testovacím provozu
ověřovacího agenta.
Objekty a data, které na systémovém pevném disku zůstaly po testovacím provozu ověřovacího agenta, můžete
odstranit následujícími způsoby:
pomocí zásad aplikace Kaspersky Security Center;
pomocí nástroje pro obnovení.

Použití zásad aplikace Kaspersky Security Center k odstranění objektů a dat, které zbyly po testovacím provozu
ověřovacího agenta:
1. Použijte na počítač zásady aplikace Kaspersky Security Center s nastavením pro dešifrování všech pevných
disků počítače.
2. Spusťte aplikaci Kaspersky Endpoint Security.

Chcete-li odstranit informace o nekompatibilitě aplikací s ověřovacím agentem,
zadejte do příkazového řádku příkaz avp pbatestreset.

BitLocker Management
BitLocker je šifrovací technologie zabudovaná do operačních systémů Windows. Aplikace Kaspersky Endpoint
Security vám umožňuje řídit a spravovat technologii Bitlocker pomocí aplikace Kaspersky Security Center.
BitLocker šifruje logické svazky. BitLocker nelze použít pro šifrování vyměnitelných jednotek. Podrobnostio technologii BitLocker najdete v dokumentaci společnosti Microsoft .
BitLocker poskytuje zabezpečené úložiště přístupových klíčů pomocí modulu TPM (Trusted Platform Module).
Trusted Platform Module (TPM) je mikročip vyvinutý pro poskytování základních funkcí souvisejících sezabezpečením (například k ukládání šifrovacích klíčů). Modul TPM je obvykle nainstalován na základní desce
počítače a komunikuje se všemi ostatními součástmi systému prostřednictvím hardwarové sběrnice. Použití modulu
TPM je nejbezpečnějším způsobem uložení přístupových klíčů nástroje BitLocker, protože modul poskytuje ověření
integrity systému před spuštěním. Jednotky v počítači můžete šifrovat i bez modulu TPM. V tomto případě budepřístupový klíč zašifrován pomocí hesla. BitLocker používá následující metody ověřování:
TPM.
TPM a PIN.
Heslo.
620

Po zašifrování jednotky vytvoří nástroj BitLocker hlavní klíč. Aplikace Kaspersky Endpoint Security odešle hlavní klíč
do aplikace Kaspersky Security Center, abyste mohli obnovit přístup na disk, například pokud uživatel zapomene
heslo.
Pokud uživatel zašifruje disk pomocí nástroje BitLocker, Kaspersky Endpoint Security pošle informace o šifrování
disku do aplikace Kaspersky Security Center. Kaspersky Endpoint Security nicméně do aplikace Kaspersky
Security Center neposílá hlavní klíč, takže nebude možné obnovit přístup na disk pomocí aplikace Kaspersky
Security Center. Aby nástroj BitLocker správně fungoval s aplikací Kaspersky Security Center, dešifrujte jednotku aznovu ji zašifrujte pomocí zásady. Jednotku můžete dešifrovat místně nebo pomocí zásady.
Po zašifrování systémového pevného disku musí uživatel před spuštěním operačního systému projít ověřením
nástrojem BitLocker. Po ověření umožní nástroj BitLocker uživatelům přihlášení. BitLocker nepodporuje technologii
jednotného přihlašování (SSO).
Pokud používáte zásady skupiny systému Windows, vypněte správu nástroje BitLocker v nastavení zásad.
Nastavení zásad systému Windows může být v rozporu s nastavením zásad aplikace Kaspersky Endpoint
Security. Při šifrování jednotky mohou nastat chyby.

Spuštění nástroje BitLocker Drive EncryptionPřed spuštěním úplného šifrování disku se doporučuje ověřit, že počítač není in kovaný. To můžete provést
spuštěním úlohy Úplná kontrola nebo Kontrola kritických oblastí. Provedení úplného šifrování disku v počítači,který je in kovaný rootkitem, může způsobit nefunkčnost počítače.

Chcete-li používat součást BitLocker Drive Encryption v počítačích s operačními systémy Windows pro
servery, může být vyžadována instalace této součásti. Součást nainstalujte pomocí nástrojů operačního
systému (průvodce přidáním rolí a součástí). Další informace o instalaci součásti BitLocker Drive Encryption
naleznete v dokumentaci společnosti Microsoft .
Jak spustit BitLocker Drive Encryption pomocí konzoly pro správu (MMC)621

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Šifrování dat → Úplné šifrování disku.
5. V rozevíracím seznamu Technologie šifrování vyberte možnost BitLocker Drive Encryption.
6. V rozevíracím seznamu Režim šifrování vyberte možnost Šifrovat všechny pevné disky.
Pokud je v počítači nainstalováno několik operačních systémů, budete moci po šifrování načíst pouzesystém, ve kterém bylo provedeno šifrování.
7. Nakon gurujte rozšířené možnosti součásti BitLocker Drive Encryption (viz tabulka níže).
8. Uložte změny.
Jak spustit BitLocker Drive Encryption prostřednictvím webové konzoly a cloudové konzoly

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Data Encryption → Full Disk Encryption.
5. V bloku Manage encryption vyberte položku BitLocker Drive Encryption.
6. Klikněte na odkaz BitLocker Drive Encryption.
Otevře se okno s nastavením součásti BitLocker Drive Encryption.
7. V rozevíracím seznamu Encryption mode vyberte možnost Encrypt all hard drives.
Pokud je v počítači nainstalováno několik operačních systémů, budete moci po šifrování načíst pouzesystém, ve kterém bylo provedeno šifrování.
8. Nakon gurujte rozšířené možnosti součásti BitLocker Drive Encryption (viz tabulka níže).
9. Uložte změny.
Nástroj Sledování šifrování můžete použít k řízení procesu šifrování nebo dešifrování disku v počítači uživatele.
Nástroj Sledování šifrování můžete spustit z hlavního okna aplikace.

622

Sledování šifrování

Po uplatnění zásady zobrazí aplikace v závislosti na nastavení ověřování tyto dotazy:
Pouze TPM. Není požadován žádný vstup od uživatele. Disk bude zašifrován při opětovném spuštění počítače.
TPM + PIN/heslo. Pokud je k dispozici modul TPM, zobrazí se okno s výzvou k zadání kódu PIN. Pokud modul TPM
k dispozici není, pro ověření před spuštěním se zobrazí okno s výzvou k zadání hesla.
Pouze heslo. Uvidíte okno s výzvou k zadání hesla pro ověření před spuštěním.
Pokud je v operačním systému počítače povolen režim kompatibility s federálním standardem pro zpracování
informací, v operačním systému Windows 8 a ve starších verzích operačního systému se zobrazí žádosto připojení paměťového zařízení, aby byl uložen soubor obnovovacího klíče. Na jedno úložné zařízení můžete
uložit více souborů klíčů pro obnovení.
Po nastavení hesla nebo kódu PIN vás BitLocker požádá o restartování počítače, kterým šifrování dokončíte. Dále
musí uživatel projít ověřením nástrojem BitLocker. Po ověření se musí uživatel přihlásit k systému. Po načtení
operačního systému BitLocker dokončí šifrování.
Pokud není k dispozici žádný přístup k šifrovacím klíčům, uživatel může požadovat, aby správce místní sítě zadal
obnovovací klíč (pokud obnovovací klíč nebyl uložen dříve na paměťové zařízení nebo byl ztracen).
Nastavení součásti BitLocker Drive Encryption

Parametr

Povolit použití
ověřování
BitLockervyžadující vstup zklávesnice předPopis

Tímto zaškrtávacím políčkem lze povolit nebo zakázat použití ověřování vyžadujícího
zadání dat v prostředí před spuštěním, i když platforma nemá možnost vstupu předspuštěním (například s dotykovými klávesnicemi na tabletech).

623

spuštěním na
tabletech

V prostředí před spuštěním není k dispozici dotyková obrazovka tabletů. Aby bylomožné v tabletech dokončit ověřování pomocí technologie BitLocker, uživatel
musí připojit například klávesnici USB.
Je-li toto políčko zaškrtnuto, použití ověřování vyžadujícího vstup před spuštěním
bude povoleno. Toto nastavení doporučujeme použít pouze pro zařízení, která majíalternativní nástroje pro zadání dat v prostředí před spuštěním, jako je například USB
klávesnice kromě dotykové klávesnice.
Není-li toto políčko zaškrtnuto, technologii BitLocker Drive Encryption nelze používat
na tabletech.

Použíthardwarovéšifrování(Windows 8 anovější verze)
Zašifrovat pouzevyužité místo na
disku (zkracuje
dobu šifrování)Pokud je políčko zaškrtnuté, aplikace použije hardwarové šifrování. Tím se zvyšuje
rychlost šifrování a bude využito méně výpočetních prostředků.

Pomocí tohoto zaškrtávacího políčka lze povolit nebo zakázat funkci, která omezuje
oblast šifrování pouze na využité sektory pevného disku. Díky tomuto omezení lze
zkrátit dobu šifrování.
Povolení nebo zakázání funkce Zašifrovat pouze využité místo na disku(zkracuje dobu šifrování) po spuštění šifrování toto nastavení nemění, dokud
nejsou dešifrovány pevné disky. Před zahájením šifrování je třeba políčko
zaškrtnout nebo zrušit jeho zaškrtnutí.
Pokud je toto políčko zaškrtnuto, budou šifrovány pouze části pevného disku, nakterých jsou soubory. Aplikace Kaspersky Endpoint Security automaticky šifruje nová
data při jejich přidání.
Jestliže je zaškrtnutí tohoto políčka zrušeno, bude šifrováno celý pevný disk, včetně
zbytkových fragmentů dříve odstraněných a upravených souborů.
Tuto funkci doporučujeme používat u nových disků, jejichž data ještě nebyla
upravena nebo odstraněna. Pokud použijete šifrování u pevného disku, který se jižpoužívá, doporučujeme šifrovat celý pevný disk. Zajistíte tím ochranu všech dat,a to i odstraněných dat, která se dají případně obnovit.
Toto políčko není ve výchozím nastavení zaškrtnuto.

Způsob ověření

Pouze heslo (Windows 8 a novější verze)
Je-li tato možnost vybrána, aplikace Kaspersky Endpoint Security vyzve uživatele
k zadání hesla, když se uživatel pokusí o přístup k šifrovanému disku.
Tuto možnost lze vybrat, když není čip TPM (Trusted Platform Module) použit.
TPM (Trusted Platform Module)
Je-li tato možnost vybrána, technologie BitLocker použije čip TPM (Trusted Platform
Module).

Trusted Platform Module (TPM) je mikročip vyvinutý pro poskytování základních funkcí
souvisejících se zabezpečením (například k ukládání šifrovacích klíčů). Čip TPM je
obvykle instalovaný na základní desce počítače a komunikuje se všemi ostatními
součástmi systému prostřednictvím hardwarového rozhraní.

624

U počítačů se systémem Windows 7 nebo Windows Server 2008 R2 je k dispozici
pouze šifrování pomocí modulu TPM. Pokud modul TPM není nainstalován,šifrování nástroje BitLocker není možné. Použití hesla v těchto počítačích není
podporováno.
Zařízení vybavené čipem TPM (Trusted Platform Module) může vytvořit šifrovací klíče,které lze dešifrovat pouze pomocí tohoto zařízení. Čip TPM (Trusted Platform Module)šifruje šifrovací klíče pomocí vlastního kořenového klíče úložiště. Kořenový klíč úložiště
je uložen v čipu TPM (Trusted Platform Module). Ten poskytuje další úroveň ochranypřed pokusy o hacknutí šifrovacích klíčů.
Tato akce je nastavena jako výchozí.
Pro přístup k šifrovacímu klíči můžete nastavit další vrstvu ochranu a klíč zašifrovat
heslem nebo kódem PIN:
Použít kód PIN z TPM. Je-li toto políčko zaškrtnuto, uživatel může použít kód PIN
k získání přístupu k šifrovacímu klíči, který je uložen v čipu TPM (Trusted Platform
Module).
Pokud není toto zaškrtávací políčko zaškrtnuto, uživatelé nebudou moci používat
kódy PIN. Pro přístup k šifrovacímu klíči musí uživatel zadat heslo.
Můžete uživateli povolit používat rozšířený PIN. Rozšířený PIN umožňuje kromě
numerických znaků používat i další znaky: velká a malá písmena latinky, speciálníznaky a mezery.
TPM (Trusted Platform Module) nebo heslo, pokud TPM není k dispozici. Pokud
není toto políčko zaškrtnuto, uživatel může získat přístup k šifrovacím klíčům
pomocí hesla, když není čip TPM (Trusted Platform Module) k dispozici.
Pokud políčko není zaškrtnuto a TPM není k dispozici, úplné šifrování disku se
nespustí.

Dešifrování pevného disku chráněného nástrojem BitLockerUživatelé mohou disk dešifrovat pomocí operačního systému (funkce Vypnout nástroj BitLocker). Poté aplikace
Kaspersky Endpoint Security vyzve uživatele, aby disk znovu zašifroval. Aplikace Kaspersky Endpoint Security budevyzývat k zašifrování disku, ledaže v zásadě povolíte dešifrování disku.
Jak dešifrovat pevný disk chráněný nástrojem BitLocker pomocí konzoly pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Šifrování dat → Úplné šifrování disku.
5. V rozevíracím seznamu Technologie šifrování vyberte možnost BitLocker Drive Encryption.
6. V rozevíracím seznamu Režim šifrování vyberte možnost Dešifrovat všechny pevné disky.
7. Uložte změny.
625

Jak dešifrovat pevný disk šifrovaný pomocí nástroje BitLocker prostřednictvím webové konzoly a cloudové
konzoly

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Data Encryption → Full Disk Encryption.
5. Vyberte technologii BitLocker Drive Encryption a po kliknutí na odkaz nakon gurujte nastavení.
Otevře se nastavení šifrování.
6. V rozevíracím seznamu Encryption mode vyberte možnost Decrypt all hard drives.
7. Uložte změny.
Nástroj Sledování šifrování můžete použít k řízení procesu šifrování nebo dešifrování disku v počítači uživatele.
Nástroj Sledování šifrování můžete spustit z hlavního okna aplikace.

Sledování šifrování

Obnovení přístupu k pevnému disku chráněnému nástrojem BitLocker
626

Pokud uživatel zapomněl heslo pro přístup k pevnému disku šifrovanému nástrojem BitLocker, musí zahájit proces
obnovení (žádost–odpověď).
Pokud je v operačním systému počítače povolen režim kompatibility s federálním standardem pro zpracování
informací (FIPS), pak se v systému Windows 8 a starších soubor klíčů pro obnovení uloží na vyměnitelnou
jednotku před šifrováním. Chcete-li obnovit přístup k jednotce, vložte vyměnitelnou jednotku a postupujte
podle pokynů na obrazovce.
Obnovení přístupu k pevnému disku zašifrovanému pomocí nástroje BitLocker se skládá z následujících kroků:1. Uživatel sdělí správci ID obnovovacího klíče (viz obrázek níže).
2. Správce toto ID ověří ve vlastnostech počítače v aplikaci Kaspersky Security Center. ID poskytnuté uživatelem
se musí shodovat s ID zobrazeným ve vlastnostech počítače.
3. Pokud se ID obnovovacího klíče shodují, správce poskytne uživateli obnovovací klíč nebo odešle soubor
obnovovacího klíče.
Soubor obnovovacího klíče se používá pro počítače, které používají následující operační systémy:
Windows 7;
Windows 8;
Windows Server 2008;
Windows Server 2011;
Windows Server 2012.
U všech ostatních operačních systémů se používá obnovovací klíč.
4. Uživatel zadá obnovovací klíč a získá přístup na pevný disk.

Obnovení přístupu k oevnému disku zašifrovanému nástrojem BitLocker

Obnovení přístupu k systémové jednotce
627Chce-li uživatel zahájit proces obnovení, musí stisknout klávesu Esc ve fázi před spuštěním ověření.
Jak zobrazit obnovovací klíč pro systémovou jednotku zašifrovanou nástrojem BitLocker v konzole pro právu(MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Devices.
3. Na kartě Devices vyberte počítač uživatele žádajícího o přístup k šifrovaným datům a kliknutím pravým
tlačítkem myši otevřete kontextovou nabídku.
4. V kontextové nabídce vyberte položku Grant access in o line mode.
5. V okně, které se otevře, vyberte část Přístup k systémové jednotce chráněné pomocí nástroje
BitLocker.
6. Požádejte uživatele o ID obnovovacího klíče uvedené v okně pro zadání hesla BitLocker a srovnejte ho s ID
v poli ID obnovovacího klíče.
Pokud se ID neshodují, tento klíč není platný pro obnovení přístupu k dané systémové jednotce. Ujistěte
se, že se název vybraného počítače shoduje s názvem počítače uživatele.
Díky tomu budete mít přístup k obnovovacímu klíči nebo souboru obnovovacího klíče, který bude muset býtpředán uživateli.

Obnovení přístupu k disku zašifrovanému nástrojem BitLocker

Jak zobrazit obnovovací klíč systémové jednotky zašifrované pomocí nástroje BitLocker ve webové konzolea cloudové konzole628

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Zaškrtněte políčko vedle názvu počítače, k jehož jednotce chcete obnovit přístup.
3. Klikněte na tlačítko Grant access to the device in o line mode.
4. V okně, které se otevře, vyberte část BitLocker.
5. Ověřte ID obnovovacího klíče. ID poskytnuté uživatelem se musí shodovat s ID zobrazeným v nastavení
počítače.
Pokud se ID neshodují, tento klíč není platný pro obnovení přístupu k dané systémové jednotce. Ujistěte
se, že se název vybraného počítače shoduje s názvem počítače uživatele.
6. Klikněte na tlačítko Receive key.
Díky tomu budete mít přístup k obnovovacímu klíči nebo souboru obnovovacího klíče, který bude muset býtpředán uživateli.
Po načtení operačního systému aplikace Kaspersky Endpoint Security vyzve uživatele ke změně hesla nebo kódu
PIN. Po nastavení nového hesla nebo kódu PIN vytvoří nástroj BitLocker nový hlavní klíč a odešle jej do aplikace
Kaspersky Security Center. Tím dojde k aktualizaci obnovovacího klíče a souboru obnovovacího klíče. Pokuduživatel heslo nezměnil, můžete při příštím načtení operačního systému použít starý klíč pro obnovení.
Počítače se systémem Windows 7 neumožňují změnu hesla ani kódu PIN. Po zadání klíče obnovení a načtení
operačního systému aplikace Kaspersky Endpoint Security nebude vyzývat uživatele ke změně hesla nebo
kódu PIN. Není tedy možné nastavit nové heslo ani kód PIN. Tento problém vychází ze zvláštností tohoto
operačního systému. Chcete-li pokračovat, musíte znovu zašifrovat pevný disk.

Obnovení přístupu k nesystémové jednotce
Chce-li uživatel zahájit proces obnovení, musí v okně udělujícím přístup k jednotce kliknout na odkaz Zapomněli jste
heslo. Po získání přístupu k šifrované jednotce může uživatel povolit automatické odblokování jednotky během
ověřování Windows v nastavení nástroje BitLocker.
Jak zobrazit obnovovací klíč pro nesystémovou jednotku zašifrovanou nástrojem BitLocker v konzole pro právu
(MMC)

629

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzole pro správu vyberte možnosti Additional → Data encryption and protection → složku
Encrypted drives.
3. Vyberte v pracovním prostoru šifrované zařízení, pro které chcete vytvořit soubor přístupového klíče,
a v kontextové nabídce zařízení klikněte na Získání přístupu k zařízení v aplikaci Kaspersky Endpoint
Security pro systém Windows.
4. Požádejte uživatele o ID obnovovacího klíče uvedené v okně pro zadání hesla BitLocker a srovnejte ho s ID
v poli ID obnovovacího klíče.
Pokud se ID neshodují, tento klíč není platný pro obnovení přístupu k dané jednotce. Ujistěte se, že senázev vybraného počítače shoduje s názvem počítače uživatele.
5. Odešlete uživateli klíč uvedený v poli Obnovovací klíč.

Obnovení přístupu k disku zašifrovanému nástrojem BitLocker

Jak zobrazit obnovovací klíč nesystémové jednotky zašifrované pomocí nástroje BitLocker ve webové konzolea cloudové konzole630

1. V hlavním okně webové konzoly vyberte možnosti Operations → Data encryption and protection →Encrypted Drives.
2. Zaškrtněte políčko vedle názvu počítače, k jehož jednotce chcete obnovit přístup.
3. Klikněte na tlačítko Grant access to the device in o line mode.
Tím se spustí průvodce pro udělení přístupu k zařízení.
4. Při udělování přístupu k zařízení postupujte podle pokynů průvodce:
a. Vyberte modul plug-in Kaspersky Endpoint Security for Windows.
b. Ověřte ID obnovovacího klíče. ID poskytnuté uživatelem se musí shodovat s ID zobrazeným v nastavení
počítače.
Pokud se ID neshodují, tento klíč není platný pro obnovení přístupu k dané systémové jednotce.
Ujistěte se, že se název vybraného počítače shoduje s názvem počítače uživatele.
c. Klikněte na tlačítko Receive key.
Díky tomu budete mít přístup k obnovovacímu klíči nebo souboru obnovovacího klíče, který bude muset býtpředán uživateli.

Pozastavení ochrany BitLocker kvůli aktualizaci softwaru
Při aktualizaci operačního systému, instalaci aktualizačních balíčků pro operační systém nebo aktualizaci jiného
softwaru se zapnutou ochranou BitLocker existuje řada zvláštních hledisek. Instalace aktualizací může vyžadovatněkolikeré restartování počítače. Po každém restartu musí uživatel provést ověření nástrojem BitLocker. Abyste
zajistili správnou instalaci aktualizací, můžete dočasně vypnout ověřování nástrojem BitLocker. V tomto případě
disk zůstane šifrovaný a uživatel má přístup k datům po přihlášení do systému. Ke správě ověřování nástrojem
BitLocker můžete použít úlohu Správa ochrany nástrojem BitLocker. Pomocí této úlohy můžete určit počet
restartů počítače, která nevyžadují ověření BitLocker. Po instalaci aktualizací a dokončení úlohy Správa ochranynástrojem BitLocker je ověřování nástrojem BitLocker automaticky povoleno. Ověření nástrojem BitLocker můžete
kdykoli povolit.
Jak pozastavit ochranu nástrojem BitLocker pomocí konzoly pro správu (MMC)631

1. V konzole pro správu přejděte do složky Administration Server → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko New task.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Volba typu úlohy
Vyberte Kaspersky Endpoint Security for Windows (12.2) → Správa ochrany nástrojem BitLocker.

Krok 2. Správa ochrany BitLocker
Kon gurace ověřování nástrojem BitLocker. Chcete-li pozastavit ochranu BitLocker, vyberte možnost
Dočasně povolit přeskočit ověřování BitLocker a zadejte počet restartů bez ověření nástrojem BitLocker (1až 15krát). V případě potřeby zadejte datum a čas vypršení platnosti úlohy. V uvedenou dobu se úloha
automaticky vypne a uživatel musí po restartování počítače provést ověření BitLocker.

Krok 3. Výběr zařízení, ke kterým bude úloha přiřazena
Vyberte počítače, na kterých bude úloha provedena. K dispozici jsou následující možnosti:Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve
vytvořené skupině pro správu.
Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Konkrétní zařízení mohouzahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní NetBIOS, IP
adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.

Krok 4. De nování názvu úlohy
Zadejte například název úlohy Aktualizace na Windows 10.

Krok 5. Dokončení vytvoření úlohy
Ukončete průvodce. V případě potřeby zaškrtněte políčko Run the task after the Wizard nishes. Průběh
úlohy můžete sledovat ve vlastnostech úlohy.
Jak pozastavit ochranu nástrojem BitLocker pomocí webové konzoly632

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou. Postupujte podle pokynů průvodce.

Krok 1. Kon gurace obecných nastavení úlohy
Kon gurace obecných nastavení úlohy:
1. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows (12.2).
2. V rozevíracím seznamu Task type vyberte možnost BitLocker protection management.
3. Do pole Task name zadejte krátký popis, například Aktualizace na Windows 10.
4. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.

Krok 2. Správa ochrany BitLocker
Kon gurace ověřování nástrojem BitLocker. Chcete-li pozastavit ochranu BitLocker, vyberte možnost
Temporarily allow skipping BitLocker authentication a zadejte počet restartů bez ověření nástrojem
BitLocker (1- až 15krát). V případě potřeby zadejte datum a čas vypršení platnosti úlohy. V uvedenou dobu seúloha automaticky vypne a uživatel musí po restartování počítače provést ověření BitLocker.

Krok 3. Dokončení vytvoření úlohy
Ukončete průvodce. V seznamu úloh se zobrazí nová úloha.
Chcete-li spustit úlohu, zaškrtněte políčko vedle úlohy a klikněte na tlačítko Start.
Když je úloha spuštěna, po dalším restartu počítače tak BitLocker nebude uživatele vyzývat k ověření. Po každém
restartu počítače bez ověření nástrojem BitLocker vygeneruje aplikace Kaspersky Endpoint Security odpovídající
událost a zaznamená počet zbývajících restartů. Kaspersky Endpoint Security poté odešle událost do Kaspersky
Security Center, aby ji monitoroval správce. Počet zbývajících restartů také můžete zobrazit ve složce Managed
Devices konzoly aplikace Kaspersky Security Center v popisu stavu zařízení.

633

Seznam spravovaných zařízení

Když je dosaženo zadaného počtu restartů nebo doby vypršení platnosti úlohy, ověřování BitLocker se automaticky
zapne. Aby uživatel získal přístup k datům, musí dokončit ověření nástrojem BitLocker.
Na počítačích se systémem Windows 7 nemůže BitLocker počítat restartování počítače. Počítání restartů na
počítačích se systémem Windows 7 zajišťuje Kaspersky Endpoint Security. K automatickému zapnutí ověřování
BitLocker po každém restartu je tedy nutné spustit aplikaci Kaspersky Endpoint Security.
Chcete-li zapnout ověřování nástrojem BitLocker předem, otevřete vlastnosti úlohy Správa ochrany nástrojem
BitLocker a vyberte možnost Žádat o ověření pokaždé před spuštěním.

Šifrování na úrovni souborů na místních discích počítače
Tato součást je dostupná, pokud je aplikace Kaspersky Endpoint Security nainstalovaná v počítači sesystémem Windows pro pracovní stanice. Tato součást je nedostupná, pokud je aplikace Kaspersky Endpoint
Security nainstalovaná v počítači se systémem Windows pro servery.
Šifrování souborů má následující zvláštní funkce:
Aplikace Kaspersky Endpoint Security šifruje/dešifruje soubory v předde novaných složkách jen pro místní
uživatelské pro ly v operačním systému. Aplikace Kaspersky Endpoint Security nešifruje ani nedešifruje souboryv předde novaných složkách uživatelských pro lů roamingu, povinných uživatelských pro lů, dočasných
uživatelských pro lů ani soubory v přesměrovaných složkách.
Aplikace Kaspersky Endpoint Security nešifruje soubory, jejichž změnou by mohlo dojít k poškození operačního
systému a nainstalovaných aplikací. Na seznamu položek vyloučených ze šifrování jsou například následující
soubory a složky se všemi vnořenými složkami:%WINDIR%;%PROGRAMFILES% a %PROGRAMFILES(X86)%;
Soubory registru systému Windows.
Seznam položek vyloučených ze šifrování nelze zobrazit ani upravit. I když lze soubory a složky, které jsou na
seznamu položek vyloučených ze šifrování, přidat na seznam šifrovaných položek, během šifrování souborů se
nezašifrují.

Šifrování souborů na místních počítačových discích
Kaspersky Endpoint Security nešifruje soubory, které jsou umístěny v cloudovém úložišti OneDrive nebo v
jiných složkách, které mají název OneDrive. Kaspersky Endpoint Security také blokuje kopírování zašifrovaných
souborů do složek OneDrive, pokud tyto soubory nejsou přidány do pravidla dešifrování.

Postup šifrování souborů na místních discích:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
634

2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Data Encryption → File Level Encryption.
5. V rozevíracím seznamu Režim šifrování vyberte možnost Podle pravidel.
6. Na kartě Šifrování klikněte na tlačítko Přidat a v rozevíracím seznamu vyberte jednu z následujících položek:a. Vyberte položku Předde nované složky, chcete-li do pravidla šifrování přidat soubory ze složek místníchuživatelských pro lů navržených odborníky společnosti Kaspersky.
Dokumenty. Soubory ve standardní systémové složce Dokumenty a jejích podsložkách.
Oblíbené. Soubory ve standardní systémové složce Oblíbené položky a jejích podsložkách.
Plocha. Soubory ve standardní systémové složce Plocha a jejích podsložkách.
Dočasné soubory. Dočasné soubory související s provozováním aplikací nainstalovaných v počítači.
Například aplikace sady Microsoft O ice vytvářejí dočasné soubory obsahující záložní kopie dokumentů.
Nedoporučujeme šifrovat dočasné soubory, protože to může způsobit ztrátu dat. Například aplikace
Microsoft Word vytváří při zpracování dokumentu dočasné soubory. Pokud jsou dočasné soubory
zašifrovány, ale původní soubor nikoli, může se uživateli při pokusu o uložení dokumentu zobrazit
chyba Přístup odepřen. Kromě toho může Microsoft Word soubor uložit, ale příště už nebude možné
dokument otevřít, tj. data budou ztracena.
Soubory aplikace Outlook. Soubory související s provozem poštovního klienta aplikace Outlook: datovésoubory (PST), o line datové soubory (OST), o line soubory adresáře (OAB) a soubory osobníchadresářů (PAB).
b. Vyberte položku Vlastní složka, chcete-li do pravidla šifrování přidat ručně zadanou cestu ke složce.
Při přidávání cesty ke složce dodržujte následující pravidla:Použijte proměnnou prostředí (například %FOLDER%\UserFolder\). Proměnnou prostředí můžete použít
pouze jednou a pouze na začátku cesty.
Nepoužívejte relativní cesty.
Nepoužívejte znaky * ani ?.
Nepoužívejte cesty UNC.
Jako oddělovač znaků použijte ; nebo ,.
c. Chcete-li do pravidla šifrování přidat jednotlivé přípony souborů, vyberte položku Soubory podle přípony.
Aplikace Kaspersky Endpoint Security zašifruje soubory se zadanými příponami na všech místních discích
počítače.
d. Chcete-li do pravidla šifrování přidat skupiny přípon souborů (například dokumenty aplikace Microsoft
O ice), vyberte položku Soubory podle skupin přípon. Aplikace Kaspersky Endpoint Security zašifrujesoubory s příponami uvedenými ve skupinách přípon na všech místních discích počítače.
7. Uložte změny.
635

Jakmile se zásady použijí, aplikace Kaspersky Endpoint Security zašifruje soubory, které jsou zahrnuté do pravidlašifrování a nejsou zahrnuté do pravidla dešifrování.
Šifrování souborů má následující zvláštní funkce:
Pokud je stejný soubor přidán do pravidla šifrování i pravidla dešifrování, provede aplikace Kaspersky Endpoint
Security následující akce:
Pokud soubor není zašifrovaný, aplikace Kaspersky Endpoint Security tento soubor nešifruje.
Je-li soubor zašifrovaný, aplikace Kaspersky Endpoint Security tento soubor dešifruje.
Aplikace Kaspersky Endpoint Security pokračuje v šifrování nových souborů, pokud tyto soubory splňují kritéria
pravidla šifrování. Například když změníte vlastnosti nešifrovaného souboru (cesta nebo přípona), pak souborsplňuje kritéria pravidla šifrování. Aplikace Kaspersky Endpoint Security tento soubor zašifruje.
Když uživatel vytvoří nový soubor s vlastnostmi, které splňují kritéria pravidla šifrování, aplikace Kaspersky
Endpoint Security tento soubor zašifruje, jakmile bude otevřen.
Aplikace Kaspersky Endpoint Security odloží šifrování otevřených souborů na dobu, kdy budou soubory zavřeny.
Pokud přesunete šifrovaný soubor do jiné složky na místním disku, tento soubor zůstane zašifrovaný bez ohledu
na to, zda je či není daná složka do pravidla šifrování zahrnutá.
Pokud dešifrujete soubor a zkopírujete jej do jiné místní složky, která není součástí pravidla dešifrování, může být
kopie souboru šifrována. Chcete-li zabránit šifrování kopírovaného souboru, vytvořte dešifrovací pravidlo pro
cílovou složku.

Vytvoření pravidel přístupu k šifrovaným souborům pro aplikace
Postup vytvoření pravidel přístupu k šifrovaným souborům pro aplikace:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Data Encryption → File Level Encryption.
5. V rozevíracím seznamu Režim šifrování vyberte možnost Podle pravidel.
Pravidla přístupu se použijí jen při zapnutém režimu Podle pravidel. Pokud po použití pravidel přístupuv režimu Podle pravidel přepnete na režim Ponechat bez změny, aplikace Kaspersky Endpoint Security
bude ignorovat všechna pravidla přístupu. Všechny aplikace budou mít přístup ke všem šifrovaným
souborům.
6. V pravé části okna vyberte kartu Pravidla pro aplikace.
7. Pokud chcete vybrat aplikace jen ze seznamu aplikace Kaspersky Security Center, klikněte na tlačítko Přidat
a v rozevíracím seznamu vyberte položku Aplikace ze seznamu aplikace Kaspersky Security Center.
636

a. Zadáním ltrů upřesněte seznam aplikací v tabulce. Lze to provést zadáním hodnot parametrů Aplikace,Výrobce a Období přidání a použitím všech zaškrtávacích políček v bloku Skupina.
b. Klikněte na tlačítko Aktualizovat.
c. V tabulce se vypíšou aplikace odpovídající použitým ltrům.
d. Ve sloupci Aplikace zaškrtněte políčka u aplikací, pro které chcete vytvořit pravidla přístupu k šifrovaným
souborům.
e. V rozevíracím seznamu Pravidlo pro aplikace vyberte pravidlo, které určí přístup aplikací k šifrovaným
souborům.
f. V rozevíracím seznamu Dříve vybrané akce pro aplikace vyberte akci, kterou má provést aplikace Kaspersky
Endpoint Security u pravidel přístupu k šifrovaným souborům, která byla dříve pro tyto aplikace vytvořena.
Podrobnosti o určitém pravidlu přístupu k šifrovaným souborům pro aplikaci se zobrazí v tabulce na kartě
Pravidla pro aplikace.
8. Pokud chcete vybrat aplikace ručně, klikněte na tlačítko Přidat a v rozevíracím seznamu vyberte položku Vlastníaplikace.
a. Zadejte do vstupního pole název nebo seznam názvů spustitelných souborů aplikací společně s jejichpříponami.
Názvy spustitelných souborů aplikací můžete také přidat ze seznamu aplikace Kaspersky Security Center
tak, že kliknete na tlačítko Přidat ze seznamu aplikace Kaspersky Security Center.
b. Je-li to třeba, v poli Popis zadejte popis seznamu aplikací.
c. V rozevíracím seznamu Pravidlo pro aplikace vyberte pravidlo, které určí přístup aplikací k šifrovaným
souborům.
Podrobnosti o určitém pravidlu přístupu k šifrovaným souborům pro aplikaci se zobrazí v tabulce na kartě
Pravidla pro aplikace.
9. Uložte změny.

Šifrování souborů vytvořených nebo upravených konkrétními aplikacemiMůžete vytvořit pravidlo, podle kterého bude aplikace Kaspersky Endpoint Security šifrovat všechny soubory
vytvořené nebo upravené aplikacemi určenými v rámci pravidla.
Soubory vytvořené nebo upravené určenými aplikacemi před použitím pravidla šifrování nebudou zašifrovány.

Postup kon gurace šifrování souborů vytvořených nebo upravených konkrétními aplikacemi:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
637

4. V okně zásad vyberte Data Encryption → File Level Encryption.
5. V rozevíracím seznamu Režim šifrování vyberte možnost Podle pravidel.
Pravidla šifrování jsou používána pouze v režimu Podle pravidel. Pokud po použití pravidel šifrování v režimu
Podle pravidel přepnete na režim Ponechat bez změny, aplikace Kaspersky Endpoint Security bude
ignorovat všechna pravidla šifrování. Soubory, které byly dříve zašifrovány, zůstanou zašifrovány.
6. V pravé části okna vyberte kartu Pravidla pro aplikace.
7. Pokud chcete vybrat aplikace jen ze seznamu aplikace Kaspersky Security Center, klikněte na tlačítko Přidat
a v rozevíracím seznamu vyberte položku Aplikace ze seznamu aplikace Kaspersky Security Center.
a. Zadáním ltrů upřesněte seznam aplikací v tabulce. Lze to provést zadáním hodnot parametrů Aplikace,Výrobce a Období přidání a použitím všech zaškrtávacích políček v bloku Skupina.
b. Klikněte na tlačítko Aktualizovat.
V tabulce se vypíšou aplikace odpovídající použitým ltrům.
c. Ve sloupci Aplikace zaškrtněte políčka vedle aplikací, jejichž vytvořené soubory chcete šifrovat.
d. V rozevíracím seznamu Pravidlo pro aplikace vyberte možnost Šifrovat všechny vytvořené soubory.
e. V rozevíracím seznamu Dříve vybrané akce pro aplikace vyberte akci, kterou má provést aplikace Kaspersky
Endpoint Security u pravidel šifrování souborů, která byla dříve pro tyto aplikace vytvořena.
Informace o pravidle šifrování pro soubory vytvořené nebo upravené vybranými aplikacemi se zobrazí v tabulce
na kartě Pravidla pro aplikace.
8. Pokud chcete vybrat aplikace ručně, klikněte na tlačítko Přidat a v rozevíracím seznamu vyberte položku Vlastníaplikace.
a. Zadejte do vstupního pole název nebo seznam názvů spustitelných souborů aplikací společně s jejichpříponami.
Názvy spustitelných souborů aplikací můžete také přidat ze seznamu aplikace Kaspersky Security Center
tak, že kliknete na tlačítko Přidat ze seznamu aplikace Kaspersky Security Center.
b. Je-li to třeba, v poli Popis zadejte popis seznamu aplikací.
c. V rozevíracím seznamu Pravidlo pro aplikace vyberte možnost Šifrovat všechny vytvořené soubory.
Informace o pravidle šifrování pro soubory vytvořené nebo upravené vybranými aplikacemi se zobrazí v tabulce
na kartě Pravidla pro aplikace.
9. Uložte změny.

Generování pravidla dešifrování
Postup generování pravidla dešifrování:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
638

2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Data Encryption → File Level Encryption.
5. V rozevíracím seznamu Režim šifrování vyberte možnost Podle pravidel.
6. Na kartě Dešifrování klikněte na tlačítko Přidat a v rozevíracím seznamu vyberte jednu z následujících položek:a. Vyberte položku Předde nované složky, chcete-li do pravidla dešifrování přidat soubory ze složek místníchuživatelských pro lů navržených odborníky společnosti Kaspersky.
b. Vyberte položku Vlastní složka, chcete-li do pravidla dešifrování přidat ručně zadanou cestu ke složce.
c. Chcete-li do pravidla dešifrování přidat jednotlivé přípony souborů, vyberte položku Soubory podle přípony.
Aplikace Kaspersky Endpoint Security nezašifruje soubory se zadanými příponami na všech místních discích
počítače.
d. Chcete-li do pravidla dešifrování přidat skupiny přípon souborů (například dokumenty aplikace Microsoft
O ice), vyberte položku Soubory podle skupin přípon. Aplikace Kaspersky Endpoint Security nezašifrujesoubory s příponami uvedenými ve skupinách přípon na všech místních discích počítače.
7. Uložte změny.
Pokud je stejný soubor přidán do pravidla šifrování a pravidla dešifrování, aplikace Kaspersky Endpoint Security
takový soubor nezašifruje (pokud je nezašifrovaný) a v případě, že je takový soubor šifrovaný, dešifruje jej.

Dešifrování souborů na místních počítačových discích
Postup dešifrování souborů na místních discích:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Data Encryption → File Level Encryption.
5. V pravé části okna vyberte kartu Šifrování.
6. Odeberte ze seznamu položek k šifrování soubory a složky, které chcete dešifrovat. To provedete tak, ževyberete soubory a potom zvolíte v kontextové nabídce tlačítka Odebrat položku Odstranit pravidlo a
dešifrovat soubory.
Soubory a složky odebrané ze seznamu položek k šifrování jsou automaticky přidány na seznam položek
k dešifrování.
7. Vytvořte seznam souborů k dešifrování.
8. Uložte změny.
639

Jakmile se zásady použijí, aplikace Kaspersky Endpoint Security dešifruje šifrované soubory přidané na seznampoložek k dešifrování.
Aplikace Kaspersky Endpoint Security dešifruje šifrované soubory, pokud se jejich parametry (cesta k souboru,
název souboru, přípona souboru) změní tak, že budou odpovídat parametrům objektů přidaných na seznam položek
k dešifrování.
Aplikace Kaspersky Endpoint Security odloží dešifrování otevřených souborů na dobu, kdy budou soubory zavřeny.

Vytvoření šifrovaných balíčků
Chcete-li chránit svá data při odesílání souborů uživatelům mimo podnikovou síť, můžete použít šifrované balíčky.
Šifrované balíčky mohou být výhodné pro přenos velkých souborů na vyměnitelných jednotkách, protože e-mailoví
klienti mají omezení velikosti souborů.
Před vytvořením šifrovaných balíčků aplikace Kaspersky Endpoint Security vyzve uživatele k zadání hesla. Chcete-lispolehlivě chránit data, můžete povolit kontrolu síly hesla a zadat požadavky na sílu hesla. To zabrání uživatelům
používat krátká a jednoduchá hesla, například 1234.
Jak povolit kontrolu síly hesla při vytváření šifrovaných archivů v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Šifrování dat → Běžné nastavení šifrování.
5. V bloku Nastavení hesla klikněte na tlačítko Nastavení.
6. V okně, které se otevře, vyberte část Šifrované balíčky.
7. Nakon gurujte nastavení složitosti hesla při vytváření šifrovaných balíčků.
Jak povolit kontrolu síly hesla při vytváření šifrovaných archivů ve webové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Data Encryption → File Level Encryption.
5. V bloku Encrypted package password settings nakon gurujte kritéria síly hesla požadovaná při vytváření
šifrovaných balíčků.

640

Šifrované balíčky můžete vytvářet v počítačích s nainstalovanou aplikací Kaspersky Endpoint Security s dostupným
šifrováním na úrovni souborů.
Během přidávání souboru do šifrovaného balíčku, jehož obsah je umístěn v cloudovém úložišti OneDrive,
aplikace Kaspersky Endpoint Security stáhne obsah souboru a provede šifrování.

Postup vytvoření šifrovaného balíčku:1. V libovolném správci souborů vyberte soubory nebo složky, které chcete přidat do šifrovaného
balíčku. Kliknutím pravým tlačítkem myši otevřete kontextovou nabídku.
2. V kontextové nabídce vyberte položku Nový šifrovaný balíček (viz obrázek níže).

Vytvoření šifrovaného balíčku

3. V okně, které se otevře, zadejte heslo a potvrďte jej.
Heslo musí splňovat kritéria složitosti uvedená v zásadě.
4. Klikněte na tlačítko Vytvořit.
Proces vytváření šifrovaného balíčku se spustí. Aplikace Kaspersky Endpoint Security neprovádí při vytváření
šifrovaného balíčku komprimaci souborů. Po dokončení procesu se ve vybrané cílové složce vytvoří
samorozbalovací šifrovaný balíček chráněný heslem (spustitelný soubor s příponou .exe –).
Chcete-li přistupovat k souborům v zašifrovaném balíčku, dvojitým kliknutím na balíček spusťte průvodce
rozbalením a zadejte heslo. Pokud jste heslo zapomněli nebo ztratili, není možné je obnovit a získat přístup
k souborům v zašifrovaném balíčku. Šifrovaný balíček můžete znovu vytvořit.

Blokování přístupu k šifrovaným souborům
Pokud jsou soubory šifrovány, aplikace Kaspersky Endpoint Security obdrží šifrovací klíč potřebný pro přímý přístup
k šifrovaným souborům. Pomocí tohoto šifrovacího klíče získá uživatel pracující pomocí jakéhokoli uživatelskéhoúčtu systému Windows, který byl aktivní během šifrování souborů, k těmto šifrovaným souborům přímý přístup.
Uživatelé, kteří chtějí získat přístup k šifrovaným souborům a používají účty systému Windows, které byly během
šifrování souborů neaktivní, se musí připojit k aplikaci Kaspersky Security Center.
Šifrované soubory mohou být nepřístupné za následujících okolností:
V počítači uživatele jsou uloženy šifrovací klíče, ale neexistuje žádné připojení k aplikaci Kaspersky Security
Center pro jejich správu. V tomto případě musí uživatel požádat o přístup k šifrovaným souborům správce sítěLAN.
Pokud není k dispozici žádný přistup k aplikaci Kaspersky Security Center, je nutné postupovat následujícímzpůsobem:641

Požádejte o přístupový klíč pro přístup k šifrovaným souborům na pevných discích počítače.
Aby bylo možné získat přístup k šifrovaným souborům uloženým na vyměnitelných jednotkách, požádejteo samostatný přístupový klíč pro šifrované soubory na každé vyměnitelné jednotce.
Součásti šifrování jsou odstraněny z počítače uživatele. V tomto případě může uživatel otevřít šifrovanésoubory na místních a vyměnitelných discích, ale obsah těchto souborů se zobrazí jako šifrovaný.
Uživatel může se šifrovanými soubory pracovat za následujících okolností:
Soubory jsou umístěny uvnitř šifrovaných balíčků vytvořených v počítači s nainstalovanou aplikací Kaspersky
Endpoint Security.
Soubory jsou uloženy na vyměnitelných jednotkách, na kterých je povolen přenosný režim.
Aby uživatel získal přístup k šifrovaným souborům, musí zahájit proces obnovení (žádost–odpověď).
Obnovení přístupu k šifrovaným souborům se skládá z následujících kroků:1. Uživatel odešle správci soubor se žádostí o přístup (viz obrázek níže).
2. Správce přidá soubor se žádostí o přístup do aplikace Kaspersky Security Center, vytvoří soubor přístupového
klíče a odešle jej uživateli.
3. Uživatel přidá soubor klíče přístupu do aplikace Kaspersky Endpoint Security a získá přístup k souborům.

Blokování přístupu k šifrovaným souborům

Chce-li uživatel zahájit proces obnovení, musí se pokusit o přístup k souboru. Aplikace Kaspersky Endpoint Security
pak vytvoří soubor se žádostí o přístup (soubor s příponou KESDC), který uživatel musí zaslat správci, například emailem.
Aplikace Kaspersky Endpoint Security vygeneruje soubor se žádostí o přístup ke všem šifrovaným souborům
uloženým na jednotce počítače (místní jednotka nebo vyměnitelná jednotka).
Jak získat soubor klíče šifrovaného přístupu k datům v konzole pro správu (MMC)642

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Devices.
3. Na kartě Devices vyberte počítač uživatele žádajícího o přístup k šifrovaným datům a kliknutím pravým
tlačítkem myši otevřete kontextovou nabídku.
4. V kontextové nabídce vyberte položku Grant access in o line mode.
5. V okně, které se otevře, vyberte část Šifrování dat.
6. Na kartě Šifrování dat klikněte na tlačítko Procházet.
7. V okně pro výběr souboru se žádostí o přístup zadejte cestu k souboru přijatému od uživatele.
Zobrazí se informace o požadavku uživatele. Aplikace Kaspersky Security Center vygeneruje soubor klíče.
Vygenerovaný soubor klíče šifrovaného přístupu k datům zašlete uživateli e-mailem. Případně přístupový
soubor uložte a k přenosu souboru použijte libovolnou dostupnou metodu.

Udělit přístup v o line režimu

Jak získat soubor klíče šifrovaného přístupu k datům ve webové konzole643

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Zaškrtněte políčko vedle názvu počítače, k jehož datům chcete obnovit přístup.
3. Klikněte na tlačítko Grant access to the device in o line mode.
4. Vyberte možnost Data Encryption.
5. Klikněte na tlačítko Select le a vyberte soubor se žádostí o přístup, který jste obdrželi od uživatele(soubor s příponou KESDC).
Ve webové konzole se zobrazí informace o požadavku. Ty budou zahrnovat název počítače, na kterémuživatel požaduje přístup k souboru.
6. Klikněte na tlačítko Save key a vyberte složku, do které chcete uložit soubor klíče šifrovaného přístupu
k datům (soubor s příponou KESDR).
Díky tomu budete moci získat soubor klíče šifrovaného přístupu k datům, který budete musíte předat
uživateli.
Po přijetí souboru klíče šifrovaného přístupu k datům musí uživatel soubor spustit tak, že na něj dvakrát klikne.
Aplikace Kaspersky Endpoint Security poté udělí přístup ke všem šifrovaným souborům uloženým na jednotce. Aby
bylo možné získat přístup k šifrovaným souborům uloženým na jiných jednotkách, je třeba získat samostatný souborpřístupového klíče pro každou jednotku.

Obnovení přístupu k šifrovaným datům po selhání operačního systému
Po selhání operačního systému můžete obnovit přístup k datům pouze v případě šifrování na úrovni souborů
(FLE). Přístup k datům nelze obnovit v případě, že je použito úplné šifrování disku (FDE).

Obnovení přístupu k šifrovaným datům po selhání operačního systému:
1. Přeinstalujte operační systém bez formátování pevného disku.
2. Nainstalujte aplikaci Kaspersky Endpoint Security.
3. Vytvořte připojení mezi počítačem a administračním serverem aplikace Kaspersky Security Center, který
kontroloval počítač během šifrování dat.
Přístup k šifrovaným datům bude udělen za stejných podmínek, které platily před selháním operačního systému.

Úprava šablon zpráv pro přístup k šifrovaným souborům
Postup úpravy šablon zpráv pro přístup k šifrovaným souborům:1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
644

4. V okně zásad vyberte Šifrování dat → Běžné nastavení šifrování.
5. V bloku Šablony klikněte na tlačítko Šablony.
6. V okně, které se otevře, postupujte takto:
Chcete-li upravit šablonu uživatelské zprávy, vyberte kartu Zpráva uživatele. Následující okno se otevře,když se uživatel pokusí o přístup k šifrovanému souboru a v počítači není k dispozici žádný klíč pro přístup
k šifrovaným souborům (viz obrázek níže). Kliknutím na tlačítko Odeslat e-mailem automaticky vytvoříte
zprávu uživatele. Tato zpráva se odešle správci podnikové sítě LAN společně se souborem žádosti o přístup
k šifrovaným souborům.
Chcete-li upravit šablonu zprávy pro správce, vyberte kartu Zpráva správce. Uživatel obdrží tuto zprávu poudělení přístupu k zašifrovaným souborům.
7. Upravte šablony zpráv.
8. Uložte změny.

Blokování přístupu k šifrovaným souborům

Šifrování vyměnitelných jednotek
Tato součást je dostupná, pokud je aplikace Kaspersky Endpoint Security nainstalovaná v počítači sesystémem Windows pro pracovní stanice. Tato součást je nedostupná, pokud je aplikace Kaspersky Endpoint
Security nainstalovaná v počítači se systémem Windows pro servery.

Aplikace Kaspersky Endpoint Security podporuje šifrování souborů v souborových systémech FAT32 a NTFS.
Pokud je k počítači připojena vyměnitelná jednotka s nepodporovaným souborovým systémem, úloha šifrování
pro tuto vyměnitelnou jednotku skončí chybou a aplikace Kaspersky Endpoint Security přiřadí vyměnitelné
jednotce stav jen pro čtení.
Chcete-li chránit data na vyměnitelných jednotkách, můžete použít následující typy šifrování:645Úplné šifrování disku (FDE).
Šifrování celé vyměnitelné jednotky, včetně systému souborů.
Není možné přistupovat k šifrovaným datům mimo podnikovou síť. Je také nemožné přistupovatk šifrovaným datům v podnikové síti, pokud počítač není připojen k aplikaci Kaspersky Security Center(např. na hostovaném počítači).
Šifrování na úrovni souborů (FLE).
Šifrování pouze souborů na vyměnitelné jednotce. Systém souborů zůstává nezměněn.
Šifrování souborů na vyměnitelných jednotkách umožňuje získat přístup k datům mimo podnikovou síť
pomocí zvláštního režimu s názvem přenosný režim.
Během šifrování vytvoří aplikace Kaspersky Endpoint Security hlavní klíč. Aplikace Kaspersky Endpoint Security
ukládá hlavní klíč do následujících úložišť:Kaspersky Security Center.
Počítač uživatele.
Hlavní klíč je šifrován tajným klíčem uživatele.
Vyměnitelná jednotka.
Hlavní klíč je šifrován veřejným klíčem aplikace Kaspersky Security Center.
Po dokončení šifrování jsou data na vyměnitelné jednotce přístupná v podnikové síti, jako kdyby byla na běžné
nešifrované vyměnitelné jednotce.

Přístup k šifrovaným datům
Po připojení vyměnitelné jednotky se šifrovanými daty provádí aplikace Kaspersky Endpoint Security následujícíakce:
1. Vyhledá hlavní klíč v místním úložišti v počítači uživatele.
Pokud je nalezen hlavní klíč, získá uživatel přístup k datům na vyměnitelné jednotce.
Pokud hlavní klíč není nalezen, provede Kaspersky Endpoint Security následující akce:
a. Odešle žádost do aplikace Kaspersky Security Center.
Po přijetí žádosti aplikace Kaspersky Security Center odešle odpověď, která obsahuje hlavní klíč.
b. Aplikace Kaspersky Endpoint Security uloží hlavní klíč do místního úložiště v počítači uživatele pro následné
operace se šifrovanou vyměnitelnou jednotkou.
2. Dešifruje data.

Zvláštní funkce šifrování vyměnitelné jednotkyŠifrování vyměnitelných jednotek má následující speciální funkce:

646

Zásady s nastavením předvoleb pro šifrování vyměnitelných jednotek se vytváří pro určitou skupinu
spravovaných počítačů. Proto je výsledek použití zásady aplikace Kaspersky Security Center nakon gurované
pro šifrování/dešifrování vyměnitelných jednotek závislý na počítači, ke kterému je vyměnitelná jednotkapřipojená.
Aplikace Kaspersky Endpoint Security nešifruje ani nedešifruje soubory, které jsou na vyměnitelných jednotkách
ve stavu jen pro čtení.
Následující typy zařízení jsou podporována jako vyměnitelné jednotky:
datová média připojená přes sběrnici USB;
pevné disky připojené přes sběrnice USB a FireWire;jednotky SSD připojené přes sběrnice USB a FireWire.

Spuštění šifrování vyměnitelných jednotek
Pomocí zásady můžete dešifrovat vyměnitelnou jednotku. Pro konkrétní skupinu správy je generována zásada
s de novaným nastavením pro šifrování vyměnitelných jednotek. Proto je výsledek dešifrování dat navyměnitelných jednotkách závislý na počítači, ke kterému je daná vyměnitelná jednotka připojená.
Aplikace Kaspersky Endpoint Security podporuje šifrování souborů v souborových systémech FAT32 a NTFS.
Pokud je k počítači připojena vyměnitelná jednotka s nepodporovaným souborovým systémem, úloha šifrování
pro tuto vyměnitelnou jednotku skončí chybou a aplikace Kaspersky Endpoint Security přiřadí vyměnitelné
jednotce stav jen pro čtení.

Před šifrováním souborů na vyměnitelné jednotce se ujistěte, že je naformátovaná a že v ní nejsou žádné
skryté oddíly (jako je systémový oddíl EFI). Pokud disk obsahuje neformátované nebo skryté oddíly, šifrovánísouborů může selhat s chybou.

Postup šifrování vyměnitelných jednotek:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Šifrování dat → Šifrování vyměnitelných jednotek.
5. V části Režim šifrování vyberte výchozí akci, kterou má aplikace Kaspersky Endpoint Security provádět navyměnitelných jednotkách:Šifrovat celou vyměnitelnou jednotku (FDE). Aplikace Kaspersky Endpoint Security šifruje obsahvyměnitelné jednotky podle jednotlivých sektorů. Výsledkem je, že aplikace šifruje nejen soubory uložené navyměnitelné jednotce, ale také jeho souborové systémy, včetně názvů souborů a struktur složek navyměnitelné jednotce.
Šifrovat všechny soubory (FLE). Aplikace Kaspersky Endpoint Security šifruje všechny soubory uložené navyměnitelných jednotkách. Aplikace nešifruje souborové systémy vyměnitelných jednotek, což se týká také647

názvů souborů a struktur složek.
Šifrovat pouze nové soubory (FLE). Aplikace Kaspersky Endpoint Security šifruje pouze soubory, které bylypřidány na vyměnitelné jednotky nebo které byly uloženy na vyměnitelných jednotkách a byly upraveny poposledním použití zásad aplikace Kaspersky Security Center.
Aplikace Kaspersky Endpoint Security znovu nešifruje vyměnitelné jednotky, které již byly zašifrovány.
6. Pokud chcete použít přenosný režim pro šifrování vyměnitelných jednotek, zaškrtněte políčko Přenosný režim.

Přenosný režim je režim šifrování souborů (FLE) na vyměnitelných jednotkách, který poskytuje přístup k datům
mimo podnikovou síť. Mobilní režim také umožňuje pracovat se šifrovanými daty v počítačích bez aplikace
Kaspersky Endpoint Security.
7. Pokud chcete zašifrovat novou vyměnitelnou jednotku, doporučujeme zaškrtnout políčko Zašifrovat pouzevyužité místo na disku. Jestliže toto políčko není zaškrtnuté, aplikace Kaspersky Endpoint Security zašifruje
všechny soubory, včetně zbytkových fragmentů odstraněných nebo upravených souborů.
8. Pokud chcete nakon gurovat šifrování pro jednotlivé vyměnitelné jednotky, de nujte pravidla šifrování.
9. Jestliže chcete použít úplné šifrování disků vyměnitelných jednotek v režimu o line, zaškrtněte políčko Povolitšifrování vyměnitelných jednotek v režimu o line.

Režim šifrování o line je šifrování vyměnitelných jednotek (FDE), když není k dispozici připojení k aplikaci
Kaspersky Security Center. Během šifrování ukládá aplikace Kaspersky Endpoint Security hlavní klíč pouze do
počítače uživatele. Kaspersky Endpoint Security odešle hlavní klíč do aplikace Kaspersky Security Centerběhem další synchronizace.
Pokud je počítač, na kterém je uložen hlavní klíč, poškozený a data nejsou do aplikace Kaspersky Security
Center odeslána, není možné získat přístup k vyměnitelné jednotce.
Pokud je zaškrtnuté políčko Povolit šifrování vyměnitelných jednotek v režimu o line a není k dispozici žádné
připojení k aplikaci Kaspersky Security Center, není šifrování vyměnitelné jednotky možné.
10. Uložte změny.
Jakmile po uplatnění zásady uživatel připojí vyměnitelnou jednotku nebo je-li vyměnitelná jednotka již připojena,
aplikace Kaspersky Endpoint Security vyzve uživatele k potvrzení provedení šifrovací operace (viz obrázek níže).
Aplikace umožňuje provádět následující akce:
Pokud uživatel požadavek na šifrování potvrdí, Kaspersky Endpoint Security data zašifruje.
Pokud uživatel požadavek na šifrování odmítne, aplikace Kaspersky Endpoint Security ponechá data bezezměny a přiřadí této vyměnitelné jednotce přístup pouze pro čtení.
Jestliže uživatel na požadavek na šifrování nereaguje, aplikace Kaspersky Endpoint Security ponechá data bezezměny a přiřadí této vyměnitelné jednotce přístup pouze pro čtení. Aplikace vyzve k potvrzení znovu při
následném použití zásad nebo při příštím připojení této vyměnitelné jednotky.
Jestliže uživatel použije během šifrování dat funkci bezpečného odebrání vyměnitelné jednotky, aplikace Kaspersky
Endpoint Security šifrování dat přeruší a umožní odebrání vyměnitelné jednotky před dokončením šifrování.
Šifrování dat bude pokračovat při příštím připojení vyměnitelné jednotky k tomuto počítači.

648

Pokud šifrování vyměnitelné jednotky selhalo, prohlédněte si zprávu Šifrování dat v rozhraní Kaspersky
Endpoint Security. Přístup k souborům může být zablokován jinou aplikací. V takovém případě zkustevyměnitelnou jednotku odpojit od počítače a znovu ji připojit.

Požadavek na šifrování vyměnitelné jednotkyPřidání pravidla šifrování pro vyměnitelné jednotky
Postup přidání pravidla šifrování pro vyměnitelné jednotky:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Šifrování dat → Šifrování vyměnitelných jednotek.
5. Klikněte na tlačítko Přidat a v rozevíracím seznamu vyberte jednu z následujících položek:Pokud chcete přidat pravidla šifrování pro vyměnitelné jednotky, které jsou na seznamu důvěryhodných
zařízení součásti Kontrola zařízení, vyberte položku Ze seznamu důvěryhodných zařízení těchto zásad.
Pokud chcete přidat pravidla šifrování pro vyměnitelné jednotky, které jsou na seznamu aplikace Kaspersky
Security Center, vyberte položku Ze seznamu zařízení aplikace Kaspersky Security Center.
6. V rozevíracím seznamu Režim šifrování pro vybraná zařízení vyberte akci, kterou má provést aplikace
Kaspersky Endpoint Security se soubory na vybraných vyměnitelných jednotkách.
7. Zaškrtněte políčko Přenosný režim, pokud chcete, aby aplikace Kaspersky Endpoint Security před šifrovánímpřipravila vyměnitelné jednotky na použití šifrovaných souborů v mobilním režimu.
Mobilní režim umožňuje používat šifrované soubory uložené na vyměnitelných jednotkách, které jsou připojené
k počítačům bez funkce šifrování.
8. Zaškrtněte políčko Zašifrovat pouze využité místo na disku, pokud chcete, aby aplikace Kaspersky Endpoint
Security šifrovala jen ty sektory disku, v nichž jsou soubory.
649

Pokud chcete použít šifrování na jednotku, která se již používá, doporučujeme zašifrovat celou jednotku.
Zajistíte tím ochranu veškerých dat, dokonce i odstraněných dat, která mohou obsahovat čitelné informace.
Funkci Zašifrovat pouze využité místo na disku doporučujeme používat pro zcela nové jednotky, které nebylypředtím používány.
Pokud bylo nějaké zařízení dříve zašifrováno pomocí funkce Zašifrovat pouze využité místo na disku, popoužití zásad v režimu Šifrovat celou vyměnitelnou jednotku nebudou sektory, v nichž nejsou žádné
soubory, zašifrovány.
9. V rozevíracím seznamu Dříve vybrané akce pro zařízení vyberte akci, kterou má provést aplikace Kaspersky
Endpoint Security podle pravidel šifrování, jež byla dříve de nována pro vyměnitelné jednotky:
Pokud chcete dříve vytvořené pravidlo šifrování pro vyměnitelnou jednotku ponechat beze změny, vybertepoložku Přeskočit.
Pokud chcete dříve vytvořené pravidlo šifrování pro vyměnitelnou jednotku nahradit novým pravidlem,
vyberte položku Aktualizovat.
10. Uložte změny.
Přidaná pravidla šifrování pro vyměnitelné jednotky budou použita na vyměnitelné jednotky připojené k jakýmkoli
počítačům v organizaci.

Export a import seznamu pravidel šifrování pro vyměnitelné jednotky
Seznam pravidel šifrování vyměnitelné jednotky můžete exportovat do souboru XML. Poté můžete soubor upravit,například přidat velké množství pravidel pro stejný typ vyměnitelných jednotek. Funkci exportu/importu můžete
také použít k zálohování seznamu pravidel nebo k migraci pravidel na jiný server.
Jak exportovat a importovat seznam pravidel šifrování vyměnitelné jednotky v konzole pro správu (MMC)650

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Šifrování dat → Šifrování vyměnitelných jednotek.
5. Postup exportu seznamu pravidel šifrování pro vyměnitelné jednotky:
a. Vyberte pravidla, která chcete exportovat. Chcete-li vybrat více portů, použijte klávesy CTRL nebo
SHIFT.
Pokud jste žádné pravidlo nevybrali, aplikace Kaspersky Endpoint Security exportuje všechna pravidla.
b. Klikněte na odkaz Exportovat.
c. V okně, které se otevře, zadejte název souboru XML, do kterého chcete exportovat seznam pravidel,a vyberte složku, do které chcete tento soubor uložit.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje seznam pravidel do souboru XML.
6. Postup importu seznamu pravidel šifrování pro vyměnitelné jednotky:
a. Klikněte na odkaz Importovat.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam pravidel.
b. Otevřete soubor.
Pokud počítač již seznam pravidel obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali nové položky.
7. Uložte změny.
Jak exportovat a importovat seznam pravidel šifrování vyměnitelné jednotky ve webové konzole651

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Data Encryption → Encryption of removable drives.
5. V bloku Encryption rules for selected devices klikněte na odkaz Encryption rules.
Otevře se seznam pravidel šifrování pro vyměnitelné jednotky.
6. Postup exportu seznamu pravidel šifrování pro vyměnitelné jednotky:
a. Vyberte pravidla, která chcete exportovat.
b. Klikněte na tlačítko Export.
c. Potvrďte, jestli chcete exportovat pouze vybraná pravidla, nebo exportovat celý seznam pravidel.
d. Uložte soubor.
Aplikace Kaspersky Endpoint Security exportuje seznam pravidel do souboru XML ve výchozí složce pro
stahování.
7. Postup importu seznamu pravidel:
a. Klikněte na odkaz Import.
V okně, které se otevře, vyberte soubor XML, ze kterého chcete importovat seznam pravidel.
b. Otevřete soubor.
Pokud počítač již seznam pravidel obsahuje, aplikace Kaspersky Endpoint Security vás vyzve
k odstranění stávajícího seznamu nebo k tomu, abyste k němu ze souboru XML přidali nové položky.
8. Uložte změny.

Přenosný režim pro přístup k šifrovaným souborům na vyměnitelných
jednotkáchPřenosný režim je režim šifrování souborů (FLE) na vyměnitelných jednotkách, který poskytuje přístup k datům
mimo podnikovou síť. Mobilní režim také umožňuje pracovat se šifrovanými daty v počítačích bez aplikace
Kaspersky Endpoint Security.
Mobilní režim je vhodný pro použití v následujících případech:
Neexistuje žádné spojení mezi počítačem a serverem pro správu aplikace Kaspersky Security Center.
Změnou serveru pro správu aplikace Kaspersky Security Center se změnila infrastruktura.
V počítači není nainstalována aplikace Kaspersky Endpoint Security.
652

Mobilní správce souborů
Pro práci v mobilním režimu nainstaluje aplikace Kaspersky Endpoint Security na vyměnitelnou jednotku speciálníšifrovací modul s názvem Mobilní správce souborů. Mobilní správce souborů poskytuje rozhraní pro práci sešifrovanými daty, pokud není v počítači nainstalována aplikace Kaspersky Endpoint Security (viz obrázek níže). Je-li
ve vašem počítači nainstalována aplikace Kaspersky Endpoint Security, můžete se šifrovanými vyměnitelnými
jednotkami pracovat pomocí obvyklého správce souborů (například Průzkumník).
Mobilní správce souborů ukládá klíč pro šifrování souborů na vyměnitelnou jednotku. Klíč je zašifrován pomocí heslauživatele. Uživatel nastaví heslo před šifrováním souborů na vyměnitelné jednotce.
Správce přenosných souborů se spustí automaticky, když je vyměnitelná jednotka připojena k počítači, ve
kterém není nainstalována aplikace Kaspersky Endpoint Security. Pokud je automatické spouštění aplikací
v počítači zakázáno, spusťte mobilního správce souborů ručně. To provedete tak, že spustíte soubor s názvem
pmv.exe, který je uložen na vyměnitelné jednotce.

Mobilní správce souborů

Podpora pro mobilní režim pro práci se šifrovanými soubory
Jak povolit podporu mobilního režimu pro práci se šifrovanými soubory na vyměnitelných jednotkách v konzole pro
správu (MMC)653

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Šifrování dat → Šifrování vyměnitelných jednotek.
5. V části Režim šifrování pro vybraná zařízení v rozevíracím seznamu vyberte Šifrovat všechny soubory
nebo Šifrovat pouze nové soubory.
Mobilní režim je k dispozici pouze u šifrování na úrovni souborů (FLE). Podporu mobilního režimu nelze
povolit pro úplné šifrování disku (FDE).
6. Zaškrtněte políčko Přenosný režim.
7. V případě potřeby přidejte pravidla šifrování pro jednotlivé vyměnitelné jednotky.
8. Uložte změny.
9. Po použití zásad připojte vyměnitelnou jednotku k počítači.
10. Potvrďte operaci šifrování vyměnitelné jednotky.
Otevře se okno, ve kterém můžete vytvořit heslo k Mobilnímu správci souborů.

Žádost o heslo pro přenosný režim

11. Zadejte heslo, které je dostatečně spolehlivé, a potvrďte jej.
12. Uložte změny.
Jak povolit podporu mobilního režimu pro práci se šifrovanými soubory na vyměnitelných jednotkách ve webové
konzole654

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Data Encryption → Encryption of removable drives.
5. V bloku Manage encryption vyberte položku Encrypt all les nebo Encrypt new les only.
Mobilní režim je k dispozici pouze u šifrování na úrovni souborů (FLE). Podporu mobilního režimu nelze
povolit pro úplné šifrování disku (FDE).
6. Zaškrtněte políčko Portable mode.
7. V případě potřeby přidejte pravidla šifrování pro jednotlivé vyměnitelné jednotky.
8. Uložte změny.
9. Po použití zásad připojte vyměnitelnou jednotku k počítači.
10. Potvrďte operaci šifrování vyměnitelné jednotky.
Otevře se okno, ve kterém můžete vytvořit heslo k Mobilnímu správci souborů.

Žádost o heslo pro přenosný režim

11. Zadejte heslo, které je dostatečně spolehlivé, a potvrďte jej.
12. Uložte změny.
Aplikace Kaspersky Endpoint Security zašifruje soubory na vyměnitelné jednotce. Na vyměnitelnou jednotku bude
také přidán Mobilní správce souborů používaný k práci s šifrovanými soubory. Pokud jsou na vyměnitelné jednotcejiž šifrované soubory, Kaspersky Endpoint Security je znovu zašifruje pomocí svého vlastního klíče. To uživateliumožňuje přístup ke všem souborům na vyměnitelné jednotce v mobilním režimu.

655

Přístup k šifrovaným souborům na vyměnitelné jednotce
Po zašifrování souborů na vyměnitelné jednotce s podporou mobilního režimu jsou k dispozici následující způsoby
přístupu k souborům:Pokud není v počítači nainstalována aplikace Kaspersky Endpoint Security, Mobilní správce souborů vás vyzve
k zadání hesla. Heslo budete muset zadat při každém restartování počítače nebo opětovném připojenívyměnitelné jednotky.
Je-li počítač umístěn mimo podnikovou síť a v počítači je nainstalována aplikace Kaspersky Endpoint Security,
aplikace vás vyzve k zadání hesla nebo odešle správci žádost o přístup k souborům. Po získání přístupu
k souborům na vyměnitelné jednotce uloží aplikace Kaspersky Endpoint Security tajný klíč do úložiště klíčů
počítače. To v budoucnu umožní přístup k souborům bez zadávání hesla nebo požádání správce (viz obrázekníže).
Nachází-li se počítač v podnikové síti a je v něm nainstalována aplikace Kaspersky Endpoint Security, získátepřístup k zařízení bez zadávání hesla. Aplikace Kaspersky Endpoint Security obdrží tajný klíč ze serveru pro
správu aplikace Kaspersky Security Center, ke kterému je počítač připojen.

Přístup k šifrovaným souborům na vyměnitelné jednotce

Obnovení hesla pro práci v mobilním režimu
Pokud jste zapomněli heslo pro práci v mobilním režimu, musíte připojit vyměnitelnou jednotku k počítači
s nainstalovanou aplikací Kaspersky Endpoint Security v podnikové síti. Přístup k souborům získáte, protože tajný
klíč je uložen v úložišti klíčů počítače nebo na serveru pro správu. Dešifrujte a znovu zašifrujte soubory pomocí
nového hesla.

Funkce mobilního režimu při připojování vyměnitelné jednotky k počítači z jiné sítěNachází-li se počítač mimo podnikovou síť a je v něm nainstalována aplikace Kaspersky Endpoint Security, získátepřístup k souborům následujícími způsoby:Přístup na základě hesla
Po zadání hesla budete moci prohlížet, upravovat a ukládat soubory na vyměnitelnou jednotku (transparentnípřístup). Aplikace Kaspersky Endpoint Security může pro přístup k vyměnitelné jednotce nastavit přístupové
právo pouze pro čtení, pokud jsou v nastavení zásad pro šifrování vyměnitelných jednotek nakon gurovány
následující parametry:
Podpora přenosného režimu je zakázána.
Je vybrán režim Šifrovat všechny soubory nebo Šifrovat pouze nové soubory.
656

Ve všech ostatních případech získáte plný přístup k vyměnitelné jednotce (oprávnění ke čtení a zápisu). Budetemoci přidávat a odstraňovat soubory.
Přístupová oprávnění k vyměnitelné jednotce můžete měnit, i když je vyměnitelná jednotka připojena k počítači.
Pokud se změní přístupová oprávnění k vyměnitelné jednotce, aplikace Kaspersky Endpoint Security zablokujepřístup k souborům a znovu vás vyzve k zadání hesla.
Po zadání hesla stavení zásad šifrování pro vyměnitelnou jednotku použít nemůžete. V tomto případě nenímožné soubory na vyměnitelné jednotce dešifrovat ani znovu zašifrovat.
Požádání správce o přístup k souborům
Pokud jste zapomněli heslo pro práci v mobilním režimu, požádejte správce o přístup k souborům. Pro přístup
k souborům musí uživatel poslat správci soubor se žádostí o přístup (soubor s příponou KESDC). Soubor sežádostí o přístup lze poslat například e-mailem. Správce zašle soubor šifrovaného přístupu k datům (soubors příponou KESDR).
Po dokončení procesu žádost–odpověď pro obnovení hesla získáte transparentní přístup k souborům navyměnitelné jednotce a plný přístup k výměnné jednotce (oprávnění ke čtení a zápisu).
Můžete použít zásady šifrování vyměnitelné jednotky a například dešifrovat soubory. Po obnovení hesla nebo po
aktualizaci zásad vás aplikace Kaspersky Endpoint Security vyzve k potvrzení změn.
Jak získat soubor šifrovaného přístupu k datům v konzole pro správu (MMC)657

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Devices.
3. Na kartě Devices vyberte počítač uživatele žádajícího o přístup k šifrovaným datům a kliknutím pravým
tlačítkem myši otevřete kontextovou nabídku.
4. V kontextové nabídce vyberte položku Grant access in o line mode.
5. V okně, které se otevře, vyberte část Šifrování dat.
6. Na kartě Šifrování dat klikněte na tlačítko Procházet.
7. V okně pro výběr souboru se žádostí o přístup zadejte cestu k souboru přijatému od uživatele.
Zobrazí se informace o požadavku uživatele. Aplikace Kaspersky Security Center vygeneruje soubor
klíče. Vygenerovaný soubor klíče šifrovaného přístupu k datům zašlete uživateli e-mailem. Případně
přístupový soubor uložte a k přenosu souboru použijte libovolnou dostupnou metodu.

Udělit přístup v o line režimu

Jak získat soubor šifrovaného přístupu k datům ve webové konzole658

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Zaškrtněte políčko vedle názvu počítače, k jehož datům chcete obnovit přístup.
3. Klikněte na tlačítko Grant access to the device in o line mode.
4. Vyberte možnost Data Encryption.
5. Klikněte na tlačítko Select le a vyberte soubor se žádostí o přístup, který jste obdrželi od uživatele(soubor s příponou KESDC).
Ve webové konzole se zobrazí informace o požadavku. Ty budou zahrnovat název počítače, na kterémuživatel požaduje přístup k souboru.
6. Klikněte na tlačítko Save key a vyberte složku, do které chcete uložit soubor klíče šifrovaného přístupu
k datům (soubor s příponou KESDR).
Díky tomu budete moci získat soubor klíče šifrovaného přístupu k datům, který budete musíte předat
uživateli.

Dešifrování vyměnitelných jednotek
Pomocí zásady můžete dešifrovat vyměnitelnou jednotku. Pro konkrétní skupinu správy je generována zásada
s de novaným nastavením pro šifrování vyměnitelných jednotek. Proto je výsledek dešifrování dat navyměnitelných jednotkách závislý na počítači, ke kterému je daná vyměnitelná jednotka připojená.

Postup dešifrování vyměnitelných jednotek:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Šifrování dat → Šifrování vyměnitelných jednotek.
5. Pokud chcete dešifrovat všechny šifrované soubory uložené na vyměnitelných jednotkách, vyberte
z rozevíracího seznamu Režim šifrování položku Dešifrovat celou vyměnitelnou jednotku.
6. Chcete-li dešifrovat data uložená na jednotlivých vyměnitelných jednotkách, upravte pravidla šifrování provyměnitelné jednotky, jejichž data chcete dešifrovat. Postup:a. V seznamu vyměnitelných jednotek, pro které byla kon gurována pravidla šifrování, vyberte záznam
odpovídající požadované vyměnitelné jednotce.
b. Klikněte na tlačítko Nastavit pravidlo a upravte pravidlo šifrování pro vybranou vyměnitelnou jednotku.
c. V kontextové nabídce tlačítka Nastavit pravidlo tlačítko klikněte na Dešifrovat celou vyměnitelnou
jednotku.
7. Uložte změny.
659

Pokud uživatel poté připojí vyměnitelnou jednotku nebo je-li již připojena, aplikace Kaspersky Endpoint Securityvyměnitelnou jednotku dešifruje. Aplikace upozorní uživatele, že dešifrování může nějakou dobu trvat. Jestliže
uživatel použije během dešifrování dat funkci bezpečného odebrání vyměnitelné jednotky, aplikace Kaspersky
Endpoint Security dešifrování dat přeruší a umožní odebrání vyměnitelné jednotky před dokončením operace
dešifrování. Dešifrování dat bude pokračovat při příštím připojení vyměnitelné jednotky k tomuto počítači.

Pokud selhalo dešifrování vyměnitelné jednotky, přečtěte si zprávu Šifrování dat v rozhraní aplikace Kaspersky
Endpoint Security. Přístup k souborům může být zablokován jinou aplikací. V takovém případě zkustevyměnitelnou jednotku odpojit od počítače a znovu ji připojit.

Zobrazení podrobností o šifrování datBěhem šifrování a dešifrování předává aplikace Kaspersky Endpoint Security informace o stavu parametrů šifrovánípoužitých v klientských počítačích do aplikace Kaspersky Security Center.

Zobrazení stavu šifrováníMůžete se podívat na stav a sledovat šifrování dat. Aplikace Kaspersky Endpoint Security přiřazuje následující stavyšifrování:
Does not meet the policy; canceled by user. Uživatel zrušil šifrování dat.
Does not meet the policy due to an error. Chyba šifrování dat, například kvůli chybějící licenci.
Applying the policy. Reboot is required. V počítači probíhá šifrování dat. Šifrování dat dokončíte restartováním
počítače.
No encryption policy speci ed. Šifrování dat je vypnuto v nastavení zásad.
Not supported. V počítači nejsou nainstalovány součásti šifrování dat.
Applying the policy. V počítači probíhá šifrování a/nebo dešifrování dat.

Postup zobrazení stavu šifrování dat počítače:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Managed Devices.
3. V pracovním prostoru na kartě Devices přesuňte posuvník zcela vpravo. Pokud se Encryption statusnezobrazuje, přidejte tento sloupec do nastavení konzoly aplikace Kaspersky Security Center.
Ve sloupci Encryption status je zobrazen stav šifrování dat v počítačích patřících do vybrané skupiny správy.
Tento stav je vyhodnocený na základě informací o šifrování souborů na místních discích počítače a o úplnémšifrování disku.
4. Pokud je stav šifrování dat u počítače Applying policy, můžete sledovat panel průběhu šifrování:a. Dvojitým kliknutím otevřete vlastnosti počítače Applying policy.
660

b. V okně vlastností počítače vyberte část Applications.
c. V seznamu aplikací Kaspersky nainstalovaných v počítači vyberte Kaspersky Endpoint Security for
Windows.
d. Klikněte na tlačítko Statistics.
e. V části Encryption of devices vidíte aktuální průběh šifrování dat v procentech.

Zobrazení statistik šifrování na řídicích panelech aplikace Kaspersky Security
CenterPostup zobrazení stavu šifrování na řídicích panelech aplikace Kaspersky Security Center:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte uzel Administration Server.
3. V pracovním prostoru vpravo od stromu Administration Console vyberte kartu Statistics.
4. Vytvořte novou stránku s podokny podrobností zobrazující statistiky šifrování dat. Postup:a. Na kartě Statistics klikněte na tlačítko Customize view.
b. V okně, které se otevře, klikněte na tlačítko Add.
c. Otevře se okno; v tomto okně zadejte do části General název stránky.
d. V části Information panels klikněte na tlačítko Add.
e. V okně, které se otevře ve skupině Protection status, vyberte položku Encryption of devices.
f. Klikněte na tlačítko OK.
g. V případě potřeby upravte nastavení podokna podrobností. To provedete v částech View a Devices.
h. Klikněte na tlačítko OK.
i. Opakujte kroky s pokyny d–h a v části Protection status vyberte položku Encryption of removable drives.
Přidaná podokna podrobností se zobrazí v seznamu Information panels.
j. Klikněte na tlačítko OK.
Název stránky s podokny podrobností vytvořenými v předchozím kroku se zobrazí v seznamu Pages.
k. Klikněte na tlačítko Close.
5. Na kartě Statistics otevřete stránku, která byla vytvořena během předchozích kroků s pokyny.
Zobrazí se podokna podrobností zobrazující stav šifrování počítačů a vyměnitelných jednotek.

Zobrazení chyb šifrování souborů na místních discích počítače
661

Postup zobrazení chyb šifrování souborů na místních discích počítače:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Managed Devices.
3. Na kartě Devices vyberte ze seznamu název počítače a kliknutím pravým tlačítkem myši otevřete místní
nabídku.
4. V kontextové nabídce počítače vyberte položku Properties. V okně, které se otevře, vyberte část Protection.
5. Kliknutím na odkaz View data encryption errors otevřete okno Data encryption errors.
Toto okno obsahuje podrobnosti o chybách šifrování souborů na místních discích počítače. Pokud dojde
k opravení chyby, aplikace Kaspersky Security Center podrobnosti o chybě v okně Data encryption errors
odstraní.

Zobrazení zprávy šifrování dat
Aplikace Kaspersky Security Center vám umožňuje vytvářet zprávy o šifrování dat:
Report on encryption status of managed devices. Zpráva obsahuje informace o tom, zda stav šifrování
počítače odpovídá zásadám šifrování.
Report on encryption status of mass storage devices. Zpráva obsahuje informace o stavu šifrování externíchzařízení a úložných zařízení.
Report on rights to access encrypted drives. Zpráva obsahuje informace o stavu účtů, které mají přístup kšifrovaným jednotkám.
Report on le encryption errors. Zpráva obsahuje informace o chybách, ke kterým došlo při provádění úlohšifrování nebo dešifrování dat na počítačích.
Report on blockage of access to encrypted les. Zpráva obsahuje informace o aplikacích, kterým je blokovánpřístup k zašifrovaným souborům.

Postup zobrazení zprávy šifrování dat:
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. V uzlu Administration Server stromu konzole pro správu vyberte kartu Reports.
3. Klikněte na tlačítko New report template.
Spustí se průvodce New Report Template Wizard.
4. Postupujte podle pokynů průvodce Report Template Wizard. V okně Selecting the report template typev části Other vyberte jednu ze zpráv o šifrování dat.
Jakmile budete s průvodcem New Report Template Wizard hotovi, zobrazí se nová šablona zprávy v tabulce nakartě Reports.
5. Vyberte šablonu zprávy, která byla vytvořena během předchozích kroků s pokyny.
6. V kontextové nabídce šablony vyberte možnost Show report.

662

Spustí se proces generování zprávy. Zpráva se zobrazí v novém okně.

Práce s šifrovanými zařízeními v případě, že není k dispozici žádný přístup
k nim
Získání přístupu k šifrovaným zařízením
Po uživateli může být požadována žádost o přístup k šifrovaným zařízením v následujících případech:Pevný disk byl šifrován v jiném počítači.
Šifrovací klíč pro zařízení se nenachází v počítači (například při prvním pokusu o přístup k šifrované vyměnitelné
jednotce v počítači) a počítač není připojen k aplikaci Kaspersky Security Center.
Jakmile uživatel použije přístupový klíč na šifrované zařízení, aplikace Kaspersky Endpoint Security uloží šifrovací
klíč v počítači uživatele a při dalších pokusech o přístup povolí přístup k tomuto zařízení, i když není k dispozici
žádné připojení k aplikaci Kaspersky Security Center.
Přístup k šifrovaným zařízením lze získat následujícím způsobem:
1. Uživatel použije rozhraní aplikace Kaspersky Endpoint Security k vytvoření souboru se žádostí o přístups příponou .kesdc a odešle jej správci podnikové sítě LAN.
2. Správce použije konzolu pro správu aplikace Kaspersky Security Center k vytvoření souboru přístupového klíčes příponou .kesdr a odešle jej uživateli.
3. Uživatel použije přístupový klíč.

Obnovení dat v šifrovaných zařízeníchUživatel může použít nástroj pro obnovení šifrovaného zařízení (dále označován jako nástroj pro obnovení) k prácis šifrovanými zařízeními. Ten může být vyžadován v následujících případech:
Postup použití přístupového klíče ke získání přístupu nebyl úspěšný.
V počítači s šifrovaným zařízením nebyly nainstalovány součásti šifrování.
Data potřebná k obnovení přístupu k šifrovaným zařízením pomocí nástroje pro obnovení jsou po určitou dobuuložena v paměti počítače uživatele v nezašifrované podobě. Chcete-li snížit riziko neoprávněného přístupu
k těmto datům, doporučuje se obnovit přístup k šifrovaným zařízením v důvěryhodných počítačích.
Data v šifrovaných zařízeních lze obnovit následujícím způsobem:
1. Uživatel použije nástroj pro obnovení k vytvoření souboru se žádostí o přístup s příponou .fdertc a odešle jej
správci podnikové sítě LAN.
2. Správce použije konzolu pro správu aplikace Kaspersky Security Center k vytvoření souboru přístupového klíčes příponou .fdertr a odešle jej uživateli.
3. Uživatel použije přístupový klíč.

663

Aby uživatel obnovil data na šifrovaných systémových pevných discích, může také zadat přihlašovací údaje
účtu ověřovacího agenta v nástroji pro obnovení. Pokud byla poškozena metadata účtu ověřovacího agenta,uživatel musí dokončit postup obnovení pomocí souboru s žádostí o přístup.
Před obnovením dat v šifrovaných zařízeních se doporučuje zrušit zásady aplikace Kaspersky Security Center nebo
zakázat šifrování v nastavení zásad aplikace Kaspersky Security Center v počítači, ve kterém bude proveden
postup. Tím předejdete opětovnému šifrování zařízení.

Obnova dat pomocí nástroje pro obnovení FDERTPokud dojde k selhání pevného disku, může být poškozen systém souborů. V takovém případě nebudou data
chráněná technologií Kaspersky Disk Encryption dostupná. Data můžete dešifrovat a zkopírovat na novou jednotku.
Obnovení dat a jednotce chráněné technologií Kaspersky Disk Encryption se skládá z následujících kroků:1. Vytvořte samostatný nástroj pro obnovení (viz obrázek níže).
2. Připojte jednotku k počítači, v němž nejsou nainstalovány součásti šifrování aplikace Kaspersky Endpoint
Security.
3. Spusťte nástroj pro obnovení a diagnostikujte pevný disk.
4. Přistupte k datům na jednotce. Chcete-li tak učinit, zadejte přihlašovací údaje ověřovacího agenta nebo spusťte
proces obnovení (žádost–odpověď).

Nástroj pro obnovení FDERT

Vytvoření samostatného nástroje pro obnovení
Postup vytvoření spustitelného souboru nástroje pro obnovení:
1. V hlavním okně aplikace klikněte na tlačítko

.

664

2. V okně, které se otevře, klikněte na tlačítko Obnovit šifrované zařízení.
Spustí se nástroj obnovení šifrovaného zařízení.
3. V okně nástroje pro obnovení klikněte na tlačítko Vytvořit samostatný nástroj pro obnovení.
4. Uložte samostatný nástroj pro obnovení do paměti počítače.
Spustitelný soubor nástroje obnovení (fdert.exe) se tím uloží do zadané složky. Zkopírujte nástroj pro obnovení do
počítače, v němž nejsou nainstalovány součásti šifrování aplikace Kaspersky Endpoint Security. Tím předejdeteopětovnému šifrování jednotky.

Data potřebná k obnovení přístupu k šifrovaným zařízením pomocí nástroje pro obnovení jsou po určitou dobuuložena v paměti počítače uživatele v nezašifrované podobě. Chcete-li snížit riziko neoprávněného přístupu
k těmto datům, doporučuje se obnovit přístup k šifrovaným zařízením v důvěryhodných počítačích.

Obnovení dat na pevném disku
Postup obnovení přístupu k šifrovanému zařízení pomocí nástroje pro obnovení:
1. Spusťte soubor s názvem fdert.exe, který je spustitelným souborem nástroje pro obnovení. Tento soubor byl
vytvořen aplikací Kaspersky Endpoint Security.
2. V okně Nástroj pro obnovení vyberte šifrované zařízení, ke kterému chcete obnovit přístup.
3. Kliknutím na tlačítko Kontrolovat umožníte nástroji určit akce, které se mají se zařízením provést: zda má být
odemknuto nebo dešifrováno.
Pokud má počítač přístup k funkci šifrování aplikace Kaspersky Endpoint Security, nástroj pro obnovení vás
vyzve k odemknutí zařízení. Odemknutím zařízení nedojde k jeho dešifrování, k odemknutému zařízení je aleumožněn přímý přístup. Pokud počítač nemá přístup k funkci šifrování aplikace Kaspersky Endpoint Security,
nástroj pro obnovení vás vyzve k dešifrování zařízení.
4. Pokud chcete importovat diagnostické informace, klikněte na tlačítko Uložit diagnostiku.
Nástroj uloží archiv se soubory obsahujícími diagnostické informace.
5. Klikněte na tlačítko Opravit MBR, pokud se při diagnostice šifrovaného systémového pevného disku zobrazila
zpráva o problémech, které se týkají hlavního spouštěcího záznamu (MBR) zařízení.
Opravením hlavního spouštěcího záznamu zařízení se může urychlit získávání informací potřebných k odemknutí
nebo dešifrování zařízení.
6. V závislosti na výsledcích diagnostiky klikněte na tlačítko Odemknout nebo Dešifrovat.
7. Pokud chcete obnovit data pomocí účtu ověřovacího agenta, vyberte možnost Použít nastavení účtuověřovacího agenta a zadejte přihlašovací údaje ověřovacího agenta.
Tento způsob je možný pouze v případě obnovení dat na systémovém pevném disku. Pokud byl systémový
pevný disk poškozen a byla ztracena data účtu ověřovacího agenta, je nutné získat přístupový klíč od správce
podnikové sítě LAN a obnovit data v šifrovaném zařízení.
8. Pokud chcete zahájit proces obnovení, postupujte takto:
a. Vyberte možnost Zadat přístupový klíč k zařízení ručně.

665

b. Klikněte na tlačítko Přijmout přístupový klíč a uložte soubor se žádostí o přístup do paměti počítače
(soubor s příponou FDERTC).
c. Soubor s žádostí o přístup odešlete správci podnikové sítě LAN.
Nezavírejte okno Přijmout přístupový klíč k zařízení, dokud neobdržíte přístupový klíč. Když toto oknootevřete znovu, nebudete moci použít přístupový klíč, který byl předtím vytvořen správcem.
d. Přijměte a uložte přístupový soubor (soubor s příponou FDERTR) vytvořený a zaslaný správcem podnikovésítě LAN (viz pokyny níže).
e. Stáhněte si přístupový soubor v okně Přijmout přístupový klíč k zařízení.
9. Pokud dešifrujete zařízení, musíte nakon gurovat další nastavení dešifrování:Určete oblast, kterou chcete dešifrovat:
Chcete-li dešifrovat celé zařízení, vyberte možnost Dešifrovat celé zařízení.
Chcete-li dešifrovat část dat v zařízení, vyberte možnost Dešifrovat jednotlivé oblasti zařízení a určete
hranice oblasti dešifrování.
Vyberte umístění zápisu dešifrovaných dat:
Chcete-li, aby data v původním zařízení byla přepsána dešifrovanými daty, zrušte zaškrtnutí políčka
Dešifrovat do souboru bitové kopie disku.
Chcete-li, aby byla dešifrovaná data uložena odděleně od původních šifrovaných dat, zaškrtněte políčko
Dešifrovat do souboru bitové kopie disku a pomocí tlačítka Procházet zadejte cestu, kam chcetesoubor VHD uložit.
10. Klikněte na tlačítko OK.
Spustí se odemknutí nebo dešifrování zařízení.
Jak vytvořit soubor šifrovaného přístupu k datům v konzole pro správu (MMC)666

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzole pro správu vyberte možnosti Additional → Data encryption and protection → složku
Encrypted drives.
3. Vyberte v pracovním prostoru šifrované zařízení, pro které chcete vytvořit soubor přístupového klíče,
a v kontextové nabídce zařízení klikněte na Získání přístupu k zařízení v aplikaci Kaspersky Endpoint
Security pro systém Windows.
Pokud si nejste jisti, pro který počítač byl soubor se žádostí o přístup vytvořen, ve stromu konzoly pro
správu vyberte možnost Další → složku Šifrování a ochrana dat a v pracovním prostoru klikněte na
odkaz Získat šifrovací klíč k zařízení v aplikaci Kaspersky Endpoint Security pro systém Windows.
4. V okně, které se otevře, vyberte šifrovací algoritmus, který chcete použít: AES256 nebo AES56.
Algoritmus šifrování dat závisí na šifrovací knihovně AES, která je součástí distribučního balíčku: silnéšifrování (AES256) nebo lehké šifrování (AES56). Knihovna šifrování AES se instaluje společně s aplikací.
5. Kliknutím na tlačítko Procházet otevřete okno; v tomto okně zadejte cestu k souboru žádosti s příponou
fdertc přijatého od uživatele.
6. Klikněte na tlačítko Otevřít.
Zobrazí se informace o požadavku uživatele. Aplikace Kaspersky Security Center vygeneruje soubor klíče.
Vygenerovaný soubor klíče šifrovaného přístupu k datům zašlete uživateli e-mailem. Případně přístupový
soubor uložte a k přenosu souboru použijte libovolnou dostupnou metodu.
Jak vytvořit soubor šifrovaného přístupu k datům ve webové konzole667

1. V hlavním okně webové konzoly vyberte možnosti Operations → Data encryption and protection →Encrypted Drives.
2. Zaškrtněte políčko vedle názvu počítače, na němž chcete obnovit data.
3. Klikněte na tlačítko Grant access to the device in o line mode.
Tím se spustí průvodce pro udělení přístupu k zařízení.
4. Při udělování přístupu k zařízení postupujte podle pokynů průvodce:
a. Vyberte modul plug-in aplikace Kaspersky Endpoint Security pro systém Windows.
b. Vyberte šifrovací algoritmus, který chcete použít: AES256 nebo AES56.
Algoritmus šifrování dat závisí na šifrovací knihovně AES, která je součástí distribučního balíčku: silnéšifrování (AES256) nebo lehké šifrování (AES56). Knihovna šifrování AES se instaluje společně s aplikací.
c. Klikněte na tlačítko Select le a vyberte soubor se žádostí o přístup, který jste obdrželi od uživatele(soubor s příponou FDERTC).
d. Klikněte na tlačítko Save key a vyberte složku, do které chcete uložit soubor klíče pro přístup k datům
(soubor s příponou FDERTR).
Díky tomu budete moci získat soubor klíče šifrovaného přístupu k datům, který budete musíte předat
uživateli.

Vytvoření záchranného disku operačního systému
Záchranný disk operačního systému může být užitečný, pokud z určitého důvodu není možný přístup k šifrovanému
pevnému disku a operační systém nelze načíst.
Za použití záchranného disku můžete načíst obraz bitové kopie operačního systému Windows a obnovit přístup
k šifrovanému pevnému disku pomocí nástroje pro obnovení, který je v bitové kopii operačního systému zahrnut.

Postup vytvoření záchranného disku operačního systému:
1. Vytvořte spustitelný soubor nástroje pro obnovení šifrovaného zařízení.
2. Vytvořte vlastní bitovou kopii prostředí před spuštěním systému Windows. Během vytváření bitové kopie
prostředí před spuštěním systému Windows přidejte do kopie spustitelný soubor nástroje obnovení.
3. Uložte vlastní bitovou kopii prostředí před instalací systému Windows na spustitelné médium, například na disk
CD nebo vyměnitelnou jednotku.
Pokyny ohledně vytváření vlastní bitové kopie prostředí před spuštěním systému Windows najdete v nápovědě
společnosti Microsoft (například v rámci sítě Microsoft TechNet ).

668Řešení Detection and ResponseŘešení Kaspersky Detection and Response jsou bezpečnostní systémy pro detekci pokročilých hrozeb a indikátorů
útoku na různých úrovních infrastruktury organizace. Řešení Detection and Response poskytují informace odetekované hrozbě a umožňují spravovat akce součásti Reakce na hrozby.
Řešení Detection and Response tedy dělají následující:Přijímají informace o provozu počítače, serveru nebo jiných zařízení (telemetrie).
Automaticky analyzují informace k detekci hrozeb.
Generují podrobnosti o výstraze jako sloupce řetězce vývoje hrozby pro analýzu a výběr akcí součásti Reakce na
hrozby.
Provádějí akce součásti Reakce na hrozby (například izolace počítače od sítě).
Kaspersky Endpoint Security podporuje řešení Detection and Response pomocí integrovaného agenta.
Integrovaný agent posílá telemetrii na servery řešení a provádí akce součásti Reakce na hrozby. Integrovaný agent
podporuje:
Kaspersky Managed Detection and Response (MDR);
Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum);Kaspersky Endpoint Detection and Response Expert (EDR Expert);
Platforma Kaspersky Anti Targeted Attack (součást Endpoint Detection and Response);
Kaspersky Sandbox 2.0.
Aplikaci Kaspersky Endpoint Security můžete s řešením Detection and Response používat v různých kon guracíchnapříklad, [MDR+EDR Optimum 2.0+Kaspersky Sandbox 2.0].

Kaspersky Endpoint Agent
Kaspersky Endpoint Agent podporuje interakci mezi aplikací a dalšími řešeními Kaspersky pro detekci pokročilých
hrozeb (například Kaspersky Sandbox). Řešení společnosti Kaspersky jsou kompatibilní s konkrétními verzemi
aplikace Kaspersky Endpoint Agent.
Chcete-li používat Kaspersky Endpoint Agent jako součást řešení Kaspersky, musíte tato řešení aktivovat
pomocí příslušného licenčního klíče.
Úplné informace o aplikaci Kaspersky Endpoint Agent obsažené v softwarovém řešení, které používáte, a úplné
informace o samostatném řešení naleznete v příručce nápovědy k příslušnému produktu:
Nápověda k platformě Kaspersky Anti Targeted Attack
Nápověda k aplikaci Kaspersky Sandbox
Nápověda k aplikaci Kaspersky Endpoint Detection and Response Optimum
669

Nápověda k aplikaci Kaspersky Managed Detection and Response
Distribuční sada pro aplikaci Kaspersky Endpoint Security verze 11.2.0–11.8.0 obsahuje aplikaci Kaspersky Endpoint
Agent. Aplikaci Kaspersky Endpoint Agent můžete vybrat při instalaci aplikace Kaspersky Endpoint Security pro
systém Windows. Na váš počítač tak budou nainstalovány dvě aplikace: KEA a KES. V aplikaci Kaspersky Endpoint
Security 11.9.0 již není distribuční balíček Kaspersky Endpoint Agent součástí distribuční sady Kaspersky Endpoint
Security.
Korespondence verzí KEA (jako součásti KES) s verzemi KES

Kaspersky Endpoint Security pro systém Windows

Kaspersky Endpoint Agent

11.8.03.11.0.216.mr1

11.7.03.11

11.6.03.10

11.5.03.9

11.4.03.9

11.3.03.9

11.2.03.9

Společnost Kaspersky všechna řešení Detection and Response převádí tak, aby fungovala s integrovaným agentem
Kaspersky Endpoint Security namísto aplikace Kaspersky Endpoint Agent. Kaspersky postupně přidává podporu
pro tato řešení a postupně vyřazuje Kaspersky Endpoint Agent (viz tabulku níže). Počínaje verzí 12.1 aplikace
podporuje všechna řešení Detection and Response. Kromě toho od verze 12.1 navíc aplikace již není kompatibilní s
Kaspersky Endpoint Agent a instalace obou aplikací vedle sebe na stejný počítač již není možná.
Nasazení integrovaného agenta pro správu řešení Detection and Response

Verzeaplikace
Kaspersky
Endpoint
Security

Kaspersky
ManagedDetection andResponse

Kaspersky
SandboxKaspersky
Endpoint
Detection andResponse
Optimum

Kaspersky
Endpoint
Detection andResponse
ExpertKaspersky Anti Targeted
Attack Platform(součást Endpoint
Detection andResponse)

11.5.0Kaspersky
Endpoint
Agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint
Agent

11.6.0Integrovaný
agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint
Agent

11.7.0Integrovaný
agent

Integrovaný
agent

Integrovaný
agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint
Agent

11.8.0Integrovaný
agent

Integrovaný
agent

Integrovaný
agent

Integrovaný
agent

Kaspersky Endpoint
Agent

11.9.0Integrovaný
agent

Integrovaný
agent

Integrovaný
agent

Integrovaný
agent

Kaspersky Endpoint
Agent

11.10.0

Integrovaný
agent

Integrovaný
agent

Integrovaný
agent

Integrovaný
agent

Kaspersky Endpoint
Agent

11.11.0

Integrovaný
agent

Integrovaný
agent

Integrovaný
agent

Integrovaný
agent

Kaspersky Endpoint
Agent

12

Integrovaný
agent

Integrovaný
agent

Integrovaný
agent

Integrovaný
agent

Kaspersky Endpoint
Agent

670

12.1 a novější

Integrovaný
agent

Integrovaný
agent

Integrovaný
agent

Integrovaný
agent

Integrovaný agent

Migrace kon gurace [KES+KEA] na kon guraci [KES+integrovaný agent]Součástí aplikace Kaspersky Endpoint Security jsou integrovaní agenti pro práci s řešeními Detection andResponse. Pro práci s těmito řešeními už nepotřebujete samostatnou aplikaci Kaspersky Endpoint Agent. Kdyžnasadíte Kaspersky Endpoint Security do počítačů s nainstalovanou aplikací Kaspersky Endpoint Agent, řešení
Detection and Response budou nadále fungovat s aplikací Kaspersky Endpoint Security. Kromě toho bude z
počítače odebrána aplikace Kaspersky Endpoint Agent.
Distribuční sada pro aplikaci Kaspersky Endpoint Security verze 11.2.0–11.8.0 obsahuje aplikaci Kaspersky
Endpoint Agent. Aplikaci Kaspersky Endpoint Agent můžete vybrat při instalaci aplikace Kaspersky Endpoint
Security pro systém Windows. Na váš počítač tak budou nainstalovány dvě aplikace: KEA a KES. V aplikaci
Kaspersky Endpoint Security 11.9.0 již není distribuční balíček Kaspersky Endpoint Agent součástí distribuční
sady Kaspersky Endpoint Security.
Migrace kon gurace [KES+KEA] do kon gurace [KES+integrovaný agent] zahrnuje následující kroky:1

Upgrade aplikace Kaspersky Security Center
Upgradujte všechny součásti aplikace Kaspersky Security Center na verzi 13.2 nebo novější, včetně součásti
Network Agent na uživatelských počítačích a webové konzoly.

2Upgrade webového pluginu Kaspersky Endpoint Security
Ve webové konzole Kaspersky Security Center upgradujte webový plugin aplikace Kaspersky Endpoint Security
na verzi 11.7.0 nebo novější. Ke správě součástí EDR Optimum a Kaspersky Sandbox musíte používat webovou
konzolu.
Chcete-li používat Kaspersky Anti Targeted Attack Platform (EDR), budete potřebovat webový modul plug-in
pro Kaspersky Endpoint Security verze 12.1 nebo novější.

3

Migrace zásady a úkolů
Nastavení aplikace Kaspersky Endpoint Agent můžete migrovat na aplikaci Kaspersky Endpoint Security pro
systém Windows pomocí průvodce migrací zásad aplikace Kaspersky Endpoint Agent.
Tento postup vytvoří novou zásadu aplikace Kaspersky Endpoint Security. Nová zásada má stav Inactive.
Chcete-li novou zásadu použít, otevřete vlastnosti zásady, přijměte Prohlášení ke službě Kaspersky Security
Network a nastavte stav na Active.

4

Jak funguje licence
Pokud používáte k aktivaci aplikací Kaspersky Endpoint Security pro systém Windows a Kaspersky Endpoint
Agent společnou licenci k řešením Kaspersky Endpoint Detection and Response Optimum nebo Kaspersky
Optimum Security, funkce EDR Optimum bude aktivována automaticky po upgradu aplikace na verzi 11.7.0.
Nemusíte dělat nic jiného.
Jestliže používáte k aktivaci funkce EDR Optimum licenci k doplňku Kaspersky Endpoint Detection and Response
Optimum, do úložiště aplikace Kaspersky Security Center se přidá klíč k EDR Optimum je povolena automatická
distribuce licenčního klíče. Po upgradu aplikace na verzi 11.7.0 je funkce EDR Optimum aktivována automaticky.
Pokud používáte k aktivaci aplikace Kaspersky Endpoint Agent licenci k řešením Kaspersky Endpoint Detection
and Response Optimum nebo Kaspersky Optimum Security a jinou licenci k aktivaci Kaspersky Endpoint Security
pro systém Windows, musíte nahradit klíč k aplikaci Kaspersky Endpoint Security pro systém Windows společným
klíčem k řešením Kaspersky Endpoint Detection and Response Optimum nebo Kaspersky Optimum Security. Klíčmůžete nahradit pomocí úlohy Add key.
671

Nemusíte aktivovat funkci Kaspersky Sandbox. Funkce Kaspersky Sandbox bude k dispozici okamžitě po upgradu
a aktivaci aplikace Kaspersky Endpoint Security pro systém Windows.
K aktivaci aplikace Kaspersky Endpoint Security jako součásti řešení Kaspersky Anti Targeted Attack Platform lzepoužít pouze licenci k řešení Kaspersky Anti Targeted Attack Platform. Po upgradu aplikace na verzi 12.1 je funkce
EDR (KATA) aktivována automaticky. Nemusíte dělat nic jiného.
5

Upgrade aplikace Kaspersky Endpoint Security
Chcete-li upgradovat aplikaci a migrovat funkci EDR Optimum a Kaspersky Sandbox, doporučujeme úlohu
vzdálené instalace.
Pro upgrade aplikace pomocí úlohy vzdálené instalace musíte upravit následující nastavení:
V nastavení instalačního balíčku vyberte součásti pro řešení Detection and Response.
V nastavení instalačního balíčku (pro Kaspersky Endpoint Security pro Windows verze 11.2.0–11.8.0) vylučte
součást Kaspersky Endpoint Agent.
Aplikaci můžete také upgradovat následujícími způsoby:
Pomocí aktualizační služby Kaspersky (Seamless Update – SMU).
Místně pomocí průvodce instalací.
Aplikace Kaspersky Endpoint Security podporuje automatický výběr součástí při upgradu aplikace na počítači, naněmž je nainstalována aplikace Kaspersky Endpoint Agent. Automatický výběr součástí závisí na oprávněních
uživatelského účtu, který aplikaci upgraduje.
Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru EXE nebo MSI pod systémovým účtem
(SYSTEM), Kaspersky Endpoint Security získá přístup k aktuálním licencím řešení Kaspersky. Pokud je tedy v
počítači nainstalována například aplikace Kaspersky Endpoint Agent a aktivováno řešení EDR Optimum, instalační
program aplikace Kaspersky Endpoint Security automaticky nakon guruje sadu součástí a vybere součást EDR
Optimum. Tím se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta a odstraníaplikaci Kaspersky Endpoint Agent. Spuštění instalačního programu MSI pod systémovým účtem (SYSTEM) se
obvykle provádí při upgradu prostřednictvím aktualizační služby Kaspersky (SMU) nebo při nasazováníinstalačního balíčku prostřednictvím aplikace Kaspersky Security Center.
Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru MSI pod uživatelským účtem bez
oprávnění, Kaspersky Endpoint Security nemá přístup k aktuálním licencím řešení Kaspersky. V tomto případě
Kaspersky Endpoint Security automaticky vybere součásti na základě kon gurace Kaspersky Endpoint Agent.
Poté se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta a odstraní aplikaci
Kaspersky Endpoint Agent.

6

Restart počítače
Restartujte počítač a dokončete aktualizaci aplikace pomocí integrovaného agenta. Při upgradu aplikace
instalátor před restartováním počítače odstraní aplikaci Kaspersky Endpoint Agent. Po restartování počítače
instalátor přidá integrovaného agenta. To znamená, že aplikace Kaspersky Endpoint Security neprovádí funkce
EDR a Kaspersky Sandbox, dokud není počítač restartován.

7

Kontrola stavu řešení Kaspersky Endpoint Detection and Response Optimum a Kaspersky Sandbox
Pokud je po upgradu stav počítače v konzole aplikace Kaspersky Security Center Critical:
Zkontrolujte, zda je v počítači nainstalován síťový agent verze 13.2 nebo novější.
Provozní stav integrovaného agenta zkontrolujete zobrazením Application components status report. Pokud
má příslušná součást stav Not installed nainstalujte ji pomoc úlohy Change application components.

672

V nové zásadě aplikace Kaspersky Endpoint Security pro systém Windows musíte přijmout Prohlášení keslužbě Kaspersky Security Network.
Pomocí Application components status report zkontrolujte, zda je aktivována funkce EDR Optimum. Pokud je
stav součásti Není součástí licence, zkontrolujte, zda je u EDR Optimum zapnuta funkce automatické
distribuce licenčního klíče.

Migrace zásad a úloh pro Kaspersky Endpoint Agent
Počínaje verzí 11.7.0 obsahuje aplikace Kaspersky Endpoint Security pro Windows průvodce migrací z aplikace
Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security. Migrovat lze nastavení zásad a úloh pro
následující řešení:Kaspersky Sandbox
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
Kaspersky Anti Targeted Attack Platform (EDR)Průvodce migrací z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security funguje pouze ve
webové konzole a cloudové konzole. V konzole pro správu (MMC) můžete nastavení pro řešení Kaspersky Anti
Targeted Attack Platform (EDR) migrovat pouze pomocí standardního průvodce migrací zásad a úloh aplikace
Kaspersky Security Center.
Doporučujeme začít s migrací Kaspersky Endpoint Agent na Kaspersky Endpoint Security na jednom počítači,
poté ji provést na skupině počítačů a poté dokončit migraci na všech počítačích organizace.

Chcete-li migrovat nastavení zásad a úloh z aplikace Kaspersky Endpoint Agent do aplikace Kaspersky Endpoint
Security,v hlavním okně webové konzoly vyberte možnost Operations → Migration from Kaspersky Endpoint Agent.
Tím spustíte průvodce migrace zásad a úloh. Postupujte podle pokynů průvodce.

Krok 1. Migrace zásadPrůvodce migrací vytvoří novou zásadu, která sloučí nastavení zásad aplikací Kaspersky Endpoint Security a
Kaspersky Endpoint Agent. V seznamu zásad vyberte zásady aplikace Kaspersky Endpoint Agent, jejichž nastavení
chcete sloučit se zásadami aplikace Kaspersky Endpoint Security. Kliknutím na zásadu aplikace Kaspersky Endpoint
Agent vyberte zásadu aplikace Kaspersky Endpoint Security, s níž chcete sloučit nastavení. Zkontrolujte, zda jste
vybrali správné zásady, a přejděte k dalšímu kroku.

Krok 2. Migrace úlohNové úlohy pro aplikaci Kaspersky Endpoint Security vytvoří průvodce migrací. V seznamu úloh vyberte úlohy
aplikace Kaspersky Endpoint Agent, které chcete vytvořit pro zásady aplikace Kaspersky Endpoint Security.
Průvodce podporuje úlohy pro řešení Kaspersky Endpoint Detection and Response a Kaspersky Sandbox. Přejděte
k dalšímu kroku.

673

Krok 3. Dokončení průvodce
Ukončete průvodce. Průvodce tak provede následující:
Vytvoří novou zásadu aplikace Kaspersky Endpoint Security.
V zásadě se sloučí nastavení z aplikací Kaspersky Endpoint Security a Kaspersky Endpoint Agent. Název zásady
je <název zásady aplikace Kaspersky Endpoint Security> & <název zásady aplikace Kaspersky Endpoint Agent>.
Nová zásada má stav Inactive. Chcete-li pokračovat, změňte stav zásad aplikací Kaspersky Endpoint Agent a
Kaspersky Endpoint Security na Inactive a aktivujte novou sloučenou zásadu.
Po migraci z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security pro systém
Windows zkontrolujte, zda má nová zásada nastavenu funkci přenosu dat na server pro správu (datasouborů v karanténě a údaje o řetězci vývoje hrozeb). Hodnoty parametrů přenosu dat nejsou ze zásady
aplikace Kaspersky Endpoint Agent migrovány.
Při migraci z aplikace Kaspersky Endpoint Agent na řešení Kaspersky Endpoint Security pro řešení Kaspersky
Anti Targeted Attack Platform (EDR) může dojít k chybám při připojování počítače k serverům součásti Central
Node. Důvodem je, že průvodce migrací ve webové konzole přeskočí následující nastavení zásad a nemigruje je:
Zákaz změny nastavení Settings for connecting to KATA servers („zámek“).
Ve výchozím nastavení lze nastavení měnit („zámek“ je otevřený). Nastavení se proto v počítači nepoužijí.
Musíte zakázat změnu nastavení a „zámek“ zavřít.
Kryptokontejner.
Pokud pro připojení k serverům centrálního uzlu používáte obousměrné ověřování, musíte znovu přidat
kryptokontejner. Průvodce migrací správně migruje certi kát serveru TLS.
Průvodce migrací zásad a úloh v konzole pro správu (MMC) migruje všechna nastavení řešení Kaspersky Anti
Targeted Attack Platform (EDR).
Vytvoří nové úlohy aplikace Kaspersky Endpoint Security.
Nové úlohy jsou kopie úloh aplikace Kaspersky Endpoint Agent pro řešení Kaspersky Endpoint Detection andResponse a Kaspersky Sandbox. Zároveň ponechá průvodce úlohy aplikace Kaspersky Endpoint Agent bezezměny.

674

1. V konzole pro správu vyberte položku Administration Server a kliknutím pravým tlačítkem otevřete místní
nabídku.
2. Vyberte All Tasks → Policies and Tasks Batch Conversion Wizard.
Spustí se průvodce hromadným převodem zásad a úloh. Postupujte podle pokynů průvodce.

Krok 1. Výběr aplikace, pro kterou potřebujete převést zásady a úlohy
V tomto kroku musíte vybrat Kaspersky Endpoint Security pro systém Windows. Přejděte k dalšímu kroku.

Krok 2. Převod zásadPrůvodce migrací vytvoří novou zásadu aplikace Kaspersky Endpoint Security, do které budou migrována
nastavení zásad aplikace Kaspersky Endpoint Agent. V seznamu zásad vyberte zásady aplikace Kaspersky
Endpoint Agent, jejichž nastavení chcete převést do zásady aplikace Kaspersky Endpoint Security. Přejděte kdalšímu kroku.
Průvodce migrací poté začne převádět zásady. Během převodu zásad vás průvodce migrací vyzve, abystepřijali prohlášení ke službě Kaspersky Security Network. Nové zásady budou mít název <Název zásady>(converted).

Krok 3. Převod úlohTento krok přeskočte. Průvodce podporuje pouze úlohy pro řešení Kaspersky Endpoint Detection andResponse Optimum a Kaspersky Sandbox. Správa těchto součástí je dostupná pouze ve webové konzole.
Přejděte k dalšímu kroku.

Krok 4. Dokončení průvodce
Ukončete průvodce. Bude vytvořena nová zásada aplikace Kaspersky Endpoint Security.

Managed Detection and Response
Počínaje verzí 11.6.0 obsahuje aplikace Kaspersky Endpoint Security pro systém Windows
integrovaného agenta pro řešení Managed Detection and Response. Řešení Kaspersky Managed
Detection and Response (MDR) automaticky detekuje a analyzuje bezpečnostní incidenty ve vašíinfrastruktuře. K tomu používá MDR telemetrická data přijatá z koncových bodů a strojové učení.
MDR zasílá údaje o incidentech odborníkům společnosti Kaspersky. Tito odborníci pak mohou
incident zpracovat a například přidat nový záznam do antivirových databází. Alternativně mohouodborníci vydat doporučení ke zpracování incidentu a například navrhnout izolaci počítače od sítě.
Podrobné informace o tom, jak řešení funguje, najdete v nápovědě k aplikaci Kaspersky Managed
Detection and Response .

675

Podpora pro předchozí verze Kaspersky Endpoint SecurityŘešení MDR podporuje aplikace Kaspersky Endpoint Security verze 11 a novější. Kaspersky Endpoint Security verze
11–11.5.0 odesílá telemetrická data do řešení Kaspersky Managed Detection and Response za účelem zjišťováníhrozeb. Kaspersky Endpoint Security verze 11.6.0 má všechny funkce integrovaného agenta (Kaspersky Endpoint
Agent).
Pokud používáte aplikaci Kaspersky Endpoint Security 11–11.5.0, musíte pro práci s řešením MDR aktualizovat
databáze na nejnovější verzi. Musíte rovněž nainstalovat aplikaci Kaspersky Endpoint Agent.
Pokud používáte Kaspersky Endpoint Security 11.6.0 nebo novější a chcete používat Kaspersky Endpoint Agent,nemusíte instalovat řešení MDR.
Pokud se zásady aplikace Kaspersky Endpoint Security vztahují i na počítače, na nichž není nainstalován
aplikace Kaspersky Endpoint Security 11–11.5.0, musíte pro tyto počítače nejdříve vytvořit samostatné zásady
aplikace Kaspersky Endpoint Agent. V nových zásadách nakon gurujte integraci s řešením Kaspersky Managed
Detection and Response.

Integrace s MDR
Chcete-li nastavit integraci s řešením Kaspersky Managed Detection and Response Optimum, musíte povolit
součást Managed Detection and Response a nakon gurovat aplikaci Kaspersky Endpoint Security.
Aby mohla součást Managed Detection and Response fungovat, musíte povolit následující součásti:Kaspersky Security Network (rozšířený režim)Detekce chování
Povolení těchto součástí není volitelné. V opačném případě nemůže Kaspersky Managed Detection and Response
fungovat, protože neobdrží potřebná telemetrická data.
Kromě toho používá Kaspersky Managed Detection and Response data obdržená z jiných součástí aplikace.
Povolení těchto součástí je volitelné. Mezi součásti, které poskytují další data, patří:Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
Brána rewall
Aby součást Kaspersky Managed Detection and Response fungovala se serverem pro správu prostřednictvím
webové konzoly aplikace Kaspersky Security Center, musíte rovněž navázat nové bezpečné připojení, připojení na
pozadí. Kaspersky Managed Detection and Response vás vyzve k navázání připojení na pozadí, když nasazujete totořešení. Ujistěte se, že je připojení na pozadí navázáno.
Navázání připojení na pozadí ve webové konzole676

1. V hlavním okně webové konzoly vyberte možnosti Console settings → Integration.
2. Přejděte do části Integration.
3. Zapněte přepínač Establish a background connection for integration.
4. Uložte změny.
Integrace s řešením Kaspersky Managed Detection and Response sestává z následujících kroků:1

Kaspersky Private Security Network
Pokud používáte cloudovou konzolu aplikace Kaspersky Security Center, tento krok přeskočte. Cloudová
konzola aplikace Kaspersky Security Center automaticky kon guruje Kaspersky Private Security Network při
instalaci modulu plug-in MDR.

Kaspersky Private Security Network (KPSN) je řešení, které umožňuje uživatelům počítačů, které jsou hostiteli
aplikace Kaspersky Endpoint Security nebo jiných aplikací společnosti Kaspersky, získat přístup k databázímpověsti služby Kaspersky Security Network a k dalším statistickým údajům bez odesílání dat do KSN z vlastních
počítačů.
Nahrajte kon gurační soubor služby Kaspersky Security Network do vlastností serveru pro správu. Kon guračnísoubor aplikace Kaspersky Security Network je umístěn v archivu ZIP kon guračního souboru MDR. Archiv ZIPmůžete získat v konzole aplikace Kaspersky Managed Detection and Response. Podrobnosti o kon guraci služby
Kaspersky Private Security Network najdete v nápovědě k aplikaci Kaspersky Security Center . Kon guračnísoubor služby Kaspersky Security Network můžete také nahrát do počítače z příkazového řádku (viz pokynyníže).
Jak nakon gurovat službu Kaspersky Private Security Network z příkazového řádku

1. Spusťte překladač příkazového řádku (cmd.exe) jako správce.
2. Přejděte do složky, ve které se nachází spustitelný soubor aplikace Kaspersky Endpoint Security.
3. Spusťte následující příkaz:avp.com KSN /private <název souboru>,
kde <název souboru> je název kon guračního souboru obsahujícího nastavení služby Kaspersky
Private Security Network (formát souboru PKCS7 nebo PEM).
Příklad:avp.com KSN /private C:\kpsn_config.pkcs7

Aplikace Kaspersky Endpoint Security tak bude používat službu Kaspersky Private Security Network k určení
reputace souborů, aplikací a webů. V části s nastavením zásad Kaspersky Security Network se zobrazínásledující provozní stav: Infrastruktura: Kaspersky Private Security Network.
Aby mohla součást Managed Detection and Response fungovat, musíte povolit rozšířený režim KSN.

2

Povolení součásti Managed Detection and Response

677

Načtěte kon gurační soubor BLOB do zásad Kaspersky Endpoint Security (viz pokyny níže). Soubor BLOB
obsahuje ID klienta a informace o licenci pro řešení Kaspersky Managed Detection and Response. Soubor BLOB
je umístěn uvnitř archivu ZIP kon guračního souboru MDR. Archiv ZIP můžete získat v konzole aplikace Kaspersky
Managed Detection and Response. Podrobné informace o souboru BLOB najdete v nápovědě k řešení Kaspersky
Managed Detection and Response .
Jak povolit součást Managed Detection and Response v konzole pro správu (MMC)

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Detection and Response → Managed Detection and Response.
5. Zaškrtněte políčko Managed Detection and Response.
6. V bloku Nastavení klikněte na možnost Nahrát a vyberte soubor BLOB obdržený v konzole aplikace
Kaspersky Managed Detection and Response. Soubor má příponu P7.
7. Uložte změny.
Jak povolit součást Managed Detection and Response ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Detection and Response → Managed Detection and Response.
5. Zapněte přepínač Managed Detection and Response.
6. Klikněte na tlačítko Upload a vyberte soubor BLOB, který byl získán v konzole řešení Managed
Detection and Response. Soubor má příponu P7.
7. Uložte změny.
Jak povolit součást Managed Detection and Response z příkazového řádku

678

1. Spusťte překladač příkazového řádku (cmd.exe) jako správce.
2. Přejděte do složky, ve které se nachází spustitelný soubor aplikace Kaspersky Endpoint Security.
3. Spusťte následující příkaz:avp.com MDRLICENSE /ADD <název souboru> / login=<uživatelské jméno> /password=<heslo>Chcete-li provést tento příkaz, musí být povolena ochrana heslem. Uživatel musí mít oprávnění
Kon gurace nastavení aplikace.

Kaspersky Endpoint Security ověří soubor BLOB. Ověření souboru BLOB zahrnuje kontrolu digitálního podpisu
a licenčního období. Pokud je soubor BLOB úspěšně ověřen, aplikace Kaspersky Endpoint Security soubor
nahraje a odešle jej do počítače během další synchronizace s aplikací Kaspersky Security Center. Provozní stavsoučásti zkontrolujete zobrazením Application components status report. Provozní stav součásti můžete také
zobrazit ve zprávách v místním rozhraní aplikace Kaspersky Endpoint Security. Součást Managed Detection andResponse bude přidána do seznamu součástí aplikace Kaspersky Endpoint Security.

Průvodce migrací KEA na KES pro MDR
Počínaje verzí 11.6.0 obsahuje aplikace Kaspersky Endpoint Security pro systém Windows integrovaného agenta prořešení Kaspersky Managed Detection and Response. Pro práci s řešením MDR už nepotřebujete samostatnou
aplikaci Kaspersky Endpoint Agent. Všechny funkce aplikace Kaspersky Endpoint Agent bude provádět aplikace
Kaspersky Endpoint Security.
Když nasadíte Kaspersky Endpoint Security do počítačů s nainstalovanou aplikací Kaspersky Endpoint Agent,řešení Kaspersky Managed Detection and Response bude nadále fungovat s aplikací Kaspersky Endpoint Security.
Kromě toho bude z počítače odebrána aplikace Kaspersky Endpoint Agent. Ke stejnému chování v systému dojde,když aktualizujete Kaspersky Endpoint Security na verzi 11.6.0 nebo novější.
Aplikace Kaspersky Endpoint Security není kompatibilní s aplikací Kaspersky Endpoint Agent. Obě tyto aplikace
nelze nainstalovat do stejného počítače.
Aby aplikace Kaspersky Endpoint Security fungovala jako součást řešení Kaspersky Managed Detection andResponse, musí být splněny následující podmínky:Kaspersky Security Center verze 13.2 nebo vyšší (včetně Síťového agenta). Ve starších verzích aplikace
Kaspersky Security Center není možné funkci Managed Detection and Response aktivovat.
Je navázáno připojení na pozadí mezi webovou konzolou aplikace Kaspersky Security Center a serverem pro
správu. Aby součást MDR fungovala se serverem pro správu prostřednictvím webové konzoly aplikace
Kaspersky Security Center, musíte navázat nové bezpečné připojení, připojení na pozadí.

Kroky pro migraci kon gurace [KES+KEA] na [KES+integrovaný agent] pro MDR
1Upgrade modulu plug-in pro správu aplikace Kaspersky Endpoint Security

679

Součást MDR lze spravovat pomocí modulu plug-in pro správu aplikace Kaspersky Endpoint Security verze 11.6
nebo novější. V závislosti na typu konzoly aplikace Kaspersky Security Center, kterou používáte, aktualizujte
modul plug-in pro správu v konzole pro správu (MMC) nebo webový modul plug-in ve webové konzole.
2

Migrace zásady a úloh
Nastavení aplikace Kaspersky Endpoint Agent můžete přenést do aplikace Kaspersky Endpoint Security pro
Windows. K dispozici jsou následující možnosti:Průvodce migrací z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security. Průvodce
migrací z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security funguje pouze ve
webové konzole.
Jak migrovat nastavení zásad a úloh z aplikace Kaspersky Endpoint Agent do aplikace Kaspersky Endpoint
Security ve webové konzole

V hlavním okně webové konzoly vyberte možnosti Operations → Migration from Kaspersky
Endpoint Agent.
Tím spustíte průvodce migrací zásad a úloh. Postupujte podle pokynů průvodce.

Krok 1. Migrace zásadPrůvodce migrací vytvoří novou zásadu, která sloučí nastavení zásad aplikací Kaspersky Endpoint
Security a Kaspersky Endpoint Agent. V seznamu zásad vyberte zásady aplikace Kaspersky
Endpoint Agent, jejichž nastavení chcete sloučit se zásadami aplikace Kaspersky Endpoint Security.
Kliknutím na zásadu aplikace Kaspersky Endpoint Agent vyberte zásadu aplikace Kaspersky Endpoint
Security, s níž chcete sloučit nastavení. Zkontrolujte, zda jste vybrali správné zásady, a přejděte kdalšímu kroku.

Krok 2. Migrace úlohPrůvodce migrací nepodporuje úlohy MDR. Tento krok přeskočte.

Krok 3. Dokončení průvodce
Ukončete průvodce. Bude vytvořena nová zásada aplikace Kaspersky Endpoint Security. V zásadě se
sloučí nastavení z aplikací Kaspersky Endpoint Security a Kaspersky Endpoint Agent. Název zásady je<název zásady aplikace Kaspersky Endpoint Security> & <název zásady aplikace Kaspersky Endpoint
Agent>. Nová zásada má stav Inactive. Chcete-li pokračovat, změňte stav zásad aplikací Kaspersky
Endpoint Agent a Kaspersky Endpoint Security na Inactive a aktivujte novou sloučenou zásadu.
Standardní průvodce hromadným převodem zásad a úloh. Průvodce hromadným převodem zásad a úloh je kdispozici pouze v konzole pro správu (MMC). Další podrobnosti o průvodci hromadným převodem zásad a úlohnaleznete v nápovědě k aplikaci Kaspersky Security Center .
3

Licence k funkci MDR
Chcete-li aktivovat Kaspersky Endpoint Security jako součást řešení Kaspersky Anti Targeted Attack Platform,potřebujete samostatnou licenci pro doplněk Kaspersky Managed Detection and Response. Klíč můžete přidat
pomocí úlohy Add key. Do aplikace tak budou přidány dva klíče: Kaspersky Endpoint Security a Kaspersky
Managed Detection and Response.

4

Instalace/upgrade aplikace Kaspersky Endpoint Security

680

Pro migraci funkce MDR během instalace nebo upgradu aplikace se doporučuje použít úlohu vzdálené instalace.
Při vytváření úlohy vzdálené instalace je třeba v nastavení instalačního balíčku vybrat součást MDR.
Aplikaci můžete také upgradovat následujícími způsoby:
Pomocí aktualizační služby Kaspersky.
Místně pomocí průvodce instalací.
Aplikace Kaspersky Endpoint Security podporuje automatický výběr součástí při upgradu aplikace na počítači, naněmž je nainstalována aplikace Kaspersky Endpoint Agent. Automatický výběr součástí závisí na oprávněních
uživatelského účtu, který aplikaci upgraduje.
Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru EXE nebo MSI pod systémovým účtem
(SYSTEM), Kaspersky Endpoint Security získá přístup k aktuálním licencím řešení Kaspersky. Pokud je tedy v
počítači nainstalována aplikace Kaspersky Endpoint Agent a aktivováno řešení MDR, instalační program aplikace
Kaspersky Endpoint Security automaticky nakon guruje sadu součástí a vybere součást MDR. Tím se aplikace
Kaspersky Endpoint Security přepne na používání integrovaného agenta a odstraní aplikaci Kaspersky Endpoint
Agent. Spuštění instalačního programu MSI pod systémovým účtem (SYSTEM) se obvykle provádí při upgradu
prostřednictvím aktualizační služby Kaspersky nebo při nasazování instalačního balíčku prostřednictvím aplikace
Kaspersky Security Center.
Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru MSI pod uživatelským účtem bez
oprávnění, Kaspersky Endpoint Security nemá přístup k aktuálním licencím řešení Kaspersky. V tomto případě
aplikace Kaspersky Endpoint Security automaticky vybere součásti na základě sady součástí aplikace Kaspersky
Endpoint Agent. Poté se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta aodstraní aplikaci Kaspersky Endpoint Agent.
Kaspersky Endpoint Security podporuje upgrade bez restartování počítače. Režim upgradu aplikace můžete
vybrat ve vlastnostech zásad.

5

Kontrola chodu aplikace
Pokud je po instalaci nebo upgradu stav počítače v konzole aplikace Kaspersky Security Center Critical:
Zkontrolujte, zda je v počítači nainstalován síťový agent verze 13.2 nebo novější.
Provozní stav integrovaného agenta zkontrolujete zobrazením Application components status report. Pokud
má příslušná součást stav Not installed nainstalujte ji pomoc úlohy Change application components. Pokud je
stav součásti Není součástí licence, ujistěte se, že jste aktivovali funkci integrovaného agenta.
V nové zásadě aplikace Kaspersky Endpoint Security pro systém Windows musíte přijmout Prohlášení keslužbě Kaspersky Security Network.

Endpoint Detection and Response
Počínaje verzí 11.7.0 obsahuje aplikace Kaspersky Endpoint Security pro systém Windows
integrovaného agenta pro řešení Kaspersky Endpoint Detection and Response Optimum (dále také
„EDR Optimum“). Počínaje verzí 11.8.0 obsahuje aplikace Kaspersky Endpoint Security pro systém
Windows integrovaného agenta pro řešení Kaspersky Endpoint Detection and Response Expert(dále také „EDR Expert“). Kaspersky Endpoint Detection and Response je řada řešení pro ochranu
podnikové IT infrastruktury před pokročilými kybernetickými hrozbami. Funkce řešení kombinuje
automatickou detekci hrozeb se schopností reagovat na tyto hrozby a čelit tak pokročilým útokům
včetně nových exploitů, ransomwaru, bezsouborových útoků a metod využívajících legitimnísystémové nástroje. EDR Expert nabízí více funkcí sledování hrozeb a reakce na ně než EDR
Optimum. Podrobnosti o těchto řešeních najdete v nápovědě k řešení Kaspersky Endpoint Detection
681

and Response Optimum
Expert .

a nápovědě k řešení Kaspersky Endpoint Detection and Response

Nástroje Threat Intelligence
Kaspersky Endpoint Detection and Response používá tyto nástroje po potlačování bezpečnostních hrozeb (ThreatIntelligence):
Infrastruktura cloudových služeb Kaspersky Security Network (dále také jen „KSN“), která poskytuje přístup kinformacím o souborech, webových stránkách a reputaci softwaru v reálném čase ze znalostní báze společnosti
Kaspersky. Používání dat ze služby Kaspersky Security Network zaručuje rychlejší reakci aplikací společnosti
Kaspersky na nové hrozby, zvyšuje účinnost některých součástí ochrany a snižuje pravděpodobnost falešně
pozitivních výsledků. EDR Expert používá řešení Kaspersky Private Security Network (KPSN), které odesílá datana regionální servery, aniž by odesílalo data ze zařízení do služby KSN.
Integrace s portálem Kaspersky Threat Intelligence Portal , který obsahuje a zobrazuje informace o reputacisouborů a adres URL.
Databáze Kaspersky Threats .
Technologie Cloud Sandbox, která vám umožňuje spouštět zjištěné soubory v izolovaném prostředí akontrolovat jejich reputaci.

Princip fungování řešení
Kaspersky Endpoint Detection and Response kontroluje a analyzuje vývoj hrozeb a poskytuje bezpečnostním
pracovníkům nebo správci informace o potenciálním útoku, které jsou nezbytné pro včasnou reakci. Kaspersky
Endpoint Detection and Response zobrazí podrobnosti o výstraze v samostatném okně. Podrobnosti o výsledcích
detekce je nástroj pro prohlížení všech shromážděných informací o detekované hrozbě. Mezi výsledky detekce patří
například historie souborů objevujících se v počítači. Podrobnosti o správě podrobností o výsledcích detekce
najdete v nápovědě k řešení Kaspersky Endpoint Detection and Response Optimum a nápovědě k řešení
Kaspersky Endpoint Detection and Response Expert .

Podpora pro předchozí verze Kaspersky Endpoint Security
Pokud používáte Kaspersky Endpoint Security 11.2.0–11.6.0 pro interoperabilitu se součástí Kaspersky Endpoint
Detection and Response Optimum, součástí aplikace je Kaspersky Endpoint Agent. Aplikaci Kaspersky Endpoint
Agent můžete nainstalovat, i když už v počítači je Kaspersky Endpoint Security. V aplikaci Kaspersky Endpoint
Security 11.9.0 již není distribuční balíček Kaspersky Endpoint Agent součástí distribuční sady Kaspersky Endpoint
Security.
Řešení Kaspersky Endpoint Detection and Response Expert nepodporuje interoperabilitu s aplikací Kaspersky
Endpoint Agent. Řešení Kaspersky Endpoint Detection and Response Expert používá aplikaci Kaspersky
Endpoint Security s integrovaným agentem (verze 11.8.0 a novější).

Integrace s řešením Kaspersky Endpoint Detection and Response

682

Pro integraci s řešením Kaspersky Endpoint Detection and Response musíte přidat součást Endpoint Detection
and Response Optimum (EDR Optimum), nebo součást Endpoint Detection and Response Expert (EDR Expert) anakon gurovat aplikaci Kaspersky Endpoint Security.
Součásti EDR Optimum, EDR Expert a EDR (KATA) nejsou vzájemně kompatibilní.
Aby součást Endpoint Detection and Response fungovala, musí být splněny tyto podmínky:Kaspersky Security Center verze 13.2 nebo novější. Ve starších verzích aplikace Kaspersky Security Center nenímožné funkci Endpoint Detection and Response aktivovat.
Součást EDR Optimum jako součást aplikace Kaspersky Endpoint Security podporuje interakci s řešením
Kaspersky Endpoint Detection and Response Optimum 2.0. Interakce s aplikací Kaspersky Endpoint Detection
and Response Optimum verze 1.0 není podporována.
Součást EDR Optimum lze spravovat ve webové konzole aplikace Kaspersky Security Center a cloudové
konzole aplikace Kaspersky Security Center.
Součást EDR Expert lze spravovat pouze pomocí cloudové konzoly aplikace Kaspersky Security Center. Tuto
funkci nemůžete spravovat pomocí konzoly pro správu (MMC).
Je aktivována aplikace a na její funkčnost se vztahuje licence.
Součást Endpoint Detection and Response je zapnutá.
Součásti aplikace, na nichž Endpoint Detection and Response závisí, jsou povolené a funkční. Endpoint
Detection and Response závisí na následujících součástech:
Ochrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poštěPrevence zneužití
Detekce chováníPrevence narušení hostitele
Modul pro nápravu
Adaptivní kontrola anomálií
Integrace s řešením Kaspersky Endpoint Detection and Response sestává z následujících kroků:1

Instalace součásti Endpoint Detection and Response
Součást EDR Optimum a EDR Expert můžete vybrat během instalace nebo upgradu a dále použitím úlohy Změna
součástí aplikace.
Pro dokončení aktualizace aplikace novými součástmi je nutné restartovat počítač.

2

Aktivace řešení Kaspersky Endpoint Detection and Response683

Licenci k používání řešení Kaspersky Endpoint Detection and Response můžete získat těmito způsoby:
Funkce Endpoint Detection and Response je součástí licence k aplikaci Kaspersky Endpoint Security pro
systém Windows.
Tato funkce bude k dispozici okamžitě po aktivaci aplikace Kaspersky Endpoint Security pro systém Windows.
Zakoupení samostatné licence pro EDR Optimum nebo EDR Expert (doplněk Kaspersky Endpoint Detection
and Response).
Funkce bude k dispozici poté, co pro Kaspersky Endpoint Detection and Response zadáte samostatný klíč. V
počítači tak jsou nainstalovány dva klíče: klíč pro aplikaci Kaspersky Endpoint Security a klíč pro řešení
Kaspersky Endpoint Detection and Response.
Fungování licence k samostatné funkci Endpoint Detection and Response je stejné jako fungování licence k
aplikaci Kaspersky Endpoint Security.
Ověřte, zda je funkce EDR Optimum součástí licence a je spuštěna v místním rozhraní aplikace.
3

Povolení součásti Endpoint Detection and Response
Součást můžete povolit nebo zakázat v nastavení zásad aplikace Kaspersky Endpoint Security pro systém
Windows.
Jak povolit nebo zakázat součást Endpoint Detection and Response ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Detection and Response → Endpoint Detection and Response.
5. Zapněte přepínač Endpoint Detection and Response.
6. Uložte změny.
Součást Kaspersky Endpoint Detection and Response je povolena. Provozní stav součásti zkontrolujete
zobrazením Application components status report. Provozní stav součásti můžete také zobrazit ve zprávách
v místním rozhraní aplikace Kaspersky Endpoint Security. Součást Endpoint Detection and Response Optimum
nebo Endpoint Detection and Response Expert bude přidána do seznamu součástí aplikace Kaspersky
Endpoint Security.
4

Povolení přenosu dat na server pro správu
Chcete-li aktivovat funkce součásti Endpoint Detection and Response, musí být povolen přenos pro následující
typy dat:
Data souborů v karanténě.
Tato data jsou nutná k získání informací o souborech umístěných do karantény na počítači prostřednictvím
webové konzoly a cloudové konzoly. Můžete si například stáhnout soubor z karantény za účelem analýzy ve
webové konzole a cloudové konzole.
Údaje o řetězci vývoje hrozeb.

684

Tyto údaje jsou nutné k získání informací o hrozbách zjištěných na počítači ve webové konzole a cloudové
konzole. Ve webové konzole a cloudové konzole můžete zobrazit podrobnosti o výstraze a provést akce v
reakci na hrozbu.
Jak povolit přenos dat na server pro správu ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Reports and Storage.
5. V bloku Data transfer to Administration Server zaškrtněte následující políčka:About Quarantine les.
About a threat development chain.
6. Uložte změny.

Vyhledávání indikátorů narušení (standardní úloha)
Indikátor narušení (IOC) je sada dat o objektu nebo činnosti, která indikuje neoprávněný přístup k počítači (narušení
dat). Indikátor narušení může například představovat mnoho neúspěšných pokusů o přihlášení do systému. Úloha
Kontrola IOC umožňuje v počítači najít tyto indikátory narušení a přijmout opatření jako reakci na hrozby.
Kaspersky Endpoint Security vyhledává indikátory narušení pomocí souborů IOC. Soubory IOC jsou soubory
obsahující sady indikátorů, které se aplikace pokusí porovnat, aby započítala detekci. Soubory IOC musí odpovídat
standardu OpenIOC.

Režim spouštění úloh IOC
Kaspersky Endpoint Detection and Response vám umožňuje vytvářet standardní úlohy kontroly IOC a zjišťovat takdata, u nichž došlo k narušení. Standardní úloha kontroly IOC je skupinová nebo místní úloha, která je vytvořena anakon gurována ručně ve webové konzole. Úlohy se spouštějí pomocí souborů IOC připravených uživatelem.
Chcete-li přidat indikátor narušení ručně, přečtěte si požadavky na soubory IOC.
Soubor, který si můžete stáhnout kliknutím na níže uvedený odkaz, obsahuje tabulku s úplným seznamem podmínek
IOC standardu OpenIOC.
STAŽENÍ SOUBORU IOC_TERMS.XLSX
Kaspersky Endpoint Security také podporuje samostatné úlohy kontroly IOC, když je aplikace používána jako
součást řešení Kaspersky Sandbox.

Vytvoření úlohy kontroly IOC
685Úlohy Kontrola IOC můžete vytvářet ručně:V podrobnostech o výstraze (pouze EDR Optimum).

Podrobnosti o výsledcích detekce je nástroj pro prohlížení všech shromážděných informací o detekované
hrozbě. Mezi výsledky detekce patří například historie souborů objevujících se v počítači. Podrobnosti o správě
podrobností o výsledcích detekce najdete v nápovědě k řešení Kaspersky Endpoint Detection and Response
Optimum a nápovědě k řešení Kaspersky Endpoint Detection and Response Expert .
Používání průvodce úlohami.
Úlohu pro EDR Optimum můžete nakon gurovat ve webové konzole a v cloudové konzole. Nastavení úloh pro
nástroj EDR Expert je k dispozici pouze v cloudové konzole.

Postup vytvoření úlohy Kontrola IOC:
1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou.
3. Kon gurace nastavení úlohy:a. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows (12.2).
b. V rozevíracím seznamu Task type vyberte možnost IOC Scan.
c. Do pole Task name zadejte krátký popis.
d. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.
4. Vyberte zařízení podle vybrané možnosti rozsahu úlohy. Přejděte k dalšímu kroku.
5. Zadejte přihlašovací údaje účtu uživatele, jehož práva chcete použít ke spuštění úlohy. Přejděte k dalšímu kroku.
Ve výchozím nastavení aplikace Kaspersky Endpoint Security spouští úlohu jako systémový uživatelský účet(SYSTEM).
Systémový účet (SYSTEM) nemá oprávnění k provádění úloh Kontrola IOC na síťových jednotkách. Pokud
chcete spustit úlohu pro síťovou jednotku, vyberte účet uživatele, který má k této jednotce přístup.
U samostatných úloh Kontrola IOC u síťových jednotek musíte v nastavení úlohy ručně vybrat uživatelský
účet, který má přístup k této jednotce.
6. Ukončete průvodce.
V seznamu úloh se zobrazí nová úloha.
7. Klikněte na novou úlohu.
Otevře se okno vlastností úlohy.

686

8. Vyberte kartu Application settings.
9. Přejděte do části IOC scan settings.
10. Načtěte soubory IOC a vyhledejte indikátory narušení.
Po načtení souborů IOC si můžete zobrazit seznam indikátorů ze souborů IOC.
Přidávání nebo odstraňování souborů IOC po spuštění úlohy se nedoporučuje. Může to způsobit nesprávné
zobrazení výsledků kontroly IOC pro předchozí spuštění úlohy. Pro vyhledávání indikátorů narušení pomocínových souborů IOC se doporučuje přidat nové úlohy.
11. Kon gurace akcí při detekci IOC:
Isolate computer from the network. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint Security
izoluje počítač od sítě, aby se zabránilo šíření hrozby. Dobu izolace můžete nakon gurovat v nastavení
součásti Endpoint Detection and Response.
Move copy to Quarantine, delete object. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint
Security odstraní škodlivý objekt nalezený v počítači. Před odstraněním objektu vytvoří aplikace Kaspersky
Endpoint Security záložní kopii pro případ, že bude nutné objekt později obnovit. Kaspersky Endpoint
Security přesune záložní kopii do karantény.
Run scan of critical areas. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint Security spustíúlohu Kontrola kritických oblastí. Ve výchozím nastavení aplikace Kaspersky Endpoint Security kontrolujepaměť jádra, spuštěné procesy a spouštěcí sektory disků.
12. Přejděte do části Advanced.
13. Vyberte datové typy (dokumenty IOC), které je třeba analyzovat jako součást úlohy.
Aplikace Kaspersky Endpoint Security automaticky vybírá datové typy (dokumenty IOC) pro úlohu IOC
Scan v souladu s obsahem nahrávaných souborů IOC. Nedoporučujeme výběr datových typů rušit.
Kromě toho můžete nakon gurovat rozsahy kontroly pro následující datové typy:
Files - FileItem. Rozsah kontroly IOC v počítači nastavíte pomocí přednastavených rozsahů.
Aplikace Kaspersky Endpoint Security standardně při kontrole vyhledává IOC pouze v důležitých oblastech
počítače, jako je složka Stažené soubory, plocha, složka s dočasnými soubory operačního systému atd.
Rozsah kontroly můžete také ručně přidat.
Windows event logs - EventLogItem. Zadejte časové období, kdy byly události protokolovány. Můžete také
vybrat, které protokoly událostí systému Windows mají být používány pro kontroly IOC. Ve výchozím
nastavení jsou vybrány tyto protokoly událostí: protokol událostí aplikace, protokol událostí systému aprotokol událostí zabezpečení.
U datového typu Windows registry - RegistryItem aplikace Kaspersky Endpoint Security kontroluje sadu klíčů
registru.
14. V okně vlastností úlohy vyberte kartu Schedule.
15. Nakon gurujte plán úloh.

687

Funkce Wake-on-LAN není u této úlohy k dispozici. Aby bylo možné úlohu spustit, musí být počítač
zapnutý.
16. Uložte změny.
17. Zaškrtněte políčko vedle úlohy.
18. Klikněte na tlačítko Run.
Aplikace Kaspersky Endpoint Security tak spustí v počítači hledání indikátorů narušení. Výsledky úlohy můžete
zobrazit ve vlastnostech úlohy v části Results. Informace o zjištěných indikátorech narušení můžete zobrazit vevlastnostech úlohy: Application settings → IOC Scan Results.

Výsledky kontroly IOC jsou uchovávány po dobu 30 dní. Po této době bude aplikace Kaspersky Endpoint
Security automaticky odstraňovat nejstarší záznamy.

Přesunout soubor do karantényPři reakci na hrozby může Kaspersky Endpoint Detection and Response vytvořit úlohu Přesunout soubor do
karantény. To je nezbytné pro minimalizaci následků hrozby. Karanténa je speciální místní úložiště v počítači. Uživatelmůže umístit do karantény soubory, které považuje za nebezpečné pro počítač. Soubory v karanténě jsou uloženy všifrovaném stavu a neohrožují zabezpečení zařízení. Kaspersky Endpoint Security používá karanténu pouze při prácis řešeními Detection and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. V ostatníchpřípadech aplikace Kaspersky Endpoint Security umístí příslušný soubor do zálohy. Podrobnosti o správě karantény
jako součásti řešení najdete v nápovědě k řešení Kaspersky Sandbox , nápovědě k řešení Kaspersky Endpoint
Detection and Response Optimum a nápovědě k řešení Kaspersky Endpoint Detection and Response Expert ,nápovědě k řešení Kaspersky Anti Targeted Attack Platform .
Úlohy Přesunout soubor do karantény můžete vytvořit následujícími způsoby:
V podrobnostech o výstraze (pouze EDR Optimum).

Podrobnosti o výsledcích detekce je nástroj pro prohlížení všech shromážděných informací o detekované
hrozbě. Mezi výsledky detekce patří například historie souborů objevujících se v počítači. Podrobnosti o správě
podrobností o výsledcích detekce najdete v nápovědě k řešení Kaspersky Endpoint Detection and Response
Optimum a nápovědě k řešení Kaspersky Endpoint Detection and Response Expert .
Používání průvodce úlohami.
Musíte zadat cestu k souboru nebo hodnotu hash (SHA256 nebo MD5) nebo cestu k souboru i hash souboru.
Úloha Přesunout soubor do karantény má následující omezení:
1. Velikost souboru nesmí překročit 100 MB.
2. Do karantény nelze umístit důležité systémové objekty (SCO). SCO jsou soubory, které operační systém aaplikace Kaspersky Endpoint Security pro systém Windows vyžadují k tomu, aby mohly fungovat.
3. Úlohu pro EDR Optimum můžete nakon gurovat ve webové konzole a v cloudové konzole. Nastavení úloh pro
nástroj EDR Expert je k dispozici pouze v cloudové konzole.

Postup vytvoření úlohy Přesunout soubor do karantény:688

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou.
3. Kon gurace nastavení úlohy:a. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows (12.2).
b. V rozevíracím seznamu Task type vyberte možnost Move le to Quarantine.
c. Do pole Task name zadejte krátký popis.
d. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.
4. Vyberte zařízení podle vybrané možnosti rozsahu úlohy. Klikněte na tlačítko Next.
5. Zadejte přihlašovací údaje účtu uživatele, jehož práva chcete použít ke spuštění úlohy. Klikněte na tlačítko Next.
Ve výchozím nastavení aplikace Kaspersky Endpoint Security spouští úlohu jako systémový uživatelský účet(SYSTEM).
6. Kliknutím na tlačítko Finish dokončete průvodce.
V seznamu úloh se zobrazí nová úloha.
7. Klikněte na novou úlohu.
Otevře se okno vlastností úlohy.
8. Vyberte kartu Application settings.
9. V seznamu souborů klikněte na Add.
Spustí se průvodce přidáním souboru.
10. Chcete-li přidat soubor, musíte zadat úplnou cestu k souboru nebo hash i cestu.
Pokud je soubor umístěn na síťové jednotce, zadejte cestu k souboru začínající \\, a nikoli písmenem
jednotky. Například \\server\sdílená_složka\soubor.exe. Pokud cesta k souboru obsahuje písmenosíťové jednotky, může se zobrazit chyba Soubor nebyl nalezen.
11. V okně vlastností úlohy vyberte kartu Schedule.
12. Nakon gurujte plán úloh.
Funkce Wake-on-LAN není u této úlohy k dispozici. Aby bylo možné úlohu spustit, musí být počítač
zapnutý.
13. Klikněte na tlačítko Save.
14. Zaškrtněte políčko vedle úlohy.
689

15. Klikněte na tlačítko Run.
Výsledkem je, že aplikace Kaspersky Endpoint Security přesune soubor do karantény. Pokud je soubor uzamčenjiným procesem, úloha se zobrazí jako Completed, ale samotný soubor je uložen do karantény až po restartu
počítače. Po restartování počítače potvrďte, že je soubor odstraněn.
Úloha Přesunout soubor do karantény může skončit s chybou Přístup byl odepřen, pokud se pokoušíte uložit dokarantény aktuálně spuštěný spustitelný soubor. Vytvořte pro soubor úlohu Ukončit proces a zkuste to znovu.
Úloha Přesunout soubor do karantény může skončit s chybou Nedostatek místa v úložišti karantény, pokud se
pokoušíte uložit do karantény soubor, který je příliš velký. Vyprázdněte karanténu nebo ji zvětšete. Poté akci
opakujte.
Pomocí aplikace webové konzoly můžete obnovit soubor z karantény nebo karanténu vyprázdnit. Objekty můžete
obnovit místně v počítači pomocí příkazového řádku.

Načíst soubor
Soubory můžete získat z uživatelských počítačů. Můžete například nakon gurovat získání souboru protokolu
událostí vytvořeného aplikací třetí strany. Chcete-li načíst soubor, musíte vytvořit specializovanou úlohu. Po
provedení úlohy je soubor uložen do karantény. Tento soubor si můžete stáhnout z karantény do počítače pomocí
webové konzoly. V počítači uživatele zůstane soubor v původní složce.
Velikost souboru nesmí překročit 100 MB.

Úlohu pro EDR Optimum můžete nakon gurovat ve webové konzole a v cloudové konzole. Nastavení úloh pro
nástroj EDR Expert je k dispozici pouze v cloudové konzole.

Postup vytvoření úlohy Načíst soubor:
1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou.
3. Kon gurace nastavení úlohy:a. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows (12.2).
b. V rozevíracím seznamu Task type vyberte možnost Get le.
c. Do pole Task name zadejte krátký popis.
d. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.
4. Vyberte zařízení podle vybrané možnosti rozsahu úlohy. Klikněte na tlačítko Next.
5. Zadejte přihlašovací údaje účtu uživatele, jehož práva chcete použít ke spuštění úlohy. Klikněte na tlačítko Next.

690

Ve výchozím nastavení aplikace Kaspersky Endpoint Security spouští úlohu jako systémový uživatelský účet(SYSTEM).
6. Kliknutím na tlačítko Finish dokončete průvodce.
V seznamu úloh se zobrazí nová úloha.
7. Klikněte na novou úlohu.
Otevře se okno vlastností úlohy.
8. Vyberte kartu Application settings.
9. V seznamu souborů klikněte na Add.
Spustí se průvodce přidáním souboru.
10. Chcete-li přidat soubor, musíte zadat úplnou cestu k souboru nebo hash i cestu.
Pokud je soubor umístěn na síťové jednotce, zadejte cestu k souboru začínající \\, a nikoli písmenem
jednotky. Například \\server\sdílená_složka\soubor.exe. Pokud cesta k souboru obsahuje písmenosíťové jednotky, může se zobrazit chyba Soubor nebyl nalezen.
11. V okně vlastností úlohy vyberte kartu Schedule.
12. Nakon gurujte plán úloh.
Funkce Wake-on-LAN není u této úlohy k dispozici. Aby bylo možné úlohu spustit, musí být počítač
zapnutý.
13. Klikněte na tlačítko Save.
14. Zaškrtněte políčko vedle úlohy.
15. Klikněte na tlačítko Run.
Výsledkem je, že aplikace Kaspersky Endpoint Security vytvoří kopii souboru a přesune ji do karantény. Soubor z
karantény si můžete stáhnout ve webové konzole.

Odstranit soubor
Soubory můžete vzdáleně odstraňovat pomocí úlohy Odstranit soubor. Při reakci na hrozby můžete například
vzdáleně odstranit soubor.
Úloha Odstranit soubor má následující omezení:
Nelze odstranit důležité systémové objekty (SCO). SCO jsou soubory, které operační systém a aplikace
Kaspersky Endpoint Security pro systém Windows vyžadují k tomu, aby mohly fungovat.
Úlohu pro EDR Optimum můžete nakon gurovat ve webové konzole a v cloudové konzole. Nastavení úloh pro
nástroj EDR Expert je k dispozici pouze v cloudové konzole.

691

Postup vytvoření úlohy Odstranit soubor:
1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou.
3. Kon gurace nastavení úlohy:a. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows (12.2).
b. V rozevíracím seznamu Task type vyberte možnost Delete le.
c. Do pole Task name zadejte krátký popis.
d. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.
4. Vyberte zařízení podle vybrané možnosti rozsahu úlohy. Klikněte na tlačítko Next.
5. Zadejte přihlašovací údaje účtu uživatele, jehož práva chcete použít ke spuštění úlohy. Klikněte na tlačítko Next.
Ve výchozím nastavení aplikace Kaspersky Endpoint Security spouští úlohu jako systémový uživatelský účet(SYSTEM).
6. Kliknutím na tlačítko Finish dokončete průvodce.
V seznamu úloh se zobrazí nová úloha.
7. Klikněte na novou úlohu.
Otevře se okno vlastností úlohy.
8. Vyberte kartu Application settings.
9. V seznamu souborů klikněte na Add.
Spustí se průvodce přidáním souboru.
10. Chcete-li přidat soubor, musíte zadat úplnou cestu k souboru nebo hash i cestu.
Pokud je soubor umístěn na síťové jednotce, zadejte cestu k souboru začínající \\, a nikoli písmenem
jednotky. Například \\server\sdílená_složka\soubor.exe. Pokud cesta k souboru obsahuje písmenosíťové jednotky, může se zobrazit chyba Soubor nebyl nalezen.
11. V okně vlastností úlohy vyberte kartu Schedule.
12. Nakon gurujte plán úloh.
Funkce Wake-on-LAN není u této úlohy k dispozici. Aby bylo možné úlohu spustit, musí být počítač
zapnutý.
13. Klikněte na tlačítko Save.
692

14. Zaškrtněte políčko vedle úlohy.
15. Klikněte na tlačítko Run.
Výsledkem je, že aplikace Kaspersky Endpoint Security odstraní soubor z počítače. Pokud je soubor uzamčenjiným procesem, úloha se zobrazí jako Completed, ale samotný soubor je odstraněn až po restartu počítače. Po
restartování počítače potvrďte, že je soubor odstraněn.
Úloha Odstranit soubor může skončit s chybou Přístup byl odepřen, pokud se pokoušíte odstranit aktuálně
spuštěný spustitelný soubor. Vytvořte pro soubor úlohu Ukončit proces a zkuste to znovu.

Zahájení procesu
Soubory můžete vzdáleně spouštět pomocí úlohy Spustit proces. Můžete například vzdáleně spustit nástroj, který
vytvoří kon gurační soubor počítače. Dále můžete pomocí úlohy Načíst soubor přijmout vytvořený soubor ve
webové konzole aplikace Kaspersky Security Center.
Úlohu pro EDR Optimum můžete nakon gurovat ve webové konzole a v cloudové konzole. Nastavení úloh pro
nástroj EDR Expert je k dispozici pouze v cloudové konzole.

Postup vytvoření úlohy Spustit proces:
1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou.
3. Kon gurace nastavení úlohy:a. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows (12.6).
b. V rozevíracím seznamu Task type vyberte možnost Start process.
c. Do pole Task name zadejte krátký popis.
d. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.
4. Vyberte zařízení podle vybrané možnosti rozsahu úlohy. Klikněte na tlačítko Next.
5. Zadejte přihlašovací údaje účtu uživatele, jehož práva chcete použít ke spuštění úlohy. Klikněte na tlačítko Next.
Ve výchozím nastavení aplikace Kaspersky Endpoint Security spouští úlohu jako systémový uživatelský účet(SYSTEM).
6. Kliknutím na tlačítko Finish dokončete průvodce.
V seznamu úloh se zobrazí nová úloha.
7. Klikněte na novou úlohu.

693

8. Otevře se okno vlastností úlohy.
9. Vyberte kartu Application settings.
10. Zadejte příkaz pro zahájení procesu.
Předpokládejme, že chcete spustit nástroj (utility.exe), který uloží informace o kon guraci počítače dosouboru s názvem conf.txt do aktuální složky (ve výchozím nastavení). Nástroj je ve složce
C:\Users\admin\Diagnostic\. Kon gurační soubor musíte uložit do složky
C:\Users\admin\Documents\Configuration. Zadejte následující hodnoty:
Executable command – C:\Users\admin\Diagnostic\utility.exe
Command line arguments (optional) – /R conf.txt
Path to the working folder (optional) – C:\Users\admin\Documents\Configuration
11. V okně vlastností úlohy vyberte kartu Schedule.
12. Nakon gurujte plán úloh.
Funkce Wake-on-LAN není u této úlohy k dispozici. Aby bylo možné úlohu spustit, musí být počítač
zapnutý.
13. Klikněte na tlačítko Save.
14. Zaškrtněte políčko vedle úlohy.
15. Klikněte na tlačítko Start.
Výsledkem je, že aplikace Kaspersky Endpoint Security spustí příkaz v bezobslužném režimu a spustí proces.
Výsledky úlohy můžete zobrazit ve vlastnostech úlohy v části Execution results.

Ukončit proces
Procesy můžete vzdáleně ukončit pomocí úlohy Ukončit proces. Například můžete vzdáleně ukončit nástroj pro
testování rychlosti internetu, který byl spuštěn pomocí úlohy Spustit proces.
Pokud chcete zakázat spouštění souboru, můžete nakon gurovat součást Prevence spouštění. Můžete zakázat
spouštění spustitelných souborů, skriptů, souborů ve formátu O ice.
Úloha Ukončit proces má následující omezení:
Nelze ukončit procesy důležitých systémových objektů (SCO). SCO jsou soubory, které operační systém aaplikace Kaspersky Endpoint Security pro systém Windows vyžadují k tomu, aby mohly fungovat.
Úlohu pro EDR Optimum můžete nakon gurovat ve webové konzole a v cloudové konzole. Nastavení úloh pro
nástroj EDR Expert je k dispozici pouze v cloudové konzole.

Postup vytvoření úlohy Ukončit proces:
1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
694

2. Klikněte na tlačítko Add.
Spustí se průvodce úlohou.
3. Kon gurace nastavení úlohy:a. V rozevíracím seznamu Application vyberte možnost Kaspersky Endpoint Security for Windows (12.2).
b. V rozevíracím seznamu Task type vyberte možnost Terminate process.
c. Do pole Task name zadejte krátký popis.
d. V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.
4. Vyberte zařízení podle vybrané možnosti rozsahu úlohy. Klikněte na tlačítko Next.
5. Zadejte přihlašovací údaje účtu uživatele, jehož práva chcete použít ke spuštění úlohy. Klikněte na tlačítko Next.
Ve výchozím nastavení aplikace Kaspersky Endpoint Security spouští úlohu jako systémový uživatelský účet(SYSTEM).
6. Kliknutím na tlačítko Finish dokončete průvodce.
V seznamu úloh se zobrazí nová úloha.
7. Klikněte na novou úlohu.
Otevře se okno vlastností úlohy.
8. Vyberte kartu Application settings.
9. Chcete-li dokončit proces, musíte vybrat soubor, který chcete ukončit. Soubor lze vybrat jedním z následujících
způsobů:Zadejte celý název souboru.
Zadejte hash souboru a cestu k souboru.
Zadejte PID procesu (pouze pro místní úlohy).
Pokud je soubor umístěn na síťové jednotce, zadejte cestu k souboru začínající \\, a nikoli písmenem
jednotky. Například \\server\sdílená_složka\soubor.exe. Pokud cesta k souboru obsahuje písmenosíťové jednotky, může se zobrazit chyba Soubor nenalezen.
10. V okně vlastností úlohy vyberte kartu Schedule.
11. Nakon gurujte plán úloh.
Funkce Wake-on-LAN není u této úlohy k dispozici. Aby bylo možné úlohu spustit, musí být počítač
zapnutý.
12. Klikněte na tlačítko Save.
13. Zaškrtněte políčko vedle úlohy.
695

14. Klikněte na tlačítko Run.
Výsledkem je, že aplikace Kaspersky Endpoint Security ukončí proces v počítači. Pokud je například spuštěna
aplikace „HRA“ a vy ukončíte proces hra.exe, tato aplikace bude ukončena bez uložení dat. Výsledky úlohy můžete
zobrazit ve vlastnostech úlohy v části Results.

Prevence spouštěníPrevence spouštění umožňuje spravovat spouštění spustitelných souborů a skriptů a také otevírání souborů
formátu aplikací O ice. Můžete tak například zabránit spuštění aplikací, které považujete za nebezpečné. Díky tomulze šíření hrozby zastavit. Prevence spouštění podporuje sadu přípon kancelářských souborů a sadu interpretů
skriptů.

Pravidlo prevence spouštěníPrevence spouštění spravuje přístup uživatele k souborům pomocí pravidel prevence spouštění. Pravidlo prevence
spouštění je sada kritérií, která aplikace bere v úvahu při reakci na spuštění objektu, například při blokování spuštění
objektu. Aplikace identi kuje soubory podle jejich cest nebo kontrolních součtů vypočítaných pomocí algoritmů
hash MD5 a SHA256.
Pravidla prevence spouštění můžete vytvořit:V podrobnostech o výstraze (pouze EDR Optimum).

Podrobnosti o výsledcích detekce je nástroj pro prohlížení všech shromážděných informací o detekované
hrozbě. Mezi výsledky detekce patří například historie souborů objevujících se v počítači. Podrobnosti o správě
podrobností o výsledcích detekce najdete v nápovědě k řešení Kaspersky Endpoint Detection and Response
Optimum a nápovědě k řešení Kaspersky Endpoint Detection and Response Expert .
Pomocí zásady skupiny nebo místního nastavení aplikace.
Musíte zadat cestu k souboru nebo hodnotu hash (SHA256 nebo MD5) nebo cestu k souboru i hash souboru.
Prevenci spouštění můžete také lokálně povolit nebo zakázat pomocí příkazového řádku.
Prevence spouštění má následující omezení:
1. Pravidla prevence se nevztahují na soubory na CD ani bitových kopiích ISO. Aplikace neblokuje spouštění ani
otevírání těchto souborů.
2. Není možné blokovat spouštění objektů kritických pro systém (SCO). SCO jsou soubory, které operační systém
a aplikace Kaspersky Endpoint Security pro systém Windows vyžadují k tomu, aby mohly fungovat.
3. Nedoporučujeme vytvářet více než 5000 pravidel prevence spouštění, protože to může způsobit nestabilitu
systému.

Režimy pravidla prevence spouštění
Součást Prevence spouštění může fungovat ve dvou režimech:
Pouze statistika696

V tomto režimu aplikace Kaspersky Endpoint Security publikuje událost o pokusech o spuštění spustitelných
objektů nebo otevřených dokumentech, které odpovídají kritériím pravidel prevence do protokolu událostí
systému Windows a Kaspersky Security Center, ale neblokuje pokus o spuštění nebo otevření objektu nebo
dokumentu. Tento režim je ve výchozím nastavení vybrán.
AktivníV tomto režimu aplikace blokuje spouštění objektů nebo otevírání dokumentů, které odpovídají kritériím pravidla
prevence. Aplikace také publikuje událost o pokusech o spuštění objektů nebo otevření dokumentů do protokolu
událostí systému Windows a protokolu událostí aplikace Kaspersky Security Center.

Správa Prevence spouštění
Nastavení součásti můžete kon gurovat pouze ve webové konzole.

Postup prevence spouštění:1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Detection and Response → Endpoint Detection and Response.
5. Zapněte přepínač Execution Prevention ENABLED.
6. V bloku Action on execution or opening of forbidden object vyberte provozní režim součásti:Block and write to report. V tomto režimu aplikace blokuje spouštění objektů nebo otevírání dokumentů,které odpovídají kritériím pravidla prevence. Aplikace také publikuje událost o pokusech o spuštění objektů
nebo otevření dokumentů do protokolu událostí systému Windows a protokolu událostí aplikace Kaspersky
Security Center.
Log events only. V tomto režimu aplikace Kaspersky Endpoint Security publikuje událost o pokusech ospuštění spustitelných objektů nebo otevřených dokumentech, které odpovídají kritériím pravidel prevence
do protokolu událostí systému Windows a Kaspersky Security Center, ale neblokuje pokus o spuštění nebootevření objektu nebo dokumentu. Tento režim je ve výchozím nastavení vybrán.
7. Postup vytvoření seznamu pravidel prevence spouštění:a. Klikněte na tlačítko Add.
b. Otevře se okno; do tohoto okna zadejte název pravidle prevence spouštění (například Aplikace A).
c. V rozevíracím seznamu Type vyberte objekt, který chcete blokovat: Executable le, Script, Microsoft
O ice document.
Pokud vyberete nesprávný typ objektu, aplikace Kaspersky Endpoint Security soubor nebo skript neblokuje.
d. Chcete-li přidat soubor, musíte zadat hash souboru (SHA256 nebo MD5), úplnou cestu k souboru nebo hashi cestu.

697

Pokud je soubor umístěn na síťové jednotce, zadejte cestu k souboru začínající \\, a nikoli písmenem
jednotky. Například \\server\sdílená_složka\soubor.exe. Pokud cesta k souboru obsahuje
písmeno síťové jednotky, aplikace Kaspersky Endpoint Security příslušný soubor nebo skript neblokuje.
Prevence spouštění podporuje sadu přípon kancelářských souborů a sadu interpretů skriptů.
e. Klikněte na tlačítko OK.
8. Uložte změny.
Výsledkem je, že aplikace Kaspersky Endpoint Security blokuje spouštění objektů: spouštění spustitelných
objektů a skriptů, otevírání souborů ve formátu aplikací O ice. Můžete ale například otevřít soubor skriptu v
textovém editoru, i když je spouštění skriptu zabráněno. Při blokování spuštění objektu aplikace Kaspersky
Endpoint Security zobrazí standardní upozornění (viz obrázek níže), pokud jsou v nastavení aplikace povolena
upozornění.

Upozornění na prevenci spouštění

Izolace počítače od sítěIzolace počítače od sítě umožňuje automaticky izolovat počítač od sítě v reakci na detekci indikátoru narušení (IOC)– to je automatický režim. Během zkoumání zjištěné hrozby můžete zapnout izolaci sítě ručně – to je ruční režim.
Když je funkce Izolace sítě zapnutá, aplikace přeruší všechna aktivní připojení a zablokuje všechna nová síťová
připojení TCP/IP v počítači kromě následujících připojení:Připojení uvedená v části Výjimky z izolace sítě.
Připojení iniciovaná službami Kaspersky Endpoint Security.
Připojení iniciovaná síťovým agentem aplikace Kaspersky Security Center.
Nastavení součásti můžete kon gurovat pouze ve webové konzole.

Automatický režim izolace sítěMůžete nakon gurovat, že se má funkce Izolace sítě zapínat automaticky v reakci na detekci IOC. Automatický
režim izolace sítě můžete nakon gurovat pomocí zásad skupiny.

698

Jak nakon gurovat automatické zapínání funkce Izolace sítě v reakci na detekci IOC

1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu IOC Scan aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
V případě potřeby vytvořte úlohu Kontrola IOC.
3. Vyberte kartu Application settings.
4. V bloku Action on IOC detection zaškrtněte políčka Take response actions after an IOC is found a
Isolate computer from the network.
5. Uložte změny.
Výsledkem je to, že pokud je zjištěn IOC, aplikace izoluje síť od sítě, aby se hrozba nemohla šířit.
Funkci Izolace sítě můžete nakon gurovat tak, aby se po uplynutí určité doby automaticky vypnula. Ve výchozím
nastavení aplikace vypne tuto funkci po uplynutí 8 hodin od jejího zapnutí. Izolaci sítě můžete také vypnout ručně
(viz pokyny níže). Po vypnutí funkce Izolace sítě může počítač používat síť bez omezení.
Jak nakon gurovat prodlevu pro vypnutí izolace počítače od sítě v automatickém režimu

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Detection and Response → Endpoint Detection and Response.
5. V bloku Network isolation klikněte na Con gure computer unlock settings.
6. Otevře se okno; v tomto okně zaškrtněte políčko Automatically unlock isolated computer in N hodin azadejte prodlevu pro automatické vypnutí izolace sítě.
7. Uložte změny.

Ruční režim izolace sítěFunkci Izolace sítě můžete zapnout nebo vypnout ručně. Ruční režim izolace sítě můžete nakon gurovat pomocí
vlastností počítače v konzole aplikace Kaspersky Security Center.
Funkci Izolace sítě můžete zapnout:
V podrobnostech o výstraze (pouze EDR Optimum).
699

Podrobnosti o výsledcích detekce je nástroj pro prohlížení všech shromážděných informací o detekované
hrozbě. Mezi výsledky detekce patří například historie souborů objevujících se v počítači. Podrobnosti o správě
podrobností o výsledcích detekce najdete v nápovědě k řešení Kaspersky Endpoint Detection and Response
Optimum a nápovědě k řešení Kaspersky Endpoint Detection and Response Expert .
Pomocí místních nastavení aplikace.
Jak ručně zapnout funkci izolaci počítače od sítě1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Vyberte počítač, pro který chcete místní nastavení aplikace nakon gurovat.
Otevřou se vlastnosti počítače.
3. Vyberte kartu Applications.
4. Klikněte na tlačítko Kaspersky Endpoint Security for Windows.
Otevřou se místní nastavení aplikace.
5. Vyberte kartu Application settings.
6. Přejděte na Detection and Response → Endpoint Detection and Response.
7. V bloku Network isolation klikněte na Isolate computer from the network.
Funkci Izolace sítě můžete nakon gurovat tak, aby se po uplynutí určité doby automaticky vypnula. Ve výchozím
nastavení aplikace vypne tuto funkci po uplynutí 8 hodin od jejího zapnutí. Po vypnutí funkce Izolace sítě můžepočítač používat síť bez omezení.
Jak nakon gurovat prodlevu pro vypnutí izolace počítače od sítě v ručním režimu

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Vyberte počítač, pro který chcete místní nastavení aplikace nakon gurovat.
Otevřou se vlastnosti počítače.
3. Vyberte kartu Tasks.
Zobrazí se seznam úloh dostupných v počítači.
4. Vyberte úlohu Network isolation.
5. Vyberte kartu Application settings.
6. Tím se otevře okno; v tomto okně vyberte prodlevu pro vypnutí izolace sítě.
7. Uložte změny.
Jak ručně vypnout funkci izolaci počítače od sítě700

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Vyberte počítač, pro který chcete místní nastavení aplikace nakon gurovat.
Otevřou se vlastnosti počítače.
3. Vyberte kartu Applications.
4. Klikněte na tlačítko Kaspersky Endpoint Security for Windows.
Otevřou se místní nastavení aplikace.
5. Vyberte kartu Application settings.
6. Přejděte na Detection and Response → Endpoint Detection and Response.
7. V bloku Network isolation klikněte na Unblock computer isolated from the network.
Izolaci sítě můžete také lokálně povolit nebo zakázat pomocí příkazového řádku.

Výjimky z izolace sítěMůžete nakon gurovat výjimky z izolace sítě. Síťová připojení, která odpovídají pravidlům, nejsou na počítačích
blokována, když je zapnutá izolace sítě.
Chcete-li nakon gurovat výjimky z izolace sítě, můžete použít seznam standardních síťových pro lů. Ve výchozím
nastavení zahrnují výjimky síťové pro ly obsahující pravidla, která zajišťují nepřetržitý provoz zařízení s rolemi serveru
DNS/DHCP a klienta DNS/DHCP. Můžete rovněž upravit nastavení standardních síťových pro lů nebo výjimky
de novat ručně (viz pokyny níže).
Výjimky uvedené ve vlastnostech zásad se použijí pouze v případě, že je izolace sítě automaticky zapnuta v
reakci na zjištěnou hrozbu. Výjimky uvedené ve vlastnostech počítače se použijí pouze v případě, že je vevlastnostech počítače v konzole Kaspersky Security Center nebo v podrobnostech o výstraze ručně zapnuta
izolace sítě.

Aktivní zásada nebrání použití výjimek z izolace sítě nakon gurovaných ve vlastnostech počítače, protože tytoparametry mají různé scénáře použití.
Jak přidat výjimku z izolace sítě v automatickém režimu

701

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Detection and Response → Endpoint Detection and Response.
5. V bloku Network isolation exclusions klikněte na Exclusions.
6. Otevře se okno; v tomto okně klikněte na možnost Add from pro le a vyberte standardní síťové pro ly pro
kon guraci výjimek.
Výjimky z izolace sítě z pro lu jsou přidány do seznamu výjimek z izolace sítě. Můžete zobrazit vlastnostisíťových připojení. V případě potřeby můžete nastavení síťových připojení upravit.
7. Pokud je potřeba, přidejte výjimku z izolace sítě ručně. To provedete tak, že v okně se seznamem výjimek
kliknete na tlačítko Add a ručně upravíte nastavení síťových připojení.
8. Uložte změny.
Jak přidat výjimku z izolace sítě v ručním režimu

1. V hlavním okně webové konzoly vyberte možnosti Devices → Managed devices.
2. Vyberte počítač, pro který chcete místní nastavení aplikace nakon gurovat.
Otevřou se vlastnosti počítače.
3. Vyberte kartu Tasks.
Zobrazí se seznam úloh dostupných v počítači.
4. Vyberte úlohu Network isolation.
5. Vyberte kartu Application settings.
6. Tím se otevře okno; v tomto okně klikněte na Exclusions.
7. Otevře se okno; v tomto okně klikněte na možnost Add from pro le a vyberte standardní síťové pro ly pro
kon guraci výjimek.
Výjimky z izolace sítě z pro lu jsou přidány do seznamu výjimek z izolace sítě. Můžete zobrazit vlastnostisíťových připojení. V případě potřeby můžete nastavení síťových připojení upravit.
8. Pokud je potřeba, přidejte výjimku z izolace sítě ručně. To provedete tak, že v okně se seznamem výjimek
kliknete na tlačítko Add a ručně upravíte nastavení síťových připojení.
9. Uložte změny.
Seznam výjimek z izolace sítě můžete rovněž zobrazit místně pomocí příkazového řádku. V tomto případě musí být
počítač izolovaný.
702

Cloud Sandbox
Cloud Sandbox je technologie, která vám umožňuje v počítači detekovat pokročilé hrozby. Kaspersky Endpoint
Security automaticky předává zjištěné soubory do Cloud Sandboxu na analýzu. Cloud Sandbox tyto soubory spustív izolovaném prostředí, aby zjistil škodlivou aktivitu, a rozhodne o jejich reputaci. Údaje o těchto souborech jsou
poté odeslány do služby Kaspersky Security Network. Pokud Cloud Sandbox zjistí škodlivý soubor, aplikace
Kaspersky Endpoint Security provede příslušnou akci, aby tuto hrozbu eliminovala ve všech počítačích, kde je tento
soubor zjištěn.
Aby mohla technologie Cloud Sandbox fungovat, musíte povolit používání služby Kaspersky Security Network.

Pokud používáte Kaspersky Private Security Network , technologie Cloud Sandbox není k dispozici.
Technologie Cloud Sandbox je trvale povolena a je k dispozici všem uživatelům služby Kaspersky Security Network
bez ohledu na typ licence, který používají. Pokud jste už nasadili řešení Endpoint Detection and Response (EDR
Optimum nebo EDR Expert), můžete povolit samostatné počítadlo hrozeb zjištěných technologií Cloud Sandbox.
Toto počítadlo můžete použít k vytváření statistik při analýze zjištěných hrozeb.

Postup povolení počítadla pro Cloud Sandbox:
1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Detection and Response → Endpoint Detection and Response.
5. Zapněte přepínač Cloud Sandbox.
6. Uložte změny.
Kdykoli se vyskytne hrozba, aplikace Kaspersky Endpoint Security aktivuje počítadlo u hrozeb zjištěných pomocí
technologie Cloud Sandbox v hlavním okně aplikace v části Technologie detekce hrozeb. Aplikace Kaspersky
Endpoint Security bude technologii detekce hrozeb Cloud Sandbox uvádět také v části Report on threats v
konzole aplikace Kaspersky Security Center.

Průvodce migrací KEA na KES pro EDR Optimum
Počínaje verzí 11.7.0 obsahuje aplikace Kaspersky Endpoint Security pro systém Windows integrovaného agenta prořešení Kaspersky Endpoint Detection and Response Optimum. Pro práci s řešením EDR Optimum už nepotřebujete
samostatnou aplikaci Kaspersky Endpoint Agent. Všechny funkce aplikace Kaspersky Endpoint Agent bude
provádět aplikace Kaspersky Endpoint Security.
Když nasadíte Kaspersky Endpoint Security do počítačů s nainstalovanou aplikací Kaspersky Endpoint Agent,řešení Kaspersky Endpoint Detection and Response Optimum bude nadále fungovat s aplikací Kaspersky Endpoint
Security. Kromě toho bude z počítače odebrána aplikace Kaspersky Endpoint Agent. Ke stejnému chování v
systému dojde, když aktualizujete Kaspersky Endpoint Security na verzi 11.7.0 nebo novější.
703

Aplikace Kaspersky Endpoint Security není kompatibilní s aplikací Kaspersky Endpoint Agent. Obě tyto aplikace
nelze nainstalovat do stejného počítače.
Aby aplikace Kaspersky Endpoint Security fungovala jako součást řešení Kaspersky Endpoint Detection andResponse Optimum, musí být splněny následující podmínky:Kaspersky Endpoint Detection and Response Optimum verze 2.0 a novější
Kaspersky Security Center verze 13.2 nebo vyšší (včetně Síťového agenta). Ve starších verzích aplikace
Kaspersky Security Center není možné funkci EDR Optimum aktivovat.
EDR Optimum lze spravovat pouze pomocí webové konzoly aplikace Kaspersky Security Center.
Přenos dat na server pro správu je povolen. Tato data jsou nutná k získání informací o souborech umístěných do
karantény na počítači prostřednictvím webové konzoly.
Je navázáno připojení na pozadí mezi webovou konzolou aplikace Kaspersky Security Center a serverem pro
správu. Aby součást EDR Optimum fungovala se serverem pro správu prostřednictvím webové konzoly aplikace
Kaspersky Security Center, musíte navázat nové bezpečné připojení, připojení na pozadí.

Kroky pro migraci kon gurace [KES+KEA] na [KES+integrovaný agent] pro EDR Optimum
1

Upgrade webového pluginu Kaspersky Endpoint Security
Součást EDR Optimum lze spravovat pomocí modulu plug-in pro správu aplikace Kaspersky Endpoint Security
verze 11.7.0 nebo novější.

2

Migrace zásady a úloh
Nastavení aplikace Kaspersky Endpoint Agent můžete přenést do aplikace Kaspersky Endpoint Security pro
Windows. Chcete-li to provést, použijte průvodce migrací z aplikace Kaspersky Endpoint Agent ve webové
konzole.
Jak migrovat nastavení zásad a úloh z aplikace Kaspersky Endpoint Agent do aplikace Kaspersky Endpoint
Security ve webové konzole704

V hlavním okně webové konzoly vyberte možnosti Operations → Migration from Kaspersky Endpoint
Agent.
Tím spustíte průvodce migrací zásad a úloh. Postupujte podle pokynů průvodce.

Krok 1. Migrace zásadPrůvodce migrací vytvoří novou zásadu, která sloučí nastavení zásad aplikací Kaspersky Endpoint
Security a Kaspersky Endpoint Agent. V seznamu zásad vyberte zásady aplikace Kaspersky Endpoint
Agent, jejichž nastavení chcete sloučit se zásadami aplikace Kaspersky Endpoint Security. Kliknutím na
zásadu aplikace Kaspersky Endpoint Agent vyberte zásadu aplikace Kaspersky Endpoint Security, s níž
chcete sloučit nastavení. Zkontrolujte, zda jste vybrali správné zásady, a přejděte k dalšímu kroku.

Krok 2. Migrace úlohNové úlohy pro aplikaci Kaspersky Endpoint Security vytvoří průvodce migrací. V seznamu úloh vyberteúlohy aplikace Kaspersky Endpoint Agent, které chcete vytvořit pro zásady aplikace Kaspersky
Endpoint Security. Přejděte k dalšímu kroku.

Krok 3. Dokončení průvodce
Ukončete průvodce. Průvodce tak provede následující:
Vytvoří novou zásadu aplikace Kaspersky Endpoint Security.
V zásadě se sloučí nastavení z aplikací Kaspersky Endpoint Security a Kaspersky Endpoint Agent.
Název zásady je <název zásady aplikace Kaspersky Endpoint Security> & <název zásady aplikace
Kaspersky Endpoint Agent>. Nová zásada má stav Inactive. Chcete-li pokračovat, změňte stav zásad
aplikací Kaspersky Endpoint Agent a Kaspersky Endpoint Security na Inactive a aktivujte novou
sloučenou zásadu.
Po migraci z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security pro
systém Windows zkontrolujte, zda má nová zásada nastavenu funkci přenosu dat na server pro
správu (data souborů v karanténě a údaje o řetězci vývoje hrozeb). Hodnoty parametrů přenosu
dat nejsou ze zásady aplikace Kaspersky Endpoint Agent migrovány.
Vytvoří nové úlohy aplikace Kaspersky Endpoint Security.
Nové úlohy jsou kopiemi úloh aplikace Kaspersky Endpoint Agent. Zároveň ponechá průvodce úlohy
aplikace Kaspersky Endpoint Agent beze změny.

3

Licence k funkci EDR Optimum
Pokud používáte k aktivaci aplikací Kaspersky Endpoint Security pro systém Windows a Kaspersky Endpoint
Agent společnou licenci k řešením Kaspersky Endpoint Detection and Response Optimum nebo Kaspersky
Optimum Security, funkce EDR Optimum bude aktivována automaticky po upgradu aplikace na verzi 11.7.0 nebonovější. Nemusíte dělat nic jiného.
Jestliže používáte k aktivaci funkce EDR Optimum licenci k doplňku Kaspersky Endpoint Detection and Response
Optimum, do úložiště aplikace Kaspersky Security Center se přidá klíč k EDR Optimum je povolena automatická
distribuce licenčního klíče. Po upgradu aplikace na verzi 11.7.0 nebo novější je funkce EDR Optimum aktivována
automaticky.
705

Pokud používáte k aktivaci aplikace Kaspersky Endpoint Agent licenci k řešením Kaspersky Endpoint Detection
and Response Optimum nebo Kaspersky Optimum Security a jinou licenci k aktivaci Kaspersky Endpoint Security
pro systém Windows, musíte nahradit klíč k aplikaci Kaspersky Endpoint Security pro systém Windows společným
klíčem k řešením Kaspersky Endpoint Detection and Response Optimum nebo Kaspersky Optimum Security. Klíčmůžete nahradit pomocí úlohy Add key.
4

Instalace/upgrade aplikace Kaspersky Endpoint Security
Pro migraci funkce EDR Optimum během instalace nebo upgradu aplikace se doporučuje použít úlohu vzdálené
instalace. Při vytváření úlohy vzdálené instalace je třeba v nastavení instalačního balíčku vybrat součást EDR
Optimum.
Aplikaci můžete také upgradovat následujícími způsoby:
Pomocí aktualizační služby Kaspersky.
Místně pomocí průvodce instalací.
Aplikace Kaspersky Endpoint Security podporuje automatický výběr součástí při upgradu aplikace na počítači, naněmž je nainstalována aplikace Kaspersky Endpoint Agent. Automatický výběr součástí závisí na oprávněních
uživatelského účtu, který aplikaci upgraduje.
Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru EXE nebo MSI pod systémovým účtem
(SYSTEM), Kaspersky Endpoint Security získá přístup k aktuálním licencím řešení Kaspersky. Pokud je tedy v
počítači nainstalována například aplikace Kaspersky Endpoint Agent a aktivováno řešení EDR Optimum, instalační
program aplikace Kaspersky Endpoint Security automaticky nakon guruje sadu součástí a vybere součást EDR
Optimum. Tím se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta a odstraníaplikaci Kaspersky Endpoint Agent. Spuštění instalačního programu MSI pod systémovým účtem (SYSTEM) se
obvykle provádí při upgradu prostřednictvím aktualizační služby Kaspersky nebo při nasazování instalačního
balíčku prostřednictvím aplikace Kaspersky Security Center.
Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru MSI pod uživatelským účtem bez
oprávnění, Kaspersky Endpoint Security nemá přístup k aktuálním licencím řešení Kaspersky. V tomto případě
Kaspersky Endpoint Security automaticky vybere součásti na základě kon gurace Kaspersky Endpoint Agent.
Poté se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta a odstraní aplikaci
Kaspersky Endpoint Agent.
Kaspersky Endpoint Security podporuje upgrade bez restartování počítače. Režim upgradu aplikace můžete
vybrat ve vlastnostech zásad.

5

Kontrola chodu aplikace
Pokud je po instalaci nebo upgradu stav počítače v konzole aplikace Kaspersky Security Center Critical:
Zkontrolujte, zda je v počítači nainstalován síťový agent verze 13.2 nebo novější.
Provozní stav integrovaného agenta zkontrolujete zobrazením Application components status report. Pokud
má příslušná součást stav Not installed nainstalujte ji pomoc úlohy Change application components. Pokud je
stav součásti Není součástí licence, ujistěte se, že jste aktivovali funkci integrovaného agenta.
V nové zásadě aplikace Kaspersky Endpoint Security pro systém Windows musíte přijmout Prohlášení keslužbě Kaspersky Security Network.

Kaspersky Sandbox
Počínaje verzí 11.7.0 obsahuje aplikace Kaspersky Endpoint Security pro systém Windows
integrovaného agenta pro integraci s řešením Kaspersky Sandbox. Řešení Kaspersky Sandbox
706

detekuje a automaticky blokuje pokročilé hrozby na počítačích. Součást Kaspersky Sandbox
analyzuje chování objektu, aby detekovala škodlivou aktivitu a aktivitu charakteristickou pro cílené
útoky na IT infrastrukturu organizace. Kaspersky Sandbox analyzuje a kontroluje objekty na
speciálních serverech s nasazenými virtuálními bitovými kopiemi operačních systémů Microsoft
Windows (servery Kaspersky Sandbox). Podrobnosti o tomto řešení najdete v nápovědě k řešení
Kaspersky Sandbox .
U řešení Kaspersky Sandbox jsou možné tyto kon gurace:

Kaspersky Sandbox 2.0
Kaspersky Sandbox 2.0 podporuje kon guraci [KES+integrovaný agent].
Minimální požadavky:
Kaspersky Endpoint Security 11.7.0 pro systém Windows nebo novější.
Aplikace Kaspersky Endpoint Agent není podporována.
Kaspersky Security Center 13.2

Kaspersky Sandbox 1.0
Kaspersky Sandbox 1.0 podporuje kon guraci [KES+KEA].
Minimální požadavky:
Kaspersky Endpoint Security 11.2.0–11.6.0 pro systém Windows.
Kaspersky Endpoint Agent 3.8.
Aplikaci Kaspersky Endpoint Agent můžete instalovat z distribuční sady aplikace Kaspersky Endpoint Security
pro systém Windows.
Distribuční sada pro aplikaci Kaspersky Endpoint Security verze 11.2.0–11.8.0 obsahuje aplikaci Kaspersky
Endpoint Agent. Aplikaci Kaspersky Endpoint Agent můžete vybrat při instalaci aplikace Kaspersky
Endpoint Security pro systém Windows. Na váš počítač tak budou nainstalovány dvě aplikace: KEA a KES. V
aplikaci Kaspersky Endpoint Security 11.9.0 již není distribuční balíček Kaspersky Endpoint Agent součástí
distribuční sady Kaspersky Endpoint Security.
Kaspersky Security Center 11

Integrace s řešením Kaspersky Sandbox
Pro integraci se součástí Kaspersky Sandbox je vyžadováno přidání součásti Kaspersky Sandbox. Součást
Kaspersky Sandbox můžete vybrat během instalace nebo upgradu a dále použitím úlohy Změna součástí aplikace.
Abyste mohli součást používat, musí být splněny následující podmínky:Kaspersky Security Center 13.2. Starší verze této aplikace neumožňují v případě reakce na hrozbu vytváření
samostatných úloh Kontrola IOC.
707

Součást lze spravovat pouze pomocí webové konzoly. Tuto součást nemůžete spravovat pomocí konzoly pro
správu (MMC).
Je aktivována aplikace a na její funkčnost se vztahuje licence.
Přenos dat na server pro správu je povolen.
Chcete-li používat všechny funkce řešení Kaspersky Sandbox, musí být povolen přenos dat o souborech v
karanténě. Tato data jsou nutná k získání informací o souborech umístěných do karantény na počítači
prostřednictvím webové konzoly. Můžete si například stáhnout soubor z karantény za účelem analýzy ve webové
konzole.
Jak povolit přenos dat na server pro správu ve webové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Reports and Storage.
5. V bloku Data transfer to Administration Server zaškrtněte políčko About Quarantine les.
6. Uložte změny.
Je navázáno připojení na pozadí mezi webovou konzolou aplikace Kaspersky Security Center a serverem pro
správuAby součást Kaspersky Sandbox fungovala se serverem pro správu prostřednictvím webové konzoly aplikace
Kaspersky Security Center, musíte navázat nové bezpečné připojení, připojení na pozadí. Podrobnosti o
integraci aplikace Kaspersky Security Center s ostatními řešeními společnosti Kaspersky najdete v nápovědě kaplikaci Kaspersky Security Center .
Navázání připojení na pozadí ve webové konzole

1. V hlavním okně webové konzoly vyberte možnosti Console settings → Integration.
2. Přejděte do části Integration.
3. Zapněte přepínač Establish a background connection for integration.
4. Uložte změny.
Není-li navázáno připojení na pozadí mezi webovou konzolou aplikace Kaspersky Security Center a serverem pro
správu, v rámci reakce na hrozbu nelze vytvářet samostatné úlohy kontroly IOC.
Je povolena součást Kaspersky Sandbox.
Integraci s řešením Kaspersky Sandbox můžete povolit nebo zakázat ve webové konzole nebo lokálně pomocípříkazového řádku.

Postup povolení nebo zakázání integrace s řešením Kaspersky Sandbox:
1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
708

2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Detection and Response → Kaspersky Sandbox.
5. Pomocí přepínače Integration with Kaspersky Sandbox ENABLED můžete tuto součást povolit nebo zakázat.
6. Uložte změny.
Součást Kaspersky Sandbox je tak povolena. Provozní stav součásti zkontrolujete zobrazením Application
components status report. Provozní stav součásti můžete také zobrazit ve zprávách v místním rozhraní aplikace
Kaspersky Endpoint Security. Součást Kaspersky Sandbox bude přidána do seznamu součástí aplikace
Kaspersky Endpoint Security.

Kaspersky Endpoint Security ukládá informace o fungování součásti Kaspersky Sandbox do zprávy. Zpráva
také obsahuje informace o chybách. Pokud se zobrazí chyba s popisem, který odpovídá formátu Kód chyby:
XXX (např. 0xa67b01f4), kontaktujte technickou podporu.

Přidání certi kátu TLS
Chcete-li kon gurovat důvěryhodné připojení k serverům Kaspersky Sandbox, musíte si připravit certi kát TLS.
Dále musíte přidat certi kát na servery Kaspersky Sandbox a do zásad zabezpečení aplikace Kaspersky Endpoint
Security. Podrobnosti o přípravě certi kátu a přidání certi kátu na servery najdete v nápovědě k aplikaci Kaspersky
Sandbox .
Certi kát TLS můžete také přidat ve webové konzole nebo lokálně pomocí příkazového řádku.

Postup přidání certi kátu TLS ve webové konzole:
1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Detection and Response → Kaspersky Sandbox.
5. Klikněte na odkaz Server connection settings.
Tím se otevře okno nastavení připojení k serveru Kaspersky Sandbox.
6. V bloku Server TLS certi cate klikněte na Add a vyberte soubor certi kátu TLS.
Kaspersky Endpoint Security může mít pro server Kaspersky Sandbox pouze jeden certi kát TLS. Pokud jste jiždříve přidali certi kát TLS, bude tento certi kát odvolán. Používá se pouze poslední přidaný certi kát.
7. Kon gurace pokročilých nastavení připojení pro servery Kaspersky Sandbox:
Timeout. Časový limit připojení pro server Kaspersky Sandbox. Po uplynutí nastaveného časového limitu
odešle aplikace Kaspersky Endpoint Security požadavek na další server. Pokud je rychlost připojení nízká
709

nebo je připojení nestabilní, můžete prodloužit časový limit připojení pro aplikaci Kaspersky Sandbox.
Doporučovaný časový limit požadavku je 0,5 sekundy a méně.
Kaspersky Sandbox request queue. Velikost složky fronty žádostí. Při přístupu k objektu na počítači
(spuštěný spustitelný soubor nebo otevřený dokument, například ve formátu DOCX nebo PDF) můžeaplikace Kaspersky Endpoint Security také odeslat objekt ke kontrole aplikací Kaspersky Sandbox. Pokud
existuje více žádostí, Kaspersky Endpoint Security vytvoří jejich frontu. Ve výchozím nastavení je velikostsložky fronty žádostí omezena na 100 MB. Jakmile je dosaženo maximální velikosti, Kaspersky Sandboxpřestane přidávat nové žádosti do fronty a odešle odpovídající událost do aplikace Kaspersky Security
Center. Velikost složky fronty žádostí můžete kon gurovat v závislosti na kon guraci serveru.
8. Uložte změny.
Kaspersky Endpoint Security tak ověří certi kát TLS. Pokud je certi kát úspěšně ověřen, aplikace Kaspersky
Endpoint Security soubor nahraje soubor certi kátu do počítače během další synchronizace s aplikací Kaspersky
Security Center. Pokud jste přidali dva certi káty TLS, Kaspersky Sandbox použije k navázání důvěryhodnéhopřipojení nejnovější certi kát.

Přidat servery Kaspersky Sandbox
Chcete-li připojit počítače k serverům Kaspersky Sandbox pomocí virtuálních bitových kopií operačních systémů,musíte zadat adresu serveru a port. Podrobnosti o nasazení virtuálních bitových kopií a kon guraci serverů
Kaspersky Sandbox najdete v nápovědě k řešení Kaspersky Sandbox .

Postup přidání serverů Kaspersky Sandbox do webové konzoly:
1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Detection and Response → Kaspersky Sandbox.
5. V bloku Kaspersky Sandbox servers klikněte na Add.
6. Otevře se okno; v okně zadejte adresu a port serveru Kaspersky Sandbox (IPv4, IPv6, DNS).
7. Uložte změny.

Vyhledávání indikátorů narušení (samostatná úloha)
Indikátor narušení (IOC) je sada dat o objektu nebo činnosti, která indikuje neoprávněný přístup k počítači (narušení
dat). Indikátor narušení může například představovat mnoho neúspěšných pokusů o přihlášení do systému. Úloha
Kontrola IOC umožňuje v počítači najít tyto indikátory narušení a přijmout opatření jako reakci na hrozby.
Kaspersky Endpoint Security vyhledává indikátory narušení pomocí souborů IOC. Soubory IOC jsou soubory
obsahující sady indikátorů, které se aplikace pokusí porovnat, aby započítala detekci. Soubory IOC musí odpovídat
standardu OpenIOC. Kaspersky Endpoint Security automaticky generuje soubory IOC pro řešení Kaspersky
Sandbox.

710Režim spouštění úloh IOC
Aplikace vytváří samostatné úlohy kontroly IOC pro řešení Kaspersky Sandbox. Samostatná úloha kontroly IOC je
skupinová úloha, která se automaticky vytvoří při reakci na hrozbu detekovanou řešením Kaspersky Sandbox.
Kaspersky Endpoint Security automaticky vygeneruje soubor IOC. Vlastní soubory IOC nejsou podporovány. Úlohy
jsou automaticky odstraněny 30 dní po vytvoření. Další podrobnosti o samostatných úlohách kontroly IOC najdetev nápovědě k řešení Kaspersky Sandbox .

Nastavení úlohy kontroly IOC
Kaspersky Sandbox může v reakci na hrozby automaticky vytvářet a spouštět úlohy Kontrola IOC.
Nastavení můžete kon gurovat pouze ve webové konzole.

Aby fungovaly samostatné úlohy kontroly řešení Kaspersky Sandbox, potřebujete aplikaci Kaspersky Security
Center verze 13.2.

Postup změny nastavení úlohy Kontrola IOC:
1. V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
2. Klikněte na úlohu IOC Scan aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností úlohy.
3. Vyberte kartu Application settings.
4. Přejděte do části IOC scan settings.
5. Kon gurace akcí při detekci IOC:
Move copy to Quarantine, delete object. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint
Security odstraní škodlivý objekt nalezený v počítači. Před odstraněním objektu vytvoří aplikace Kaspersky
Endpoint Security záložní kopii pro případ, že bude nutné objekt později obnovit. Kaspersky Endpoint
Security přesune záložní kopii do karantény.
Run scan of critical areas. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint Security spustíúlohu Kontrola kritických oblastí. Ve výchozím nastavení aplikace Kaspersky Endpoint Security kontrolujepaměť jádra, spuštěné procesy a spouštěcí sektory disků.
6. Režim spuštění úlohy Kontrola IOC nakon gurujete pomocí zaškrtávacího políčka Run only when the computeris idle. Tímto zaškrtávacím políčkem povolíte nebo zakážete funkci, která odloží úlohu Kontrola IOC, když jsouvýpočetní prostředky omezené. Aplikace Kaspersky Endpoint Security pozastaví úlohu Kontrola IOC, když jevypnutý spořič obrazovky a počítač je odemčený.
Tato možnost plánování vám umožňuje šetřit prostředky počítače, když je počítač používán.
7. Uložte změny.
Výsledky úlohy můžete zobrazit ve vlastnostech úlohy v části Results. Informace o zjištěných indikátorech
narušení můžete zobrazit ve vlastnostech úlohy: Application settings → IOC Scan Results.

711Výsledky kontroly IOC jsou uchovávány po dobu 30 dní. Po této době bude aplikace Kaspersky Endpoint
Security automaticky odstraňovat nejstarší záznamy.

Průvodce migrací KEA na KES pro Kaspersky Sandbox
Počínaje verzí 11.7.0 obsahuje aplikace Kaspersky Endpoint Security pro systém Windows integrovaného agenta prořešení Kaspersky Sandbox. Pro práci s řešením Kaspersky Sandbox už nepotřebujete samostatnou aplikaci
Kaspersky Endpoint Agent. Všechny funkce aplikace Kaspersky Endpoint Agent bude provádět aplikace Kaspersky
Endpoint Security.
Když nasadíte Kaspersky Endpoint Security do počítačů s nainstalovanou aplikací Kaspersky Endpoint Agent,řešení Kaspersky Sandbox bude nadále fungovat s aplikací Kaspersky Endpoint Security. Kromě toho bude z
počítače odebrána aplikace Kaspersky Endpoint Agent. Ke stejnému chování v systému dojde, když aktualizujete
Kaspersky Endpoint Security na verzi 11.7.0 nebo novější.
Aplikace Kaspersky Endpoint Security není kompatibilní s aplikací Kaspersky Endpoint Agent. Obě tyto aplikace
nelze nainstalovat do stejného počítače.
Aby aplikace Kaspersky Endpoint Security fungovala jako součást řešení Kaspersky Sandbox, musí být splněny
následující podmínky:Kaspersky Sandbox verze 2.0 nebo vyšší.
Kaspersky Security Center verze 13.2 nebo vyšší (včetně Síťového agenta). Ve starších verzích aplikace
Kaspersky Security Center není možné funkci Kaspersky Sandbox aktivovat.
Kaspersky Sandbox lze spravovat pouze pomocí webové konzoly aplikace Kaspersky Security Center.
Přenos dat na server pro správu je povolen. Tato data jsou nutná k získání informací o souborech umístěných do
karantény na počítači prostřednictvím webové konzoly.
Je navázáno připojení na pozadí mezi webovou konzolou aplikace Kaspersky Security Center a serverem pro
správu. Aby součást Kaspersky Sandbox fungovala se serverem pro správu prostřednictvím webové konzoly
aplikace Kaspersky Security Center, musíte navázat nové bezpečné připojení, připojení na pozadí.

Kroky pro migraci kon gurace [KES+KEA] na [KES+integrovaný agent] pro Kaspersky Sandbox
1

Upgrade webového pluginu Kaspersky Endpoint Security
Součást Kaspersky Sandbox lze spravovat pomocí webového modulu plug-in aplikace Kaspersky Endpoint
Security verze 11.7.0 nebo novější.

2

Migrace zásady a úloh
Nastavení aplikace Kaspersky Endpoint Agent můžete přenést do aplikace Kaspersky Endpoint Security pro
Windows. Chcete-li to provést, použijte průvodce migrací z aplikace Kaspersky Endpoint Agent ve webové
konzole.
Jak migrovat nastavení zásad a úloh z aplikace Kaspersky Endpoint Agent do aplikace Kaspersky Endpoint
Security ve webové konzole712

V hlavním okně webové konzoly vyberte možnosti Operations → Migration from Kaspersky Endpoint
Agent.
Tím spustíte průvodce migrací zásad a úloh. Postupujte podle pokynů průvodce.

Krok 1. Migrace zásadPrůvodce migrací vytvoří novou zásadu, která sloučí nastavení zásad aplikací Kaspersky Endpoint
Security a Kaspersky Endpoint Agent. V seznamu zásad vyberte zásady aplikace Kaspersky Endpoint
Agent, jejichž nastavení chcete sloučit se zásadami aplikace Kaspersky Endpoint Security. Kliknutím na
zásadu aplikace Kaspersky Endpoint Agent vyberte zásadu aplikace Kaspersky Endpoint Security, s níž
chcete sloučit nastavení. Zkontrolujte, zda jste vybrali správné zásady, a přejděte k dalšímu kroku.

Krok 2. Migrace úlohNové úlohy pro aplikaci Kaspersky Endpoint Security vytvoří průvodce migrací. V seznamu úloh vyberteúlohy aplikace Kaspersky Endpoint Agent, které chcete vytvořit pro zásady aplikace Kaspersky
Endpoint Security. Přejděte k dalšímu kroku.

Krok 3. Dokončení průvodce
Ukončete průvodce. Průvodce tak provede následující:
Vytvoří novou zásadu aplikace Kaspersky Endpoint Security.
V zásadě se sloučí nastavení z aplikací Kaspersky Endpoint Security a Kaspersky Endpoint Agent.
Název zásady je <název zásady aplikace Kaspersky Endpoint Security> & <název zásady aplikace
Kaspersky Endpoint Agent>. Nová zásada má stav Inactive. Chcete-li pokračovat, změňte stav zásad
aplikací Kaspersky Endpoint Agent a Kaspersky Endpoint Security na Inactive a aktivujte novou
sloučenou zásadu.
Po migraci z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security pro
systém Windows zkontrolujte, zda má nová zásada nastavenu funkci přenosu dat na server pro
správu (data souborů v karanténě a údaje o řetězci vývoje hrozeb). Hodnoty parametrů přenosu
dat nejsou ze zásady aplikace Kaspersky Endpoint Agent migrovány.
Vytvoří nové úlohy aplikace Kaspersky Endpoint Security.
Nové úlohy jsou kopiemi úloh aplikace Kaspersky Endpoint Agent. Zároveň ponechá průvodce úlohy
aplikace Kaspersky Endpoint Agent beze změny.

3

Licencování funkcí součásti Kaspersky Sandbox
Chcete-li aktivovat Kaspersky Endpoint Security jako součást řešení Kaspersky Sandbox, potřebujete
samostatnou licenci pro doplněk Kaspersky Sandbox. Klíč můžete přidat pomocí úlohy Add key. Do aplikace takbudou přidány dva klíče: Kaspersky Endpoint Security a Kaspersky Sandbox.

4

Instalace/upgrade aplikace Kaspersky Endpoint Security
Pro migraci součásti Kaspersky Sandbox během instalace nebo upgradu aplikace se doporučuje použít úlohu
vzdálené instalace. Při vytváření úlohy vzdálené instalace je třeba v nastavení instalačního balíčku vybrat součást
Kaspersky Sandbox.
713

Aplikaci můžete také upgradovat následujícími způsoby:
Pomocí aktualizační služby Kaspersky.
Místně pomocí průvodce instalací.
Aplikace Kaspersky Endpoint Security podporuje automatický výběr součástí při upgradu aplikace na počítači, naněmž je nainstalována aplikace Kaspersky Endpoint Agent. Automatický výběr součástí závisí na oprávněních
uživatelského účtu, který aplikaci upgraduje.
Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru EXE nebo MSI pod systémovým účtem
(SYSTEM), Kaspersky Endpoint Security získá přístup k aktuálním licencím řešení Kaspersky. Pokud je tedy v
počítači nainstalována například aplikace Kaspersky Endpoint Agent a aktivováno řešení Kaspersky Sandbox,
instalační program aplikace Kaspersky Endpoint Security automaticky nakon guruje sadu součástí a vyberesoučást EDR Optimum. Tím se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta aodstraní aplikaci Kaspersky Endpoint Agent. Spuštění instalačního programu MSI pod systémovým účtem
(SYSTEM) se obvykle provádí při upgradu prostřednictvím aktualizační služby Kaspersky nebo při nasazováníinstalačního balíčku prostřednictvím aplikace Kaspersky Security Center.
Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru MSI pod uživatelským účtem bez
oprávnění, Kaspersky Endpoint Security nemá přístup k aktuálním licencím řešení Kaspersky. V tomto případě
Kaspersky Endpoint Security automaticky vybere součásti na základě kon gurace Kaspersky Endpoint Agent.
Poté se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta a odstraní aplikaci
Kaspersky Endpoint Agent.
Kaspersky Endpoint Security podporuje upgrade bez restartování počítače. Režim upgradu aplikace můžete
vybrat ve vlastnostech zásad.

5

Kontrola chodu aplikace
Pokud je po instalaci nebo upgradu stav počítače v konzole aplikace Kaspersky Security Center Critical:
Zkontrolujte, zda je v počítači nainstalován síťový agent verze 13.2 nebo novější.
Provozní stav integrovaného agenta zkontrolujete zobrazením Application components status report. Pokud
má příslušná součást stav Not installed nainstalujte ji pomoc úlohy Change application components. Pokud je
stav součásti Není součástí licence, ujistěte se, že jste aktivovali funkci integrovaného agenta.
V nové zásadě aplikace Kaspersky Endpoint Security pro systém Windows musíte přijmout Prohlášení keslužbě Kaspersky Security Network.

Kaspersky Anti Targeted Attack Platform (EDR)
Počínaje verzí 12.1 aplikace Kaspersky Endpoint Security pro systém Windows obsahuje
integrovaného agenta pro správu součásti Kaspersky Endpoint Detection and Response jako
součásti řešení Kaspersky Anti Targeted Attack Platform (EDR (KATA)). Platforma Kaspersky Anti
Targeted Attack Platform je řešení navržené pro včasnou detekci so stikovaných hrozeb, jako jsou
cílené útoky, pokročilé perzistentní hrozby (APT), útoky nultého dne a další. Platforma Kaspersky Anti
Targeted Attack Platform zahrnuje dva funkční bloky: Kaspersky Anti Targeted Attack (dále také
„KATA“) a Kaspersky Endpoint Detection and Response (dále také „EDR (KATA)“). EDR (KATA) simůžete zakoupit samostatně. Podrobnosti o tomto řešení najdete v nápovědě k platformě
Kaspersky Anti Targeted Attack .

Nástroje Threat Intelligence714

Kaspersky Endpoint Detection and Response používá tyto nástroje po potlačování bezpečnostních hrozeb (ThreatIntelligence):
Infrastruktura cloudových služeb Kaspersky Security Network (dále také jen „KSN“), která poskytuje přístup kinformacím o souborech, webových stránkách a reputaci softwaru v reálném čase ze znalostní báze společnosti
Kaspersky. Používání dat ze služby Kaspersky Security Network zaručuje rychlejší reakci aplikací společnosti
Kaspersky na nové hrozby, zvyšuje účinnost některých součástí ochrany a snižuje pravděpodobnost falešně
pozitivních výsledků.
Integrace s portálem Kaspersky Threat Intelligence Portal , který obsahuje a zobrazuje informace o reputacisouborů a adres URL.
Databáze Kaspersky Threats .

Princip fungování řešení
Aplikace Kaspersky Endpoint Security se instaluje na jednotlivé počítače v podnikové IT infrastruktuře a nepřetržitě
sleduje procesy, otevřená síťová připojení a upravované soubory. Informace o událostech v počítači (telemetrickádata) jsou odesílány na server Kaspersky Anti Targeted Attack Platform. V tomto případě aplikace Kaspersky
Endpoint Security také odešle na server Kaspersky Anti Targeted Attack Platform informace o hrozbách
objevených aplikací a také informace o výsledcích zpracování těchto hrozeb.
Integrace EDR (KATA) se kon guruje v konzole aplikace Kaspersky Security Center. Integrovaný agent je pak
spravován pomocí konzoly Kaspersky Anti Targeted Attack Platform, včetně spouštění úloh, správy objektů v
karanténě, prohlížení zpráv a dalších akcí.

Podpora pro předchozí verze Kaspersky Endpoint Security
Pokud používáte Kaspersky Endpoint Security 11.2.0–11.8.0 pro interoperabilitu s řešením Kaspersky Anti Targeted
Attack Platform (EDR), součástí aplikace je Kaspersky Endpoint Agent. Aplikaci Kaspersky Endpoint Agent můžete
nainstalovat, i když už v počítači je Kaspersky Endpoint Security.
Pokud používáte Kaspersky Endpoint Security 11.9.0 – 12.0, musíte aplikaci Kaspersky Endpoint Agent nainstalovat
samostatně, protože počínaje verzí Kaspersky Endpoint Security 11.9.0 již není distribuční balíček Kaspersky
Endpoint Agent součástí distribuční sady Kaspersky Endpoint Security.

Integrace s EDR (KATA)
Chcete-li provést integraci s EDR (KATA), musíte přidat součást Endpoint Detection and Response (KATA).
Součást EDR (KATA) můžete vybrat během instalace nebo upgradu a dále použitím úlohy Změna součástí aplikace.
Součásti EDR Optimum, EDR Expert a EDR (KATA) nejsou vzájemně kompatibilní.
Aby součást Endpoint Detection and Response (KATA) fungovala, musí být splněny tyto podmínky:Kaspersky Anti Targeted Attack Platform verze 4.1 nebo novější.
Kaspersky Security Center verze 13.2 nebo novější. Ve starších verzích aplikace Kaspersky Security Center nenímožné funkci Endpoint Detection and Response (KATA) aktivovat.

715

Je aktivována aplikace a na její funkčnost se vztahuje licence.
Součást Endpoint Detection and Response (KATA) je zapnutá.
Součásti aplikace, na nichž Endpoint Detection and Response (KATA) závisí, jsou povolené a funkční. Provoz EDR(KATA) zajišťují následující součásti:Ochrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poštěPrevence zneužití
Detekce chováníPrevence narušení hostitele
Modul pro nápravu
Adaptivní kontrola anomálií
Integrace s řešením Kaspersky Endpoint Detection and Response sestává z následujících kroků:1

Instalace součásti Endpoint Detection and Response (KATA)
Součást EDR (KATA) můžete vybrat během instalace nebo upgradu a dále použitím úlohy Změna součástí
aplikace.
Pro dokončení aktualizace aplikace novými součástmi je nutné restartovat počítač.

2

Aktivace součásti Endpoint Detection and Response (KATA)
Musíte si koupit samostatnou licenci pro EDR (KATA) (doplněk součásti Kaspersky Endpoint Detection andResponse (KATA)).
Funkce bude k dispozici poté, co pro Kaspersky Endpoint Detection and Response (KATA) zadáte samostatný
klíč. V počítači tak jsou nainstalovány dva klíče: klíč pro aplikaci Kaspersky Endpoint Security a klíč pro řešení
Kaspersky Endpoint Detection and Response (KATA).
Fungování licence k samostatné funkci Endpoint Detection and Response (KATA) je stejné jako fungování licencek aplikaci Kaspersky Endpoint Security.
Ověřte, zda je funkce EDR (KATA) součástí licence a je spuštěna v místním rozhraní aplikace.

3Připojení k součásti Central Node
Součást Kaspersky Anti Targeted Attack Platform vyžaduje vytvoření důvěryhodného spojení mezi aplikací
Kaspersky Endpoint Security a součástí Central Node. Chcete-li nakon gurovat důvěryhodné připojení, musítepoužít certi kát TLS. Certi kát TLS můžete získat v konzole součásti Kaspersky Anti Targeted Attack Platform(viz pokyny v nápovědě k součásti Kaspersky Anti Targeted Platform Attack ). Poté musíte přidat certi kát TLS
do aplikace Kaspersky Endpoint Security (viz pokyny níže).

716

Přidání certi kátu TLS do aplikace Kaspersky Endpoint Security

Ve výchozím nastavení Kaspersky Endpoint Security kontroluje pouze certi kát TLS součásti Central Node. Aby
bylo připojení bezpečnější, můžete navíc povolit ověření počítače na součásti Central Node (ověřování na obou
stranách). Chcete-li povolit toto ověření, musíte zapnout ověřování na obou stranách v nastavení součásti
Central Node a aplikace Kaspersky Endpoint Security. Chcete-li používat ověřování na obou stranách, budete
také potřebovat kryptokontejner. Kryptokontejner je PFX archiv s certi kátem a soukromým klíčem.
Kryptokontejner můžete získat v konzole součásti Kaspersky Anti Targeted Attack Platform (viz pokyny v
nápovědě k součásti Kaspersky Anti Targeted Platform Attack ).
Jak připojit počítač Kaspersky Endpoint Security k součásti Central Node pomocí konzoly pro správu (MMC)717

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Detection and Response → Endpoint Detection and Response (KATA).
5. Zaškrtněte políčko Endpoint Detection and Response (KATA).
6. Klikněte na tlačítko Settings for connecting to KATA servers.
7. Nakon gurujte připojení k serveru:
Timeout. Maximální časový limit odpovědi serveru Central Node. Když časový limit vyprší,Kaspersky Endpoint Security se pokusí připojit k jinému serveru Central Node.
Server TLS certi cate. Certi kát TLS pro navázání důvěryhodného spojení se serverem Central
Node. Certi kát TLS můžete získat v konzole součásti Kaspersky Anti Targeted Attack Platform(viz pokyny v nápovědě k součásti Kaspersky Anti Targeted Platform Attack ).
Use two-way authentication. Obousměrné ověřování při navazování zabezpečeného připojení
mezi aplikací Kaspersky Endpoint Security a součástí Central Node. Chcete-li použít obousměrné
ověřování, musíte je povolit v nastavení součásti Central Node, poté si pořídit kryptokontejner anastavit heslo pro jeho ochranu. Kryptokontejner je PFX archiv s certi kátem a soukromým
klíčem. Kryptokontejner můžete získat v konzole součásti Kaspersky Anti Targeted Attack
Platform (viz pokyny v nápovědě k součásti Kaspersky Anti Targeted Platform Attack ). Po
kon guraci nastavení součásti Central Node musíte také povolit obousměrné ověřování v
nastavení aplikace Kaspersky Endpoint Security a načíst šifrovací kontejner chráněný heslem.
Kryptokontejner musí být chráněn heslem. Není možné přidat kryptokontejner s prázdným
heslem.
8. Klikněte na tlačítko OK.
9. Přidejte servery součásti Central Node. Chcete-li to provést, zadejte adresu serveru (IPv4, IPv6) a
port pro připojení k serveru.
10. Uložte změny.
Jak připojit počítač Kaspersky Endpoint Security k součásti Central Node pomocí webové konzoly718

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Detection and Response → Endpoint Detection and Response (KATA).
5. Zapněte přepínač Endpoint Detection and Response (KATA) ENABLED.
6. Klikněte na tlačítko Settings for connecting to KATA servers.
7. Nakon gurujte připojení k serveru:
Timeout. Maximální časový limit odpovědi serveru Central Node. Když časový limit vyprší,Kaspersky Endpoint Security se pokusí připojit k jinému serveru Central Node.
Server TLS certi cate. Certi kát TLS pro navázání důvěryhodného spojení se serverem Central
Node. Certi kát TLS můžete získat v konzole součásti Kaspersky Anti Targeted Attack Platform(viz pokyny v nápovědě k součásti Kaspersky Anti Targeted Platform Attack ).
Use two-way authentication. Obousměrné ověřování při navazování zabezpečeného připojení
mezi aplikací Kaspersky Endpoint Security a součástí Central Node. Chcete-li použít obousměrné
ověřování, musíte je povolit v nastavení součásti Central Node, poté si pořídit kryptokontejner anastavit heslo pro jeho ochranu. Kryptokontejner je PFX archiv s certi kátem a soukromým
klíčem. Kryptokontejner můžete získat v konzole součásti Kaspersky Anti Targeted Attack
Platform (viz pokyny v nápovědě k součásti Kaspersky Anti Targeted Platform Attack ). Po
kon guraci nastavení součásti Central Node musíte také povolit obousměrné ověřování v
nastavení aplikace Kaspersky Endpoint Security a načíst šifrovací kontejner chráněný heslem.
Kryptokontejner musí být chráněn heslem. Není možné přidat kryptokontejner s prázdným
heslem.
8. Klikněte na tlačítko OK.
9. Přidejte servery součásti Central Node. Chcete-li to provést, zadejte adresu serveru (IPv4, IPv6) a
port pro připojení k serveru.
10. Uložte změny.
Počítač je tak přidán do konzoly součásti Kaspersky Anti Targeted Attack Platform. Provozní stav součásti
zkontrolujete zobrazením Application components status report. Provozní stav součásti můžete také zobrazit ve
zprávách v místním rozhraní aplikace Kaspersky Endpoint Security. Součást Endpoint Detection and Response(KATA) bude přidána do seznamu součástí aplikace Kaspersky Endpoint Security.

Kon gurace telemetrie

719

Telemetrie je seznam událostí, ke kterým došlo na chráněném počítači. Kaspersky Endpoint Security analyzuje
telemetrická data a během synchronizace je odesílá do součásti Kaspersky Anti Targeted Attack Platform.
Telemetrické události přicházejí na server téměř nepřetržitě. Kaspersky Endpoint Security zahájí synchronizaci seserverem, když je splněna některá z následujících podmínek:Interval synchronizace vypršel.
Počet událostí ve vyrovnávací paměti překročí horní limit.
Ve výchozím nastavení se tedy aplikace synchronizuje každých 30 sekund nebo vždy, když vyrovnávací paměť
obsahuje 1024 událostí. Chování synchronizace můžete nakon gurovat v zásadách aplikace Kaspersky Endpoint
Security a vybrat optimální hodnoty, aby odpovídaly zatížení vaší sítě (viz pokyny níže).
Pokud mezi aplikací Kaspersky Endpoint Security a serverem není navázáno připojení, aplikace zařadí nové události
do fronty. Po obnovení připojení odešle Kaspersky Endpoint Security události ve frontě na server ve správném
pořadí. Aby nedošlo k přetížení serveru, může aplikace Kaspersky Endpoint Security některé události přeskočit.
Chcete-li to povolit, můžete optimalizovat nastavení přenosu událostí, například nastavit maximální hodnotu
událostí za hodinu (viz pokyny níže).
Pokud používáte Kaspersky Anti Targeted Attack Platform spolu s jiným řešením, které také využívá telemetrii,můžete telemetrii pro KATA (EDR) vypnout (viz pokyny výše). To vám umožní optimalizovat zatížení serveru pro tatořešení. Pokud máte například nasazené řešení Managed Detection and Response a součást KATA (EDR), můžete
použít telemetrii MDR a vytvářet úlohy Reakce na hrozby v KATA (EDR).
Jak kon gurovat telemetrii EDR v konzole pro správu (MMC)720

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Detection and Response → Endpoint Detection and Response (KATA).
5. Nakon gurujte nastavení Odesílat požadavek na synchronizaci na server KATA každých (min.).
Frekvence požadavků na synchronizaci odesílaných na server součásti Central Node. Během synchronizace
Kaspersky Endpoint Security odesílá informace o změněných nastaveních aplikací a úlohách.
6. Ujistěte se, že je políčko Odesílat telemetrické údaje do KATA zaškrtnuté.
7. V případě potřeby nakon gurujte nastavení Maximální prodleva přenosu událostí (sek.) v bloku Nastavenípřenosu dat. Aplikace se synchronizuje se serverem a odesílá události po uplynutí intervalu synchronizace.
Výchozí hodnota je 30 sekund.
8. V případě potřeby zaškrtněte políčko Povolit omezování požadavků v bloku Omezování požadavků.
Tato funkce pomáhá optimalizovat zátěž serveru. Pokud je políčko zaškrtnuto, aplikace omezí přenášené
události. Pokud počet událostí překročí nakon gurované limity, aplikace Kaspersky Endpoint Securitypřestane odesílat události.
9. Kon gurace nastavení optimalizace pro odesílání událostí na server:
Maximální počet událostí za hodinu. Aplikace analyzuje tok telemetrických dat a omezí odesílání
událostí, pokud tok událostí překročí nakon gurovaný limit událostí za hodinu. Kaspersky Endpoint
Security obnoví odesílání událostí po hodině. Výchozí nastavení je 3000 událostí za hodinu.
Procentní hodnota překročení limitu událostí. Aplikace třídí události podle typu (například události„změny registru“) a omezuje přenos událostí, pokud poměr událostí stejného typu k celkovému počtu
událostí překročí nakon gurovaný limit v procentech. Kaspersky Endpoint Security obnoví odesílání
událostí, když poměr ostatních událostí k celkovému počtu událostí bude opět dostatečně velký.
Výchozí nastavení je 15 %.
10. Uložte změny.
Jak kon gurovat telemetrii EDR ve webové konzole721

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Detection and Response → Endpoint Detection and Response (KATA).
5. Nakon gurujte nastavení Send sync request to KATA server every (min). Frekvence požadavků na
synchronizaci odesílaných na server součásti Central Node. Během synchronizace Kaspersky Endpoint
Security odesílá informace o změněných nastaveních aplikací a úlohách.
6. Ujistěte se, že je políčko Odesílat telemetrické údaje do KATA zaškrtnuté.
7. V případě potřeby nakon gurujte nastavení Maximum events transmission delay (sec) v bloku Datatransmission settings. Aplikace se synchronizuje se serverem a odesílá události po uplynutí intervalu
synchronizace. Výchozí hodnota je 30 sekund.
8. V případě potřeby zaškrtněte políčko Enable request throttling v bloku Request throttling.
Tato funkce pomáhá optimalizovat zátěž serveru. Pokud je políčko zaškrtnuto, aplikace omezí přenášené
události. Pokud počet událostí překročí nakon gurované limity, aplikace Kaspersky Endpoint Securitypřestane odesílat události.
9. Kon gurace nastavení optimalizace pro odesílání událostí na server:
Maximum number of events per hour. Aplikace analyzuje tok telemetrických dat a omezí odesílání
událostí, pokud tok událostí překročí nakon gurovaný limit událostí za hodinu. Kaspersky Endpoint
Security obnoví odesílání událostí po hodině. Výchozí nastavení je 3000 událostí za hodinu.
Percentage of event limit excess. Aplikace třídí události podle typu (například události „změny
registru“) a omezuje přenos událostí, pokud poměr událostí stejného typu k celkovému počtu událostípřekročí nakon gurovaný limit v procentech. Kaspersky Endpoint Security obnoví odesílání událostí,když poměr ostatních událostí k celkovému počtu událostí bude opět dostatečně velký. Výchozí
nastavení je 15 %.
10. Uložte změny.

722

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte do části Integrace KATA → Výjimky telemetrie.
5. V části Nastavení přenosu dat zaškrtněte políčko Použít výjimky.
6. Klikněte na možnost Přidat a nakon gurujte výjimky:
Kritéria lze spojovat pomocí logického AND.
Cesta. Úplná cesta k souboru včetně jeho názvu a přípony. Při zadávání masky podporuje aplikace
Kaspersky Endpoint Security proměnné prostředí a znaky * a ?. Aby výjimka fungovala, musí být zadána
cesta k souboru.
Příkazový řádek. Příkaz používaný ke spuštění objektu.
Popis. Hodnota parametru FileDescription z prostředku RT_VERSION (VersionInfo).
Podrobnější informace prostředku VersionInfo najdete na webu společnosti Microsoft.
Původní název souboru. Hodnota parametru OriginalFilename z prostředku RT_VERSION (VersionInfo).
Verze. Hodnota parametru FileVersion z prostředku RT_VERSION (VersionInfo).
MD5. Hodnota hash MD5 souboru.
SHA256. Hodnota hash SHA256 souboru.
Typ události. Aby výjimka fungovala, musíte vybrat alespoň jeden typ události.
7. Uložte změny.

723

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte možnost Integrace KATA → Výjimky telemetrie.
5. V části Nastavení přenosu dat zaškrtněte políčko Použít výjimky.
6. Klikněte na možnost Přidat a nakon gurujte výjimky:
Kritéria lze spojovat pomocí logického AND.
Cesta. Úplná cesta k souboru včetně jeho názvu a přípony. Při zadávání masky podporuje aplikace
Kaspersky Endpoint Security proměnné prostředí a znaky * a ?. Aby výjimka fungovala, musí být zadána
cesta k souboru.
Příkazový řádek. Příkaz používaný ke spuštění objektu.
Popis. Hodnota parametru FileDescription z prostředku RT_VERSION (VersionInfo).
Podrobnější informace prostředku VersionInfo najdete na webu společnosti Microsoft.
Původní název souboru. Hodnota parametru OriginalFilename z prostředku RT_VERSION (VersionInfo).
Verze. Hodnota parametru FileVersion z prostředku RT_VERSION (VersionInfo).
MD5. Hodnota hash MD5 souboru.
SHA256. Hodnota hash SHA256 souboru.
Typ události. Aby výjimka fungovala, musíte vybrat alespoň jeden typ události.
7. Uložte změny.

Průvodce migrací KEA na KES pro EDR (KATA)
Počínaje verzí 12.1 aplikace Kaspersky Endpoint Security pro systém Windows obsahuje integrovaného agenta pro
správu součásti Kaspersky Endpoint Detection and Response jako součásti řešení Kaspersky Anti Targeted Attack
Platform. Pro práci s řešením EDR (KATA) už nepotřebujete samostatnou aplikaci Kaspersky Endpoint Agent.
Všechny funkce aplikace Kaspersky Endpoint Agent bude provádět aplikace Kaspersky Endpoint Security. Zatížení
serverů Kaspersky Anti Targeted Attack Platform zůstane stejné.
Když nasadíte Kaspersky Endpoint Security do počítačů s nainstalovanou aplikací Kaspersky Endpoint Agent,řešení Anti Targeted Attack Platform (EDR) bude nadále fungovat s aplikací Kaspersky Endpoint Security. Kromě
toho bude z počítače odebrána aplikace Kaspersky Endpoint Agent. Ke stejnému chování v systému dojde, kdyžaktualizujete Kaspersky Endpoint Security na verzi 12.1 a novější.

724

Aplikace Kaspersky Endpoint Security není kompatibilní s aplikací Kaspersky Endpoint Agent. Obě tyto aplikace
nelze nainstalovat do stejného počítače.
Aby aplikace Kaspersky Endpoint Security fungovala jako součást řešení Endpoint Detection and Response (KATA),
musí být splněny následující podmínky:Kaspersky Anti Targeted Attack Platform verze 4.1 nebo novější.
Kaspersky Security Center verze 13.2 nebo vyšší (včetně Síťového agenta). Ve starších verzích aplikace
Kaspersky Security Center není možné funkci Endpoint Detection and Response (KATA) aktivovat.

Kroky pro migraci kon gurace [KES+KEA] na [KES+integrovaný agent] pro EDR (KATA)
1

Upgrade modulu plug-in pro správu aplikace Kaspersky Endpoint Security
Součást EDR (KATA) lze spravovat pomocí modulu plug-in pro správu aplikace Kaspersky Endpoint Security verze
12.1 nebo novější. V závislosti na typu konzoly aplikace Kaspersky Security Center, kterou používáte, aktualizujte
modul plug-in pro správu v konzole pro správu (MMC) nebo webový modul plug-in ve webové konzole.

2

Migrace zásady a úloh
Nastavení aplikace Kaspersky Endpoint Agent můžete přenést do aplikace Kaspersky Endpoint Security pro
Windows. K dispozici jsou následující možnosti:Průvodce migrací z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security. Průvodce
migrací z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security funguje pouze ve
webové konzole.
Jak migrovat nastavení zásad a úloh z aplikace Kaspersky Endpoint Agent do aplikace Kaspersky Endpoint
Security ve webové konzole725

V hlavním okně webové konzoly vyberte možnosti Operations → Migration from Kaspersky
Endpoint Agent.
Tím spustíte průvodce migrací zásad a úloh. Postupujte podle pokynů průvodce.

Krok 1. Migrace zásadPrůvodce migrací vytvoří novou zásadu, která sloučí nastavení zásad aplikací Kaspersky Endpoint
Security a Kaspersky Endpoint Agent. V seznamu zásad vyberte zásady aplikace Kaspersky
Endpoint Agent, jejichž nastavení chcete sloučit se zásadami aplikace Kaspersky Endpoint Security.
Kliknutím na zásadu aplikace Kaspersky Endpoint Agent vyberte zásadu aplikace Kaspersky Endpoint
Security, s níž chcete sloučit nastavení. Zkontrolujte, zda jste vybrali správné zásady, a přejděte kdalšímu kroku.

Krok 2. Migrace úlohPrůvodce migrací nepodporuje úlohy EDR (KATA). Tento krok přeskočte.

Krok 3. Dokončení průvodce
Ukončete průvodce. Bude vytvořena nová zásada aplikace Kaspersky Endpoint Security. V zásadě se
sloučí nastavení z aplikací Kaspersky Endpoint Security a Kaspersky Endpoint Agent. Název zásady je<název zásady aplikace Kaspersky Endpoint Security> & <název zásady aplikace Kaspersky Endpoint
Agent>. Nová zásada má stav Inactive. Chcete-li pokračovat, změňte stav zásad aplikací Kaspersky
Endpoint Agent a Kaspersky Endpoint Security na Inactive a aktivujte novou sloučenou zásadu.
Průvodce migrací ve webové konzole přeskočí následující nastavení zásad a nemigruje je:
Zákaz změny nastavení Settings for connecting to KATA servers („zámek“).
Ve výchozím nastavení lze nastavení měnit („zámek“ je otevřený). Nastavení se proto v počítači
nepoužijí. Musíte zakázat změnu nastavení a „zámek“ zavřít.
Kryptokontejner.
Pokud pro připojení k serverům centrálního uzlu používáte obousměrné ověřování, musíte znovupřidat kryptokontejner.
Jelikož průvodce migrací tato nastavení nemigruje, můžete při připojování počítače k serverům
centrálního uzlu narazit na chyby. Chcete-li chyby opravit, musíte přejít do vlastností zásad anakon gurovat nastavení připojení.
Standardní průvodce hromadným převodem zásad a úloh. Průvodce hromadným převodem zásad a úloh je kdispozici pouze v konzole pro správu (MMC). Další podrobnosti o průvodci hromadným převodem zásad a úlohnaleznete v nápovědě k aplikaci Kaspersky Security Center .
Abyste se ujistili, že aplikace Kaspersky Endpoint Security na serverech funguje správně, doporučujemepřidat soubory důležité pro fungování serveru do důvěryhodné zóny. U serverů SQL musíte přidat
databázové soubory MDF a LDF. U serverů Microsoft Exchange musíte přidat soubory CHK, EDB, JRS, LOG
a JSL. Můžete použít masky, např. C:\Program Files (x86)\Microsoft SQL Server\*.mdf.

726

Nastavení výjimek telemetrie EDR se ze zásad aplikace Kaspersky Endpoint Agent do zásad aplikace
Kaspersky Endpoint Security nemigrují. Kaspersky Endpoint Security má své vlastní nástroje pro výjimky –důvěryhodné aplikace. Provoz aplikace Kaspersky Endpoint Security je optimalizován tak, aby absence
individuálních výjimek telemetrie EDR nezpůsobila ve srovnání s aplikací Kaspersky Endpoint Agent žádné
další zatížení vašeho počítače. Aplikace Kaspersky Endpoint Security využívá telemetrii nejen pro EDR(KATA), ale také pro provoz součástí ochrany aplikací. Není tedy potřeba přenášet jednotlivé výjimky
telemetrie EDR. Pokud se výkon počítače sníží, zkontrolujte činnost aplikace (viz krok 7 Kontrola výkonu).

3

Licence k funkci EDR (KATA)
Chcete-li aktivovat Kaspersky Endpoint Security jako součást řešení Kaspersky Anti Targeted Attack Platform,potřebujete samostatnou licenci pro doplněk Kaspersky Endpoint Detection and Response (KATA). Klíč můžete
přidat pomocí úlohy Add key. Do aplikace tak budou přidány dva klíče: Kaspersky Endpoint Security a Kaspersky
Endpoint Detection and Response (KATA).
Aktivace licence k doplňku Kaspersky Endpoint Detection and Response (KATA) na počítačích s dříve
aktivovanými funkcemi EDR Optimum nebo EDR Expert zahrnuje následující zvláštní aspekty:
Pokud používáte pro licencování aplikace Kaspersky Endpoint Security s funkcemi EDR Optimum nebo EDR
Expert soubor klíče, nelze aktivovat samostatnou licenci k doplňku Kaspersky Endpoint Detection andResponse (KATA). Můžete buď přejít na používání aktivačního kódu pro licencování, nebo se obrátit na
poskytovatele služeb a získat nový soubor klíče pro aktivaci funkcí Kaspersky Endpoint Security a EDR.
Poskytovatel služeb poskytne pro licencování jeden nebo více souborů klíče.
Pokud používáte pro licencování aplikace Kaspersky Endpoint Security bez funkcí EDR Optimum nebo EDR
Expert soubor klíče, lze aktivovat samostatnou licenci k doplňku Kaspersky Endpoint Detection and Response(KATA), aniž by bylo nutno znovu vydávat soubory klíče.
Pokud používáte pro licencování aktivační kód, aktivační server Kaspersky automaticky znovu vydá klíče afunkce EDR (KATA) budou automaticky dostupné. V tomto případě budou funkce EDR Optimum a EDR Expert
deaktivovány.
Kaspersky Endpoint Security vám umožňuje přidat až dva aktivní klíče: klíč k aplikaci Kaspersky Endpoint
Security a klíč typu doplňku. Můžete také přidat až dva rezervní klíče. Jeden rezervní klíč Kaspersky Endpoint
Security a jeden rezervní klíč typu doplňku.

4

Instalace/upgrade aplikace Kaspersky Endpoint Security
Pro migraci funkce EDR (KATA) během instalace nebo upgradu aplikace se doporučuje použít úlohu vzdálené
instalace. Při vytváření úlohy vzdálené instalace je třeba v nastavení instalačního balíčku vybrat součást EDR(KATA).
Aplikaci můžete také upgradovat následujícími způsoby:
Pomocí aktualizační služby Kaspersky.
Místně pomocí průvodce instalací.
Aplikace Kaspersky Endpoint Security podporuje automatický výběr součástí při upgradu aplikace na počítači, naněmž je nainstalována aplikace Kaspersky Endpoint Agent. Automatický výběr součástí závisí na oprávněních
uživatelského účtu, který aplikaci upgraduje.
Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru EXE nebo MSI pod systémovým účtem
(SYSTEM), Kaspersky Endpoint Security získá přístup k aktuálním licencím řešení Kaspersky. Pokud je tedy v
počítači nainstalována aplikace Kaspersky Endpoint Agent a aktivováno řešení EDR (KATA), instalační program
aplikace Kaspersky Endpoint Security automaticky nakon guruje sadu součástí a vybere součást EDR (KATA).
Tím se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta a odstraní aplikaci
Kaspersky Endpoint Agent. Spuštění instalačního programu MSI pod systémovým účtem (SYSTEM) se obvykle
provádí při upgradu prostřednictvím aktualizační služby Kaspersky nebo při nasazování instalačního balíčku
prostřednictvím aplikace Kaspersky Security Center.
727

Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru MSI pod uživatelským účtem bez
oprávnění, Kaspersky Endpoint Security nemá přístup k aktuálním licencím řešení Kaspersky. V tomto případě
aplikace Kaspersky Endpoint Security automaticky vybere součásti na základě sady součástí aplikace Kaspersky
Endpoint Agent. Poté se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta aodstraní aplikaci Kaspersky Endpoint Agent.
Kaspersky Endpoint Security podporuje upgrade bez restartování počítače. Režim upgradu aplikace můžete
vybrat ve vlastnostech zásad.

5

Kontrola chodu aplikace
Pokud je po instalaci nebo upgradu stav počítače v konzole aplikace Kaspersky Security Center Critical:
Zkontrolujte, zda je v počítači nainstalován síťový agent verze 13.2 nebo novější.
Provozní stav integrovaného agenta zkontrolujete zobrazením Application components status report. Pokud
má příslušná součást stav Not installed nainstalujte ji pomoc úlohy Change application components. Pokud je
stav součásti Není součástí licence, ujistěte se, že jste aktivovali funkci integrovaného agenta.
V nové zásadě aplikace Kaspersky Endpoint Security pro systém Windows musíte přijmout Prohlášení keslužbě Kaspersky Security Network.

6

Kontrola připojení k serverů platformy Kaspersky Anti Targeted Attack Platform
Zkontrolujte připojení k serverů platformy Kaspersky Anti Targeted Attack Platform. Postup:
1. Zkontrolujte, zda máte platný certi kát.
2. Zkontrolujte nastavení připojení k serveru.
3. Zkontrolujte protokol událostí.
Pokud je navázáno spojení se serverem, aplikace odešle událost Successful connection to the Kaspersky Anti
Targeted Attack Platform server. Jestliže nedojde k žádné úspěšné události připojení a nenastanou žádné
události s chybami připojení, zkontrolujte nastavení protokolu událostí a povolte odesílání událostí pro
Endpoint Detection and Response (KATA).
Stav připojení k serveru neovlivňuje stav počítače v konzole aplikace Kaspersky Security Center. I když není kdispozici připojení k serveru, počítač může mít stav OK. Zkontrolujte protokol událostí a ověřte připojení kserveru.

7

Kontrola výkonu
Pokud se výkon počítače po instalaci nebo aktualizaci aplikace zpomalil, můžete optimalizovat přenos dat.
Postup:1. Zakažte součást EDR (KATA) a zkontrolujte, zda je snížení výkonu způsobeno EDR (KATA).
2. Pro důvěryhodné aplikace vypněte shromažďování telemetrie při vstupních operací konzoly (ve výchozím
nastavení povoleno).
3. Přidejte aplikace, které snižují výkon počítače, na seznam důvěryhodných aplikací.
4. Kontaktujte technickou podporu společnosti Kaspersky. Odborníci podpory vám pomohou nakon gurovat
ltrování telemetrie v řešení Kaspersky Anti Targeted Attack Platform. Tím se sníží intenzita datového toku.
Pokud je výkon vašeho počítače ovlivněn určitou aplikací, připojte k požadavku distribuční balíček tétoaplikace.
728

Správa karantény
Karanténa je speciální místní úložiště v počítači. Uživatel může umístit do karantény soubory, které považuje za
nebezpečné pro počítač. Soubory v karanténě jsou uloženy v šifrovaném stavu a neohrožují zabezpečení zařízení.
Kaspersky Endpoint Security používá karanténu pouze při práci s řešeními Detection and Response: EDR Optimum,
EDR Expert, KATA (EDR), Kaspersky Sandbox. V ostatních případech aplikace Kaspersky Endpoint Security umístípříslušný soubor do zálohy. Podrobnosti o správě karantény jako součásti řešení najdete v nápovědě k řešení
Kaspersky Sandbox , nápovědě k řešení Kaspersky Endpoint Detection and Response Optimum a nápovědě křešení Kaspersky Endpoint Detection and Response Expert , nápovědě k řešení Kaspersky Anti Targeted Attack
Platform .
Kaspersky Endpoint Security používá ke karanténě souborů systémový účet (SYSTEM).
Nastavení karantény můžete kon gurovat pouze v konzole aplikace Kaspersky Security Center. Konzolu aplikace
Kaspersky Security Center můžete také použít ke správě objektů v karanténě (obnovení, odstranění, přidání atd.).
Místně, na počítači, můžete pouze obnovit objekt pomocí příkazového řádku.

Kon gurace maximální velikosti karantény
Ve výchozím nastavení je velikost karantény omezena na 200 MB. Po dosažení maximální velikosti aplikace
Kaspersky Endpoint Security automaticky odstraní z karantény nejstarší soubory.
Je-li ve vaší organizaci nasazeno řešení Kaspersky Anti Targeted Attack Platform (EDR), doporučujeme zvětšit
velikost karantény. Při provádění kontroly YARA může aplikace narazit na velký výpis paměti. Pokud velikostvýpisu paměti přesáhne velikost karantény, kontrola YARA skončí s chybou a výpis paměti nebude umístěn dokarantény. Doporučujeme nastavit velikost karantény rovnou celkové velikosti paměti RAM v počítači (například
8 GB).

729

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Zprávy a úložiště.
5. V bloku Karanténa nakon gurujte velikost karantény:
Omezit velikost karantény na N MB. Maximální velikost karantény v MB. Můžete například nastavit
maximální velikost karantény na 200 MB. Když karanténa dosáhne maximální velikosti, aplikace Kaspersky
Endpoint Security odešle odpovídající událost do aplikace Kaspersky Security Center a zveřejní událost
v protokolu událostí systému Windows. Mezitím aplikace zastaví ukládání nových objektů do karantény.
Karanténu musíte vyprazdňovat ručně.
Upozornit, když úložiště karantény dosáhne N procent/a. Prahová hodnota karantény. Můžete
například nastavit prahovou hodnotu karantény na 50 %. Když karanténa dosáhne prahové hodnoty,
aplikace Kaspersky Endpoint Security odešle odpovídající událost do aplikace Kaspersky Security
Center a zveřejní událost v protokolu událostí systému Windows. Mezitím aplikace pokračuje v ukládání
nových objektů do karantény.
6. Uložte změny.
Jak kon gurovat maximální velikosti karantény ve webové konzole a cloudové konzole

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Reports and Storage.
5. V bloku Quarantine nakon gurujte velikost karantény:
Limit the size of Quarantine to N MB. Maximální velikost karantény v MB. Můžete například nastavit
maximální velikost karantény na 200 MB. Když karanténa dosáhne maximální velikosti, aplikace Kaspersky
Endpoint Security odešle odpovídající událost do aplikace Kaspersky Security Center a zveřejní událost
v protokolu událostí systému Windows. Mezitím aplikace zastaví ukládání nových objektů do karantény.
Karanténu musíte vyprazdňovat ručně.
Notify when the Quarantine storage reaches N percent. Prahová hodnota karantény. Můžete
například nastavit prahovou hodnotu karantény na 50 %. Když karanténa dosáhne prahové hodnoty,
aplikace Kaspersky Endpoint Security odešle odpovídající událost do aplikace Kaspersky Security
Center a zveřejní událost v protokolu událostí systému Windows. Mezitím aplikace pokračuje v ukládání
nových objektů do karantény.
6. Uložte změny.

730

Odesílání dat o souborech v karanténě do aplikace Kaspersky Security
CenterChcete-li provádět akce s objekty v karanténě ve webové konzole, musíte povolit odesílání dat souborů v karanténě
na server pro správu. Můžete si například stáhnout soubor z karantény za účelem analýzy ve webové konzole. Aby
fungovaly všechny funkce řešení Kaspersky Sandbox a Kaspersky Endpoint Detection and Response, musí být
povoleno odesílání dat o souborech v karanténě.

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Obecná nastavení → Zprávy a úložiště.
5. V bloku Přenos dat na server pro správu klikněte na tlačítko Nastavení.
6. V okně, které se otevře, zaškrtněte políčko Na soubory v karanténě.
7. Uložte změny.
Jak povolit přenos dat o souborech v karanténě do webové konzoly

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Pro les.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na General settings → Reports and Storage.
5. V bloku Data transfer to Administration Server zaškrtněte políčko About Quarantine les.
6. Uložte změny.
Výsledkem je, že můžete v konzole aplikace Kaspersky Security Center zobrazit seznam souborů umístěných v
karanténě. Webovou konzolu aplikace Kaspersky Security Center můžete použít ke správě objektů v karanténě
(obnovení, odstranění, přidání atd.). Podrobnosti o práci s karanténou najdete v nápovědě k aplikaci Kaspersky
Security Center .

Obnovení souborů z karantény
Ve výchozím nastavení aplikace Kaspersky Endpoint Security obnoví soubory do jejich původní složky. Pokud bylacílová složka odstraněna nebo uživatel nemá k této složce přístupová práva, aplikace umístí soubor do složky
%DataRoot%\QB\Restored. Poté musíte soubor ručně přesunout do cílové složky.
731

Postup obnovení souborů z karantény:
1. V hlavním okně webové konzoly vyberte možnosti Operations → Repositories → Quarantine.
2. Tím otevřete seznam souborů v karanténě; v tomto seznamu vyberte soubory, které chcete obnovit, a klikněte
na Restore.
Aplikace Kaspersky Endpoint Security tento soubor obnoví. Pokud cílová složka již obsahuje soubor se stejným
názvem, aplikace obnovu souboru zruší. U řešení EDR Optimum a EDR Expert aplikace po obnovení soubor
odstraní. U jiných řešení aplikace uchovávají kopii souboru v karanténě.

732

Průvodce migrací z KSWS na KES
Od verze 11.8.0 aplikace Kaspersky Endpoint Security podporuje základní funkce řešení Kaspersky
Security for Windows Server (KSWS). Kaspersky Security for Windows Server chrání servery s
operačními systémy Microsoft Windows a síťová úložiště proti virům a dalším hrozbám zabezpečení
počítače, kterým jsou servery a síťová úložiště vystaveny při výměně souborů. Podrobné informaceo tom, jak řešení funguje, najdete v nápovědě k aplikaci Kaspersky Security for Windows Server .
Od aplikace Kaspersky Endpoint Security 11.8.0 můžete migrovat z aplikace Kaspersky Security for
Windows Server na aplikaci Kaspersky Endpoint Security pro systém Windows a používat stejnéřešení k ochraně pracovních stanic i serverů.

Požadavky na softwarePřed zahájením migrace z KSWS na KES se ujistěte, že váš server splňuje požadavky aplikace Kaspersky
Endpoint Security pro systém Windows na hardware a software. Seznamy podporovaných verzí operačního
systému se pro KES a KSWS liší. KES například nepodporuje servery se systémem Windows Server 2003.
Minimální požadavky na software pro migraci z KSWS na KES:
Kaspersky Endpoint Security pro systém Windows 12.0
Kaspersky Security 11.0.1 for Windows Server
Pokud máte nainstalovanou starší verzi aplikace Kaspersky Security for Windows Server, doporučujeme
upgradovat aplikaci na nejnovější verzi. Průvodce převodem zásad a úloh nepodporuje starší verze aplikace
Kaspersky Security for Windows Server.
Kaspersky Security Center 14.2
Pokud máte nainstalovanou starší verzi aplikace Kaspersky Security Center, aktualizujte ji na verzi 14.2 nebonovější. V této verzi aplikace Kaspersky Security Center vám průvodce hromadným převodem zásad a úlohumožňuje migrovat zásady do pro lu, nikoli do zásady. V této verzi aplikace Kaspersky Security Center vámprůvodce hromadným převodem zásad a úloh také umožňuje migrovat širší rozsah nastavení zásad.
Kaspersky Endpoint Agent 3.10
Pokud máte nainstalovanou starší verzi aplikace Kaspersky Endpoint Agent, doporučujeme upgradovat aplikaci
na nejnovější verzi. Kaspersky Endpoint Security podporuje migraci kon gurace [KSWS+KEA] na[KES+integrovaného] počínaje aplikací Kaspersky Endpoint Agent 3.10.

Doporučení k migraciPři migraci z KSWS na KES dodržujte následující doporučení:Naplánujte si čas migrace KSWS na KES předem. Vyberte si čas, kdy servery pracují s nejmenší zátěží, například
o víkendu.
Po migraci postupně zapínejte součásti aplikace. Tzn. například začněte povolením samotné součásti Ochranapřed souborovými hrozbami, poté povolte další součásti ochrany, poté povolte součásti kontroly atd. V každém
kroku se musíte ujistit, že aplikace funguje správně, a sledovat výkon serveru. Architektura KES se liší od KSWS,
proto se může odlišně chovat i operační systém.
Migraci provádějte postupně. Nejprve proveďte migraci jednoho serveru, poté více serverů a poté proveďte
migraci na všech serverech organizace.
733

Migrujte různé typy serverů samostatně. To znamená například nejprve migrujte databázové servery, poté
poštovní servery atd.
Migrace na vysoce zatížených serverech je nutno brát v úvahu některé zvláštní aspekty.

Kroky migrace
Migrace z KSWS na KES se provádí poloautomaticky. To je nutné z důvodu rozdílných architektur aplikací. Chcete-li
migrovat nastavení zásad, musíte spustit průvodce hromadným převodem zásad a úloh (průvodce migrací). Po
migraci nastavení zásad musíte ručně nakon gurovat nastavení, která průvodce migrací nemůže migrovat
automaticky (například nastavení ochrany heslem). Po migraci je také doporučeno zkontrolovat, zda průvodce
migrací správně migroval všechna nastavení.
Proveďte migraci z KSWS na KES v následujícím pořadí:1

Migrace úloh a zásad KSWS
Po migraci zásad a úloh musíte provést další kon gurační kroky. Doporučujeme také ujistit se, že Kaspersky
Endpoint Security poskytuje potřebnou úroveň zabezpečení po migraci z KSWS.
Průvodce hromadným převodem zásad a úloh pro aplikaci Kaspersky Security for Windows Server je kdispozici pouze v konzole pro správu (MMC). Nastavení zásad a úloh nelze migrovat ve webové konzole a v
cloudové konzole aplikace Kaspersky Security Center.

2

Nainstalujte aplikaci Kaspersky Endpoint Security
Aplikaci Kaspersky Endpoint Security můžete nainstalovat následujícími způsoby:
Instalace KES po odebrání KSWS (doporučeno).
Instalace KES na KSWS.

3

Aktivujte KES pomocí klíče KSWS

4Ověření, zda je aplikace po migraci funkční
Po migraci z KSWS na KES se ujistěte, že aplikace funguje správně. V konzole kontrolujte stav serveru (měl by býtOK). Ujistěte se, že pro aplikaci nejsou hlášeny žádné chyby, zkontrolujte také čas posledního připojení k serveru
pro správu, čas poslední aktualizace databáze a stav ochrany serveru.
Zvláštní pozornost věnujte migraci seznamů výjimek, důvěryhodných aplikací, důvěryhodných webových
adres a pravidel součásti Kontrola aplikací.

Shoda součástí KSWS a KES
Při migraci z KSWS na KES se sada součástí migruje pouze tehdy, když se aplikace instaluje lokálně.
Shoda součástí Kaspersky Security for Windows Server a Kaspersky Endpoint Security pro systém Windows

Součást aplikace
Kaspersky
Security for
Windows Server

Součást aplikace Kaspersky Endpoint Security pro systém Windows734

Basic functionality

Jádro aplikace, včetně úloh kontroly

Log Inspection

Kontrola protokolu

Device Control

Kontrola zařízení

FirewallManagement(není podporováno)

File Integrity
MonitorMonitor integrity souborů

Exploit Prevention

Prevence zneužití

System Tray Icon

(není podporováno)

Funkce brány rewall KSWS provádí systémová brána rewall. V KES je za funkčnost
brány rewall zodpovědná samostatná součást. Po migraci můžete nakon gurovat
bránu rewall aplikace Kaspersky Endpoint Security.

Uživatelskou interakci můžete nakon gurovat v nastavení rozhraní aplikace.
Integration with
Kaspersky Security
CenterNetwork Agent Connector

Endpoint Agent(není podporováno)
V aplikaci Kaspersky Endpoint Security 11.9.0 již není distribuční balíček Kaspersky
Endpoint Agent součástí distribuční sady Kaspersky Endpoint Security. Distribuční
balíček Kaspersky Endpoint Agent si musíte stáhnout samostatně.

Network ThreatProtection

Ochrana před síťovými hrozbami

Anti-Cryptor

Detekce chováníAnti-Cryptor for
NetApp(není podporováno)

Tra ic Security

Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
Kontrola webu

On-Demand Scan

Jádro aplikace, včetně úloh kontroly

ICAP Network
Storage Protection(není podporováno)

RPC Network
Storage Protection(není podporováno)

Real-Time File
Protection

Ochrana před souborovými hrozbami

Script Monitoring(není podporováno)

Kaspersky Endpoint Security nepodporuje součásti Ochrana síťově připojených
úložišť. Pokud tyto součásti potřebujete, můžete pokračovat v používání aplikace
Kaspersky Security for Windows Server.

Kaspersky Endpoint Security nepodporuje součásti Ochrana síťově připojených
úložišť. Pokud tyto součásti potřebujete, můžete pokračovat v používání aplikace
Kaspersky Security for Windows Server.

Sledování skriptů je řešeno jinými součástmi, např. Ochrana AMSI.
KSN Usage

Kaspersky Security Network

Applications
Launch Control

Kontrola aplikací735

(není podporováno)

Performancecounters

Shoda nastavení KSWS a KES
Při migraci zásad a úloh je aplikace KES nakon gurována v souladu s nastavením KSWS. Nastavení součástí aplikace,které KSWS nemá, jsou nastavena na výchozí hodnoty.

Application settings
Scalability, interface and scanning settings

Nastavení aplikace nejsou v aplikaci Kaspersky Endpoint Security pro systém Windows podporována.
Nastavení aplikace

Nastaveníaplikace
Kaspersky
Securityfor
Windows
ServerNastavení aplikace Kaspersky Endpoint Security pro systém Windows

Scalability
settings(nemigruje)

Show
SystemTray Icon(nemigruje)

Restoreleattributes
afterscanning(nemigruje)

Limit CPU
usage forscanning
threads(nemigruje)

Folder for
temporarylescreatedduringscanning(nemigruje)

HSMsystemsettings(nemigruje)

Kaspersky Endpoint Security spravuje všechny pracovní procesy.

V klientském počítači je standardně k dispozici hlavní okno aplikace Kaspersky Endpoint
Security a ikona v oznamovací oblasti systému Windows. V místní nabídce ikony můžeuživatel provádět operace s aplikací Kaspersky Endpoint Security. Aplikace Kaspersky
Endpoint Security také zobrazuje upozornění nad ikonou aplikace. Uživatelskou interakcimůžete nakon gurovat v nastavení rozhraní aplikace.

Aplikace Kaspersky Endpoint Security po kontrole souboru automaticky obnoví atributy
souboru.

Kaspersky Endpoint Security neomezuje využití procesoru při kontrole. Úlohu můžete
nakon gurovat, aby se spouštěla, když počítač pracuje s minimální zátěží.

Kaspersky Endpoint Security umístí dočasné soubory do složky C:\Windows\Temp.

Aplikace Kaspersky Endpoint Security nepodporuje systémy HSM.

736

Security and reliability

Nastavení zabezpečení KSWS jsou migrována do části Obecná nastavení, pododdílů Nastavení aplikace aRozhraní.
Nastavení zabezpečení aplikace

Nastavení aplikace
Kaspersky Security for
Windows Server

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

Protect application
processes from external
threats

Povolit sebeobranu (pododdíl Nastavení aplikace)

Apply password
protection(nemigruje)

Perform task recovery(nemigruje)

Kaspersky Endpoint Security má integrovanou funkci Ochrana heslem(pododdíl Rozhraní).

Kaspersky Endpoint Security pouze automaticky obnoví úlohy Kontrolamalwaru. Aplikace Kaspersky Endpoint Security spustí další úlohy podle
plánu.
Do not start scheduled
scan tasksOdložit naplánované úlohy při napájení z baterie (pododdíl Nastavení
aplikace)

Stop current scan tasks(nemigruje)Když je počítač napájen UPS, aplikace Kaspersky Endpoint Security
nezastaví úlohy kontroly, které jsou již spuštěné.

Connection settings

737

Nastavení interakce se serverem pro správu jsou migrována do části Obecná nastavení, pododdílů Nastavenísítě a Nastavení aplikace.
Nastavení interakce se serverem pro správu

Nastavení aplikace
Kaspersky Security for
Windows Server

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

Proxy server settings

Nastavení proxy serveru (pododdíl Nastavení sítě)Do not use proxy server
for local addresses

Nepoužívat server proxy pro adresy vnitřní sítě (pododdíl Nastavení sítě)Proxy server
authentication settingsPoužít ověření proxy serveru (pododdíl Nastavení sítě)Aplikace Kaspersky Endpoint Security nepodporuje ověřování NTLM.
Pokud je v nastavení KSWS povoleno ověřování NTLM, musíte po
migraci nakon gurovat ověřování proxy serveru a nakon gurovatuživatelské jméno a heslo.

Heslo pro ověření proxy serveru není migrováno. Po migraci zásady jenutno heslo zadat ručně.
Use Kaspersky Security
Center as a proxy serverwhen activating theapplicationPoužít Kaspersky Security Center jako proxy server pro aktivaci(pododdíl Nastavení aplikace)

Run local system tasks

Kaspersky Endpoint Security ignoruje nastavení pro spouštění místních systémových úloh aplikace Kaspersky
Security for Windows Server. Používání místních úloh KES můžete nakon gurovat v části Místní úlohy, Správa
úloh. Můžete také nakon gurovat plán pro spouštění úloh Kontrola malwaru a Aktualizace ve vlastnostechtěchto úloh.

Supplementary
Trusted zone738

Nastavení důvěryhodné zóny KSWS jsou migrována do části Obecná nastavení, pododdílu Výjimky.
Nastavení důvěryhodné zóny

Nastaveníaplikace
Kaspersky
Securityfor
Windows
ServerNastavení aplikace Kaspersky Endpoint Security pro systém Windows

Object to
scan(Exclusions)Výjimky z kontroly (Výjimky z kontroly)

Apply also
tosubfolders(Exclusions)

Včetně podsložek (Výjimky z kontroly)

Objects todetect(Exclusions)Název objektu (Výjimky z kontroly)

Exclusion
usage
scope
(Exclusions)

Součásti ochrany (Výjimky z kontroly)

Comment(Exclusions)

Poznámka (Výjimky z kontroly)

Trustedprocess(Trustedprocess)Důvěryhodné aplikace

Do notcheck lebackupoperations(Trustedprocess)

Nesledovat činnost aplikace (Důvěryhodné aplikace)

Metody používané aplikacemi KSWS a KES pro výběr objektů se liší. Při migraci KES
podporuje výjimky de nované jako jednotlivé soubory nebo cesty k souboru/složce.
Pokud má KSWS výjimky nakon gurované jako předde novaná oblast nebo adresa
URL skriptu, tyto výjimky se nemigrují. Po migraci musíte tyto výjimky přidat ručně.

Pokud je v KSWS vybrána alespoň jedna součást, KES použije výjimky na všechny
součásti aplikace.

Metody výběru důvěryhodných procesů/aplikací se u KSWS a KES liší. Při migraci KES
podporuje důvěryhodné aplikace nakon gurované jako cesta ke spustitelnému
souboru nebo maska. Pokud má KSWS důvěryhodné procesy nakon gurované jako
soubor, tyto důvěryhodné procesy nebudou migrovány. Po migraci musíte tytodůvěryhodné procesy přidat ručně.

Removable drives scan

739

Nastavení kontroly vyměnitelných jednotek jsou migrována do části Místní úlohy, pododdílu Kontrolavyměnitelných jednotek.
Nastavení úlohy Kontrola vyměnitelných jednotek

Nastavení aplikace Kaspersky Security for
Windows Server

Nastavení aplikace Kaspersky Endpoint Security
pro systém Windows

Scan removable drives on connection via USB

Akce při připojení vyměnitelné jednotky

Scan removable drives if its stored data volume
does not exceed (MB)Maximální velikost vyměnitelné jednotky

Scan with security level:

Akce při připojení vyměnitelné jednotky:

Maximum protection

Podrobná kontrola

Recommended

Rychlá kontrola.

Maximum performanceÚrovně zabezpečení KSWS odpovídají režimům
kontroly KES takto:
Maximum protection – Podrobná kontrola
Recommended – Rychlá kontrola
Maximum performance – Rychlá kontrola

User permissions for application management

Kaspersky Endpoint Security nepodporuje přidělování uživatelských přístupových oprávnění pro správu
aplikací a správu aplikačních služeb. Můžete nakon gurovat nastavení přístupu pro uživatele a skupiny uživatelů
pro správu aplikace v aplikaci Kaspersky Security Center.
User access permissions for Kaspersky Security Service management

Kaspersky Endpoint Security nepodporuje přidělování uživatelských přístupových oprávnění pro správu
aplikací a správu aplikačních služeb. Můžete nakon gurovat nastavení přístupu pro uživatele a skupiny uživatelů
pro správu aplikace v aplikaci Kaspersky Security Center.
Storages740

Nastavení úložiště KSWS jsou migrována do části Obecná nastavení, pododdílu Zprávy a úložiště, a do části
Základní ochrana před hrozbami, pododdílu Ochrana před síťovými hrozbami.
Nastavení úložiště

Nastavení aplikace
Kaspersky Security for
Windows Security

Backup folder

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows(nemigruje)
Kaspersky Endpoint Security ukládá záložní kopie souborů do složky
C:\ProgramData\Kaspersky Lab\KES.21.14\QB.

Maximum Backup size(MB)Omezit velikost zálohy na N MB (část Obecná nastavení → Zprávy aúložiště)Threshold value forspace available (MB)(nemigruje)
Kaspersky Endpoint Security zaznamenává do protokolu událost V úložišti
karantény není téměř volné místo při dosažení prahové hodnoty 50 %.

Target folder for
restoring objects(nemigruje)

Quarantine folder(nemigruje)

Kaspersky Endpoint Security obnoví soubory do jejich původní složky.

Kaspersky Endpoint Security ukládá záložní kopie souborů do složky
C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Maximum Quarantine
size (MB)(nemigruje)

Threshold value forspace available (MB)(nemigruje)

Target folder for
restoring objects(nemigruje)

Unblock automaticallyin N

Blokovat útočící zařízení po dobu N min (část Základní ochrana předhrozbami → Ochrana před síťovými hrozbami)

Kaspersky Endpoint Security používá zálohu k ukládání pravděpodobně
in kovaných objektů. Během migrace aplikace Kaspersky Endpoint Security
ignoruje nastavení karantény.

Kaspersky Endpoint Security používá zálohu k ukládání pravděpodobně
in kovaných objektů. Během migrace aplikace Kaspersky Endpoint Security
ignoruje nastavení karantény.

Kaspersky Endpoint Security obnoví soubory do jejich původní složky.

Real-time server protection
Real-Time File Protection

741

Nastavení ochrany souborů v reálném čase KSWS jsou migrována do části Základní ochrana před hrozbami,
pododdílu Ochrana před souborovými hrozbami.
Nastavení ochrany souborů v reálném čase

Nastavení aplikace Kaspersky
Security for Windows Server

Objects protection mode:

Nastavení aplikace Kaspersky Endpoint Security pro systém
WindowsRežim kontroly:

Smart mode

Chytrý režim

When runPři provedení

On accessPři přístupu

On access and modi cation

Při přístupu a změnách.

Deeper analysis of launchingprocesses(nemigruje)

Heuristic analyzer:

Heuristická analýza:Kaspersky Endpoint Security podporuje pouze jeden režim
analýzy, režim Optimal.

Light

lehká kontrola

Mediumstřední kontrola

Deephloubková kontrola.

Apply Trusted Zone

(nemigruje)
Kaspersky Endpoint Security použije důvěryhodnou zónu navšechny součásti. Výjimky můžete nakon gurovat v nastavenídůvěryhodné zóny.

Use KSN for protection(nemigruje)
Kaspersky Endpoint Security používá KSN pro všechny
součásti aplikace.

Block access to network sharedresources for the hosts that show
malicious activity(nemigruje)

Launch critical areas scan when
active infection is detected(nemigruje)

Use Kaspersky Sandbox forprotection(nemigruje)

Protection scope

Rozsah ochrany

Schedule settings(nemigruje)

Ve výchozím nastavení Kaspersky Endpoint Security blokujepřístup ke sdíleným síťovým zdrojům pro hostitele, kteří
vykazují škodlivou aktivitu.

Kaspersky Endpoint Security nespustí úlohu kontroly kritických
oblastí, když je zjištěna aktivní infekce.

Ve výchozím nastavení Kaspersky Endpoint Security odesílá
objekty ke kontrole do řešení Kaspersky Sandbox.

Kaspersky Endpoint Security používá svůj vlastní plán pro
pozastavení součásti Ochrana před souborovými hrozbami.

KSN Usage742

Nastavení KSWS pro aplikaci Kaspersky Security Network jsou migrována do části Rozšířená ochrana předhrozbami, pododdílu Kaspersky Security Network.
Nastavení služby Kaspersky Security Network

Nastavení aplikace Kaspersky
Security for Windows Server

Nastavení aplikace Kaspersky Endpoint Security pro systém
Windows

I con rm that I have fully read,understood, and accept theterms of participation in
Kaspersky Security Network

Prohlášení ke službě Kaspersky Security Network

Send data about scanned les(nemigruje)

Kaspersky Endpoint Security vyžaduje souhlas s prohlášením keslužbě Kaspersky Security Network, když je instalována aplikace,jsou vytvořeny nové zásady nebo je povoleno používání služby
Kaspersky Security Network.

Pokud je povolena služba KSN, aplikace Kaspersky Endpoint
Security automaticky odesílá data o kontrolovaných souborech.
Send data about requested
URLs(nemigruje)

Send Kaspersky Security
Network statistics

Povolit rozšířený režim KSN

Accept the terms of the
Kaspersky Managed Protection
Statement(nemigruje)

Action to perform on KSN
untrusted objects(nemigruje)

Do not calculate checksum
before sending to KSN if le size
exceeds N MB

(nemigruje)

Use Kaspersky Security Centeras KSN ProxyPoužít jako proxy server KSN server pro správu

Schedule settings(nemigruje)

Pokud je povolena služba KSN, aplikace Kaspersky Endpoint
Security automaticky odesílá data vyžádaných adresách URL.

Kaspersky Endpoint Security nezahrnuje službu KMP.

Akci při detekci hrozeb můžete nakon gurovat v nastavení
součásti ochrany a nastavení úlohy kontroly.

Omezení kontroly velkých souborů můžete nakon gurovat v
nastavení součásti ochrany a nastavení úlohy kontroly.

Pro součást není možné kon gurovat samostatný plán. Součást jevždy zapnutá, když je aplikace Kaspersky Endpoint Security v
provozu.

Tra ic Security

743

Nastavení zabezpečení provozu KSWS jsou migrována do části Základní ochrana před hrozbami, Ochranapřed webovými hrozbami a pododdílu Ochrana před hrozbami v poště, části Kontrolní prvky zabezpečení,pododdílu Kontrola webu, části Obecná nastavení, pododdílu Nastavení sítě.
Zabezpečení přenosů

Nastavení aplikace
Kaspersky Security for
Windows Server

Apply URL-based rules

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

Kontrola webu (pododdíl Kontrola webu)
Pravidla založená na adresách URL jsou v aplikaci Kaspersky Endpoint
Security migrována do samostatných pravidel.

Apply certi cate-based
rules(nemigruje)

Apply rules for web
tra ic category control

Kontrola webu (pododdíl Kontrola webu)

Aplikace Kaspersky Endpoint Security nepodporuje pravidla založená nacerti kátech.

Pravidla blokování pro řízení kategorií webového provozu jsou v aplikaci
Kaspersky Endpoint Security migrována do jediného pravidla blokování.
Kaspersky Endpoint Security ignoruje povolená pravidla pro řízení
kategorií.
Shoda kategorií KSWS a KES je uvedena níže.

Allow access if the web
page can not be
categorized(nemigruje)

Allow access tolegitimate web resourcesthat can be used todamage a protected
device(nemigruje)

Allow access tolegitimate advertisement(nemigruje)

Operation mode:(nemigruje)

Driver Interceptor

Kaspersky Endpoint Security povolí přístup, pokud webovou stránku nelze
kategorizovat.

Kaspersky Endpoint Security povolí přístup k legitimním webovým
zdrojům, které lze použít k poškození chráněného zařízení.

Přístup k legitimní reklamě můžete spravovat pomocí kategorie webového
zdroje Bannery v nastavení součásti Kontrola webu.

Kaspersky Endpoint Security podporuje pouze režim Driver Interceptor.

Redirector
External Proxy
ICAP-service connection
settings(nemigruje)

Check safe connections
through the HTTPS
protocolRežim Kontrola šifrovaného připojení / Vždy kontrolovat šifrovanápřipojení (pododdíl Nastavení sítě)Use TLS protocol version(nemigruje)

Kaspersky Endpoint Security nepodporuje ICAP Network Storage
Protection.

Kaspersky Endpoint Security kontroluje šifrovaný síťový provoz přenášený
přes následující protokoly:
SSL 3.0744

TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3
Můžete navíc blokovat připojení SSL 2.0 v nastavení kontroly šifrovaných
připojení.
Do not trust web-servers
with invalid certi catePři návštěvě domény s nedůvěryhodným certi kátem (pododdíl
Nastavení sítě)Intercept ports(Interception area)

Sledované porty (pododdíl Nastavení sítě)Exclude ports(Interception area)(nemigruje)

Exclude IP addresses(Interception area)Důvěryhodné adresy (pododdíl Nastavení sítě)Exclude processes(Interception area)Důvěryhodné aplikace (pododdíl Nastavení sítě)Během migrace KES zruší zaškrtnutí políček Sledovat všechny porty
aplikací ze seznamu doporučeného společností Kaspersky a Sledovat
všechny porty u zadaných aplikací.

Během migrace KES nakon guruje následující nastavení pro důvěryhodnou
aplikaci:
Políčko Nekontrolovat síťový provoz je zaškrtnuto. KES nekontrolujesíťový provoz u žádných vzdálených IP adres a žádných portů.
Ostatní zaškrtávací políčka v nastavení důvěryhodné aplikace nejsou
zaškrtnuta.

Security port

(nemigruje)

Use malicious URL
database to scan web
links

Porovnat webovou adresu s databází škodlivých webových adres(pododdíl Ochrana před webovými hrozbami)

Use anti-phishingdatabase to scan web
pages

Porovnat webovou adresu s databází phishingových webových adres(pododdíl Ochrana před webovými hrozbami)

Use KSN for protection(nemigruje)
Kaspersky Endpoint Security používá KSN pro všechny součásti aplikace.

Use Trusted Zone

(nemigruje)
Kaspersky Endpoint Security použije důvěryhodnou zónu na všechny
součásti. Výjimky můžete nakon gurovat v nastavení důvěryhodné zóny.

Use heuristic analyzerPoužít heuristickou analýzu (pododdíl Ochrana před webovými
hrozbami a Ochrana před hrozbami v poště)Security level(nemigruje)
Kaspersky Endpoint Security má vlastní úrovně zabezpečení pro součásti
Ochrana před webovými hrozbami a Ochrana před hrozbami v poště. Vevýchozím nastavení Kaspersky Endpoint Security nastavuje doporučenou
úroveň zabezpečení.

Enable mail threatprotection

Ochrana před hrozbami v poště (pododdíl Ochrana před hrozbami vpoště)
Připojovat rozšíření pro Microsoft Outlook
Pouze příchozí zprávy (Rozsah ochrany)
Kontrola během příjmu (Ochrana e-mailu)

Schedule settings(nemigruje)
745Pro součást není možné kon gurovat samostatný plán. Součást je vždyzapnutá, když je aplikace Kaspersky Endpoint Security v provozu.

Exploit Prevention

Nastavení prevence zneužití KSWS jsou migrována do části Rozšířená ochrana před hrozbami, pododdílu
Prevence zneužití.
Nastavení součásti Prevence zneužití

Nastavení aplikace Kaspersky
Security for Windows Server

Prevent vulnerable processes
exploit:Nastavení aplikace Kaspersky Endpoint Security pro systém
Windows

Při zjištění zneužití:Blokovat akci

Terminate on exploit
Informovat.
Notify only
Notify about abused processes via
Terminal Service(nemigruje)

Prevent vulnerable processes
exploit even if Kaspersky Security
Service is disabled(nemigruje)

Protected processes

Povolit ochranu paměti systémových procesů

Aplikace Kaspersky Endpoint Security nepodporuje
terminálové služby.

Kaspersky Endpoint Security neustále brání zneužití
zranitelných procesů.

Aplikace Kaspersky Endpoint Security nepodporuje výběr
chráněných procesů. Můžete povolit pouze ochranu paměti
systémových procesů.
Exploit prevention techniques:
Apply all available exploit
prevention techniques(nemigruje)
Kaspersky Endpoint Security používá všechny dostupné
techniky prevence zneužití.

Apply selected exploit
prevention techniques

Network Threat Protection

746

Nastavení součásti Ochrana před síťovými hrozbami KSWS jsou migrována do části Základní ochrana předhrozbami, pododdílu Ochrana před síťovými hrozbami.
Nastavení součásti Ochrana před síťovými hrozbami

Nastaveníaplikace
Kaspersky
Security for
Windows Server

Operation
mode:
Passthrough
Only informabout
network
attacks

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

Ochrana před síťovými hrozbami
Je-li vybrán režim Pass-through, součást Ochrana před síťovými hrozbami jezakázána.
Je-li vybrán režim Only inform about network attacks nebo Block connections
when attack is detected, součást Ochrana před síťovými hrozbami je povolena.
Kaspersky Endpoint Security vždy funguje v režimu Block connections when
attack is detected.

Blockconnections
when attackis detected
Do not stop
tra ic analysis
when the task is
not running(nemigruje)

Do not control
excluded IPaddressesVýjimky

Schedulesettings(nemigruje)

Kaspersky Endpoint Security analyzuje provoz nepřetržitě, pokud je příslušná
součást povolena.

Pro součást není možné kon gurovat samostatný plán. Součást je vždy zapnutá,když je aplikace Kaspersky Endpoint Security v provozu.

Script Monitoring

Aplikace Kaspersky Endpoint Security nepodporuje součást Sledování skriptů. Sledování skriptů je řešenojinými součástmi, např. Ochrana AMSI.
Website categories

747

Kaspersky Endpoint Security nepodporuje všechny kategorie aplikace Kaspersky Security for Windows
Server. Kategorie, které v aplikaci Kaspersky Endpoint Security neexistují, nejsou migrovány. Pravidla klasi kace
webových zdrojů s nepodporovanými kategoriemi se proto nemigrují.
Kategorie webůKategorie aplikace Kaspersky Security for
Windows Server

Kategorie aplikace Kaspersky Endpoint Security pro
systém Windows

Wargaming

Videohry

Abortion(nemigruje)

Lotteries (extended)

Hry, loterie, sázky

Alcohol

Alkohol, tabák, omamné látky

Anonymous proxy servers

Anonymizéry

Anorexia(nemigruje)

Rentals for real estate(nemigruje)

Audio, video and software

Software, audio, video

Banks

Banky

Blogs

Blogy

Military

Zbraně, výbušniny, vojenská tematika

For children(nemigruje)

Discrimination

Násilí, nesnášenlivost

Home and family(nemigruje)

Hosting and domain servicesSíťová komunikace

Pets and animals(nemigruje)

Law and politics

Zakázáno místními zákony

Restricted by Roskomnadzor (RF)Zakázáno zákony Ruské federace

Restricted by Federal Law 436 (RF)Zakázáno zákony Ruské federace

Restricted by RF legislation

Zakázáno zákony Ruské federace

Restricted by global legislation

Zakázáno místními zákony

Adult dating

Obsah nevhodný pro dětiInternet services(nemigruje)

Sex shops

Obsah nevhodný pro dětiInformation technologies(nemigruje)

Casinos, card games

Hry, loterie, sázky

Books and writing(nemigruje)

Computer games

Videohry

Health and beauty(nemigruje)

Culture and society(nemigruje)LGBT

Obsah nevhodný pro děti748

Lotteries

Hry, loterie, sázky

Medicine(nemigruje)

Fashion(nemigruje)Music(nemigruje)

Drugs

Alkohol, tabák, omamné látky

Violence

Násilí, nesnášenlivost

Discontent(nemigruje)

Illegal drugs

Alkohol, tabák, omamné látky

Hate and discrimination

Násilí, nesnášenlivost

Obscene vocabulary

Neuctivé, vulgární vyjadřování

Lingerie

Obsah nevhodný pro dětiNews

Zpravodajská média

NudismObsah nevhodný pro dětiEducation(nemigruje)

Online shopping

Internetoví prodejci

All communication mediaSíťová komunikace

Payment by credit cards

Platební systémy

Online shopping (own payment system)

Internetoví prodejci

Online encyclopedias(nemigruje)

Online banking

Banky

Weapons

Zbraně, výbušniny, vojenská tematika

Fishing and hunting(nemigruje)

Payment systems

Platební systémy

Job search

Hledání práce

Search engines(nemigruje)

Police decision (JP)Zakázáno japonskou policií

Trusted by KPSN

(nemigruje)

Untrusted by KPSN

(nemigruje)

Porn

Obsah nevhodný pro dětiMedia hosting and streaming

Zpravodajská média

Web MailWebový e-mailTraveling(nemigruje)

TV and radio

Zpravodajská média

Teasers and ads services

Bannery

ReligionNáboženství, náboženské organizace

Restaurants, cafe and food(nemigruje)
749

Dating sites

Seznamovací servery

Sex education

Obsah nevhodný pro dětiSocial networks

Sociální sítěSport

(nemigruje)

BettingHry, loterie, sázky

SuicideNásilí, nesnášenlivost

Tobacco

Alkohol, tabák, omamné látky

Torrents

Torrenty

Mentioned in Federal list of extremists (RF)Zakázáno zákony Ruské federace

File sharing

Sdílení souborů

Pharmacy(nemigruje)

Hobby and entertainment(nemigruje)

Chats and forums

Chaty, fóra, rychlé zprávy

Schools and universities pages(nemigruje)

Astrology and esoterica(nemigruje)

Extremism and racism

Násilí, nesnášenlivost

E-commerce

Internetoví prodejci

EroticObsah nevhodný pro dětiHumor

(nemigruje)

Local activity control
Applications Launch Control

750

Nastavení součásti Kontrola aplikací KSWS jsou migrována do části Kontrolní prvky zabezpečení, pododdílu
Kontrola aplikací.
Nastavení součásti Kontrola aplikací

Nastaveníaplikace
Kaspersky
Security for
Windows
ServerOperation
mode:
Statistics
only

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

Akce (Kontrola aplikací):Otestovat pravidlaPoužít pravidla.

ActiveRepeataction taken
for the rst
le launch on
all thesubsequent
launches forthis le(nemigruje)

Deny thecommandinterpreters
launch withno command
to execute(nemigruje)

Rules

Pravidla kontroly aplikací (podporováno s omezeními)

Kaspersky Endpoint Security kontroluje aplikaci pokaždé, když se pokusí spustit.

Aplikace Kaspersky Endpoint Security umožňuje spouštění překladačů příkazů, pokud
nejsou zakázány součástí Kontrola aplikací.

Kaspersky Endpoint Security 11.11.0 zavádí podporu pro migraci pravidel součásti
Kontrola spouštění aplikací.
Funkce migrace pravidel součásti Kontrola spouštění aplikací má některá omezení.
Standardně Kontrola spouštění aplikací KSWS zahrnuje dvě pravidla:
Allow scripts and MSI by OS-trusted certi cate
Allow executable by OS-trusted certi catePokud je alespoň jedno zdrojové pravidlo KSWS typu Allow, během migrace vytvoří
aplikace KES nové povolující pravidlo, Applications with trusted root certi cates. To
znamená, že nástroj součást Kontrola aplikací KES používá pro povolení spouštění
důvěryhodných skriptů, balíčků MSI a spustitelných souborů jedno pravidlo. Pokud jsou
obě zdrojová pravidla KSWS typu Deny, KES nepřidává pravidla pro správu aplikací sdůvěryhodnými kořenovými certi káty.
Apply rules to
executableles(nemigruje)
Rozsah aplikace pravidla nelze nakon gurovat v nastavení součásti Kontrola aplikací
KES. Kontrola aplikací KES uplatňuje pravidla na všechny typy souborů: spustitelnésoubory, skripty a balíčky MSI. Pokud jsou všechny typy souborů zahrnuty do rozsahupoužití pravidel v KSWS, KES během migrace tato pravidla KSWS přenese. Pokud jeněkterý typ souboru vyloučen z rozsahu použití pravidel v KSWS, KES během migracepřenese také pravidla KSWS, ale jako akce součásti Kontrola aplikací je vybrána
možnost Otestovat pravidla.
751

Monitorloading of
DLL modulesŘídit zavádění modulů DLL (výrazně zvýší zatížení systému)

Apply rules toscripts and
MSI packages(nemigruje)

Denyapplications
untrusted by
KSN(nemigruje)

Allowapplications
trusted by
KSNBěhem migrace KES přidá nové povolující pravidlo. Jako podmínka spuštění pravidla je
zadána kategorie KL Other Software → Applications trusted according to
reputation in KSN.

Users and /or usergroupsallowed to run
applications
trusted by
KSNUživatelé a jejich práva v povolujícím pravidle součásti Kontrola aplikací, které zahrnuje
kategorii KL Other applications → Applications trusted according to reputation in
KSN

Automaticallyallow
softwaredistribution
via
applications
and packages
listedŘízení distribuce softwaru v aplikacích KSWS a KES funguje odlišně. Během migracepřidá KES nová pravidla pro povolování aplikací, které mají povolenou automatickou
distribuci softwaru. Jako podmínka aktivace pravidla je zadán hash souboru.

Always allow
softwaredistribution
via Windows
InstallerPoužít úložiště důvěryhodných systémových certi kátů (pododdíl Výjimky)

Always allow
softwaredistribution
via SCCM
using theBackground
Intelligent
Transfer
Service(nemigruje)

Softwaredistribution
applications
and packages
allowedŘízení distribuce softwaru v aplikacích KSWS a KES funguje odlišně. Během migracepřidá KES nová pravidla pro povolování aplikací, které mají povolenou automatickou
distribuci softwaru. Jako podmínka aktivace pravidla je zadán hash souboru.

Schedule(nemigruje)

Rozsah aplikace pravidla nelze nakon gurovat v nastavení součásti Kontrola aplikací
KES. Kontrola aplikací KES uplatňuje pravidla na všechny typy souborů: spustitelnésoubory, skripty a balíčky MSI. Pokud jsou všechny typy souborů zahrnuty do rozsahupoužití pravidel v KSWS, KES během migrace tato pravidla KSWS přenese. Pokud jeněkterý typ souboru vyloučen z rozsahu použití pravidel v KSWS, KES během migracepřenese pravidla KSWS, ale jako akce součásti Kontrola aplikací je vybrána možnost
Otestovat pravidla.

Kaspersky Endpoint Security nebere v úvahu reputaci aplikací a povoluje nebo zakazuje
spouštění aplikací v souladu s pravidly.

Nastavení Úložiště důvěryhodných systémových certi kátů má hodnotu Trusted
root certi cation authorities.

752

settings

Pokud je pro součást v nastavení KSWS nakon gurován plán, je součást Kontrola
aplikací při migraci povolena. Jestliže pro součást v nastavení KSWS nenínakon gurován plán, je součást Kontrola aplikací při migraci zakázána.
Pro součást není možné kon gurovat samostatný plán. Součást je vždy zapnutá, kdyžje aplikace Kaspersky Endpoint Security v provozu.

Device Control

Nastavení součásti Kontrola zařízení KSWS jsou migrována do části Kontrolní prvky zabezpečení, pododdílu
Kontrola zařízení.
Nastavení součásti Kontrola zařízení

Nastavení aplikace Kaspersky Security for
Windows Server

Operation mode:
ActiveNastavení aplikace Kaspersky Endpoint Security pro
systém Windows(nemigruje)
Kontrola aplikací funguje v režimu Active. Statistikypřipojení zařízení průběžně poskytuje audit.

Statistics only
Allow using all external devices when the
Device Control task is not running(nemigruje)

Device Control rulesDůvěryhodná zařízení

Kontrola zařízení je vždy zapnutá, když je aplikace
Kaspersky Endpoint Security v provozu.

Během migrace aplikace Kaspersky Endpoint Security
ignoruje zakázaná pravidla KSWS.
Schedule settings(nemigruje)
Kaspersky Endpoint Security používá vlastní plán pro
získání přístupu k určitým typům zařízení.

Network-Attached Storages Protection
RPC Network Storage Protection

Kaspersky Endpoint Security nepodporuje součásti Ochrana síťově připojených úložišť. Pokud tyto součásti
potřebujete, můžete pokračovat v používání aplikace Kaspersky Security for Windows Server.
ICAP Network Storage Protection

Kaspersky Endpoint Security nepodporuje součásti Ochrana síťově připojených úložišť. Pokud tyto součásti
potřebujete, můžete pokračovat v používání aplikace Kaspersky Security for Windows Server.
Anti-Cryptor for NetApp

Kaspersky Endpoint Security nepodporuje Anti-Cryptor pro NetApp. Funkci Anti-Cryptor zajišťují další
součásti aplikace, např. Detekce chování.
753

Network activity control
Firewall Management

Aplikace Kaspersky Endpoint Security nepodporuje správu brány rewall KSWS. Funkce brány rewall KSWS
provádí systémová brána rewall. Po migraci můžete nakon gurovat bránu rewall aplikace Kaspersky Endpoint
Security.
Anti-CryptorSíťová nastavení funkce Anti-Cryptor jsou migrována do části Rozšířená ochrana před hrozbami, pododdílu
Detekce chování.
Nastavení funkce Anti-Cryptor

Nastavení KSWS

Operation mode:

Nastavení KES

Při zjištění externího šifrování sdílených složek:Statistics only

Informovat

ActiveBlokovat připojení.

Heuristic analyzer(nemigruje)
Kaspersky Endpoint Security nepoužívá heuristickou analýzu pro detekcichování.

Con guration ofprotection scope:
All shared network
folders on theprotected device(nemigruje)
Kaspersky Endpoint Security zabraňuje šifrování všech sdílených
síťových složek chráněného počítače.

Only speci ed sharedfolders
Exclusions(nemigruje)
Aplikace Kaspersky Endpoint Security má vlastní výjimky pro součást
Detekce chování. Výjimky můžete přidat ručně po migraci.

Schedule settings(nemigruje)
Pro součást není možné kon gurovat samostatný plán. Součást je vždyzapnutá, když je aplikace Kaspersky Endpoint Security v provozu.

System Inspection
File Integrity Monitor754

Nastavení funkce Monitor integrity souborů z KSWS jsou migrována do části Kontrolní prvky zabezpečení,pododdílu Monitor integrity souborů.
Nastavení funkce Monitor integrity souborů

Nastavení KSWS

Nastavení KES

Log information about leoperations that appear during themonitor interruption period(nemigruje)

Block attempts to compromise the
USN log(nemigruje)

Monitoring scope

Rozsah monitorování (podporováno s omezeními)

Kaspersky Endpoint Security nezaznamenává do protokolu
události u operací se soubory prováděných během dobypřerušení monitoru.

Kaspersky Endpoint Security neblokuje pokusy o narušení
protokolu USN.

Zakázané záznamy rozsahu monitorování se nemigrují do KES.
Kaspersky Endpoint Security přidá do rozsahu monitorování
pouze povolené záznamy.
Trusted users(nemigruje)
Kaspersky Endpoint Security považuje akce všech uživatelů v
rozsahu monitorování za porušení zabezpečení.

File operation markers(nemigruje)
Kaspersky Endpoint Security bere v úvahu všechny dostupné
deskriptory operace se souborem.

Calculate checksum for the le if
possible(nemigruje)

ExclusionsVýjimky

Kaspersky Endpoint Security u upraveného souboru nepočítá
kontrolní součet.

Log Inspection

755

Nastavení součásti Kontrola protokolu KSWS jsou migrována do části Kontrolní prvky zabezpečení, pododdílu
Kontrola protokolu.
Nastavení součásti Kontrola protokolu

Nastavení aplikace Kaspersky
Security for Windows Server

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

Apply custom rules for log
inspection(nemigruje)

Custom rules

Vlastní pravidla

Kaspersky Endpoint Security uplatní všechna povolená vlastní pravidla.

Předde nované pravidlo A service was installed in the system (forServer 2003 OS) není migrováno do KES.
Apply prede ned rules forlog inspection(nemigruje)

Prede ned rulesPředde novaná pravidla

Password brute-force
detectionZjišťování útoku hrubou silou

Network logon detection

Detekce přihlášení k síti

Exclusions (IP addresses)Výjimky (IP adresa)

Exclusions (users)Výjimky (Uživatelé)

Schedule settings(nemigruje)

Kaspersky Endpoint Security uplatní všechna povolená předde novaná
pravidla.

Pro součást není možné kon gurovat samostatný plán. Součást je vždyzapnutá, když je aplikace Kaspersky Endpoint Security v provozu.

Logs and noti cations
Task logs

756

Nastavení protokolů KSWS jsou migrována do části Obecná nastavení, pododdílů Rozhraní a Zprávy aúložiště.
Nastavení protokolů

Nastavení aplikace Kaspersky
Security for Windows Server

Nastavení aplikace Kaspersky Endpoint Security pro systém
Windows

Event logging

Upozornění (pododdíl Rozhraní)Logs folder(nemigruje)
Aplikace Kaspersky Endpoint Security ukládá zprávy do složky
C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Remove task logs older than Nday(s)(nemigruje)

Remove from the audit log
events N day(s)(nemigruje)

Integration with SIEM

(nemigruje)

Dobu uchovávání zpráv KES můžete nakon gurovat v části Obecná
nastavení, Zprávy a úložiště.

Kaspersky Endpoint Security uplatňuje omezení úložiště zpráv na
všechny zprávy včetně zpráv o auditu systému.

Integraci se SIEM můžete nakon gurovat v aplikaci Kaspersky
Security Center.

Event noti cations

757

Nastavení upozornění KSWS jsou migrována do části Obecná nastavení, pododdílu Rozhraní.
Nastavení upozornění

Nastavení aplikace
Kaspersky Security
for Windows Server

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

Noti cations

Upozornění

Notify users:(nemigruje)

By using terminal
service

Aplikace Kaspersky Endpoint Security nepodporuje úpravu textu upozornění.
Aplikace Kaspersky Endpoint Security zobrazuje standardní oznámení.

By using Windows
Messenger
Service command
Notifyadministrators:
By using Windows
Messenger
Service command

Do Kaspersky Endpoint Security jsou migrována pouze nastavení upozornění
e-mailem – Nastavení upozornění e-mailem (skupina Upozornění). Jinézpůsoby upozornění správců nejsou podporovány.

By running
executable le
By sending email
Application
database is out ofdate

V případě, že databáze nebyly aktualizovány, odeslat upozornění "Databáze
nejsou aktuální"Application
database isextremely out ofdate

V případě, že databáze nebyly aktualizovány, odeslat upozornění "Databázejsou výrazně zastaralé"Critical areas scan
has not been
performed for a longtime

(nemigruje)
Kaspersky Endpoint Security generuje zmeškanou událost kontroly kritických
oblastí po třech dnech.

Interaction with Administration Server

758

Nastavení interakce se serverem pro správu KSWS jsou migrována do části Obecná nastavení, pododdílu
Zprávy a úložiště.
Nastavení interakce se serverem pro správu

Nastavení aplikace Kaspersky Security for
Windows Server

Nastavení aplikace Kaspersky Endpoint Security pro
systém Windows

Quarantined les

Na soubory v karanténě

Backed up les

Na soubory v záloze

Blocked hosts(nemigruje)
Kaspersky Endpoint Security automaticky odesílá data oblokovaných hostitelích.

Tasks
Activation of the application

Aplikace Kaspersky Endpoint Security nepodporuje úlohu Application activation (KSWS). Můžete vytvořit apřidat úlohu Přidání klíče (KES), přidat licenční klíč do instalačního balíčku nebo povolit automatickou distribuci
licenčního klíče.
Copying Updates

759

Nastavení úlohy Copying Updates (KSWS) se migrují do úlohy Aktualizace (KES).
Nastavení úlohy Aktualizace

Nastavení aplikace
Kaspersky Security
for Windows Server

Update source:
Kaspersky
Security Center
Administration
ServerKaspersky update
servers

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

Aktualizační zdroj:
Kaspersky Security Center
Aktualizační servery společnosti Kaspersky
Zadáno uživatelem.

Custom HTTP or
FTP servers, or
network folders
Use Kaspersky
update servers if
speci ed servers are
not available(nemigruje)

Use proxy server
settings to connect
to Kaspersky update
servers(nemigruje)

Use proxy server
settings to connect
to other servers(nemigruje)

Copying updates
settings:(nemigruje)

Copy database
updates

Kaspersky Endpoint Security umožňuje výběr více zdrojů aktualizací, včetně
aktualizačních serverů Kaspersky. Pokud není první zdroj aktualizací dostupný,Kaspersky Endpoint Security vám umožní získat aktualizace z jiného zdroje v
seznamu.

Kaspersky Endpoint Security používá proxy server pro všechny součásti.
Můžete nakon gurovat připojení k proxy serveru v síťových možnostech
aplikace.

Kaspersky Endpoint Security používá proxy server pro všechny součásti.
Můžete nakon gurovat připojení k proxy serveru v síťových možnostech
aplikace.

Kaspersky Endpoint Security kopíruje aktualizace databáze a kritické
aktualizace modulů aplikace jako jeden balíček.

Copy criticalsoftware modules
updates
Copy database
updates andcritical updates ofapplication
modules
Folder for local
storage of copied
updatesZkopírovat aktualizace do složky

Baseline File Integrity Monitor
760

Aplikace Kaspersky Endpoint Security nepodporuje úlohu Baseline File Integrity Monitor.
Database Update

Nastavení úlohy Database Update (KSWS) se migrují do úlohy Aktualizace (KES).
Nastavení úlohy Aktualizace databáze

Nastavení aplikace
Kaspersky Security
for Windows Server

Update source:
Kaspersky
Security Center
Administration
ServerKaspersky
update servers

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

Aktualizační zdroj:
Kaspersky Security Center
Aktualizační servery společnosti Kaspersky
Zadáno uživatelem.

Custom HTTP or
FTP servers, or
network folders
Use Kaspersky
update servers if
speci ed servers
are not available(nemigruje)

Use proxy server
settings to connect
to Kaspersky
update servers(nemigruje)

Use proxy server
settings to connect
to other servers(nemigruje)

Lower the load on
the disk I/O(nemigruje)

Kaspersky Endpoint Security umožňuje výběr více zdrojů aktualizací, včetně
aktualizačních serverů Kaspersky. Pokud není první zdroj aktualizací dostupný,Kaspersky Endpoint Security vám umožní získat aktualizace z jiného zdroje v
seznamu.

Kaspersky Endpoint Security používá proxy server pro všechny součásti.
Můžete nakon gurovat připojení k proxy serveru v síťových možnostech
aplikace.

Kaspersky Endpoint Security používá proxy server pro všechny součásti.
Můžete nakon gurovat připojení k proxy serveru v síťových možnostech
aplikace.

Software modules updates

761

Nastavení úlohy Software Modules Update (KSWS) se migrují do úlohy Aktualizace (KES).
Nastavení úlohy Aktualizace softwarových modulů

Nastavení aplikace
Kaspersky Security
for Windows Server

Update source:
Kaspersky
Security Center
Administration
ServerKaspersky update
servers

Nastavení aplikace Kaspersky Endpoint Security pro systém Windows

Aktualizační zdroj:
Kaspersky Security Center
Aktualizační servery společnosti Kaspersky
Zadáno uživatelem.

Custom HTTP or
FTP servers, or
network folders
Use Kaspersky
update servers if
speci ed servers are
not available(nemigruje)

Use proxy server
settings to connect
to Kaspersky update
servers(nemigruje)

Use proxy server
settings to connect
to other servers(nemigruje)

Copy and installcritical softwaremodules updates

Instalovat důležité a schválené aktualizace

Only check for criticalsoftware updates
available(nemigruje)

Allow operating
system restart(nemigruje)

Receive information
about available
scheduled softwaremodules updates(nemigruje)

Kaspersky Endpoint Security umožňuje výběr více zdrojů aktualizací, včetně
aktualizačních serverů Kaspersky. Pokud není první zdroj aktualizací dostupný,Kaspersky Endpoint Security vám umožní získat aktualizace z jiného zdroje v
seznamu.

Kaspersky Endpoint Security používá proxy server pro všechny součásti.
Můžete nakon gurovat připojení k proxy serveru v síťových možnostech
aplikace.

Kaspersky Endpoint Security používá proxy server pro všechny součásti.
Můžete nakon gurovat připojení k proxy serveru v síťových možnostech
aplikace.

Kaspersky Endpoint Security neustále kontroluje dostupnost kritických
aktualizací modulů aplikace.

Kaspersky Endpoint Security vyzve uživatele k povolení restartování počítače.

Kaspersky Endpoint Security zobrazí upozornění na aktualizace softwarových
modulů.

Rollback of Application Database Update

Nastavení úlohy Rollback of Application Database Update (KSWS) se migrují do úlohy Vrácení aktualizace zpět(KES). Nová úloha Vrácení aktualizace zpět (KES) má u plánu spouštění úlohy hodnotu Manually.
762

On-Demand Scan

763

Nastavení úlohy On-Demand Scan (KSWS) se migrují do úlohy Kontrola malwaru (KES).
Nastavení úlohy Antivirová kontrola

Nastavení aplikace Kaspersky
Security for Windows Server

Nastavení aplikace Kaspersky Endpoint Security pro systém
Windows

Scan scope

Rozsah kontroly

Protection level:Úroveň zabezpečení:Maximum protection

Vysoká

Recommended

Doporučená

Maximum performance

Nízká.
Nastavení úrovně zabezpečení se v KSWS a KES liší.

Objects to scan:

Typy souborů:All objects

Všechny soubory

Objects scanned by format

Soubory podle formátu

Objects scanned according tolist of extensions speci ed inanti-virus database

Soubory podle přípony.

Objects scanned by speci ed
list of extensions

Kaspersky Endpoint Security neumožňuje vytváření vlastních
seznamů rozšíření. Kaspersky Endpoint Security nahradí hodnotu
Objects scanned by speci ed list of extensions hodnotou
Soubory podle přípony.

Subfolders

Včetně podsložek

Sub les(nemigruje)

Scan disk boot sectors and MBR(nemigruje)

Scan alternate NTFS streams(nemigruje)

Scan only new and modi ed lesKontrolovat pouze nové a upravené soubory

Scan of compound objects:

Kontrola složených souborů:All archives

Kontrolovat archivy

All SFX archives

Kontrolovat archivy chráněné heslem

All email databases

Kontrolovat distribuční balíčky

All packed objects

Kontrolovat poštovní formáty

All plain email

Kontrolovat soubory ve formátu aplikací Microsoft O ice.

All embedded OLE objects
Action to perform on infected
and other objects:

Akce při zjištění hrozby:
Dezin kovat; a pokud se dezinfekce nezdaří, tak odstranit

Disinfect
Dezin kovat; a pokud se dezinfekce nezdaří, tak informovat
Disinfect. Remove if
disinfection fails

Upozornění.

Remove764

Perform recommended action
Notify only
Action to perform on probably
infected objects:
Quarantine(nemigruje)
Kaspersky Endpoint Security provede akci, pokud je zjištěna
jakákoliv hrozba.

RemovePerform recommended action
Notify only
Perform actions depending on
the type of object detected(nemigruje)

Entirely remove compound lethat cannot be modi ed by theapplication in case of embedded
object detection(nemigruje)

Exclude les(nemigruje)
Kaspersky Endpoint Security použije důvěryhodnou zónu navšechny součásti. Výjimky můžete nakon gurovat v nastavenídůvěryhodné zóny.

Do not detect(nemigruje)

Stop scanning if it takes longer
than N secPřeskočit soubory, které se kontrolují déle než N s

Do not scan compound objects
larger than N MB

Nerozbalovat velké složené soubory

Use iSwift technology

Technologie iSwift

Use iChecker technology

Technologie iChecker

Action on the o line les:(nemigruje)

Do not scan

Kaspersky Endpoint Security kontroluje o line soubory jako celek.

Scan resident part of le only
Scan entire le
Only if the le has beenaccessed within the speci ed
period (days)
Do not copy le to a local hard
drive, if possible

Application Integrity Control

Nastavení úlohy Application Integrity Control (KSWS) se migrují do úlohy Kontrola integrity (KES).
Rule Generator for Applications Launch Control
765

Aplikace Kaspersky Endpoint Security nepodporuje úlohu Applications Launch Control Generator. Pravidlamůžete generovat v nastavení součásti Kontrola aplikací.
Rule Generator for Device Control

Aplikace Kaspersky Endpoint Security nepodporuje úlohu Rule Generator for Device Control. Pravidla přístupumůžete generovat v nastavení součásti Kontrola zařízení.

Migrace součástí KSWS
Aplikace Kaspersky Endpoint Security před místní instalací zkontroluje přítomnost aplikací společnosti Kaspersky
v počítači. Pokud je na počítači nainstalována aplikace Kaspersky Security for Windows Server, KES detekuje sadu
součástí KSWS, které jsou nainstalovány, a vybere stejné součásti k instalaci.
Součásti KES, které KSWS nemá, se instalují následovně:Ochrana AMSI, Prevence narušení hostitele, Modul pro nápravu se instalují s výchozím nastavením.
Součásti Ochrana před útoky BadUSB, Adaptivní kontrola anomálií, Šifrování dat, Detection and Response jsou
ignorovány.
Při vzdálené instalaci aplikace KES ignoruje sadu nainstalovaných součástí KSWS. Instalační program nainstaluje
součásti, které vyberete ve vlastnostech instalačního balíčku. Po instalaci aplikace Kaspersky Endpoint Security a
migraci zásad a úloh se nastavení KES kon gurují v souladu s nastavením KSWS.

Migrace úloh a zásad KSWS
Nastavení zásad a úloh KSWS lze migrovat následujícími způsoby:Použití průvodce hromadným převodem zásad a úloh (dále také označovaný jako „průvodce migrací“).
Průvodce migrací pro KSWS je k dispozici pouze v konzole pro správu (MMC). Nastavení zásad a úloh nelze
migrovat ve webové konzole a cloudové konzole.
Průvodce hromadným převodem funguje odlišně pro různé verze aplikace Kaspersky Security Center.
Doporučujeme upgradovat řešení na verzi 14.2 nebo vyšší. V této verzi aplikace Kaspersky Security Center vámprůvodce hromadným převodem zásad a úloh umožňuje migrovat zásady do pro lu, nikoli do zásady. V této verzi
aplikace Kaspersky Security Center vám průvodce hromadným převodem zásad a úloh také umožňuje migrovatširší rozsah nastavení zásad.
Používání průvodce novou zásadou pro aplikaci Kaspersky Endpoint Security pro systém Windows.
Průvodce novou zásadou vám umožňuje vytvořit zásadu KES na základě zásady KSWS.
Postupy migrace zásad KSWS se liší při použití průvodce migrací a průvodce novou zásadou.

Průvodce hromadným převodem zásad a úloh766

Průvodce migrací přenese nastavení zásad KSWS do pro lu zásad namísto nastavení zásad KES. Pro l zásad jesada nastavení zásad, která se v počítači aktivuje, pokud počítač splňuje nakon gurovaná aktivační pravidla. Jako
aktivační kritérium pro lu zásad je vybrána značka zařízení UpgradedFromKSWS. Kaspersky Security Centerautomaticky přidá značku UpgradedFromKSWS ke všem počítačům, na které instalujete KES přes KSWS pomocíúlohy vzdálené instalace. Pokud jste zvolili jiný způsob instalace, můžete značku přiřadit zařízením ručně.
Přidání značky k zařízení:
1. Vytvoření nové značky pro servery – UpgradedFromKSWS.
Podrobnosti o vytváření značek pro zařízení najdete v nápovědě k aplikaci Kaspersky Security Center .
2. V konzole aplikace Kaspersky Security Center vytvořte novou skupinu správy a přidejte do ní servery, kterým
chcete přiřadit značku.
Servery můžete seskupit pomocí nástroje pro výběr. Podrobnosti o práci s výběry najdete v nápovědě k aplikaci
Kaspersky Security Center .
3. V konzole aplikace Kaspersky Security Center vyberte všechny servery příslušné skupiny správy, otevřete
vlastnosti vybraných serverů a přiřaďte značku.
Pokud migrujete více zásad KSWS, každá zásada se převede do pro lu v rámci jedné zastřešující zásady. Pokud
zásada KSWS již obsahuje pro ly, budou tyto pro ly také migrovány jako pro ly. Získáte tak jednu zásadu, která
obsahuje pro ly odpovídající všem zásadám KSWS.
Jak pomocí průvodce hromadným převodem zásad a úloh migrovat nastavení zásad KSWS

767

1. V konzole pro správu vyberte položku Administration Server a kliknutím pravým tlačítkem otevřete místní
nabídku.
2. Vyberte All Tasks → Policies and Tasks Batch Conversion Wizard.
Spustí se průvodce hromadným převodem zásad a úloh. Postupujte podle pokynů průvodce.

Krok 1. Výběr aplikace, pro kterou potřebujete převést zásady a úlohy
V tomto kroku musíte vybrat Kaspersky Endpoint Security pro systém Windows. Přejděte k dalšímu kroku.

Krok 2. Převod zásadPrůvodce migrací vytvoří pro ly zásad KSWS uvnitř zásady KES. Vyberte zásady aplikace Kaspersky Security
for Windows Server, které chcete převést do pro lů zásad. Přejděte k dalšímu kroku.
Průvodce migrací poté začne převádět zásady. Názvy nových pro lů zásad budou odpovídat původním
zásadám KSWS.

Krok 3. Zpráva o migraci zásadPrůvodce migrací vytvoří zprávu o migraci zásad. Zpráva o migraci zásad obsahuje datum a čas, kdy byly
zásady převedeny, název původní zásady KSWS, název cílové zásady KES a název nového pro lu zásad.

Krok 4. Převod úlohNové úlohy pro aplikaci Kaspersky Endpoint Security pro systém Windows vytvoří průvodce migrací. V
seznamu úloh vyberte úlohy aplikace KSWS, které chcete vytvořit pro zásady aplikace Kaspersky Endpoint
Security. Nové úlohy budou mít název <Název úlohy KSWS> (converted). Přejděte k dalšímu kroku.

Krok 5. Dokončení průvodce
Ukončete průvodce. Průvodce tak provede následující:
Do zásad Kaspersky Endpoint Security jsou přidány nové pro ly zásad.
Zásady zahrnují pro ly s nastavením aplikace Kaspersky Security for Windows Server. Nová zásada má stav
Active. Průvodce ponechá zásady KSWS beze změny.
Vytvoří nové úlohy aplikace Kaspersky Endpoint Security.
Nové úlohy jsou kopiemi úloh KSWS. Průvodce ponechá úlohy KSWS beze změny.

Nový pro l zásad s nastavením KSWS bude pojmenován UpgradedFromKSWS<název zásady aplikace Kaspersky
Security for Windows Server>. Ve vlastnostech pro lu průvodce migrací automaticky vybere jako aktivačníkritérium značku UpgradedFromKSWS. Nastavení z pro lu zásad se tedy na servery aplikují automaticky.

Průvodce vytvořením zásady založené na zásadě KSWS
768

Když je zásada KES vytvořena na základě zásady KSWS, průvodce podle toho přenese nastavení do nové zásady.
To znamená, že jedna zásada KES bude odpovídat jedné zásadě KSWS. Průvodce nepřevede zásadu na pro l.
Jak pomocí průvodce novou zásadou migrovat nastavení zásady KSWS

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve složce Managed devices stromu konzole pro správu vyberte složku s názvem skupiny správy, do kterépatří příslušné klientské počítače.
3. V pracovním prostoru vyberte kartu Policies.
4. Klikněte na tlačítko New policy.
Spustí se průvodce zásad.
5. Postupujte podle pokynů průvodce zásadami.
6. Chcete-li vytvořit zásadu, vyberte aplikaci Kaspersky Endpoint Security. Přejděte k dalšímu kroku.
7. V kroku pro zadání nového názvu zásad skupiny zaškrtněte políčko Use policy settings for an earlier
version of the application.
8. Klikněte Browse a vyberte zásadu KSWS. Přejděte k dalšímu kroku.
9. Postupujte podle pokynů průvodce novou zásadou až do jeho ukončení.
Po dokončení průvodce vytvoří novou zásadu aplikace Kaspersky Endpoint Security pro systém Windows snastavením ze zásady KSWS.

Dodatečná kon gurace zásad a úkolů po migraci
KSWS a KES mají různé sady součást a nastavení zásad, takže po migraci musíte ověřit, že nastavení zásad splňují
bezpečnostní požadavky vašeho podniku.
Zkontrolujte následující základní nastavení zásad:Ochrana heslem. Nastavení ochrany heslem KSWS se nemigrují. Kaspersky Endpoint Security má integrovanou
funkci ochrany heslem. Pokud je třeba, zapněte ochranu heslem a nastavte heslo.
Důvěryhodná zóna. Metody používané aplikacemi KSWS a KES pro výběr objektů se liší. Při migraci KES
podporuje výjimky de nované jako jednotlivé soubory nebo cesty k souboru/složce. Pokud má KSWS výjimkynakon gurované jako předde novaná oblast nebo adresa URL skriptu, tyto výjimky se nemigrují. Po migraci
musíte tyto výjimky přidat ručně.
Abyste se ujistili, že aplikace Kaspersky Endpoint Security na serverech funguje správně, doporučujemepřidat soubory důležité pro fungování serveru do důvěryhodné zóny. U serverů SQL musíte přidat
databázové soubory MDF a LDF. U serverů Microsoft Exchange musíte přidat soubory CHK, EDB, JRS, LOG
a JSL. Můžete použít masky, např. C:\Program Files (x86)\Microsoft SQL Server\*.mdf.
Brána rewall Funkce brány rewall KSWS provádí systémová brána rewall. V KES je za funkčnost brány rewall
zodpovědná samostatná součást. Po migraci můžete nakon gurovat bránu rewall aplikace Kaspersky Endpoint
769

Security.
Služba Kaspersky Security Network Kaspersky Endpoint Security nepodporuje kon guraci KSN pro jednotlivé
součásti. Kaspersky Endpoint Security používá KSN pro všechny součásti aplikace. Chcete-li používat KSN,
musíte přijmout nové podmínky Prohlášení týkající se služby Kaspersky Security Network.
Kontrola webu Pravidla blokování pro řízení kategorií webového provozu jsou v aplikaci Kaspersky Endpoint
Security migrována do jediného pravidla blokování. Kaspersky Endpoint Security ignoruje povolená pravidla prořízení kategorií. Kaspersky Endpoint Security nepodporuje všechny kategorie aplikace Kaspersky Security for
Windows Server. Kategorie, které v aplikaci Kaspersky Endpoint Security neexistují, nejsou migrovány. Pravidla
klasi kace webových zdrojů s nepodporovanými kategoriemi se proto nemigrují. Pokud je třeba, přidejte pravidla
součásti Kontrola webu.
Proxy servery. Heslo pro připojení k proxy serveru se nemigruje. Ručně zadejte heslo, které se použije propřipojení k proxy serveru.
Plány jednotlivých součástí. Kaspersky Endpoint Security nepodporuje kon guraci plánů pro jednotlivé součásti.
Součásti jsou vždy zapnuté, když je aplikace Kaspersky Endpoint Security v provozu.
Sada součástí. Sada dostupných funkcí aplikace Kaspersky Endpoint Security závisí na typu operačního
systému: pracovní stanice, nebo server. Například z nástrojů pro šifrování je na serverech k dispozici pouzenástroj BitLocker Drive Encryption.
Atribut . Stav atributu se nemigruje. Atribut bude mít výchozí hodnotu. Ve výchozím nastavení mají téměř
všechna nastavení v nové zásadě zákaz upravovat nastavení v podřízených zásadách a v místním rozhraníaplikace. Atribut hodnotu pro nastavení zásad v části Managed Detection and Response a ve skupině
nastavení Uživatelská podpora skupina nastavení (část Rozhraní). V případě potřeby nakon gurujte dědění
nastavení z nadřazené zásady.
Práce s aktivními hrozbami. Pokročilá dezinfekce funguje jinak u pracovních stanic a serverů. Pokročilou
dezinfekci můžete nakon gurovat v nastavení úlohy Kontrola malwaru a v nastavení aplikace.
Upgrade aplikace. Chcete-li nainstalovat hlavní aktualizace a opravy bez restartování, musíte změnit režim
aktualizace aplikace. Ve výchozím nastavení je funkce Nainstalovat aktualizace aplikace bez restartování
počítače zakázána.
Kaspersky Endpoint Agent. Kaspersky Endpoint Security má integrovaného agenta pro práci s řešeními
Detection and Response. Pokud je třeba, přeneste nastavení zásad aplikace Kaspersky Endpoint Agent do
zásad aplikace Kaspersky Endpoint Security.
Úlohy Aktualizace. Ujistěte se, že byla nastavení úlohy Aktualizace úlohy migrována správně. Místo tří úloh KSWS
používá KES jedinou úlohu KES. Můžete optimalizovat úlohu Aktualizace a odstranit nadbytečné úlohy.
Další úlohy. Součásti Kontrola aplikací, Kontrola zařízení a Monitor integrity souborů fungují v KSWS a KES
odlišně. KES nepoužívá úlohy Baseline File Integrity Monitor, Applications Launch Control Generator a Rule
Generator for Device Control. Tyto úlohy proto nejsou migrovány. Po migraci můžete nakon gurovat součásti
Monitor integrity souborů, Kontrola aplikací a Kontrola zařízení.

Instalace KES místo KSWS
Aplikaci Kaspersky Endpoint Security můžete nainstalovat následujícími způsoby:
Instalace KES po odebrání KSWS (doporučeno).
Instalace KES na KSWS.
770

Odebrání aplikace Kaspersky Security for Windows Server
Aplikaci můžete odebrat vzdáleně pomocí úlohy Uninstall application remotely , případně lokálně na serveru . Po
odebrání KSWS může být nutné restartovat server. Pokud chcete nainstalovat aplikaci Kaspersky Endpoint
Security bez restartu, ujistěte se, že je aplikace Kaspersky Security for Windows Server zcela odebrána. Pokud
aplikace není zcela odebrána, instalace aplikace Kaspersky Endpoint Security může způsobit chybnou činnost
serveru. Ujištění, že je aplikace zcela odebrána, také doporučujeme, pokud jste použili nástroj kavremover. Nástroj
kavremover nepodporuje správu KSWS.
Po odstranění KSWS nainstalujte aplikaci Kaspersky Endpoint Security pro systém Windows jakýmkoli dostupným
způsobem.

Instalace aplikace Kaspersky Endpoint Security
Správci obvykle povolují ochranu heslem, aby omezili přístup k KSWS. To znamená, že k odebrání KSWS budete
muset zadat heslo. Kaspersky Endpoint Security nepodporuje přenos hesla pro odebrání aplikace Kaspersky
Security for Windows Server při instalaci KES nad KSWS. Heslo můžete přenést pouze v případě, že instalujete
KES na příkazovém řádku. Proto před odebráním KSWS musíte vypnout ochranu heslem v nastavení aplikace av nastavení aplikace znovu zapnout ochranu heslem po dokončení migrace z KSWS na KES.
Když instalujete KES vzdáleně, na serveru jsou nainstalovány součásti, které jste vybrali ve vlastnostech
instalačního balíčku. Doporučujeme vybrat výchozí součásti ve vlastnostech instalačního balíčku. Při instalaci KES
nad KSWS není nutný restart.
Aplikace Kaspersky Endpoint Security před místní instalací zkontroluje přítomnost aplikací společnosti Kaspersky
v počítači. Pokud je na počítači nainstalována aplikace Kaspersky Security for Windows Server, KES detekuje sadu
součástí KSWS, které jsou nainstalovány, a vybere stejné součásti k instalaci. Při instalaci KES nad KSWS není nutný
restart.
Pokud se instalace KES nad KSWS nezdařila, můžete ji vrátit zpět. Po vrácení instalace se doporučuje
restartovat server a zkusit to znovu.
Nastavení a úlohy KSWS se nemigrují, když je nainstalována aplikace Kaspersky Endpoint Security pro systém
Windows. Chcete-li migrovat nastavení a úlohy, spusťte průvodce hromadným převodem zásad a úloh.
Seznam nainstalovaných součástí si můžete prohlédnout v části Zabezpečení v rozhraní aplikace pomocí příkazu
status nebo v konzole aplikace Kaspersky Security Center ve vlastnostech počítače. Sadu součástí můžete po
instalaci změnit pomocí úlohy Změna součástí aplikace.

Migrace kon gurace [KSWS+KEA] na kon guraci [KES+integrovaný agent]
Pro podporu používání aplikace Kaspersky Endpoint Security pro systém Windows v rámci řešení EDR (KATA),EDR Optimum, EDR Expert, Kaspersky Sandbox a MDR byl do aplikace přidán integrovaný agent. Pro práci stěmito řešeními už nepotřebujete samostatnou aplikaci Kaspersky Endpoint Agent.
Při migraci z KSWS na KES budou řešení EDR (KATA), EDR Optimum, EDR Expert, Kaspersky Sandbox a MDR nadále
spolupracovat s aplikací Kaspersky Endpoint Security. Kromě toho bude z počítače odebrána aplikace Kaspersky
Endpoint Agent.
Migrace kon gurace [KSWS+KEA] do kon gurace [KES+integrovaný agent] zahrnuje následující kroky:771

1

Migrace z KSWS na KES
Migrace z KSWS na KES zahrnuje instalaci aplikace Kaspersky Endpoint Security místo aplikace Kaspersky
Security pro Windows Server.
Chcete-li provést migraci, musíte vybrat součásti potřebné pro podporu řešení Detection and Response
jako součást aplikace Kaspersky Endpoint Security. Po instalaci se aplikace Kaspersky Endpoint Securitypřepne na používání integrovaného agenta a odebere aplikaci Kaspersky Endpoint Agent.

2

Migrace zásady a úkolů
Migrace zásad a úloh [KSWS+KEA] do [KES+integrovaný agent] zahrnuje následující kroky:
1. Migrace zásad a úloh z KSWS do KES pomocí Průvodce hromadným převodem zásad a úloh (k dispozici pouzev konzole pro správu (MMC)).
Do zásady KES se tak přidá pro l zásad s názvem UpgradedFromKSWS <název zásady aplikace Kaspersky
Security for Windows Server>. Nové úlohy KES jsou také vytvářeny s názvy <název úlohy KSWS> (converted).
2. Migrace zásad a úloh z KEA na KES pomocí průvodce migrací z aplikace Kaspersky Endpoint Agent (k dispozici
pouze ve webové konzole a cloudové konzole).
Výsledkem je vytvoření nové zásady s názvem <název zásady aplikace Kaspersky Endpoint Security> & <název
zásady aplikace Kaspersky Endpoint Agent>. Vytvářejí se také nové úlohy a úlohy KES.

3

Jak funguje licence
Pokud používáte k aktivaci aplikací Kaspersky Endpoint Security pro systém Windows a Kaspersky Endpoint
Agent společnou licenci k řešením Kaspersky Endpoint Detection and Response Optimum nebo Kaspersky
Optimum Security, funkce EDR Optimum bude aktivována automaticky po upgradu aplikace na verzi 11.7.0.
Nemusíte dělat nic jiného.
Jestliže používáte k aktivaci funkce EDR Optimum licenci k doplňku Kaspersky Endpoint Detection and Response
Optimum, do úložiště aplikace Kaspersky Security Center se přidá klíč k EDR Optimum je povolena automatická
distribuce licenčního klíče. Po upgradu aplikace na verzi 11.7.0 je funkce EDR Optimum aktivována automaticky.
Pokud používáte k aktivaci aplikace Kaspersky Endpoint Agent licenci k řešením Kaspersky Endpoint Detection
and Response Optimum nebo Kaspersky Optimum Security a jinou licenci k aktivaci Kaspersky Endpoint Security
pro systém Windows, musíte nahradit klíč k aplikaci Kaspersky Endpoint Security pro systém Windows společným
klíčem k řešením Kaspersky Endpoint Detection and Response Optimum nebo Kaspersky Optimum Security. Klíčmůžete nahradit pomocí úlohy Add key.
Nemusíte aktivovat funkci Kaspersky Sandbox. Funkce Kaspersky Sandbox bude k dispozici okamžitě po upgradu
a aktivaci aplikace Kaspersky Endpoint Security pro systém Windows.
K aktivaci aplikace Kaspersky Endpoint Security jako součásti řešení Kaspersky Anti Targeted Attack Platform lzepoužít pouze licenci k řešení Kaspersky Anti Targeted Attack Platform. Po upgradu aplikace na verzi 12.1 je funkce
EDR (KATA) aktivována automaticky. Nemusíte dělat nic jiného.

4

Kontrola stavu řešení Kaspersky Endpoint Detection and Response Optimum a Kaspersky Sandbox
Pokud je po upgradu stav počítače v konzole aplikace Kaspersky Security Center Critical:
Zkontrolujte, zda je v počítači nainstalován síťový agent verze 13.2 nebo novější.
Provozní stav integrovaného agenta zkontrolujete zobrazením Application components status report. Pokud
má příslušná součást stav Not installed nainstalujte ji pomoc úlohy Change application components.
V nové zásadě aplikace Kaspersky Endpoint Security pro systém Windows musíte přijmout Prohlášení keslužbě Kaspersky Security Network.

772

Pomocí Application components status report zkontrolujte, zda je aktivována funkce EDR Optimum. Pokud je
stav součásti Není součástí licence, zkontrolujte, zda je u EDR Optimum zapnuta funkce automatické distribuce
licenčního klíče.

Ověření, že aplikace Kaspersky Security for Windows Server byla úspěšně
odebrána
Ujistěte se, že je aplikace Kaspersky Security for Windows Server zcela odebrána:
Neexistuje složka %ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server\.
Nejsou k dispozici následující služby:Kaspersky Security Service (KAVFS)
Kaspersky Security Management (KAVFSGT)
Kaspersky Security Exploit Prevention (KAVFSSLP)
Kaspersky Security Script Checker (KAVFSSCS)
Spuštěné služby můžete zkontrolovat ve Správci úloh nebo zadáním příkazu sc query (viz obrázek níže).
Nejsou přítomny následující ovladače:klam.sys
kl t.sys
klramdisk.sys
klelaml.sys
kl tdev.sys
klips.sys
klids.sys
klwtpee
Nainstalované ovladače můžete zkontrolovat ve složce C:\Windows\System32\ovladače složky nebo
zadáním příkazu sc query. Pokud služba nebo ovladač chybí, obdržíte následující odpověď:773

Ověření, zda byly služby a ovladače aplikace Kaspersky Security for Windows Server úspěšně odebrány

Pokud na serveru zůstanou soubory aplikace nebo ovladače, odstraňte příslušné soubory ručně. Pokud na serveru
stále běží služby aplikace Kaspersky Security for Windows Server, zastavte (sc stop) a odstraňte (sc delete)tyto služby ručně. Chcete-li zastavit ovladač klam.sys, použijte příkaz fltmc unload klam.

Aktivace KES pomocí klíče KSWS
Po instalaci aplikace můžete aktivovat Kaspersky Endpoint Security pro systém Windows (KES) pomocí licenčního
klíče aplikace Kaspersky Security for Windows Server (KSWS). Proces aktivace po migraci závisí na způsobu
aktivace KSWS (viz tabulka níže).
Kaspersky Endpoint Security nepodporuje licenci ke Kaspersky Security for Storage. Chcete-li pracovat s
touto licencí, musíte používat aplikaci Kaspersky Security for Windows Server.

Pro aktivaci aplikace KES pomocí klíče pro KSWS můžete použít pouze aktivační kód. Pokud k aktivaci aplikacepoužíváte soubor klíče, musíte kontaktovat technickou podporu a získat od ní soubor klíče aplikace Kaspersky
Endpoint Security.
Aktivace aplikace Kaspersky Endpoint Security pro systém Windows pomocí klíče Kaspersky Security pro Windows ServerZpůsob aktivace aplikace
Kaspersky Security for
Windows Server

Migrace klíče aplikace Kaspersky Endpoint Security pro systém Windows.

Automatická distribuce
licenčního klíče KSWS do
počítačů.

Pokud je ve vlastnostech licenčního klíče KSWS povolena automatická
distribuce klíčů, KES se automaticky aktivuje pomocí klíče KSWS.

Klíč KSWS je přidán úlohou.

Pokud je vaše aplikace KSWS aktivována pomocí úlohy, licenční klíč KSWS seběhem migrace z KSWS odstraní. Aplikaci musíte znovu aktivovat. Můžete
například přidat licenční klíč do instalačního balíčku Kaspersky Endpoint
Security pro systém Windows.

Klíč KSWS se přidává
lokálně v rozhraní aplikace.

Pokud je vaše aplikace KSWS aktivována lokálně pomocí průvodce aktivací
aplikace, licenční klíč KSWS se během migrace z KSWS odstraní. Aplikaci
musíte znovu aktivovat. Můžete například přidat licenční klíč do instalačního
balíčku Kaspersky Endpoint Security pro systém Windows.

Klíč KSWS je přidán doinstalačního balíčku.

Pokud je vaše KSWS aktivováno pomocí klíče z instalačního balíčku, licenčníklíč KSWS se při migraci z KSWS odstraní. Aplikaci musíte znovu aktivovat.
Můžete například přidat licenční klíč do instalačního balíčku Kaspersky
Endpoint Security pro systém Windows.
774

Placená image virtuálního
počítače (Amazon Machine
Image – AMI) v Amazon
Web Services (AWS).

Pokud jste zakoupili Kaspersky Security Center jako placenou image
virtuálního stroje (Amazon Machine Image – AMI) v Amazon Web Services(AWS), aktivace KES není nutná. V tomto případě Kaspersky Security Centerpoužívá předplatné AWS, které je již přidáno do aplikace.

Hotová bezplatná image
Kaspersky Security Centers vaší vlastní licencí (model
BYOL – Bring Your Own
License).

Pokud používáte předinstalovanou bezplatnou image aplikace Kaspersky
Security Center s vlastní licencí v cloudovém prostředí (model BYOL – BringYour Own License), musíte aplikaci aktivovat jakýmkoli dostupným způsobem.
Budete potřebovat licenci pro Kaspersky Hybrid Cloud Security.

Zvláštní aspekty migrace serverů s vysokou zátěžíNa serverech s vysokou zátěží je důležité sledovat výkon a předcházet chybám. Po migraci na aplikaci Kaspersky
Endpoint Security pro systém Windows doporučujeme dočasně zakázat součásti aplikace, které ve srovnání sostatními součástmi využívají značné prostředky serveru. Poté, co se ujistíte, že server funguje normálně, můžete
součásti aplikace znovu povolit.
Migraci serverů s vysokou zátěží doporučujeme provádět takto:
1. Vytvořte zásadu aplikace Kaspersky Endpoint Security s výchozím nastavením.
Výchozí nastavení jsou považována za optimální. Tato nastavení doporučují odborníci společnosti Kaspersky.
Výchozí nastavení poskytují doporučenou úroveň ochrany a optimální využití zdrojů.
2. V nastavení zásady vypněte následující součásti: Ochrana před síťovými hrozbami, Detekce chování, Prevencezneužití, Modul pro nápravu, Kontrola aplikací.
Pokud má vaše organizace nasazeno řešení Kaspersky Managed Detection and Response (MDR), nahrajte
kon gurační soubor BLOB do zásad aplikace Kaspersky Endpoint Security.
3. Odeberte aplikaci Kaspersky Security for Windows Server ze serveru.
4. Nainstalujte aplikaci Kaspersky Endpoint Security pro systém Windows s výchozí sadou součástí.
Pokud má vaše organizace nasazena řešení Detection and Response, vyberte ve vlastnostech instalačního
balíčku příslušné součásti.
5. Zkontrolujte nastavení aplikace:
Aplikace se aktivuje licenčním klíčem KSWS.
Použijí se nové zásady. Dříve vybrané součásti jsou zakázány.
6. Ujistěte se, že server funguje. Ujistěte se, že aplikace Kaspersky Endpoint Security pro systém Windows
nevyužívá více než 1 % zdrojů serveru.
7. V případě potřeby vytvořte výjimky z kontroly, přidejte důvěryhodné aplikace a vytvořte seznamdůvěryhodných webových adres.
8. Zapněte součásti Detekce chování, Prevence zneužití a Modul pro nápravu. Ujistěte se, že aplikace Kaspersky
Endpoint Security pro systém Windows nevyužívá více než 1 % zdrojů serveru.
9. Zapněte součást Ochrana před síťovými hrozbami. Ujistěte se, že aplikace Kaspersky Endpoint Security pro
systém Windows nevyužívá více než 2 % zdrojů serveru.
10. Zapněte součást Kontrola aplikací v režim testování pravidel.
775

11. Ujistěte se, že funguje součást Kontrola aplikací. V případě potřeby po potvrzení funkčnosti součásti Kontrola
aplikací přidejte nová pravidla této součásti a vypněte režim testování pravidel.
Po migraci z KSWS na KES se ujistěte, že aplikace funguje správně. V konzole kontrolujte stav serveru (měl by býtOK). Ujistěte se, že pro aplikaci nejsou hlášeny žádné chyby, zkontrolujte také čas posledního připojení k serveru pro
správu, čas poslední aktualizace databáze a stav ochrany serveru.

Příklad migrace z [KSWS+KEA] na KES
Při migraci z aplikace Kaspersky Security for Windows Server (KSWS) na aplikaci Kaspersky Endpoint Security(KES) můžete ke kon guraci ochrany serveru a optimalizaci výkonu použít následující doporučení. Zde se podíváme
na příklad migrace pro jednu organizaci.

Infrastruktura organizace
Společnost má instalováno následující vybavení:
Kaspersky Security Center 14.2
Správce spravuje řešení Kaspersky pomocí konzoly pro správu (MMC). Je rovněž nasazeno řešení Kaspersky
Endpoint Detection and Response Optimum (EDR Optimum)
V aplikaci Kaspersky Security Center jsou vytvořeny tři skupiny správy obsahující servery organizace: dvěskupiny správy pro servery SQL a skupina správy pro servery Microsoft Exchange. Každá skupina správy jeřízena vlastní zásadou. Jsou vytvořeny úlohy Database Update a On-demand scan pro všechny servery v
organizaci.
Aktivační klíč KSWS je přidán do aplikace Kaspersky Security Center. Je povolena automatická distribuce klíčů.
Servery SQL s nainstalovanou aplikací Kaspersky Security for Windows Server 11.0.1 a Kaspersky Endpoint Agent
3.11. Servery SQL jsou sloučeny do dvou clusterů.
Aplikaci KSWS spravují zásady SQL_Policy(1) a SQL_Policy(2). Jsou také vytvořeny úlohy Database Update aOn-demand scan.
Server Microsoft Exchange s nainstalovanou aplikací Kaspersky Security for Windows Server 11.0.1 a Kaspersky
Endpoint Agent 3.11.
Aplikaci KSWS spravuje zásada Exchange_Policy. Jsou také vytvořeny úlohy Database Update a On-demandscan.

Plánování migrace
Migrace zahrnuje následující kroky:
1. Migrace úloh a zásad KSWS pomocí průvodce hromadným převodem zásad a úloh.
2. Migrace zásad aplikace Kaspersky Endpoint Agent pomocí průvodce hromadným převodem zásad a úloh.
3. Použití značek k aktivaci pro lů zásad ve vlastnostech nové zásady.
4. Instalace KES místo KSWS.
5. Aktivace řešení EDR Optimum.
6. Potvrzení, že KES funguje.
776

Scénář migrace se zpočátku provádí na jednom z clusteru serverů SQL. Poté se scénář migrace provede na jinémclusteru serverů SQL. Poté se scénář migrace provede na serveru Microsoft Exchange.

Migrace úloh a zásad KSWS pomocí průvodce hromadným převodem zásad a úloh.
Chcete-li migrovat úlohy KSWS, můžete použít průvodce hromadným převodem zásad a úloh (průvodce migrací).
Výsledkem je, že místo zásad SQL_Policy(1), SQL_Policy(2) a Exchange_Policy získáte jednu zásadu se třemi pro ly
pro servery SQL a Microsoft Exchange. Nový pro l zásad s nastavením KSWS bude pojmenován
UpgradedFromKSWS<název zásady aplikace Kaspersky Security for Windows Server>. Ve vlastnostech pro luprůvodce migrací automaticky vybere jako aktivační kritérium značku UpgradedFromKSWS. Nastavení z pro lu
zásad se tedy na servery aplikují automaticky.

Migrace zásad aplikace Kaspersky Endpoint Agent pomocí průvodce hromadným převodem
zásad a úlohChcete-li migrovat zásady aplikace Kaspersky Endpoint Agent, můžete použít průvodce hromadným převodem
zásad a úloh. Průvodce migrací zásad a úloh pro aplikaci Kaspersky Endpoint Agent je k dispozici pouze ve webové
konzole.

Použití značek k aktivaci pro lů zásad ve vlastnostech nové zásady
Vyberte značku zařízení, kterou jste dříve přiřadili jako podmínku aktivace pro lu. Otevřete vlastnosti zásad a jako
podmínku aktivace pro lu vyberte General rules for policy pro le activation.

Instalace KES místo KSWS
Před instalací aplikace KES musíte zakázat ochranu heslem ve vlastnostech zásad aplikace KSWS.
Instalace aplikace KES zahrnuje následující kroky:
1. Připravte si instalační balíček. Ve vlastnostech instalačního balíčku vyberte distribuční sadu Kaspersky Endpoint
Security pro systém Windows 12.0 a vyberte výchozí sadu součástí.
2. Vytvořte úlohu Install application remotely pro jednu ze skupin správy serveru SQL.
3. Ve vlastnostech úlohy vyberte instalační balíček a soubor licenčního klíče.
4. Počkejte, až bude úloha úspěšně dokončena.
5. Opakujte instalaci aplikace KES pro zbývající skupiny správy.
Po dokončení instalace aplikace KES přidá aplikace Kaspersky Security Center automaticky k názvům počítačů v
konzole značku UpgradedFromKSWS.
Chcete-li zkontrolovat instalaci aplikace KES, můžete použít úlohu Report on protection deployment. Můžete také
zkontrolovat stav zařízení. Pro potvrzení aktivace aplikace můžete použít úlohu Report on usage of license keys.

Aktivace EDR Optimum

777

Funkci EDR Optimum můžete aktivovat pomocí samostatné licence k doplňku Kaspersky Endpoint Detection andResponse Optimum. Musíte potvrdit, že je klíč k EDR Optimum přidán do úložiště aplikace Kaspersky Security
Center a je povolena funkce automatické distribuce licenčního klíče.
Chcete-li zkontrolovat aktivaci EDR Optimum, můžete použít úlohu Report on status of application components.

Potvrzení, že KES funguje
Chcete-li potvrdit, že KES funguje, můžete zkontrolovat, zda nejsou hlášeny žádné chyby. Stav zařízení musí být
OK. Úlohy aktualizace a kontroly malwaru byly úspěšně dokončeny.

Správa aplikace na serveru v režimu Core
Server v režimu Core nemá gra cké uživatelské rozhraní (GUI). Proto můžete aplikaci spravovat pouze vzdáleně
pomocí konzoly aplikace Kaspersky Security Center nebo místně z příkazového řádku.

Správa aplikace pomocí konzoly aplikace Kaspersky Security Center
Instalace aplikace pomocí konzoly aplikace Kaspersky Security Center se neliší od instalace běžným způsobem.
Když vytváříte instalační balíček, můžete přidat licenční klíč pro aktivaci aplikace. Můžete použít klíč aplikace
Kaspersky Endpoint Security pro systém Windows nebo klíč aplikace Kaspersky Security for Windows Server.
Na serveru v režimu Core nejsou k dispozici následující součásti aplikace: Ochrana před webovými hrozbami,
Ochrana před hrozbami v poště, Kontrola webu, Ochrana před útoky BadUSB, Šifrování na úrovni souborů
(FLE), Kaspersky Disk Encryption (FDE).
Při instalaci aplikace Kaspersky Endpoint Security není vyžadováno restartování. Restartování je vyžadováno pouzev případě, že je nutné před instalací odebrat nekompatibilní aplikace. Restartování může být také vyžadováno při
aktualizaci verze aplikace. Aplikace nemůže zobrazit okno s výzvou k restartování serveru. O nutnosti restartovat
server se můžete dozvědět ze zpráv v konzole aplikace Kaspersky Security Center.
Správa aplikace na serveru v režimu Core se neliší od správy počítače. Ke kon guraci aplikace můžete použít
zásady a úlohy.
Při správě aplikace na serverech v režimu Core je nutno brát v úvahu tyto zvláštní aspekty:Server v režimu Core nemá gra cké uživatelské rozhraní, proto aplikace Kaspersky Endpoint Security
nezobrazuje varování informující uživatele o nutnosti pokročilé dezinfekce. Chcete-li dezin kovat hrozbu, musíte
v nastavení aplikace povolit technologii pokročilé dezinfekce a v nastavení úlohy Kontrola malwaru povolitokamžitou pokročilou dezinfekci. Poté musíte spustit úlohu Kontrola malwaru.
Technologie BitLocker Drive Encryption je k dispozici pouze s modulem TPM (Trusted Platform Module).
PIN/heslo nelze použít pro šifrování, protože aplikace není schopna zobrazit okno s výzvou k zadání hesla proověření před spuštěním. Pokud má operační systém povolený režim kompatibility FIPS (Federal Information
Processing Standard), připojte vyměnitelnou jednotku pro uložení šifrovacího klíče, než začnete jednotkušifrovat.

Správa aplikace z příkazového řádku

778

Když nemůžete použít gra cké rozhraní aplikace, můžete spravovat aplikaci Kaspersky Endpoint Security zpříkazového řádku.
Chcete-li nainstalovat aplikaci na server v režimu Core, zadejte následující příkaz:setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /s
Chcete-li aplikaci aktivovat, zadejte následující příkaz:avp.com license /add <aktivační kód nebo soubor klíče>
Chcete-li zkontrolovat stavy pro lu aplikace, zadejte následující příkaz:avp.com status
Chcete-li zobrazit seznam příkazů správy aplikací, zadejte následující příkaz:avp.com help

779

Správa aplikace z příkazového řádku
Aplikaci Kaspersky Endpoint Security můžete spravovat z příkazového řádku. Seznam příkazů pro správu aplikacemůžete zobrazit spuštěním příkazu HELP. Chcete-li si přečíst syntaxi konkrétního příkazu, zadejte HELP <příkaz>.
Zvláštní znaky v příkazu je nutno escapovat. Chcete-li escapovat znaky &, |, (, ), <, >, ^, použijte znak ^(například pokud chcete použít znak &, zadejte ^&). Pro escapování znaku % zadejte %%.

Instalace aplikace
Aplikaci Kaspersky Endpoint Security lze nainstalovat z příkazového řádku v jednom z těchto režimů:V interaktivním režimu za použití průvodce instalací aplikace.
V bezobslužném režimu. Po spuštění instalace v bezobslužném režimu nemusíte během instalace provádět
žádnou činnost. Chcete-li nainstalovat aplikaci v bezobslužném režimu, použijte klávesy /s a /qn.
Před instalací aplikace v bezobslužném režimu otevřete a přečtěte si licenční smlouvu s koncovým
uživatelem a zásady ochrany osobních údajů. Licenční smlouva s koncovým uživatelem a text zásad
ochrany osobních údajů jsou součástí distribuční sady aplikace Kaspersky Endpoint Security. V instalaci
aplikace můžete pokračovat, pouze pokud jste si přečetli úplné znění podmínek licenční smlouvy
s koncovým uživatelem, rozumíte jim a přijali je, chápete a souhlasíte s tím, že vaše údaje budou
zpracovávány a předávány (včetně třetích zemí) v souladu se zásadami ochrany osobních údajů, a přečetli
si úplné znění zásad ochrany osobních údajů a rozumíte jim. Pokud podmínky licenční smlouvy s koncovým
uživatelem a zásad ochrany osobních údajů nepřijmete, neinstalujte ani nepoužívejte aplikaci Kaspersky
Endpoint Security.
Seznam příkazů pro správu aplikace můžete zobrazit spuštěním příkazu /h. Chcete-li získat nápovědu k syntaxi
instalačního příkazu, zadejte setup_kes.exe /h. Instalační program zobrazí okno s popisem možností příkazu (vizobrázek níže).

780

Popis možností instalačního příkazu

Chcete-li nainstalovat aplikaci nebo upgradovat předchozí verzi aplikace:
1. Spusťte překladač příkazového řádku (cmd.exe) jako správce.
2. Přejděte do složky, kde se nachází distribuční balíček aplikace Kaspersky Endpoint Security.
3. Spusťte následující příkaz:setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 [/pKSN=1|0] [/pALLOWREBOOT=1][/pSKIPPRODUCTCHECK=1] [/pSKIPPRODUCTUNINSTALL=1] [/pKLLOGIN=<uživatelské jméno>/pKLPASSWD=<heslo> /pKLPASSWDAREA=<rozsah hesla>] [/pENABLETRACES=1|0 /pTRACESLEVEL=<úroveň trasování>] [/s]nebo
msiexec /i <název distribuční sady> EULA=1 PRIVACYPOLICY=1 [KSN=1|0][ALLOWREBOOT=1] [SKIPPRODUCTCHECK=1] [KLLOGIN=<uživatelské jméno> KLPASSWD=<heslo>
KLPASSWDAREA=<rozsah hesla>] [ENABLETRACES=1|0 TRACESLEVEL=<úroveň trasování>] [/qn]
Aplikace je nainstalována na počítači. Potvrdit, zda je aplikace nainstalována, a zkontrolovat nastavení aplikace,můžete vydáním příkazu status.
Nastavení instalace aplikace

EULA=1Přijetí podmínek licenční smlouvy s koncovým uživatelem. Text podmínek
licenční smlouvy zahrnutý do distribučního balíčku aplikace Kaspersky
Endpoint Security.
Přijetí podmínek licenční smlouvy s koncovým uživatelem je nutné pro
instalaci aplikace nebo upgrade její verze.

PRIVACYPOLICY=1

Přijetí zásad ochrany osobních údajů. Text zásad ochrany osobních údajů je781

součástí distribučního balíčku aplikace Kaspersky Endpoint Security.
Chcete-li nainstalovat aplikaci nebo upgradovat verzi aplikace, je nutnépřijmout zásady ochrany osobních údajů.

KSNPřijetí nebo odmítnutí účasti ve službě Kaspersky Security Network (KSN).
Pokud pro tento parametr není nastavena žádná hodnota, aplikace Kaspersky
Endpoint Security při prvním spuštění zobrazí výzvu k potvrzení přijetí nebo
odmítnutí účasti ve službě KSN. Dostupné hodnoty:
1 – souhlas s účastí ve službě KSN.
0 – odmítnutí účasti ve službě KSN (výchozí hodnota).
Distribuční balíček Kaspersky Endpoint Security je optimalizován pro použití
se službou Kaspersky Security Network. Pokud jste nesouhlasili s účastí veslužbě Kaspersky Security Network, ihned po dokončení instalace je třeba
aktualizovat aplikaci Kaspersky Endpoint Security.

ALLOWREBOOT=1

Automatický restart počítače po instalaci nebo upgradu aplikace, pokud jetřeba. Pokud pro tento parametr není nastavena žádná hodnota, je
automatický restart počítače blokován.
Při instalaci aplikace Kaspersky Endpoint Security není vyžadováno
restartování. Restartování je vyžadováno pouze v případě, že je nutné předinstalací odebrat nekompatibilní aplikace. Restartování může být takévyžadováno při aktualizaci verze aplikace.

SKIPPRODUCTCHECK=1

Zákaz kontroly nekompatibilního softwaru. Seznam nekompatibilního
softwaru je k dispozici v souboru incompatible.txt, který je zahrnut do
distribuční sady. Pokud není u tohoto parametru nastavena žádná hodnota aje zjištěn nekompatibilní software, instalace aplikace Kaspersky Endpoint
Security bude ukončena.

SKIPPRODUCTUNINSTALL=1

Zakázání automatického odebrání zjištěného nekompatibilního softwaru.
Pokud není u tohoto parametru nastavena žádná hodnota, aplikace
Kaspersky Endpoint Security se pokusí nekompatibilní software odebrat.
Automatické odstranění nekompatibilního softwaru nelze povolit, pokud
instalujete Kaspersky Endpoint Security pomocí instalačního programu
msiexec. Pro povolení automatického odstranění nekompatibilního
softwaru použijte program setup_kes.exe.

CLEANERSIGNCHECK=0|1

Ověření digitálních podpisů zjištěných nekompatibilních softwarových
souborů. Chcete-li odebrat nekompatibilní software, Kaspersky Endpoint
Security spustí instalační soubor softwaru. Pokud instalační soubor nemá
digitální podpis, aplikace Kaspersky Endpoint Security považuje soubor zanedůvěryhodný a zastaví odstraňování nekompatibilního softwaru, aby sezabránilo spuštění potenciálně škodlivého kódu. Pokud aplikace nemůže
ověřit digitální podpis nekompatibilního softwarového souboru, který byl
zjištěn, instalace aplikace Kaspersky Endpoint Security se zastaví s chybou.
Výchozí hodnota se liší v závislosti na způsobu instalace softwaru:
0 znamená, že ověřování digitálního podpisu je zakázáno (výchozí
hodnota, pokud je aplikace nasazována prostřednictvím Kaspersky
Security Center).
782

1 znamená, že je povoleno ověřování digitálního podpisu (výchozí
hodnota, pokud se aplikace instaluje lokálně).
KLLOGIN

Nastavte uživatelské jméno pro přístup k funkcím a nastavením aplikace
Kaspersky Endpoint Security (součást Ochrana heslem). Uživatelské jméno
se nastavuje společně s parametry KLPASSWD a KLPASSWDAREA. Ve
výchozím nastavení se použije uživatelské jméno KLAdmin.

KLPASSWD

Zadejte heslo pro přístup k funkcím a nastavením aplikace Kaspersky
Endpoint Security (heslo se zadává společně s parametry KLLOGIN
a KLPASSWDAREA).
Pokud jste zadali heslo, ale nezadali jste uživatelské jméno společně
s parametrem KLLOGIN, jako výchozí se použije uživatelské jméno KLAdmin.

KLPASSWDAREA

Zadejte rozsah hesla pro přístup k aplikaci Kaspersky Endpoint Security. Kdyžse uživatel pokusí provést akci, která je zahrnuta v tomto rozsahu, aplikace
Kaspersky Endpoint Security zobrazí výzvu k zadání přihlašovacích údajů
k účtu uživatele (parametry KLLOGIN a KLPASSWD). Pomocí znaku „;“zadejte více hodnot. Dostupné hodnoty:
SET – úprava nastavení aplikace.
EXIT – ukončení aplikace.
DISPROTECT – zakázání součástí ochrany a zastavení úloh kontroly.
DISPOLICY – zakázání zásad aplikace Kaspersky Security Center.
UNINST – odebrání aplikace z počítače.
DISCTRL – zakázání součástí kontroly.
REMOVELIC – odebrání klíče.
REPORTS – zobrazení zpráv.
Například:
KLPASSWDAREA=SET;KLPASSWDAREA=UNINST;KLPASSWDAREA=EXIT.

ENABLETRACES

Povolí nebo zakáže trasování aplikací. Po spuštění uloží aplikace Kaspersky
Endpoint Security soubory trasování do složky %ProgramData%\Kaspersky
Lab\KES.21.14\Traces. Dostupné hodnoty:
1 – trasování aplikací je povoleno.
0 – trasování aplikací je zakázáno (výchozí hodnota).

TRACESLEVELÚroveň podrobností trasování. Dostupné hodnoty:
100 (kritické). Pouze zprávy o závažných chybách.
200 (vysoké). Zprávy o všech chybách, včetně závažných chyb.
300 (diagnostické). Zprávy o všech chybách a varováních.
400 (důležité). Všechny chybové zprávy, varování a další informace.
783

500 (normální). Zprávy o všech chybách a varováních a podrobné
informace o provozu aplikace v normálním režimu (výchozí).
600 (nízké). Všechny zprávy.
ENABLEAZURESUPPORT

Povolení nebo zakázání režimu kompatibility Azure WVD. Dostupné hodnoty:
1 – Režim kompatibility Azure WVD je povolen.
0 – Režim kompatibility Azure WVD je zakázán (výchozí hodnota).
Tato funkce umožňuje správně zobrazit stav virtuálního počítače Azure v
konzole Kaspersky Anti Targeted Attack Platform. Pro sledování výkonu
počítače odesílá Kaspersky Endpoint Security telemetrii na servery KATA.
Telemetrie zahrnuje ID počítače (ID senzoru). Režim kompatibility Azure WVDumožňuje těmto virtuálním počítačům přiřadit trvalé jedinečné ID senzoru.
Pokud je režim kompatibility vypnutý, ID senzoru se může po restartování
počítače změnit kvůli tomu, jak fungují virtuální počítače Azure. To můžezpůsobit, že se na konzole objeví duplikáty virtuálních počítačů.

AMPPL

Povolí nebo zakáže ochranu procesů služby Kaspersky Endpoint Security
pomocí technologie AM-PPL (Antimalware Protected Process Light).
Podrobnější informace o fungování technologie AM-PPL najdete na webu
společnosti Microsoft .
Technologie AM-PPL je k dispozici pro operační systémy Windows 10 verze
1703 (RS2) nebo novější a pro operační systémy Windows Server 2019.
Dostupné hodnoty:
1 – je povolena ochrana procesů služby Kaspersky Endpoint Security
pomocí technologie AM-PPL.
0 – je zakázána ochrana procesů služby Kaspersky Endpoint Security
pomocí technologie AM-PPL.

UPGRADEMODE

Režim upgradu aplikace:
Seamless znamená upgrade aplikace s restartem počítače (výchozí
hodnota).
Force znamená upgrade aplikace bez restartování.
Aplikaci můžete upgradovat bez restartu od verze 11.10.0. Chcete-li
upgradovat starší verzi aplikace, musíte restartovat počítač. Od verze 11.11.0
můžete bez restartování rovněž instalovat bezpečnostní opravy.
Při instalaci aplikace Kaspersky Endpoint Security není vyžadováno
restartování. Režim upgradu aplikace bude tedy určen v nastavení aplikace.
Tento parametr můžete změnit v nastavení aplikace nebo v zásadách.
Při upgradu již nainstalované aplikace je priorita parametru příkazového řádku
nižší než priorita parametru uvedeného v nastavení aplikace nebo v souboru
setup.ini. Například pokud je v příkazovém řádku zadán režim upgradu Forcea v nastavení aplikace je zadán režim Seamless, upgrade se nainstaluje porestartu počítače (Seamless).

RESTAPI

Správa aplikace prostřednictvím rozhraní REST API. Chcete-li spravovat
aplikaci pomocí rozhraní REST API, musíte zadat uživatelské jméno (parametr
RESTAPI_User).
Dostupné hodnoty:784

1 – správa přes REST API je povolena.
0 – správa přes REST API je blokována (výchozí hodnota).
Chcete-li spravovat aplikaci pomocí rozhraní REST API, musí být povolena
správa pomocí administrativních systémů. To provedete nastavením
parametru AdminKitConnector=1. Pokud spravujete aplikaci pomocí REST
API, není možné spravovat aplikaci pomocí systémů pro správu společnosti
Kaspersky.
RESTAPI_UserUživatelské jméno účtu domény systému Windows použitého pro správu
aplikace prostřednictvím rozhraní REST API. Správa aplikace prostřednictvím
rozhraní REST API je k dispozici pouze pro tohoto uživatele. Zadejteuživatelské jméno ve formátu <DOMAIN>\<UserName> (napříkladRESTAPI_User=COMPANY\Administrator). Pro práci s rozhraním REST API
můžete vybrat pouze jednoho uživatele.
Předpokladem pro správu aplikace prostřednictvím rozhraní REST API jepřidání uživatelského jména.

RESTAPI_PortPort používaný pro správu aplikace prostřednictvím rozhraní REST API. Ve
výchozím nastavení je použit port 6782. Ujistěte se, že je port volný.

RESTAPI_Certificate

Certi kát pro identi kaci požadavků (např.
RESTAPI_Certificate=C:\cert.pem). Zabezpečená interakce aplikace
Kaspersky Endpoint Security s klientem REST vyžaduje kon guraci
identi kace požadavku. K tomu musíte nainstalovat certi kát a následně
podepsat payload každého požadavku.

ADMINKITCONNECTOR

Správa aplikací pomocí systémů pro správu. Mezi systémy pro správu patří
například Kaspersky Security Center. Kromě systémů pro správu společnosti
Kaspersky můžete také používat řešení třetích stran. Aplikace Kaspersky
Endpoint Security poskytuje k těmto účelům rozhraní API.
Dostupné hodnoty:
1 – správa aplikací je povolena pomocí systémů pro správu (výchozí
hodnota).
0 – správa aplikací je povolena pouze prostřednictvím lokálního rozhraní.

Příklad:setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pALLOWREBOOT=1
msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1
KSN=1 KLLOGIN=Admin KLPASSWD=Password
KLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pENABLETRACES=1 /pTRACESLEVEL=600 /s

Po instalaci aplikace Kaspersky Endpoint Security se aktivuje zkušební licence, ledaže jste v souboru setup.ini
zadali aktivační kód. Zkušební licence je obvykle krátkodobá. Když platnost zkušební licence skončí, všechny
funkce aplikace Kaspersky Endpoint Security se zakážou. Chcete-li pokračovat v používání aplikace, musíte
aktivovat aplikaci pomocí komerční licence prostřednictvím průvodce aktivací aplikace nebo zvláštním
příkazem.
Při instalaci aplikace nebo upgradování její verze v bezobslužném režimu je podporováno použití následujících
souborů:785

setup.ini – obecná nastavení instalace aplikace
install.cfg – nastavení činnosti aplikace Kaspersky Endpoint Security
setup.reg – klíče registru
Klíče registru ze souboru setup.reg jsou zapsány do registru pouze v případě, že v souboru setup.ini je pro
parametr SetupReg nastavena hodnota setup.reg. Soubor setup.reg je vygenerován odborníky společnosti
Kaspersky. Nedoporučuje se měnit obsah tohoto souboru.
Chcete-li použít nastavení ze souborů setup.ini, install.cfg a setup.reg, umístěte tyto soubory do složky, která
obsahuje distribuční balíček aplikace Kaspersky Endpoint Security. Soubor setup.reg můžete také umístit dojiné složky. Pokud tak učiníte, musíte zadat cestu k souboru v následujícím instalačním příkazu aplikace:
SETUPREG=<cesta k souboru setup.reg>.

Aktivace aplikace
Chcete-li aplikaci aktivovat z příkazového řádku,do příkazového řádku zadejte následující řetězec:avp.com license /add <aktivační kód nebo soubor klíče> [/login=<uživatelské jméno>/password=<heslo>]
Pokud je aktivována ochrana heslem, musíte zadat přihlašovací údaje uživatelského účtu (/login=<uživatelské jméno> /password=<hesla>).

Odebrat aplikaci
Aplikaci Kaspersky Endpoint Security lze odinstalovat z příkazového řádku jedním z těchto způsobů:V interaktivním režimu za použití průvodce instalací aplikace.
V bezobslužném režimu. Po spuštění odinstalace v bezobslužném režimu nemusíte během odebírání provádět
žádnou činnost. Chcete-li odinstalovat aplikaci v bezobslužném režimu, použijte přepínače /s a /qn.

Odinstalace aplikace v bezobslužném režimu:1. Spusťte překladač příkazového řádku (cmd.exe) jako správce.
2. Přejděte do složky, kde se nachází distribuční balíček aplikace Kaspersky Endpoint Security.
3. Spusťte následující příkaz:Pokud proces odebrání není chráněn heslem:
setup_kes.exe /s /xnebo
msiexec.exe /x <GUID> /qn<GUID> je jedinečný identi kátor aplikace. GUID aplikace můžete zjistit pomocí následujícího příkazu:
786

wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Pokud je proces odebrání chráněn heslem:
setup_kes.exe /pKLLOGIN=<uživatelské jméno> /pKLPASSWD=<heslo> /s /xnebo
msiexec.exe /x <GUID> KLLOGIN=<uživatelské jméno> KLPASSWD=<heslo> /qnPříklad:msiexec.exe /x {9A017278-F7F4-4DF9-A482-0B97B70DD7ED} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qnPříkazy AVP
Postup správy aplikace Kaspersky Endpoint Security z příkazového řádku:1. Spusťte překladač příkazového řádku (cmd.exe) jako správce.
2. Přejděte do složky, ve které se nachází spustitelný soubor aplikace Kaspersky Endpoint Security.
Cestu ke spustitelnému souboru můžete přidat do systémové proměnné %PATH% během instalace aplikace.
3. Chcete-li provést příkaz, zadejte:
avp.com <příkaz> [možnosti]Výsledkem je, že Kaspersky Endpoint Security provede příkaz (viz obrázek níže).

Správa aplikace z příkazového řádku

SCAN. Kontrola malwaru
Spustí úlohu Kontrola malwaru.
Syntaxe příkazu
avp.com SCAN [<rozsah kontroly>] [<akce při zjištění hrozby>] [<typy souborů>][<výjimky z kontroly>] [/R[A]:<soubor zprávy>] [<technologie kontroly>] [/C:< soubor s
nastavením kontroly>]787

Rozsahkontroly<soubory kekontrole>

Seznam souborů a složek oddělených mezerami. Dlouhé cesty musí být uzavřeny v
uvozovkách. Krátké cesty (formát MS-DOS) nemusí být uzavřeny v uvozovkách. Příklad:"C:\Program Files (x86)\Example Folder" - dlouhá cesta.
C:\PROGRA~2\EXAMPL~1 - krátká cesta.
Spustí úlohu Kontrola malwaru. Aplikace Kaspersky Endpoint Security kontroluje tyto
objekty:/ALLpaměť jádra;objekty načítané při spouštění operačního systému;
spouštěcí sektory;záloha operačního systému;
všechny pevné disky a vyměnitelné jednotky.
/MEMORY

Kontrola paměti jádra/STARTUP

Kontrola objektů načítaných při spouštění operačního systému/MAIL

Kontrola poštovní schránky aplikace Outlook/REMDRIVES

Zkontroluje vyměnitelné jednotky.

/FIXDRIVES

Zkontroluje pevné disky.

/NETDRIVES

Zkontroluje síťové jednotky.

/QUARANTINE

Zkontroluje soubory v záloze aplikace Kaspersky Endpoint Security.

/@:<seznamsouborů.lst>

Zkontroluje soubory a složky na seznamu. Každý soubor v seznamu musí být na novémřádku. Dlouhé cesty musí být uzavřeny v uvozovkách. Krátké cesty (formát MS-DOS)
nemusí být uzavřeny v uvozovkách. Příklad:"C:\Program Files (x86)\Example Folder" - dlouhá cesta.
C:\PROGRA~2\EXAMPL~1 - krátká cesta.

Akce
při
zjištění
hrozby/i0

Upozornit. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint Security přidá při zjištění
in kovaných souborů informace o těchto souborech do seznamu aktivních hrozeb.

/i1

Dezin kovat; a pokud se dezinfekce nezdaří, tak zablokovat. Je-li tato možnost vybrána,
aplikace Kaspersky Endpoint Security se automaticky pokusí dezin kovat všechny nalezené
in kované soubory. Pokud není dezinfekce možná, aplikace Kaspersky Endpoint Security přidá
informace o zjištěných in kovaných souborech do seznamu aktivních hrozeb.

/i2

Dezin kovat; a pokud se dezinfekce nezdaří, tak odstranit. Je-li tato možnost vybrána, aplikace
se automaticky pokusí dezin kovat všechny nalezené in kované soubory. Pokud se dezinfekce788

nezdaří, aplikace soubory odstraní.
Tato akce je nastavena jako výchozí.
/i3

Dezin kujte zjištěné in kované soubory. Pokud se dezinfekce nezdaří, odstraní in kované soubory.
Odstraní také složené soubory (například archivy), pokud in kovaný soubor nelze dezin kovat nebo
odstranit.

/i4

Odstraní in kované soubory. Odstraní také složené soubory (například archivy), pokud in kovaný
soubor nelze odstranit.

Typysouborů
/fe

Soubory kontrolované podle přípony. Je-li toto nastavení povoleno, aplikace zkontroluje pouzein kovatelné soubory . Formát souboru je poté určen na základě přípony souboru.

/fiSoubory kontrolované podle formátu. Je-li toto nastavení povoleno, aplikace zkontroluje pouzein kovatelné soubory . Před kontrolou souboru, zda neobsahuje škodlivý kód, bude analyzovánointerní záhlaví soubory, aby bylo možné určit formát souboru (například TXT, DOC nebo EXE).
Kontrola také hledá soubory s konkrétními příponami.

/fa

Všechny soubory. Je-li toto nastavení povoleno, aplikace zkontroluje všechny soubory bez
výjimky (všechny formáty a přípony).
Toto je výchozí nastavení.

Výjimkyz kontroly-e:aZ rozsahu kontroly jsou vyloučeny archivy RAR, ARJ, ZIP, CAB, LHA, JAR a ICE.

-e:b

Z rozsahu kontroly jsou vyloučeny poštovní databáze a příchozí a odchozí e-maily.

-e: <maska
souboru>

Z rozsahu kontroly jsou vyloučeny soubory, které odpovídají masce souboru. Příklad:Maska *.exe bude reprezentovat všechny cesty k souborům, které mají příponu
EXE.
Maska example* bude představovat všechny cesty k souborům s názvem
EXAMPLE.

-e:<sekundy>Z rozsahu kontroly jsou vyloučeny soubory, jejichž kontrola trvá déle, než je zadaný
časový limit (v sekundách).

-es:<megabajty>

Z rozsahu kontroly jsou vyloučeny soubory, které jsou větší než zadaný limit velikosti (vmegabajtech).

Ukládání událostí do režimu souboru zprávy (pouze u pro lů Kontrola,
Aktualizace a Vrácení změn)/R:<soubor zprávy>Uloží do souboru zprávy pouze
kritické události.

/RA:<soubor zprávy>Uloží do souboru zprávy všechny
události.

Technologie
kontroly/iChecker=on|off

Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z789

kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který
zohledňuje datum vydání databází aplikace Kaspersky Total Security, datum posledníkontroly souboru a jakékoli úpravy provedené v nastavení kontroly. Technologie
iChecker má svá omezení: Nefunguje u velkých souborů a vztahuje se pouze na
soubory se strukturou, kterou aplikace rozpoznává (například EXE, DLL, LNK, TTF, INF,
SYS, COM, CHM, ZIP a RAR).
Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z
kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který
zohledňuje datum vydání databází aplikace Kaspersky Total Security, datum posledníkontroly souboru a jakékoli úpravy provedené v nastavení kontroly. Technologie iSwiftje vylepšením technologie iChecker pro souborový systém NTFS.

/iSwift=on|off

Rozšířené
nastavení/C:<soubor s
nastavením
kontroly>

Soubor s nastavením úlohy Kontrola malwaru. Soubor musí být vytvořen ručně a uložen ve
formátu TXT. Soubor může mít následující obsah: [ <rozsah kontroly> ] [ <akce při
zjištění hrozby> ] [ <typy souborů> ] [ <výjimky z kontroly> ] [/R[A]:<soubor zprávy> ] [ <technologie kontroly> ].

Příklad:avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All
Users\My Documents" "C:\Program Files"

UPDATE. Aktualizace databází a softwarových modulů aplikace
Spustí úlohu Aktualizace.
Syntaxe příkazu
avp.com UPDATE [local] ["<zdroj aktualizace>"] [/R[A]:<soubor zprávy>] [/C:<soubors nastavením aktualizace>]

Aktualizace
nastavení
úlohy
local

Spuštění úlohy Aktualizace, která byla vytvořena automaticky po instalaci aplikace. Nastaveníúlohy Aktualizace můžete změnit v rozhraní místní aplikace nebo v konzole aplikace Kaspersky
Security Center. Pokud toto nastavení není nakon gurováno, spustí aplikace Kaspersky
Endpoint Security úlohu Aktualizace s výchozím nastavením nebo s nastavením uvedeným
v příkazu. Nastavení úlohy Aktualizace můžete nakon gurovat následujícím způsobem:
UPDATE spustí úlohu Aktualizace s výchozím nastavením: zdroj aktualizací jsou servery
aktualizace společnosti Kaspersky, účet je System a použijí se další výchozí nastavení.
UPDATE local spustí úlohu Aktualizace, která byla automaticky vytvořena po instalaci(předde novaná úloha).
UPDATE <nastavení aktualizace> spustí úlohu Aktualizace s ručně de novaným
nastavením (viz níže).

790

Aktualizační
zdroj"<zdroj
aktualizací>"

Adresa serveru HTTP nebo FTP nebo sdílené složky s aktualizačním balíčkem. Můžete
zadat pouze jeden zdroj aktualizace. Pokud není uveden zdroj aktualizace, použije
Kaspersky Endpoint Security výchozí zdroj: aktualizační servery společnosti Kaspersky.

Ukládání událostí do režimu souboru zprávy (pouze u pro lů Kontrola,
Aktualizace a Vrácení změn)/R:<soubor zprávy>Uloží do souboru zprávy pouze
kritické události.

/RA:<soubor zprávy>Uloží do souboru zprávy všechny
události.

Rozšířené
nastavení/C:<soubors nastavením
aktualizace>

Soubor s nastavením úlohy Aktualizace. Soubor musí být vytvořen ručně a uložen ve
formátu TXT. Soubor může mít následující obsah: ["<zdroj aktualizace>"][/R[A]:<soubor zprávy>].

Příklad:avp.com UPDATE local
avp.com UPDATE "ftp://my_server/kav updates" /RA:avbases_upd.txt

ROLLBACK. Vrácení změn provedených poslední aktualizací
Vrátí zpět poslední aktualizaci antivirové databáze. To v případě potřeby umožňuje vrátit zpět moduly databázía aplikací na jejich předchozí verzi, například když nová verze databáze obsahuje neplatný podpis, který způsobí, žeaplikace Kaspersky Endpoint Security zablokuje bezpečnou aplikaci.
Syntaxe příkazu
avp.com ROLLBACK [/R[A]:<soubor zprávy>]Ukládání událostí do režimu souboru zprávy (pouze u pro lů Kontrola,
Aktualizace a Vrácení změn)/R:<soubor zprávy>Uloží do souboru zprávy pouze
kritické události.

/RA:<soubor zprávy>Uloží do souboru zprávy všechny
události.

Příklad:avp.com ROLLBACK /RA:rollback.txt

TRACES. Trasování
791

Povolí/zakáže trasování. Soubory trasování jsou ukládány do počítače za předpokladu, že je aplikace používána. Po
odebrání aplikace jsou soubory trvale odstraněny. Soubory trasování, kromě souborů trasování ověřovacího agenta,
jsou uloženy ve složce %ProgramData%\Kaspersky Lab\KES.21.14\Traces. Ve výchozím nastavení jetrasování zakázáno.
Syntaxe příkazu
avp.com TRACES on|off [<úroveň trasování>] [<rozšířené nastavení>]Úroveň
trasování<úroveň
trasování>Úroveň podrobností trasování. Dostupné hodnoty:
100 (kritické). Pouze zprávy o závažných chybách.
200 (vysoké). Zprávy o všech chybách, včetně závažných chyb.
300 (diagnostické). Zprávy o všech chybách a varováních.
400 (důležité). Všechny chybové zprávy, varování a další informace.
500 (normální). Zprávy o všech chybách a varováních a podrobné informace o provozu
aplikace v normálním režimu (výchozí).
600 (nízké). Všechny zprávy.

Rozšířené
nastaveníall

Spustí příkaz pomocí parametrů dbg, file a mem.

dbgPoužije funkci OutputDebugString a uloží trasovací soubor. Funkce OutputDebugString odešleřetězec znaků do ladicího programu aplikace, který se zobrazí na obrazovce. Více informací
naleznete na webu MSDN .

fileUloží jeden soubor trasování (bez omezení velikosti).

rotUloží trasování do omezeného počtu souborů s omezenou velikostí; když je dosaženo maximálnívelikosti, přepíše starší soubory.

memUloží trasování do souborů výpisu.

Příklady:
avp.com TRACES on 500
avp.com TRACES on 500 dbg
avp.com TRACES off
avp.com TRACES on 500 dbg mem
avp.com TRACES off file

START. Spuštění pro lu
Spustí pro l (například pro aktualizaci databází nebo povolení součásti ochrany).
792

Syntaxe příkazu
avp.com START <profil> [/R[A]:<soubor zprávy>]Pro l<profil>Název pro lu. Pro l je součást, úloha nebo funkce aplikace Kaspersky Endpoint Security.
Seznam dostupných pro lů můžete zobrazit příkazem HELP START.

Ukládání událostí do režimu souboru zprávy (pouze u pro lů Kontrola,
Aktualizace a Vrácení změn)/R:<soubor zprávy>Uloží do souboru zprávy pouze
kritické události.

/RA:<soubor zprávy>Uloží do souboru zprávy všechny
události.

Příklad:avp.com START Scan_Objects

STOP. Zastavení pro lu
Zastaví spuštěný pro l (například pro zastavení kontroly, zastavení kontroly vyměnitelných jednotek nebo zakázání
součásti ochrany).
Chcete-li provést tento příkaz, musí být povolena ochrana heslem. Uživatel musí mít oprávnění Zakázat
součásti ochrany a Zakázat součásti kontroly.

Syntaxe příkazu
avp.com STOP <profil> /login=<uživatelské jméno> /password=<heslo>

Pro l<profil>Název pro lu. Pro l je součást, úloha nebo funkce aplikace Kaspersky Endpoint Security.
Seznam dostupných pro lů můžete zobrazit příkazem HELP STOP.

Ověření/login=<uživatelské jméno>/password=<heslo>Přihlašovací údaje k uživatelskému účtu s požadovanými
oprávněními k ochraně heslem.

STATUS. Stav pro lu
Zobrazí informace o stavu u pro lů aplikací (například spuštěno nebo dokončeno). Seznam dostupných pro lůmůžete zobrazit příkazem HELP STATUS.
793

Aplikace Kaspersky Endpoint Security také zobrazuje informace o stavu pro lů služeb. Informace o stavu
pro lů služeb mohou být vyžadovány při kontaktování technické podpory společnosti Kaspersky.

Syntaxe příkazu
avp.com STATUS [<profil>]Pokud příkaz zadáte bez pro lu, aplikace Kaspersky Endpoint Security zobrazí stav u všech pro lů aplikace.

STATISTICS. Statistiky provozu pro lu
Zobrazí statistické informace o pro lu aplikace (například doba trvání prověřování nebo počet zjištěných hrozeb.)
Seznam dostupných pro lů můžete zobrazit příkazem HELP STATISTICS.
Syntaxe příkazu
avp.com STATISTICS <profil>

RESTORE. Obnovení souborů ze zálohy
Soubor můžete obnovit ze zálohy do jeho původní složky. Pokud v zadané cestě už existuje soubor se stejným
názvem, aplikace požádá o potvrzení nahrazení souboru. Obnovovaný soubor je zkopírován s původním názvem.
Chcete-li provést tento příkaz, musí být povolena ochrana heslem. Uživatel musí mít oprávnění Obnovit zezálohy.
Funkce zálohování ukládá záložní kopie souborů, které byly odstraněny nebo změněny během dezinfekce. Záložní
kopie je kopie souboru vytvořená, předtím než byl soubor dezin kován nebo odstraněn. Záložní kopie souborů jsou
ukládány ve zvláštním formátu a nepředstavují hrozbu.
Záložní kopie souborů jsou uloženy ve složce C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Uživatelům ve skupině správců je uděleno úplné oprávnění pro přístup k této složce. Uživateli, jehož účet byl použit
k instalaci aplikace Kaspersky Endpoint Security, jsou udělena omezená přístupová práva k této složce.
Aplikace Kaspersky Endpoint Security neposkytuje možnost kon gurace přístupových oprávnění uživatele zaúčelem zálohování kopií souborů.

Syntaxe příkazu
avp.com RESTORE [/REPLACE] <název souboru> / login=<uživatelské jméno> /password=<heslo>Rozšířené nastavení/REPLACEPřepíše existující soubor.
794

<název souboru>

Název souboru, který má být obnoven.

Ověření/login=<uživatelské jméno>/password=<heslo>Přihlašovací údaje k uživatelskému účtu s požadovanými
oprávněními k ochraně heslem.

Příklad:avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

EXPORT. Export nastavení aplikace
Export nastavení aplikace Kaspersky Endpoint Security do souboru. Soubor bude umístěn ve složce
C:\Windows\SysWOW64.
Syntaxe příkazu
avp.com EXPORT <profil> <název souboru>

Pro l<profil>Název pro lu. Pro l je součást, úloha nebo funkce aplikace Kaspersky Endpoint Security.
Můžete zobrazit seznam dostupných pro lů příkazem HELP EXPORT .

Soubor kexportu<názevsouboru>

Název souboru, do kterého se exportuje nastavení aplikace. Nastavení aplikace Kaspersky
Endpoint Security můžete exportovat do kon guračního souboru DAT nebo CFG, textového
souboru TXT nebo dokumentu XML.

Příklady:
avp.com EXPORT ids ids_config.dat
avp.com EXPORT fm fm_config.txt

IMPORT. Import nastavení aplikace
Importuje nastavení aplikace Kaspersky Endpoint Security ze souboru, který byl vytvořen pomocí příkazu EXPORT.
Chcete-li provést tento příkaz, musí být povolena ochrana heslem. Uživatel musí mít oprávnění Kon gurace
nastavení aplikace.

Syntaxe příkazu
avp.com IMPORT <název souboru> /login=<uživatelské jméno> /password=<heslo>795

Soubor kimportu<názevsouboru>

Název souboru, ze kterého bude importováno nastavení aplikace. Nastavení aplikace Kaspersky
Endpoint Security můžete importovat z kon guračního souboru DAT nebo CFG, textového
souboru TXT nebo z dokumentu XML.

OvěřeníPřihlašovací údaje k uživatelskému účtu s požadovanými
oprávněními k ochraně heslem.

/login=<uživatelské jméno>/password=<heslo>Příklad:avp.com IMPORT config.dat /login=KLAdmin /password=!Password1

ADDKEY. Použití souboru klíče
Aktivuje aplikaci Kaspersky Endpoint Security pomocí souboru klíče. Pokud je aplikace již aktivována, bude klíčpřidán jako rezervní.
Syntaxe příkazu
avp.com ADDKEY <název souboru> [/login=<uživatelské jméno> /password=<heslo>]

Soubor klíče<název souboru>

Název souboru klíče.

Ověření/login=<uživatelské
jméno> /password=<heslo>Přihlašovací údaje k uživatelskému účtu. Tyto přihlašovací údaje je třeba
zadat pouze v případě, že je povolena ochrana heslem.

Příklad:avp.com ADDKEY file.key

LICENSE. Správa licenceMůžete provádět operace s licenčními klíči Kaspersky Endpoint Security nebo s klíči EDR Optimum nebo EDR
Expert (doplněk Kaspersky Endpoint Detection and Response).
Chcete-li provést tento příkaz a odstranit licenční klíč, musí být povolena ochrana heslem. Uživatel musí mít
oprávnění Odstranit klíč.

Syntaxe příkazu
avp.com LICENSE <operace> [/login=<uživatelské jméno> /password=<heslo>]
796

Operace/ADD <název souboru>

Aktivuje aplikaci Kaspersky Endpoint Security pomocí souboru klíče. Pokud je
aplikace již aktivována, bude klíč přidán jako rezervní.

/ADD <aktivační kód>

Aktivuje aplikaci Kaspersky Endpoint Security pomocí aktivačního kódu.
Pokud je aplikace již aktivována, bude klíč přidán jako rezervní.

/REFRESH

Aktualizace stavu licence k aplikaci Kaspersky Endpoint Security. Aplikace tak
získá aktuální informace o stavu licence z aktivačních serverů společnosti
Kaspersky.

/REFRESH EDR

Aktualizace stavu licence k doplňku Kaspersky Endpoint Detection andResponse. Aplikace tak získá aktuální informace o stavu licence z aktivačních
serverů společnosti Kaspersky.

/DEL /login=<uživatelské jméno>/password=<heslo>

Odebrání licenčního klíče k aplikaci. Bude odstraněn i rezervní klíč.

/DEL EDR /login=<uživatelské jméno>/password=<heslo>

Odebrání licenčního klíče k doplňku Kaspersky Endpoint Detection andResponse. Bude odstraněn i rezervní klíč.

Ověření/login=<uživatelské jméno>/password=<heslo>Přihlašovací údaje k uživatelskému účtu s požadovanými
oprávněními k ochraně heslem.

Příklad:avp.com LICENSE /ADD file.key
avp.com LICENSE /ADD AAAAA-BBBBB-CCCCC-DDDDD
avp.com LICENSE /DEL EDR /login=KLAdmin /password=!Password1

RENEW. Zakoupení licenceOtevře web Kaspersky, kde si můžete zakoupit nebo obnovit licenci.

PBATESTRESET. Resetování výsledků kontroly disku před šifrováním disku
Obnovení výsledků kontroly kompatibility pro Úplné šifrování disku (FDE), včetně technologií Kaspersky Disk
Encryption a BitLocker Drive Encryption.
Před spuštěním úplného šifrování disku aplikace provede řadu kontrol, aby ověřila, že počítač lze šifrovat. Pokud
počítač nepodporuje Úplné šifrování disku, aplikace Kaspersky Endpoint Security zaznamená informaci
o nekompatibilitě. Při příštím pokusu o šifrování aplikace tuto kontrolu neprovede a upozorní vás, že šifrování nenímožné. Pokud se změnila hardwarová kon gurace počítače, je nutné obnovit výsledky kontroly kompatibility dříve
zaznamenané aplikací, aby se znovu zkontrolovala kompatibilita pevného disku systému s technologiemi šifrování
disku Kaspersky Disk Encryption a BitLocker.

EXIT. Ukončit aplikaci
797

Ukončí aplikaci Kaspersky Endpoint Security. Aplikace bude uvolněna z paměti RAM počítače.
Chcete-li provést tento příkaz, musí být povolena ochrana heslem. Uživatel musí mít oprávnění Ukončit
aplikaci.

Syntaxe příkazu
avp.com EXIT /login=<uživatelské jméno> /password=<heslo>

EXITPOLICY. Zakázání zásadZakáže v počítači zásady sady softwaru Kaspersky Security Center. Všechna nastavení aplikace Kaspersky
Endpoint Security jsou k dispozici pro kon guraci, včetně nastavení, která mají v zásadách uzavřený zámek ( ).
Chcete-li provést tento příkaz, musí být povolena ochrana heslem. Uživatel musí mít oprávnění Zakázat zásadu
aplikace Kaspersky Security Center.

Syntaxe příkazu
avp.com EXITPOLICY /login=<uživatelské jméno> /password=<heslo>

STARTPOLICY. Povolení zásad
Povolí v počítači zásady sady softwaru Kaspersky Security Center. Nastavení aplikací bude nakon gurováno podletěchto zásad.

DISABLE. Zakázání ochranyZakáže součást File Threat Protection v počítači, v němž vypršela licence k aplikaci Kaspersky Endpoint Security.
Tento příkaz nelze spustit v počítači, který má aplikaci, která není aktivována nebo má platnou licenci.

SPYWARE. Detekce spywaru
Můžete povolit nebo zakázat detekci spywaru. Detekce spywaru je ve výchozím nastavení povolena.
Syntaxe příkazu
avp.com SPYWARE on|off

KSN. Přepínání mezi KSN/KPSN
798

Výběr řešení Kaspersky pro určení reputace souborů nebo webových stránek. Kaspersky Endpoint Security
podporuje následující infrastrukturní řešení pro práci s databázemi reputace Kaspersky:

Kaspersky Security Network (KSN) je řešení, které používá většina aplikací Kaspersky. Účastníci služby KSN
získávají od společnosti Kaspersky informace a odesílají společnosti Kaspersky informace o objektech zjištěných
v počítači uživatele, které budou dodatečně analyzovány analytiky společnosti Kaspersky a budou zařazeny dodatabází reputace a statistik.
Kaspersky Private Security Network (KPSN) je řešení, které umožňuje uživatelům počítačů, které jsou hostiteli
aplikace Kaspersky Endpoint Security nebo jiných aplikací společnosti Kaspersky, získat přístup k databázímpověsti služby Kaspersky Security Network a k dalším statistickým údajům bez odesílání dat do KSN z vlastních
počítačů. Možnost KPSN je určena pro remní zákazníky, kteří nemohou být součástí služby Kaspersky Security
Network z některého z následujících důvodů:Místní pracovní stanice nejsou připojeny k internetu.
Přenos jakýchkoli dat mimo zemi nebo mimo podnikovou síť LAN je zakázán zákonem nebo je omezen
remními bezpečnostními zásadami.
Syntaxe příkazu
avp.com KSN /global | /private <název souboru>

Kon gurační soubor
Kaspersky Security
Network<název souboru>

Název kon guračního souboru obsahujícího nastavení služby Kaspersky
Private Security Network. Tento soubor má příponu PKCS7 nebo PEM.

Příklad:avp.com KSN /global
avp.com KSN /private C:\ksn_config.pkcs7

Příkazy KESCLI
Příkazy KESCLI vám umožňují získávat informace o stavu počítačové ochrany pomocí součásti OPSWAT aumožňuje vám provádět standardní úlohy, jako jsou Kontrola malwaru a Aktualizace.
Seznam příkazů KESCLI zobrazíte příkazem --help nebo zkráceným příkazem -h.

Postup správy aplikace Kaspersky Endpoint Security z příkazového řádku:1. Spusťte překladač příkazového řádku (cmd.exe) jako správce.
2. Přejděte do složky, ve které se nachází spustitelný soubor aplikace Kaspersky Endpoint Security.
Cestu ke spustitelnému souboru můžete přidat do systémové proměnné %PATH% během instalace aplikace.
3. Chcete-li provést příkaz, zadejte:799

kescli <příkaz> [možnosti]Výsledkem je, že Kaspersky Endpoint Security provede příkaz (viz obrázek níže).

Správa aplikace z příkazového řádku

Scan. Kontrola malwaru
Spustí úlohu Kontrola malwaru (Úplná kontrola).
Pro spuštění úlohy musí správce v zásadě povolit použití místních úloh.

Syntaxe příkazu
kescli --opswat Scan "<rozsah kontroly>" <akce při zjištění hrozby>
Stav úlohy Kontrola malwaru můžete zjistit příkazem GetScanState a datum a čas posledního dokončení kontrolypříkazem GetLastScanTime.
Rozsah kontroly<soubory kekontrole>

Seznam souborů a složek oddělených ;. Například "C:\Program Files(x86)\příklad složky".

Akce
při
zjištění
hrozby0

Upozornit. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint Security přidá při zjištění
in kovaných souborů informace o těchto souborech do seznamu aktivních hrozeb.

1

Dezin kovat; a pokud se dezinfekce nezdaří, tak odstranit. Je-li tato možnost vybrána, aplikace
se automaticky pokusí dezin kovat všechny nalezené in kované soubory. Pokud se dezinfekce
nezdaří, aplikace soubory odstraní.
Tato akce je nastavena jako výchozí.

Příklad:kescli --opswat Scan "C:\Documents and Settings\All Users\My Documents;C:\Program
Files" 1800

GetScanState. Stav provádění kontroly
Získání informací o stavu provádění úlohy Kontrola malwaru (Úplná kontrola):
1 – kontrola probíhá.
0 – kontrola není spuštěna.
Syntaxe příkazu
kescli --opswat GetScanState

GetLastScanTime. Stanovení času dokončení kontroly
Získání informací o datu a času posledního dokončení úloha Kontrola malwaru (Úplná kontrola).
Syntaxe příkazu
kescli --opswat GetLastScanTime

GetThreats. Získání údajů o zjištěných hrozbách
Získání seznamu zjištěných hrozeb (Threats report). Tato zpráva obsahuje informace o hrozbách a aktivitě virů za
posledních 30 dní před vytvořením zprávy.
Syntaxe příkazu
kescli --opswat GetThreats
Je-li proveden tento příkaz, aplikace Kaspersky Endpoint Security odešle odpověď v následujícím formátu:<název zjištěného objektu> <typ objektu> <datum a čas zjištění> <cesta k souboru> <akcepři zjištění hrozby> <úroveň nebezpečí hrozby>

Správa aplikace z příkazového řádku

Typ
objektu0

Neznámý (Unknown).
801

1

Virusy (Virware).

2

Trojské programy (Trojware).

3Škodlivé programy (Malware).

4

Reklamní programy (Adware).

5

Programy automatického vytáčení (Pornware).

6

Aplikace, které by počítačoví zločinci mohli použít k poškození počítače nebo dat uživatele(Riskware).

7

Komprimované objekty, jejichž způsob komprimace může sloužit k ochraně škodlivého kódu
(Packed).

20

Neznámé objekty (Xfiles).

21

Známé aplikace (Software).

22

Skryté soubory (Hidden).

23

Aplikace vyžadující pozornost (Pupware).

24

Anomální chování (Anomaly).

30

Nezjištěno (Undetect).

40

Reklamní bannery (Banner).

50Síťový útok (Attack).

51

Přístup k registru (Registry).

52

Podezřelá aktivita (Suspicion).

60

Slabá místa (Vulnerability).

70

Phishing.

80

Nechtěná e-mailová příloha (Attachment).

90

Malware zjištěný službou Kaspersky Security Network (Urgent).

100

Neznámý odkaz (Suspic URL).

110Jiný malware (Behavioral).

Akce při zjištění hrozby
0

Neznámý (unknown).

1

Hrozba byla napravena (ok).

2

Objekt byl in kován a nebyl dezin kován (infected).

5

Objekt je v archivu a nebyl dezin kován (archive).

9

Objekt byl dezin kován (disinfected).

10

Objekt nebyl dezin kován (not disinfected).

11

Objekt byl odstraněn (deleted).

13

Byla vytvořena záložní kopie objektu (backupped).

15

Objekt byl přesunut do zálohy (quarantined).
802

23

Objekt byl odstraněn při restartu počítače (delete on reboot).

25

Objekt byl dezin kován při restartu počítače (disinfect on reboot).

29

Objekt byl přesunut do zálohy uživatelem (added by user).

30

Objekt byl přidán k výjimkách (added to exclude).

31

Objekt byl přesunut do zálohy při restartu počítače (quarantine on reboot).

36

Falešně pozitivní výsledek (false alarm).

38

Proces byl ukončen (terminated).

40

Objekt nebyl zjištěn (not found).

41

Hrozbu nelze vyřešit (untreatable).

42

Objekt byl obnoven (rolled back).

43

Objekt byl vytvořen jako výsledek aktivity hrozby (produced by threat).

44

Objekt byl obnoven při restartu počítače (roll back on reboot).

0xffffffff

Objekt nebyl zpracován (discarded).

Úroveň rizika hrozby
0

Neznámá1

Vysoká

2Střední kontrola

4

Nízká

8

Informační (nižší než Nízká)UpdateDe nitions. Aktualizace databází a softwarových modulů aplikace
Spustí úlohu Aktualizace. Aplikace Kaspersky Endpoint Security používá výchozí zdroj: aktualizační servery
Kaspersky.
Pro spuštění úlohy musí správce v zásadě povolit použití místních úloh.

Syntaxe příkazu
kescli --opswat UpdateDefinitions
Datum a čas vydání aktuální virové databáze můžete zobrazit příkazem GetDefinitionsetState.

GetDe nitionState. Stanovení času dokončení aktualizaceMůžete získat informace o datu a čase vydání používaných antivirových databází.
Syntaxe příkazu
803

kescli --opswat GetDefinitionState

EnableRTP. Povolení ochrany
V počítači povolíte součásti ochrany aplikace Kaspersky Endpoint Security: Ochrana před souborovými hrozbami,
Ochrana před webovými hrozbami, Ochrana před hrozbami v poště, Ochrana před síťovými hrozbami, Prevencenarušení hostitele.
Aby bylo možné povolit součásti ochrany, musí se správce ujistit, že lze upravit příslušná nastavení zásad(atributy jsou otevřené).

Syntaxe příkazu
kescli --opswat EnableRTP
V důsledku toho jsou součásti ochrany povoleny, i když jste zakázali úpravy nastavení aplikace pomocí funkce
Ochrana heslem.
Provozní stav součásti Ochrana před souborovými hrozbami můžete zkontrolovat příkazem
GetRealTimeProtectionState.

GetRealTimeProtectionState. Stav součásti Ochrana před souborovými
hrozbami
Získání informací o provozním stavu součásti Ochrana před souborovými hrozbami:
1 – součást je povolena.
0 – součást je zakázána.
Syntaxe příkazu
kescli --opswat GetRealTimeProtectionState

Version. Určení verze aplikace
Určení verze aplikace Kaspersky Endpoint Security pro systém Windows.
Syntaxe příkazu
kescli --Version
Můžete rovněž použít zkrácený příkaz -v.
804Příkazy pro součást Detection and Response
Pomocí příkazového řádku můžete spravovat integrované funkce řešení Detection and Response (například
Kaspersky Sandbox nebo Kaspersky Endpoint Detection and Response Optimum). Pokud není možná správa
pomocí konzoly aplikace Kaspersky Security Center, můžete spravovat řešení Detection and Response. Seznampříkazů pro správu aplikace můžete zobrazit spuštěním příkazu HELP. Chcete-li si přečíst syntaxi konkrétníhopříkazu, zadejte HELP <příkaz>.

Chcete-li spravovat integrované funkce řešení Detection and Response pomocí příkazového řádku:1. Spusťte překladač příkazového řádku (cmd.exe) jako správce.
2. Přejděte do složky, ve které se nachází spustitelný soubor aplikace Kaspersky Endpoint Security.
3. Chcete-li provést příkaz, zadejte:
avp.com <příkaz> [možnosti]Výsledkem je, že Kaspersky Endpoint Security provede příkaz.

SANDBOX. Správa součásti Kaspersky SandboxPříkazy pro správu součásti Kaspersky Sandbox:
Povolte nebo zakažte součást Kaspersky Sandbox.
Součást Kaspersky Sandbox umožňuje spolupráci s řešením Kaspersky Sandbox.
Kon gurace součásti Kaspersky Sandbox:Připojte počítač k serverům Kaspersky Sandbox.
Servery používají ke spouštění objektů, které je třeba kontrolovat nasazené bitové kopie operačních systémů
Microsoft Windows. Můžete zadat IP adresu (IPv4 nebo IPv6) nebo plně kvali kovaný název domény.
Podrobnosti o nasazení virtuálních bitových kopií a kon guraci serverů Kaspersky Sandbox najdetev nápovědě k řešení Kaspersky Sandbox .
Nakon gurujte časový limit připojení pro server Kaspersky Sandbox.
Časový limit pro příjem odpovědi na žádost o kontrolu objektů ze serveru Kaspersky Sandbox. Po uplynutíčasového limitu aplikace Kaspersky Sandbox přesměruje žádost na další server. Hodnota časového limitu
závisí na rychlosti a stabilitě připojení. Výchozí hodnota je 5 sekund.
Nakon gurujte důvěryhodné připojení mezi počítačem a servery Kaspersky Sandbox.
Chcete-li kon gurovat důvěryhodné připojení k serverům Kaspersky Sandbox, musíte si připravit certi kát
TLS. Dále musíte přidat certi kát na servery Kaspersky Sandbox a do zásad zabezpečení aplikace Kaspersky
Endpoint Security. Podrobnosti o přípravě certi kátu a přidání certi kátu na servery najdete v nápovědě
k aplikaci Kaspersky Sandbox .
Zobrazit aktuální nastavení součásti.
805

Syntaxe příkazu
avp.com stop sandbox [/login=<uživatelské jméno> /password=<heslo>]
avp.com start sandbox
avp.com sandbox /set [--tls=yes|no] [--servers=<adresa serveru>:<port>] [--timeout=<časový limit připojení serveru Kaspersky Sandbox (ms)>] [--pinned-certificate=<cesta
k certifikátu TLS>][/login=<uživatelské jméno> /password=<heslo>]
avp.com sandbox /show

Operacestop

Zakázání součásti Kaspersky Sandbox.

start

Povolení součásti Kaspersky Sandbox.

set

Kon gurace součásti Kaspersky Sandbox. Upravit můžete následující nastavení:Použití důvěryhodného připojení (--tls);
Přidání certi kátu TLS (--pinned-certificate);
Nastavení časového limitu připojení serveru Kaspersky Sandbox (--timeout);Přidání serverů Kaspersky Sandbox (--servers).

show

Zobrazit aktuální nastavení součásti. Zobrazí se následující odpověď:sandbox.timeout =<časový limit připojení serveru Kaspersky Sandbox (ms)>sandbox.tls =<stav důvěryhodného připojení>
sandbox.servers =<seznam serverů Kaspersky Sandbox>Ověření/login=<uživatelské jméno>/password=<heslo>Přihlašovací údaje k uživatelskému účtu s požadovanými
oprávněními k ochraně heslem.

Příklad:avp.com start sandbox
avp.com sandbox /set --tls=yes --pinned-certificate="С:\Users\Admin\certificate.pem"
avp.com sandbox /set --servers=10.10.111.0:147

PREVENTION. Správa Prevence spouštění
Zakažte součást Prevence spouštění nebo zobrazte aktuální nastavení této součásti, včetně seznamu pravidel
prevence spouštění.
Syntaxe příkazu
avp.com prevention disable
avp.com prevention /showPři provádění příkazu prevention /show dostanete následující odpověď:806

prevention.enable=true|false
prevention.mode=audit|prevent
prevention.rules
id: <rule ID>
target: script|process|document
md5:<hodnota hash MD5 souboru>
sha256:<hodnota hash SHA256 souboru>
pattern:<cesta k objektu>
case-sensitive: true|false
Návratové hodnoty příkazů:-1 znamená, že příkaz není podporován verzí aplikace, která je v počítači nainstalována.
0 znamená, že příkaz byl úspěšně proveden.
1 znamená, že příkazu nebyl předán povinný argument.
2 znamená, že došlo k obecné chybě.
4 znamená, že došlo k chybě syntaxe.
9 – nesprávná operace (například pokus o deaktivaci součásti, pokud je již deaktivována).

ISOLATION. Správa izolace sítěMůžete vypnout izolaci počítače v síti nebo zobrazit aktuální nastavení součásti. Nastavení součástí zahrnuje také
seznam síťových připojení přidaných do výjimek.
Syntaxe příkazu:
avp.com isolation /OFF /login=<uživatelské jméno> /password=<heslo>
avp.com isolation /STAT
V důsledku spuštění příkazu stat obdržíte následující odpověď: Network isolation on|off.

RESTORE. Obnovení souborů z karantény
Soubor můžete obnovit z karantény do jeho původní složky. Karanténa je speciální místní úložiště v počítači. Uživatelmůže umístit do karantény soubory, které považuje za nebezpečné pro počítač. Soubory v karanténě jsou uloženy všifrovaném stavu a neohrožují zabezpečení zařízení. Kaspersky Endpoint Security používá karanténu pouze při prácis řešeními Detection and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. V ostatníchpřípadech aplikace Kaspersky Endpoint Security umístí příslušný soubor do zálohy. Podrobnosti o správě karantény
jako součásti řešení najdete v nápovědě k řešení Kaspersky Sandbox , nápovědě k řešení Kaspersky Endpoint
Detection and Response Optimum a nápovědě k řešení Kaspersky Endpoint Detection and Response Expert ,nápovědě k řešení Kaspersky Anti Targeted Attack Platform .
807

Chcete-li provést tento příkaz, musí být povolena ochrana heslem. Uživatel musí mít oprávnění Obnovit zezálohy.

Objekt je umístěn do karantény pod systémovým účtem (SYSTEM).
Obnova souborů z karantény zahrnuje následující zvláštní aspekty:
Pokud byla cílová složka odstraněna nebo uživatel nemá k této složce přístupová práva, aplikace umístí soubor
do složky %DataRoot%\QB\Restored. Poté musíte soubor ručně přesunout do cílové složky.
Aplikace u názvu obnovovaného souboru rozlišuje malá a velká písmena. Pokud při zadávání názvu souboru
nedbáte na velikost písmen, aplikace soubor neobnoví.
Pokud cílová složka již obsahuje soubor se stejným názvem, aplikace obnovu souboru zruší.
Pokud používáte řešení KATA (EDR), aplikace po obnovení souboru uloží kopii souboru do karantény. Karanténumůžete vyprazdňovat ručně. U řešení EDR Optimum a EDR Expert aplikace po obnovení soubor odstraní.
Syntaxe příkazu
avp.com RESTORE [/REPLACE] <název souboru> / login=<uživatelské jméno> /password=<heslo>Rozšířené nastavení/REPLACEPřepíše existující soubor.

<název souboru>

Název souboru, který má být obnoven.

Ověření/login=<uživatelské jméno>/password=<heslo>Přihlašovací údaje k uživatelskému účtu s požadovanými
oprávněními k ochraně heslem.

Příklad:avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1
Návratové hodnoty příkazů:-1 znamená, že příkaz není podporován verzí aplikace, která je v počítači nainstalována.
0 znamená, že příkaz byl úspěšně proveden.
1 znamená, že příkazu nebyl předán povinný argument.
2 znamená, že došlo k obecné chybě.
4 znamená, že došlo k chybě syntaxe.

IOCSCAN. Vyhledávání indikátorů narušení (IOC)808

Spusťte úlohu Vyhledávat indikátory narušení (IOC). Indikátor narušení (IOC) je sada dat o objektu nebo činnosti,
která indikuje neoprávněný přístup k počítači (narušení dat). Indikátor narušení může například představovat mnoho
neúspěšných pokusů o přihlášení do systému. Úloha Kontrola IOC umožňuje v počítači najít tyto indikátory narušenía přijmout opatření jako reakci na hrozby.
Syntaxe příkazu
avp.com IOCSCAN <úplná cesta k souboru IOC>|/path=<cesta ke složce souboru IOC>[/process=on|off] [/hint=<úplná cesta ke spustitelnému souboru proces|úplná cesta ksouboru>] [/registry=on|off] [/dnsentry=on|off] [/arpentry=on|off] [/ports=on|off][/services=on|off] [/system=on|off] [/users=on|off] [/volumes=on|off][/eventlog=on|off] [/datetime=<datum publikace události>] [/channels=<seznam kanálů>][/files=on|off] [/drives=<all|system|critical|custom>] [/excludes=<seznam výjimek>][/scope=<seznam složek ke kontrole>]

Soubory IOC<úplná cesta
k souboruIOC>Úplná cesta k souboru IOC, který chcete použít pro kontrolu. Můžete zadat více
souborů IOC oddělených mezerami. Úplnou cestu k souboru IOC je nutné zadat bez
argumentu /path.
Například C:\Users\Admin\Desktop\IOC\soubor1.ioc/path =<cesta
ke složce sesoubory IOC>

Cesta ke složce se soubory IOC, které chcete použít pro kontrolu. Soubory IOC jsousoubory obsahující sady indikátorů, které se aplikace pokusí porovnat, aby započítala
detekci. Soubory IOC musí odpovídat standardu OpenIOC.
Například C:\Users\Admin\Desktop\IOC

Datový typ pro kontrolu IOC/process=on|offPři provádění kontroly IOC (výraz ProcessItem) analyzujte dataprocesů.
Pokud je hodnota argumentu off, Kaspersky Endpoint Security při
provádění kontroly neanalyzuje procesy spuštěné v počítači. Pokudsoubor IOC obsahuje výrazy IOC dokumentu ProcessItem IOC, jsou
ignorovány (je zjištěno, že se neshodují).
Není-li argument zadán, aplikace Kaspersky Endpoint Security
analyzuje data procesů, pouze pokud je dokument ProcessItem IOC
popsán v souboru IOC, který je poskytnut pro kontrolu.

/hint =<úplná cesta ke
spustitelnému souboru
procesu|úplná cesta ksouboru>Při provádění kontroly IOC (výrazy ProcessItem a FileItem) analyzujte
data souboru.
Soubor lze vybrat jedním z následujících způsobů:<úplná cesta ke spustitelnému souboru procesu> –výraz ProcessItem;<úplná cesta k souboru> – výraz FileItem.

/registry=on|offPři kontrole IOC (výraz RegistryItem) analyzujte data registru
Windows.
Pokud je hodnota argumentu off, Kaspersky Endpoint Security
nekontroluje registr Windows. Pokud soubor IOC obsahuje výrazy
dokumentu RegistryItem IOC, jsou ignorovány (je zjištěno, že seneshodují).

809

Není-li argument zadán, aplikace Kaspersky Endpoint Security
analyzuje registr Windows, pouze pokud je dokument RegistryItem
IOC popsán v souboru IOC, který je poskytnut pro kontrolu.
U datového typu RegistryItem aplikace Kaspersky Endpoint Security
kontroluje sadu klíčů registru.
/dnsentry=on|offPři kontrole IOC (výraz DnsEntryItem) analyzujte data o záznamech v
místní mezipaměti DNS.
Pokud je hodnota argumentu off, Kaspersky Endpoint Security
nekontroluje místní mezipaměť DNS. Pokud soubor IOC obsahuje
termíny dokumentu DnsEntryItem IOC, jsou ignorovány (je zjištěno, žese neshodují).
Není-li argument zadán, aplikace Kaspersky Endpoint Security
analyzuje místní mezipaměť DNS, pouze pokud je dokument
DnsEntryItem IOC popsán v souboru IOC, který je poskytnut pro
kontrolu.

/arpentry=on|offPři provádění kontroly IOC (výraz ArpEntryItem) analyzujte data ozáznamech v tabulce ARP.
Pokud je hodnota argumentu off, Kaspersky Endpoint Security
nekontroluje tabulku ARP. Pokud soubor IOC obsahuje termíny
dokumentu ArpEntryItem IOC, jsou ignorovány (je zjištěno, že seneshodují).
Není-li argument zadán, aplikace Kaspersky Endpoint Security
analyzuje tabulku ARP, pouze pokud je dokument ArpEntryItem IOC
popsán v souboru IOC, který je poskytnut pro kontrolu.

/ports=on|off

Analyzujte data o portech otevřených k příjmu dat při provádění
kontroly IOC (výraz PortItem).
Pokud je hodnota argumentu off, Kaspersky Endpoint Security
nekontroluje tabulku aktivních připojení a zařízení. Pokud soubor IOC
obsahuje termíny dokumentu PortItem IOC, jsou ignorovány (jezjištěno, že se neshodují).
Není-li argument zadán, aplikace Kaspersky Endpoint Security
analyzuje tabulku aktivních připojení, pouze pokud je dokument
PortItem IOC popsán v souboru IOC, který je poskytnut pro kontrolu.

/services=on|off

Analyzujte data o službách nainstalovaných na zařízení při provádění
kontroly IOC (výraz ServiceItem).
Pokud je hodnota argumentu off, Kaspersky Endpoint Security
nekontroluje data o službách nainstalovaných na zařízení. Pokudsoubor IOC obsahuje termíny dokumentu ServiceItem IOC, jsou
ignorovány (je zjištěno, že se neshodují).
Není-li argument zadán, aplikace Kaspersky Endpoint Security
analyzuje data služeb, pouze pokud je dokument ServiceItem IOC
popsán v souboru IOC, který je poskytnut pro kontrolu.

/system=on|offPři provádění kontroly IOC (výraz SystemInfoItem) analyzujte data
prostředí.

810

Pokud je hodnota argumentu off, Kaspersky Endpoint Security
nekontroluje data prostředí. Pokud soubor IOC obsahuje termíny
dokumentu SystemInfoItem IOC, jsou ignorovány (je zjištěno, že seneshodují).
Není-li argument zadán, aplikace Kaspersky Endpoint Security
analyzuje data prostředí, pouze pokud je dokument SystemInfoItem
IOC popsán v souboru IOC, který je poskytnut pro kontrolu.
/users=on|offPři provádění kontroly IOC (výraz UserItem) analyzujte data ouživatelích.
Pokud je hodnota argumentu off, Kaspersky Endpoint Security
nekontroluje data o uživatelích vytvořených v systému. Pokud soubor
IOC obsahuje termíny dokumentu UserItem IOC, jsou ignorovány (jezjištěno, že se neshodují).
Není-li argument zadán, aplikace Kaspersky Endpoint Security
analyzuje data o uživatelích vytvořených v systému, pouze pokud je
dokument UserItem IOC popsán v souboru IOC, který je poskytnut
pro kontrolu.

/volumes=on|offPři provádění kontroly IOC (výraz VolumeItem) analyzujte data osvazcích.
Pokud je hodnota argumentu off, Kaspersky Endpoint Security
nekontroluje data o svazcích na zařízení. Pokud soubor IOC obsahujevýrazy dokumentu VolumeItem IOC, jsou ignorovány (zjištěno, že seneshodují).
Není-li argument zadán, aplikace Kaspersky Endpoint Security
analyzuje data o svazcích, pouze pokud je dokument VolumeItem IOC
popsán v souboru IOC, který je poskytnut pro kontrolu.

/eventlog=on|offPři kontrole IOC (výraz EventLogItem) analyzujte data o záznamech v
protokolu událostí systému Windows.
Pokud je hodnota argumentu off, Kaspersky Endpoint Security
nekontroluje záznamy v protokolu událostí systému Windows. Pokudsoubor IOC obsahuje výrazy dokumentu EventLogItem IOC, jsou
ignorovány (zjištěno, že se neshodují).
Není-li argument zadán, aplikace Kaspersky Endpoint Security
analyzuje protokol událostí systému Windows, pouze pokud je
dokument EventLogItem IOC popsán v souboru IOC, který jeposkytnut pro kontrolu.

/datetime=<datum publikace
události>Při určování rozsahu kontroly IOC pro příslušný dokument IOCvezměte v úvahu datum, kdy byla událost publikována v protokolu
událostí systému Windows.
Při provádění kontroly aplikace Kaspersky Endpoint Security
kontroluje položky protokolu událostí systému Windows publikované v
období od zadaného času a data do okamžiku spuštění úlohy.
Kaspersky Endpoint Security umožňuje zadat jako hodnotu
argumentu datum publikace události. Kontrola se provádí pouze uudálostí publikovaných v protokolu událostí systému Windows pozadaném datu a před spuštěním kontroly.
Není-li argument zadán, Kaspersky Endpoint Security kontroluje
události s libovolným datem zveřejnění. Nastavení
TaskSettings::BaseSettings::EventLogItem::datetime nelze upravit.

811

Toto nastavení se použije pouze v případě, že je dokument
EventLogItem IOC popsán v souboru IOC poskytnutém pro kontrolu.
/channel=<seznam kanálů>Seznam názvů kanálů (protokolů), pro které chcete provést kontrolu
IOC.
Pokud je zadán argument, aplikace Kaspersky Endpoint Security
kontroluje záznamy publikované v zadaných protokolech. Dokument
IOC musí mít popsaný výraz EventLogItem.
Název protokolu je uveden jako řetězec v souladu s názvem protokolu(kanálu) uvedeným ve vlastnostech protokolu (parametr Full Name)nebo ve vlastnostech události (parametr <Channel></Channel> ve
schématu xml události). Můžete zadat více kanálů oddělených
mezerami.
Není-li argument zadán, aplikace Kaspersky Endpoint Security
kontroluje záznamy pro kanály Application, System, Security.

/files=on|offPři provádění kontroly IOC (výraz FileItem) analyzujte data souboru.
Pokud je hodnota argumentu off, Kaspersky Endpoint Security
nekontroluje data souborů. Pokud soubor IOC obsahuje výrazy
dokumentu FileItem IOC, jsou ignorovány (zjištěno, že se neshodují).
Není-li argument zadán, aplikace Kaspersky Endpoint Security
analyzuje data souborů, pouze pokud je dokument FileItem IOC
popsán v souboru IOC, který je poskytnut pro kontrolu.

/drives=<all|system|critical|custom>

Nastavte rozsah kontroly IOC při analýze dat pro dokument FileItem
IOC.
Pro rozsah kontroly můžete nastavit následující hodnoty:<all> pro všechny dostupné rozsahy souborů.
<system> pro soubory ve složkách, kde je nainstalován operačnísystém.
<critical> pro dočasné soubory v uživatelských a systémových
složkách.
<custom> pro soubory v uživatelsky de novaných oborech(/scope=<seznam složek ke kontrole>).
Pokud argument není zadán, kontrola se provede pro kritické oblasti.

/excludes=<seznam výjimek>

Nastavte rozsah výjimek při analýze dat pro dokument FileItem IOC.
Můžete zadat více cest oddělených mezerami.

/scope=<seznam složek kekontrole>Uživatelem de novaný rozsah kontroly IOC při analýze dat pro
dokument FileItem IOC (/drives=custom). Můžete zadat více cestoddělených mezerami.

Návratové hodnoty příkazů:-1 znamená, že příkaz není podporován verzí aplikace, která je v počítači nainstalována.
0 znamená, že příkaz byl úspěšně proveden.
1 znamená, že příkazu nebyl předán povinný argument.
2 znamená, že došlo k obecné chybě.
812

4 znamená, že došlo k chybě syntaxe.
Pokud byl příkaz úspěšně proveden (návratová hodnota 0) a přitom byly detekovány indikátory narušení, aplikace
Kaspersky Endpoint Security odesílá na příkazový řádek následující informace o výsledku úlohy:
Uuid

ID souboru IOC ze záhlaví struktury souboru IOC (značka <ioc id="">)

Name

Popis souboru IOC ze záhlaví struktury souboru IOC (značka <description></description>)

Matched Indicator
Items

Seznam ID všech odpovídajících indikátorů.

Matched objects

Data pro každý dokument IOC, pro který byla shoda.

MDRLICENSE. Aktivace MDR
Proveďte operace s kon guračním souborem BLOB a aktivujte součást Managed Detection and Response. Soubor
BLOB obsahuje ID klienta a informace o licenci pro řešení Kaspersky Managed Detection and Response. Soubor
BLOB je umístěn uvnitř archivu ZIP kon guračního souboru MDR. Archiv ZIP můžete získat v konzole aplikace
Kaspersky Managed Detection and Response. Podrobné informace o souboru BLOB najdete v nápovědě k řešení
Kaspersky Managed Detection and Response .
K provádění operací se souborem BLOB jsou vyžadována oprávnění správce. Kromě toho musí být nastavení
součásti Managed Detection and Response v zásadách k dispozici pro úpravy ( ).

Syntaxe příkazu
avp.com MDRLICENSE <operace> [/login=<uživatelské jméno> /password=<heslo>]

Operace/ADD<názevsouboru>

Kon gurační soubor BLOB se použije k integraci s aplikací Kaspersky Managed Detection andResponse (formát souboru P7). Můžete použít pouze jeden soubor BLOB. Pokud byl soubor
BLOB již do počítače přidán, bude nahrazen.

/DEL

Odstranění kon guračního souboru BLOB.

Ověření/login=<uživatelské jméno>/password=<heslo>Přihlašovací údaje k uživatelskému účtu s požadovanými
oprávněními k ochraně heslem.

Příklad:avp.com MDRLICENSE /ADD file.key
avp.com MDRLICENSE /DEL /login=KLAdmin /password=!Password1

EDRKATA. Integrace s EDR (KATA)
Příkazy pro správu řešení Endpoint Detection and Response (KATA):
813

Povolte nebo zakažte součást EDR (KATA).
Součást EDR (KATA) poskytuje interoperabilitu s řešením Kaspersky Anti Targeted Attack Platform.
Nakon gurujte připojení k serverům platformy Kaspersky Anti Targeted Attack Platform.
Zobrazit aktuální nastavení součásti.
Syntaxe příkazu
avp.com START EDRKATA
avp.com STOP EDRKATA
avp.com edrkata /set /servers=<adresa serveru>:<port> /server-certificate=<cesta kcertifikátu TLS> [/timeout=<časový limit připojení k serveru Central Node (s)>][/sync-period= <frekvence synchronizace se serverem součásti Central Node (min)>]avp.com edrkata /show

Operacestop

Zakázání součásti EDR (KATA).

start

Povolení součásti EDR (KATA).

set

Kon gurace součásti EDR (KATA). Upravit můžete následující nastavení:Přidání serverů součásti Central Node (servers=<adresa serveru>:<port>).
Přidání certi kátu TLS (server-certifikát=<cesta k certifikátu TLS>).
Nastavení časového limit připojení serveru součásti Central Node (/timeout=<časový
limit připojení k serveru součásti Central Node (v sekundách)>).
Nastavení frekvence synchronizaci se serverem součásti Central Node (/sync-period=<frekvence synchronizace se serverem součásti Central Node (vminutách)>).

show

Zobrazit aktuální nastavení součásti.

Chybové kódyPři práci s aplikací prostřednictvím příkazového řádku se mohou vyskytnout chyby. Pokud dojde k chybám, aplikace
Kaspersky Endpoint Security zobrazí chybovou zprávu, například Chyba: Nelze spustit úlohu
„EntAppControl“. Aplikace Kaspersky Endpoint Security může také zobrazovat další informace ve formě kódu,například error=8947906D (viz tabulka níže).
Chybové kódy

Chybový
kód

Popis

09479001

Tento klíč je již používán

0947901D

Platnost licence vypršela. Aktualizace databáze nejsou k dispozici

89479002

Klíč nenalezen

89479003

Digitální podpis chybí nebo je poškozen
81489479004

Poškozená data

89479005

Poškozený soubor klíče

89479006

Platnost licence vypršela

89479007

Není určen soubor klíče

89479008

Neplatný soubor klíče

89479009

Uložení dat selhalo

8947900AČtení dat selhalo

8947900B

Chyba V/V

8947900C

Databáze nenalezeny8947900E

Knihovna licencí nenačtena

8947900F

Databáze poškozeny nebo aktualizovány ručně

89479010

Databáze jsou poškozené

89479011

K přidání rezervního klíče nelze použít neplatný soubor klíče

89479012

Systémová chyba

89479013

Seznam zakázaných klíčů je poškozený

89479014

Podpis souboru se neshoduje s digitálním podpisem společnosti Kaspersky

89479015

Klíč pro zkušební licenci nelze použít jako klíč pro licenci komerční

89479016

K používání beta verze aplikace je nutná licence pro beta testování

89479017

Soubor klíče není kompatibilní s touto aplikací. Aplikaci Kaspersky Endpoint Security pro systém
Windows nelze aktivovat pomocí souboru klíče pro jinou aplikaci. Zkontrolujte nainstalovanou
aplikaci

89479018

Licenční klíč je blokován společností Kaspersky

89479019

Aplikace již byla použita se zkušební licencí. Klíč pro zkušební licenci nelze přidat znovu

8947901A

Poškozený soubor klíče

8947901B

Digitální podpis chybí, je poškozen nebo neodpovídá digitálnímu podpisu společnosti Kaspersky

8947901C

Klíč nelze přidat, pokud platnost příslušné nekomerční licence již vypršela

8947901E

Datum vytvoření nebo použití souboru klíče je neplatné. Zkontrolujte systémové datum

8947901F

Klíč pro zkušební licenci nelze přidat. Již je aktivní jiný klíč pro zkušební licenci

89479020

Seznam zakázaných klíčů je poškozený nebo chybí89479021

Popis aktualizace chybí nebo je poškozený

89479022

Interní data jsou nekompatibilní s touto aplikací

89479023

K přidání rezervního klíče nelze použít neplatný soubor klíče

89479025

Chyba při odesílání žádosti na aktivační server. Možné důvody: Chyba připojení k internetu
nebo dočasné problémy na aktivačním serveru. Zkuste aplikaci aktivovat později (za 1 až
2 hodiny) pomocí aktivačního kódu. Pokud chyba přetrvává, obraťte se na svého poskytovateleinternetu

89479026Žádost obsahuje nesprávný aktivační kód

89479027

Stav odpovědi nelze získat
815

89479028

Při ukládání dočasného souboru došlo k chybě

89479029

Je zadán nesprávný aktivační kód nebo je v počítači nastaveno neplatné systémové datum.
Zkontrolujte systémové datum v počítači

8947902A

Klíč není s touto aplikací kompatibilní, nebo vypršela platnost licence8947902B

Soubor klíče nebyl přijat. Byl zadán nesprávný aktivační kód

8947902C

Aktivační server vrátil chybu 400

8947902D

Aktivační server vrátil chybu 401

8947902E

Aktivační server vrátil chybu 403

8947902F

Potřebný prostředek aktivačního serveru je nedostupný. Aktivační server vrátil chybu 404.
Zkontrolujte nastavení připojení k internetu

89479030

Aktivační server vrátil chybu 405

89479031

Aktivační server vrátil chybu 406

89479032

Je nutné ověření proxy serveru. Zkontrolujte nastavení sítě89479033

Vypršel časový limit žádosti

89479034

Aktivační server vrátil chybu 409

89479035Potřebný prostředek aktivačního serveru je nedostupný. Aktivační server vrátil chybu 410.
Zkontrolujte nastavení připojení k internetu

89479036

Aktivační server vrátil chybu 411

89479037

Aktivační server vrátil chybu 412

89479038

Aktivační server vrátil chybu 413

89479039

Aktivační server vrátil chybu 4148947903A

Aktivační server vrátil chybu 415

8947903C

Interní chyba serveru

8947903D

Nepodporovaná funkce

8947903E

Neplatná odpověď brány. Zkontrolujte nastavení sítě8947903F

Prostředek je dočasně nedostupný

89479040

Časový limit odpovědi brány vypršel. Zkontrolujte nastavení sítě89479041

Server nepodporuje tento protokol

89479043

Neznámá chyba HTTP

89479044

Neplatné ID prostředku

89479046

Neplatná adresa URL

89479047

Neplatná cílová složka

89479048

Chyba přiřazení paměti

89479049

Při převodu parametrů do řetězce ANSI (adresa URL, složka, agent) došlo k chybě

8947904A

Při vytváření pracovního vlákna došlo k chybě

8947904B

Pracovní vlákno je již spuštěno

8947904C

Pracovní vlákno není spuštěno
816

8947904D

Soubor klíče nebyl na aktivačním serveru nalezen

8947904E

Klíč je zablokován8947904F

Vnitřní chyba aktivačního serveru

89479050

Nedostatek dat v žádosti o aktivaci

89479053

Platnost licence, která odpovídá přidanému klíči, již vypršela

89479054

V počítači je nastaveno neplatné systémové datum. Zkontrolujte hodnotu systémového data

89479055

Platnost zkušební licence vypršela

89479056

Lhůta pro aktivaci aplikace vypršela

89479057

Byl překročen limit aktivací aplikace pro zadaný kód

89479058

Proces aktivace byl dokončen se systémovou chybou

89479059

Klíč pro zkušební licenci nelze použít jako klíč pro licenci komerční

8947905C

Je vyžadován aktivační kód

89479062

Nelze se připojit k aktivačnímu serveru

89479064

Aktivační server je nedostupný. Zkontrolujte nastavení internetového připojení a zkuste aplikaci
znovu aktivovat

89479065

Platnost licence vypršela

89479066

Aktivní klíč nelze nahradit klíčem, jehož platnost již vypršela

89479067

Nelze přidat rezervní klíč, pokud platnost příslušné licence vyprší před platností stávající licence89479068

Chybí aktualizovaný klíč předplatného

8947906A

Neplatný aktivační kód

8947906B

Klíč je již aktivní

8947906C

Typy licencí odpovídajících aktivním a rezervním klíčům se neshodují

8947906D

Komponenta není licencí podporována

8947906E

Jako rezervní klíč nelze přidat klíč předplatného

89479213

Obecná chyba přenosné vrstvy

89479214

Nepodařilo se připojit k aktivačnímu serveru

89479215

Neplatný formát webové adresy

89479216

Adresu proxy serveru se nepodařilo převést

89479217Převedení adresy serveru se nezdařilo. Zkontrolujte nastavení internetového připojení

89479218

Pokus o připojení k serveru selhal

89479219Přístup byl vzdáleně odepřen

8947921A

Časový limit operace vypršel

8947921B

Chyba odesílání požadavku HTTP

8947921C

Chyba připojení SSL

8947921D

Operace přerušena zpětným voláním

8947921E

Příliš mnoho přesměrování
817

8947921F

Kontrola příjemce selhala

89479220

Prázdná odpověď ze serveru

89479221

Chyba odesílání dat

89479222

Chyba přijímání dat

89479223

Problém související s certi kátem SSL

89479224

Problém související s šifrováním SSL

89479225

Problém související s certi kačním centrem SSL

89479226

Neplatný obsah síťového paketu

89479227

Přístup k účtu byl odepřen

89479228

Neplatný soubor certi kátu SSL

89479229

Nelze uzavřít připojení SSL

8947922A

Opakující se chyba

8947922B

Neplatný soubor s odvolanými certi káty

8947922C

Chyba požadavku certi kátu SSL

89479401

Neznámá chyba serveru

89479402

Interní chyba serveru

89479403

Pro zadaný aktivační kód není k dispozici žádný klíč

89479404

Aktivní klíč blokován89479405

Chybí povinné parametry žádosti o aktivaci

89479406

Neplatné číslo nebo heslo klienta

89479407

Neplatný aktivační kód

89479408

Aktivační kód není kompatibilní s touto aplikací. Aplikaci Kaspersky Endpoint Security pro
systém Windows nelze aktivovat pomocí aktivačního kódu pro jinou aplikaci. Zkontrolujte
nainstalovanou aplikaci

89479409

Je vyžadován aktivační kód

8947940B

Aktivační doba vypršela

8947940C

Byl překročen počet aktivací pomocí tohoto kódu

8947940D

Neplatný formát ID žádosti

8947940E

Aktivační kód je již používán

8947940F

Aktivační kód se nepodařilo obnovit

89479410

Aktivační kód je neplatný pro tuto oblast

89479411

Pro lokalizaci této aplikace nelze tento aktivační kód použít

89479412

Aktivační kód je určen pro novou verzi této aplikace. Chcete-li aktivovat nainstalovanou verzi
aplikace, pořiďte si jiný aktivační kód

89479413

Aktivační server vrátil chybu 643

89479414

Aktivační server vrátil chybu 644

89479415

Aktivační server vrátil chybu 645
818

89479416

Aktivační server vrátil chybu 646

89479417

Je vyžadován aktivační server verze 1.0

89479418

Nesprávný formát aktivačního kódu

89479419

Čas počítače není synchronní s časem aktivačního serveru

8947941A

Nesprávná verze aplikace8947941B

Platnost předplatného vypršela

8947941C

Překročen počet aktivací

8947941D

Neplatný podpis tiketu

8947941E

Jsou potřeba další data

8947941F

Ověření dat selhalo

89479420

Neaktivní předplatné

89479421

Na aktivačním serveru probíhá údržba

89479501

Neočekávaná chyba

89479502

Přeneseny neplatné parametry. Například prázdný seznam adres aktivačního serveru

89479503

Neplatný aktivační kód (neplatná hodnota hash)89479504

Neplatné ID uživatele

89479505

Neplatné heslo uživatele

89479506

Neplatná odpověď aktivačního serveru

89479507

Požadavek na aktivaci byl přerušen

89479509

Aktivační server vrátil prázdný seznam přesměrováníPříloha Pro ly aplikací
Pro l je součást, úloha nebo funkce aplikace Kaspersky Endpoint Security. Pro ly se používají ke správě aplikace zpříkazového řádku. Pomocí pro lů můžete provádět příkazy START, STOP, STATUS, STATISTICS a EXPORT. Pomocí
pro lů můžete kon gurovat nastavení aplikace (například STOP DeviceControl) nebo spouštět úlohy (například
START Scan_My_Computer).
K dispozici jsou následující pro ly:
AdaptiveAnomaliesControl – Adaptivní kontrola anomálií.
AMSI – Ochrana AMSI.
BehaviorDetection – Detekce chování.
DeviceControl – Kontrola zařízení.
EntAppControl – Kontrola aplikací.
File_Monitoring nebo FM – Ochrana před souborovými hrozbami.
819

Firewall nebo FW – Firewall.
HIPS – Prevence narušení hostitele.
IDS – Ochrana před síťovými hrozbami.
IntegrityCheck – Kontrola integrity.
LogInspector – Kontrola protokolu.
Mail_Monitoring nebo EM – Ochrana před hrozbami v poště.
Rollback – aktualizace vrácení.
Scan_ContextScan – Kontrola z místní nabídky.
Scan_IdleScan – Kontrola na pozadí.
Scan_Memory – Prohledávání paměti jádra.
Scan_My_Computer – Úplná kontrola.
Scan_Objects – Vlastní kontrola.
Scan_Qscan – Kontrola objektů, které se načítají při spouštění operačního systému.
Scan_Removable_Drive – Kontrola vyměnitelných jednotek.
Scan_Startup nebo STARTUP – Kontrola kritických oblastí.
Updater – Aktualizace.
Web_Monitoring nebo WM – Ochrana před webovými hrozbami.
WebControl – Kontrola webu.
Aplikace Kaspersky Endpoint Security také podporuje pro ly služeb. Pro ly služeb mohou být vyžadovány při
kontaktování technické podpory společnosti Kaspersky.

820

Správa aplikace prostřednictvím rozhraní REST API
Aplikace Kaspersky Endpoint Security umožňuje kon gurovat nastavení aplikace, spouštět prověřování,aktualizovat antivirové databáze a provádět další úkoly pomocí řešení třetích stran. Aplikace Kaspersky Endpoint
Security poskytuje k těmto účelům rozhraní API. Rozhraní API Kaspersky Endpoint Security REST pracuje
prostřednictvím protokolu HTTP a skládá se ze souboru metod požadavku/odpovědi. Jinými slovy můžete aplikaci
Kaspersky Endpoint Security spravovat prostřednictvím řešení třetí strany, nikoli prostřednictvím místního
aplikačního rozhraní nebo konzoly pro správu Kaspersky Security Center.
Chcete-li začít používat rozhraní REST API, musíte nainstalovat aplikaci Kaspersky Endpoint Security s podporou
rozhraní REST API. Klient REST a Kaspersky Endpoint Security musí být nainstalovány ve stejném počítači.
Chcete-li zajistit bezpečnou interakci mezi aplikací Kaspersky Endpoint Security a klientem REST:
Nakon gurujte ochranu klienta REST před neoprávněným přístupem podle doporučení vývojáře klienta REST.
Nakon gurujte ochranu složky klienta REST před zápisem pomocí seznamu DACL.
Pro spuštění klienta REST použijte zvláštní účet s oprávněními správci. Zakažte interaktivní přihlašování ksystému pro tento účet.
Aplikace je spravována pomocí rozhraní REST API na adrese http://127.0.0.1 nebo http://localhost. Aplikaci Kaspersky
Endpoint Security nelze spravovat vzdáleně pomocí rozhraní REST API.
OTEVŘÍT DOKUMENTACI ROZHRANÍ REST API

Instalace aplikace pomocí rozhraní REST API
Chcete-li spravovat aplikaci prostřednictvím REST API, musíte aplikaci Kaspersky Endpoint Security nainstalovat s
podporou rozhraní REST API. Pokud spravujete aplikaci Kaspersky Endpoint Security pomocí rozhraní REST API,nemůžete aplikaci spravovat pomocí aplikace Kaspersky Security Center.

Příprava na instalaci aplikace s podporou REST API
Zabezpečená interakce aplikace Kaspersky Endpoint Security s klientem REST vyžaduje kon guraci identi kacepožadavku. K tomu musíte nainstalovat certi kát a následně podepsat payload každého požadavku.
K vytvoření certi kátu můžete použít např. OpenSSL.
Příklad:$ openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 1825 -nodesPoužijte šifrovací algoritmus RSA s délkou klíče 2048 bitů nebo více.
Získáte tak certi kát cert.pem certi kát a soukromý klíč klíč.pem.

Instalace aplikace pomocí rozhraní REST API
Instalace aplikace Kaspersky Endpoint Security s podporou rozhraní REST API:
1. Spusťte překladač příkazového řádku (cmd.exe) jako správce.
821

2. Přejděte do složky, která obsahuje distribuční balíček aplikace Kaspersky Endpoint Security verze 11.2.0 nebonovější.
3. Nainstalujte aplikaci Kaspersky Endpoint Security s následujícím nastavením:
RESTAPI=1
RESTAPI_User=<Uživatelské jméno>Uživatelské jméno pro správu aplikace pomocí rozhraní REST API. Zadejte uživatelské jméno ve formátu<DOMAIN>\<UserName> (například RESTAPI_User=COMPANY\Administrator). Aplikaci můžete spravovat
prostřednictvím rozhraní REST API pouze pod tímto účtem. Pro práci s rozhraním REST API můžete vybrat
pouze jednoho uživatele.
RESTAPI_Port=<Port>
Port používaný pro správu aplikace prostřednictvím rozhraní REST API. Ve výchozím nastavení je použit port
6782. Ujistěte se, že je port volný. Volitelný parametr.
RESTAPI_Certificate=<Cesta k certifikátu>
Certi kát pro identi kaci požadavků (např. RESTAPI_Certificate=C:\cert.pem).
Certi kát můžete nainstalovat po instalaci aplikace nebo jej aktualizovat po vypršení platnosti certi kátu.
Jak nainstalovat certi kát pro identi kaci požadavku API REST

1. Zakázání sebeobrany aplikace Kaspersky Endpoint Security
Mechanismus sebeobrany brání změnám či odstranění souborů aplikace na pevném disku, procesů
v paměti a záznamů v systémovém registru.
2. Přejděte na klíč registru, který obsahuje nastavení REST API:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\settings\Rest
3. Zadejte cestu k certi kátu, například Certificate = C:\Folder\cert.pem.
4. Povolte sebeobranu aplikace Kaspersky Endpoint Security.
5. Restartujte aplikaci.
AdminKitConnector=1
Správa aplikací pomocí systémů pro správu. Ve výchozím nastavení je správa povolena.
Soubor setup.ini můžete také použít k de nování nastavení pro práci s rozhraním REST API.
Příklad:setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1/pAdminKitConnector=1 /pRESTAPI=1 /pRESTAPI_User=COMPANY\Administrator/pRESTAPI_Certificate=C:\cert.pem /sDíky tomu budete moci spravovat aplikaci pomocí rozhraní REST API. Chcete-li ověřit jeho fungování, otevřete
dokumentaci rozhraní REST API pomocí požadavku GET.
Příklad:
GET http://localhost:6782/kes/v1/api-docs

822

Pokud jste nainstalovali aplikaci pomocí rozhraní REST API, aplikace Kaspersky Endpoint Security automaticky
v nastavení součásti Kontrola webu vytvoří pravidlo povolení pro přístup k webovým prostředkům (pravidloslužby pro REST API). Toto pravidlo je nutné k tomu, aby měli klienti REST vždy přístup k aplikaci Kaspersky
Endpoint Security. Pokud jste například omezili přístup uživatelů k webovým prostředkům, nebude to mít vliv nasprávu aplikace prostřednictvím rozhraní REST API. Doporučujeme, abyste toto pravidlo neodstraňovali anineměnili nastavení pravidla služby REST API. Pokud jste pravidlo odstranili, aplikace Kaspersky Endpoint
Security je obnoví po restartování aplikace.

Práce s APIPřístup k aplikaci prostřednictvím rozhraní REST API nelze omezit pomocí ochrany heslem. Není například
možné uživateli zabránit v deaktivaci ochrany prostřednictvím rozhraní REST API. Ochranu heslem můžete
nakon gurovat pomocí rozhraní REST API a omezit přístup uživatelů k aplikaci prostřednictvím místního
rozhraní.
Chcete-li spravovat aplikaci prostřednictvím rozhraní REST API, musíte spustit klienta REST pod účtem, který jste
zadali při instalaci aplikace s podporou rozhraní REST API. Pro práci s rozhraním REST API můžete vybrat pouze
jednoho uživatele.
OTEVŘÍT DOKUMENTACI ROZHRANÍ REST API
Správa aplikace prostřednictvím rozhraní REST API se skládá z následujících kroků:1. Získejte aktuální hodnoty nastavení aplikace. Za tímto účelem odešlete požadavek GET.
Příklad:
GET http://localhost:6782/kes/v1/settings/ExploitPrevention
2. Aplikace odešle odpověď se strukturou a hodnotami nastavení. Aplikace Kaspersky Endpoint Security
podporuje formáty XML a JSON.
Příklad:{"action": 0,"enableSystemProcessesMemoryProtection": true,"enabled": true}
3. Upravte nastavení zásad. Použijte strukturu nastavení přijatou v odpovědi na požadavek GET.
Příklad:{"action": 0,"enableSystemProcessesMemoryProtection": false,"enabled": true}
4. Uložte nastavení aplikace (payload) do formátu JSON (payload.json).
5. Podepište JSON ve formátu PKCS7.
Příklad:823

$ openssl smime -sign -in payload.json -signer cert.pem -inkey key.pem -nodetach binary -outform pem -out signed_payload.pem
Získáte tak podepsaný soubor s payloadem požadavku (signed_payload.pem).
6. Upravte nastavení zásad. Chcete-li to provést, odešlete požadavek POST a připojte podepsaný soubor s
payloadem požadavku (signed_payload.pem).
Aplikace použije nové nastavení a odešle odpověď obsahující výsledky kon gurace aplikace (odpověď může být
prázdná). Aktualizaci nastavení můžete ověřit pomocí požadavku GET.

824

Zdroje informací o aplikaci
Stránka aplikace Kaspersky Endpoint Security na webu společnosti Kaspersky
Na stránce aplikace Kaspersky Endpoint Security
vlastnostech.

můžete zobrazit obecné informace o aplikaci a jejích funkcích a

Stránka aplikace Kaspersky Endpoint Security obsahuje odkaz na online obchod. Tam si můžete aplikaci zakoupit
nebo obnovit.

Stránka aplikace Kaspersky Endpoint Security ve znalostní bázi
Znalostní báze je sekce na webu technické podpory.
Na stránce aplikace Kaspersky Endpoint Security ve znalostní bázi si můžete přečíst články, které poskytujíužitečné informace, doporučení a odpovědi na často kladené otázky týkající se nákupu, instalace a používání
aplikace.
Články znalostní báze mohou odpovědět na otázky týkající se nejen aplikace Kaspersky Endpoint Security, ale také
dalších aplikací společnosti Kaspersky. Články ve znalostní bázi mohou obsahovat také novinky z technické podpory.

Diskuse o aplikacích společnosti Kaspersky na Fóru
Pokud vaše otázka nevyžaduje naléhavou odpověď, můžete o ní diskutovat s odborníky společnosti Kaspersky a
dalšími uživateli na našem Fóru .
Na Fóru si můžete prohlížet existující témata, přidávat vlastní komentáře a vytvářet nová diskusní témata.

825

Kontaktování technické podpory
Pokud řešení svého problému nenaleznete v dokumentaci aplikace nebo v jiném ze zdrojů informací o aplikaci
Kaspersky Endpoint Security, doporučujeme vám obrátit se na technickou podporu. Odborníci technické podpory
zodpoví vaše dotazy týkající se instalace a používání aplikace Kaspersky Endpoint Security.
Společnost Kaspersky poskytuje podporu pro aplikaci Kaspersky Endpoint Security během jejího životního
cyklu (viz stránka životního cyklu aplikace ). Dříve než se obrátíte na technickou podporu, přečtěte si prosím
pravidla podpory .
Technickou podporu můžete kontaktovat jedním z těchto způsobů:Návštěva webu technické podpory
Zasláním žádosti technické podpoře společnosti Kaspersky prostřednictvím portálu Kaspersky
CompanyAccount .
Jakmile odborníky technické podpory společnosti Kaspersky informujete o svém problému, mohou vás vyzvat
k vytvoření souboru trasování. Soubor trasování umožňuje trasování příkazů aplikace krok za krokem a určení fázečinnosti aplikace, v níž došlo k chybám.
Odborníci technické podpory mohou také vyžadovat další informace o operačním systému, procesech spuštěných
v počítači a podrobných zprávách o provozu součástí aplikace.
Při provádění diagnostiky vás mohou odborníci technické podpory vyzvat ke změně nastavení aplikace:
aktivováním funkce, která přijímá rozšířené diagnostické informace;
kon gurací jednotlivých součásti aplikace změnou speciálních nastavení, která nejsou dostupná přes standardníuživatelské rozhraní;změnou nastavení ukládání diagnostických informací;
kon gurací zachycování a protokolování síťového provozu.
Odborníci technické podpory vám poskytnou veškeré informace potřebné k vykonání těchto operací (popis
jednotlivých kroků postupu, upravovaných nastavení, kon guračních souborů, skriptů, dodatečných funkcípříkazového řádku, modulů ladění, specializovaných nástrojů apod.) a informují vás o rozsahu dat používaných proúčely ladění. Rozšířené diagnostické informace budou uloženy v počítači uživatele. Data nebudou automaticky
odeslána společnosti Kaspersky.
Výše uvedené operace by měly být prováděny pouze pod dohledem odborníků technické podpory a na
základě jejich pokynů. Pokud nastavení aplikace sami změníte způsobem, který není popsán v online nápovědě
nebo v doporučeních technické podpory, může to způsobit zpomalení a pády operačního systému, snížit
úroveň ochrany počítače a poškodit dostupnost a integritu zpracovávaných informací.

Obsah a uložení souborů trasování826Uživatel je osobně odpovědný za zabezpečení dat, která jsou uložena v jeho počítači, především za sledovánía omezení přístupu k datům, dokud nejsou odeslána společnosti Kaspersky.
Soubory trasování jsou ukládány do počítače za předpokladu, že je aplikace používána. Po odebrání aplikace jsousoubory trvale odstraněny.
Soubory trasování, kromě souborů trasování ověřovacího agenta, jsou uloženy ve složce
%ProgramData%\Kaspersky Lab\KES.21.14\Traces.
Soubory trasování jsou pojmenovány takto: KES<21.14_datumXX.XX_časXX.XX_pidXXX.><typ souboru
trasování>.log.
Data uložená v souboru trasování si můžete prohlédnout.
Všechny soubory trasování obsahují následující běžná data:čas události;
počet vláken provádění;soubor trasování ověřovacího agenta tyto informace neobsahuje;součást aplikace, která událost způsobila;
stupeň závažnosti události (informační událost, varování, kritická událost, chyba);
popis události zahrnující vykonání příkazu součástí aplikace a výsledek vykonání tohoto příkazu.
Aplikace Kaspersky Endpoint Security ukládá uživatelská hesla do souboru trasování pouze v šifrované
podobě.

Obsah souborů trasování SRV.log, GUI.log a ALL.log
V souborech trasování SRV.log, GUI.log a ALL.log se mohou kromě obecných dat ukládat následující
informace:
Osobní data, včetně příjmení, křestního jména a druhého jména, pokud jsou takové údaje součástí cesty
k souborům v místním počítači.
Data na hardwaru nainstalovaném v počítači (například data rmwaru BIOS/UEFI). Tato data se zapisují dotrasovacího souboru při provádění funkce Kaspersky Disk Encryption.
Uživatelské jméno a heslo v případě, že tyto údaje byly odesílány otevřeně. Tato data lze zaznamenat
v souborech trasování během kontroly internetového provozu.
Uživatelské jméno a heslo v případě, že jsou tyto údaje v hlavičkách protokolu HTTP.
Název účtu v systému Microsoft Windows, pokud je název účtu součástí názvu souboru.
Vaše e-mailová adresa nebo webová adresa obsahující název účtu a heslo, jestliže jsou tyto údaje součástí
názvu zjištěného objektu.
827

Vámi navštívené webové stránky a přesměrování z těchto webových stránek. Tato data jsou zapisována dosouborů trasování, když aplikace kontroluje webové stránky.
Adresa proxy serveru, název počítače, port, IP adresa a uživatelské jméno používané k přihlášení k proxy serveru.
Tato data jsou zapisována do souborů trasování, jestliže aplikace používá nějaký proxy server.
Vzdálené IP adresy, k nimž se váš počítač připojuje.
Předmět zprávy, ID, jméno odesílatele a adresa webové stránky odesílatele zprávy v sociální síti. Tato data jsou
zapisována do souborů trasování, jestliže je povolena součást Kontrola webu.
Data týkající se síťového provozu. Tato data se zapisují do trasovacích souborů, pokud jsou povoleny součásti
pro sledování provozu (například Kontrola webu).
Data přijatá ze serverů Kaspersky (například verze antivirových databází).
Stavy součástí aplikace Kaspersky Endpoint Security a jejich provozní data.
Data o činnosti uživatele v aplikaci.
Události operačního systému.

Obsah souborů trasování HST.log, BL.log, Dumpwriter.log, WD.log a AVPCon.dll.log
V souboru trasování HST.log jsou kromě obecných dat také informace o vykonání úloh aktualizace databázía modulů aplikací.
V souboru trasování BL.log jsou kromě obecných dat také informace o událostech, k nimž došlo během použití
aplikace, a také data nutná k řešení potíží spojených s chybami aplikace. Tento soubor se vytvoří, pokud je aplikace
spuštěna s parametrem avp.exe –bl.
V souboru trasování Dumpwriter.log jsou kromě obecných dat také informace o službách potřebné k řešení
chyb, k nimž dojde při vytváření souboru výpisu aplikace.
V souboru trasování WD.log jsou kromě obecných dat také informace o událostech, k nimž došlo během použití
služby avpsus, včetně událostí aktualizace modulů aplikace.
V souboru trasování AVPCon.dll.log jsou kromě obecných dat také informace o událostech, k nimž došlo během
použití modulu pro připojení aplikace Kaspersky Security Center.

Obsah souborů trasování výkonu
Soubory trasování výkonu jsou pojmenovány následovně: KES<21.14_datumXX.XX_časXX.XX_pidXXX.>PERF.HAND.etl.
Soubory trasování výkonu obsahují kromě obecných dat informace o zatížení procesoru, informace o době načítání
operačního systému a aplikací a informace o spuštěných procesech.

Obsah souboru trasování součásti Ochrana AMSI
Vedle obecných dat obsahuje soubor trasování AMSI.log informace o výsledcích kontrol provedených na základě
požadavků od aplikací třetích stran.
828

Obsah souborů trasování součásti Ochrana před hrozbami v poště
Soubor trasování mcou.OUTLOOK.EXE.log může vedle obecných dat obsahovat části e-mailových zpráv, včetně
e-mailových adres.

Obsah souborů trasování součásti Kontrola z místní nabídky
Soubor trasování shellex.dll.log obsahuje vedle obecných informací informace o dokončení úlohy kontroly
a data vyžadovaná k ladění aplikace.

Obsah souborů trasování webového modulu plug-in aplikace
Soubory trasování webového modulu plug-in aplikace jsou uloženy v počítači, ve kterém je nasazena webová
konzola aplikace Kaspersky Security Center, a to ve složce Program Files\Kaspersky Lab\Kaspersky
Security Center\Web Console\logs.
Soubory trasování webového modulu plug-in aplikace jsou pojmenovány následujícím způsobem: logskes_windows-<typ souboru trasování>.DESKTOP-<datum aktualizace souboru>.log. Webová konzole
začne po instalaci zapisovat data a po odebrání webové konzole soubory trasování odstraní.
V souborech trasování webového modulu plug-in aplikace se mohou kromě obecných dat ukládat následující
informace:
heslo uživatele KLAdmin k odemknutí rozhraní aplikace Kaspersky Endpoint Security (ochrana heslem),dočasné heslo k odemknutí rozhraní aplikace Kaspersky Endpoint Security (ochrana heslem),uživatelské jméno a heslo poštovního serveru SMTP (e-mailová upozornění),uživatelské jméno a heslo internetového proxy serveru (proxy server),uživatelské jméno a heslo pro úlohu Změna součástí aplikace,přihlašovací údaje k účtům a cesty uvedené v úlohách a vlastnostech zásad aplikace Kaspersky Endpoint
Security.

Obsah souboru trasování ověřovacího agenta
Soubor trasování ověřovacího agenta je ukládán do složky s informacemi o systémovém svazku a má tento název:KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin.
V souboru trasování ověřovacího agenta jsou kromě obecných dat také informace o provozu ověřovacího agenta
a akcích uživatele provedených s ověřovacím agentem.

Trasování provozu aplikace
Trasování aplikací jsou podrobné záznamy o akcích, které aplikace provedla, a o zprávách o událostech, ke kterým
došlo během provozu aplikace.

829

Trasování aplikací by mělo být prováděno pod dohledem technické podpory společnosti Kaspersky.

Postup vytvoření souboru trasování aplikace:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně, které se otevře, klikněte na tlačítko Podpůrné nástroje.
3. Pomocí přepínače Povolit trasování aplikace můžete povolit nebo zakázat trasování provozu aplikace.
4. V rozevíracím seznamu Trasování vyberte režim trasování aplikací:
Se střídáním. Uloží trasování do omezeného počtu souborů s omezenou velikostí; když je dosaženo
maximální velikosti, přepíše starší soubory. Pokud je vybrán tento režim, můžete de novat maximální početsouborů pro střídání a maximální velikost pro každý soubor.
Zápis do 1 souboru. Uloží jeden soubor trasování (bez omezení velikosti).
5. V rozevíracím seznamu Úroveň vyberte úroveň trasování.
O požadované úrovni trasování se poraďte s odborníkem technické podpory. Pokud asistence technické
podpory není k dispozici, nastavte úroveň trasování na možnost Normální (500).
6. Restartujte aplikaci Kaspersky Endpoint Security.
7. Chcete-li zastavit proces trasování, vraťte se do okna Nástroje podpory a zakažte trasování.
Soubory trasování můžete také vytvořit při instalaci aplikace z příkazového řádku, včetně použití souboru
setup.ini.
Soubor trasování provozu aplikace se tak vytvoří ve složce %ProgramData%\Kaspersky
Lab\KES.21.14\Traces. Po vytvoření souboru trasování odešlete soubor Technical Support společnosti
Kaspersky.
Kaspersky Endpoint Security automaticky odstraní soubory trasování po odebrání aplikace. Soubory můžete
rovněž odstranit ručně. To provedete tak, že musíte zakázat trasování a zastavit aplikaci.

Trasování výkonu aplikace
Aplikace Kaspersky Endpoint Security umožňuje přijímat informace o problémech s provozem počítače během
používání aplikace. Můžete například obdržet informace o zpoždění při načítání operačního systému po instalaci
aplikace. Za tímto účelem aplikace Kaspersky Endpoint Security vytváří soubory trasování výkonu. Trasování výkonu
znamená protokolování akcí prováděných aplikací za účelem diagnostiky problémů s výkonem u aplikace Kaspersky
Endpoint Security. K získání informací používá aplikace Kaspersky Endpoint Security službu Trasování událostí pro
Windows (ETW). Technická podpora společnosti Kaspersky odpovídá za diagnostiku problémů aplikace Kaspersky
Endpoint Security a zjištění důvodů těchto problémů.
Trasování aplikací by mělo být prováděno pod dohledem technické podpory společnosti Kaspersky.

Postup vytvoření souboru trasování výkonu:

830

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně, které se otevře, klikněte na tlačítko Podpůrné nástroje.
3. Pomocí přepínače Povolit trasování výkonu můžete povolit nebo zakázat trasování výkonu aplikace.
4. V rozevíracím seznamu Trasování vyberte režim trasování aplikací:
Se střídáním. Uloží trasování do omezeného počtu souborů s omezenou velikostí; když je dosaženo
maximální velikosti, přepíše starší soubory. Pokud je vybrán tento režim, můžete de novat maximální velikost
pro každý soubor.
Zápis do 1 souboru. Uloží jeden soubor trasování (bez omezení velikosti).
5. V rozevíracím seznamu Úroveň vyberte úroveň trasování:Základní. Kaspersky Endpoint Security analyzuje nejdůležitější procesy operačního systému souvisejícís výkonem.
Podrobně. Kaspersky Endpoint Security analyzuje všechny procesy operačního systému souvisejícís výkonem.
6. V rozevíracím seznamu Typ trasování vyberte typ trasování:Základní informace. Kaspersky Endpoint Security analyzuje procesy, když je spuštěn operační systém. Tento
typ trasování použijte, pokud problém přetrvává po načtení operačního systému, například probléms přístupem k internetu v prohlížeči.
Při restartu. Kaspersky Endpoint Security analyzuje procesy, pouze když je spuštěn operační systém. Po
načtení operačního systému aplikace Kaspersky Endpoint Security trasování zastaví. Tento typ trasovánípoužijte, pokud problém souvisí se zpožděným načítáním operačního systému.
7. Restartujte počítač a pokuste se problém reprodukovat.
8. Chcete-li zastavit proces trasování, vraťte se do okna Nástroje podpory a zakažte trasování.
Soubor trasování výkonu se tak vytvoří ve složce %ProgramData%\Kaspersky Lab\KES.21.14\Traces. Po
vytvoření souboru trasování odešlete soubor Technical Support společnosti Kaspersky.

Zápis souborů výpisu
Soubor výpisu obsahuje všechny informace o pracovní paměti procesů aplikace Kaspersky Endpoint Security
v okamžiku vytvoření souboru výpisu.
Uložené soubory výpisu mohou obsahovat důvěrná data. Chcete-li regulovat přístup ke svým datům, je nutné
nezávisle zajistit zabezpečení souborů výpisu.
Soubory výpisu jsou ukládány do počítače za předpokladu, že je aplikace používána. Po odebrání aplikace jsousoubory trvale odstraněny. Soubory výpisu se ukládají ve složce %ProgramData%\Kaspersky
Lab\KES.21.14\Traces.

Postup povolení nebo zakázání zápisu výpisu paměti:831

1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení aplikace.
3. V bloku Informace o ladění pomocí zaškrtávacího políčka Povolit zápis výpisu paměti povolte nebo zakažte
zápis výpisu paměti aplikace.
4. Uložte změny.

Ochrana souborů výpisu a trasovacích souborů
Soubory výpisu a trasování obsahují informace o operačním systému a mohou také obsahovat uživatelská data.
Aby nemohlo dojít k neoprávněnému přístupu k těmto informacím, můžete aktivovat ochranu souborů výpisu
a trasování.
Pokud je ochrana souborů výpisu a trasování povolena, k souborům budou mít přístup následující uživatelé:
K souborům výpisu má přístup správce systému, místní správce a uživatel, který zápis těchto souborů výpisu
a trasování povolil.
K souborům trasování má přístup pouze správce systému a místní správce.

Postup povolení nebo zakázání ochrany souborů výpisu a trasování:
1. V hlavním okně aplikace klikněte na tlačítko

.

2. V okně nastavení aplikace vyberte možnost Obecná nastavení → Nastavení aplikace.
3. V bloku Informace o ladění povolte nebo zakažte ochranu souborů pomocí zaškrtávacího políčka Povolit
ochranu souborů výpisu a trasování.
4. Uložte změny.
Soubory výpisu a trasování zapsané během období, kdy byla ochrana aktivní, zůstanou chráněny i po deaktivaci
této funkce.

832

Omezení a varování
Aplikace Kaspersky Endpoint Security má řadu omezení, která nejsou pro provoz aplikace významná.
Instalace aplikace

833

Podrobnosti o podpoře operačních systémů Microsoft Windows 10, Microsoft Windows Server 2016a Microsoft Windows Server 2019 najdete ve znalostní bázi technické podpory .
Podrobnosti o podpoře operačních systémů Microsoft Windows 11 a Microsoft Windows Server 2022
najdete ve znalostní bázi technické podpory .
Po instalaci do in kovaného počítače aplikace neinformuje uživatele o nutnosti spustit kontrolu počítače.
Při aktivaci aplikace se mohou vyskytnout problémy. Chcete-li tyto problémy vyřešit, spusťte kontrolu
kritických oblastí.
Pokud jsou v souborech setup.ini a setup.reg použity jiné znaky než ASCII (například písmena v azbuce),
doporučujeme soubor upravit pomocí programu notepad.exe a uložit jej v kódování UTF-16LE. Jiná kódování
nejsou podporována.
Aplikace nepodporuje při zadávání instalační cesty aplikace v nastavení instalačního balíčku jiné znakynež ASCII.
Při importu nastavení aplikace ze souboru CFG se nepoužije hodnota nastavení, která de nuje účast
v aplikaci Kaspersky Security Network. Po importu nastavení si přečtěte text Prohlášení ke službě
Kaspersky Security Network a potvrďte svůj souhlas s účastí v této službě. Text prohlášení si můžete
přečíst v rozhraní aplikace nebo v souboru ksn_*.txt umístěném ve složce obsahující sadu pro distribuci
aplikací.
Pokud chcete odebrat a znovu nainstalovat šifrování (FLE nebo FDE) nebo součást Kontrola zařízení,
musíte před opětovnou instalací restartovat systém.
Pokud používáte operační systém Microsoft Windows 10, musíte systém po odebrání součásti Šifrování naúrovni souborů (FLE) restartovat.
Při debírání jednotlivých součástí aplikace (například pomocí úlohy Změna součástí aplikace) může býtvyžadován restart počítače.
Instalace aplikace může skončit chybovým hlášením V počítači je nainstalována aplikace, jejíž název chybí
nebo je nečitelný. To znamená, že ve vašem počítači zůstávají nekompatibilní aplikace nebo jejich fragmenty.
Chcete-li odstranit artefakty nekompatibilních aplikací, odešlete požadavek s podrobným popisem situace
technické podpoře společnosti Kaspersky prostřednictvím portálu Kaspersky CompanyAccount .
Pokud jste zrušili odebrání aplikace, spusťte její obnovení po restartu počítače.
Aplikace vyžaduje Microsoft .NET Framework 4.0 nebo novější. Microsoft .NET Framework 4.6.1 má slabá
místa. Pokud používáte Microsoft .NET Framework 4.6.1, musíte nainstalovat aktualizace zabezpečení.
Podrobnosti o aktualizacích zabezpečení Microsoft .NET Framework najdete na webu technické podpory
společnosti Microsoft .
Pokud je aplikace neúspěšně nainstalována se součástí Kaspersky Endpoint Agent vybranou v operačním
systému serveru a zobrazí se okno Chyba koordinátoru instalačního programu systému Windows,
postupujte podle pokynů na webu podpory společnosti Microsoft.
Pokud byla aplikace nainstalována místně v neinteraktivním režimu, použijte k nahrazení nainstalovaných
součástí poskytnutý soubor setup.ini.
Po instalaci aplikace Kaspersky Endpoint Security pro systém Windows v některých kon guracích systému
Windows 7 bude program Windows Defender nadále fungovat. Doporučuje se ručně deaktivovat program
Windows Defender, aby se zabránilo snížení výkonu systému.

834Při instalaci aplikace Kaspersky Endpoint Security pro systém Windows na server s nainstalovanými
aplikacemi Kaspersky Security for Windows Server (KSWS) a Windows Defender je nutné systém
restartovat. Restart systému je nutný i v případě, že jste povolili instalaci aplikace bez restartu systému.
Windows Defender pro Windows Server je na seznamu softwaru, který je nekompatibilní s aplikací
Kaspersky Endpoint Security pro systém Windows. Před instalací aplikace instalační program Windows
Defender pro Windows Server odstraní. Odstranění nekompatibilního softwaru vyžaduje restart systému.
Před instalací aplikace Kaspersky Endpoint Security pro systém Windows (KES) na server, kde je
nainstalována aplikace Kaspersky Security for Windows Server (KSWS), musíte vypnout ochranu heslem
KSWS. Po migraci z KSWS na KES povolte ochranu heslem v nastavení aplikace.
Pro instalaci aplikace na počítače se systémy Windows 7 nebo Windows Server 2008 R2 s nasazeným
softwarem Veeam Backup & Replication může být zapotřebí restartovat počítač a spustit aplikaci znovu.
Upgrade aplikace

Od verze aplikace 11.0.0 můžete modul plug-in konzoly pro správu aplikace Kaspersky Endpoint Security pro
systém Windows instalovat přes předchozí verzi modulu plug-in. Pro návrat k předchozí verzi modulu plugin odstraňte aktuální modul plug-in a nainstalujte předchozí verzi.
Při upgradu aplikace Kaspersky Endpoint Security 11.0.0 nebo 11.0.1 pro systém Windows se nastavenímístního plánu úloh pro úlohy Aktualizace, Kontrola kritických oblastí, Vlastní kontrola a Kontrola integrity
neuloží.
V počítačích se systémem Windows 10 verze 1903 a 1909 může upgrade z aplikace Kaspersky Endpoint
Security 10 pro systém Windows Service Pack 2 Maintenance Release 3 (sestavení 10.3.3.275), Service Pack
2 Maintenance Release 4 (sestavení 10.3.3.304), 11.0.0 a 11.0.1 s nainstalovanou součástí Šifrování na úrovni
souborů (FLE) skončit chybou. Důvodem je, že šifrování souborů není u těchto verzí aplikace Kaspersky
Endpoint Security pro systém Windows ve Windows 10 verze 1903 a 1909 podporováno. Před instalací tétoaktualizace se doporučuje odebrat součást šifrování souborů.
Aplikace vyžaduje Microsoft .NET Framework 4.0 nebo novější. Microsoft .NET Framework 4.6.1 má slabá
místa. Pokud používáte Microsoft .NET Framework 4.6.1, musíte nainstalovat aktualizace zabezpečení.
Podrobnosti o aktualizacích zabezpečení Microsoft .NET Framework najdete na webu technické podpory
společnosti Microsoft .
Při upgradu aplikace Kaspersky Endpoint Security aplikace zakáže používání KSN, dokud není přijato
Prohlášení ke službě Kaspersky Security Network. Kromě toho lze stav počítače změnit v aplikaci Kaspersky
Security Center na Kritický; je přijata událost Servery KSN nejsou dostupné. Pokud používáte řešení
Kaspersky Managed Detection and Response, obdržíte události týkající se narušení provozu tohoto řešení.
Pro provoz řešení Kaspersky Managed Detection and Response je nutné používání KSN. Kaspersky
Endpoint Security umožňuje používání KSN po použití zásad, v nichž správce přijme podmínkypoužívání KSN. Po přijetí Prohlášení ke službě Kaspersky Security Network aplikace Kaspersky Endpoint
Security bude opět fungovat.
Po upgradu aplikace Kaspersky Endpoint Security na verzi 11.10.0 nebo novější bez restartu budou v počítači
nainstalovány dvě aplikace Kaspersky Endpoint Security. Předchozí verzi aplikace neodstraňujte ručně.
Předchozí verze se automaticky odstraní při restartování počítače.
Po upgradu aplikace z verzí starších než Kaspersky Endpoint Security 11 pro Windows musí být počítač
restartován.
Podpora serverových platforem

835

Systém ReFS je podporován s určitými omezeními:
Aplikace Kaspersky Endpoint Security může nesprávně zpracovat události dezinfekce hrozeb. Pokudnapříklad aplikace odstranila škodlivý soubor, může mít zpráva položku Objekt nebyl zpracován. Aplikace
Kaspersky Endpoint Security současně dezin kuje hrozby v souladu s nastavením aplikace. Aplikace
Kaspersky Endpoint Security může také vytvořit duplikát události Objekt bude dezin kován při restartu
pro stejný objekt.
Ochrana před souborovými hrozbami může některé hrozby přeskočit. Kontrola malwaru přitom funguje
správně.
Po spuštění úlohy Kontrola malwaru jsou výjimky přidané pomocí nástroje iChecker resetovány při
restartu serveru.
Technologie iSwift není podporována. Kaspersky Endpoint Security nebere v úvahu výjimky z kontrolypřidané pomocí technologie iSwift.
Pokud byl před instalací aplikace Kaspersky Endpoint Security v počítači přítomen soubor meicar.exe,
aplikace nezjišťuje soubory eicar.com a susp-eicar.com.
Aplikace Kaspersky Endpoint Security může nesprávně zobrazovat oznámení o dezinfekci hrozeb.
Aplikace může například zobrazovat oznámení o hrozbě pro dříve dezin kovanou hrozbu.
Na serverových platformách nejsou podporovány technologie Šifrování na úrovni souborů (FLE) ani
Kaspersky Disk Encryption (FDE). Kaspersky Endpoint Security může současně nesprávně zpracovávat
události šifrování dat.
V operačních systémech serveru se nezobrazuje žádné varování týkající se nutnosti pokročilé dezinfekce.
Z podpory byl vyřazen Microsoft Windows Server 2008. - Není podporována instalace aplikace v počítači
s operačním systémem Microsoft Windows Server 2008.
Aplikace Kaspersky Endpoint Security nainstalovaná na serveru s nasazeným nástrojem Microsoft Data
Protection Manager (DPM) může způsobit nesprávnou funkci tohoto nástroje. Souvisí to s omezeními
provozu DPM. Chcete-li vyloučit nesprávné fungování, měli byste přidat místní jednotky serveru k výjimkám
pro součást Ochrana před souborovými hrozbami a úlohy Kontrola malwaru.
Základní režim je podporován s omezeními:
Místní gra cké uživatelské rozhraní není k dispozici, včetně upozornění, vyskakovacích upozornění adalších ovládacích prvků rozhraní. V aplikaci nelze zobrazit okna s výzvou, včetně následujících oken:výzva k potvrzení verze aplikace a aktualizace modulu;výzva k restartování počítače;dotaz na ověřovací údaje proxy serveru;Výzva k získání přístupu k zařízení (Kontrola zařízení).
Nejsou k dispozici tyto součásti: Ochrana před webovými hrozbami, Ochrana před hrozbami v poště,Kontrola webu, Ochrana před útoky BadUSB.
Anti-Bridging není k dispozici.

836

Prohlášení ke službě Kaspersky Security Network můžete přijmout pouze v zásadách aplikace v konzole
aplikace Kaspersky Security Center.
Technologie BitLocker Drive Encryption je k dispozici pouze s modulem TPM (Trusted Platform Module).
PIN/heslo nelze použít pro šifrování, protože aplikace není schopna zobrazit okno s výzvou k zadáníhesla pro ověření před spuštěním. Pokud má operační systém povolený režim kompatibility FIPS (Federal
Information Processing Standard), připojte vyměnitelnou jednotku pro uložení šifrovacího klíče, nežzačnete jednotku šifrovat.
Podpora virtuálních platforem

837

Šifrování celého disku (FDE) na virtuálních strojích Hyper-V není podporováno.
Šifrování celého disku (FDE) na virtuálních platformách Citrix není podporováno.
Více relací v systému Windows 10 Enterprise je podporováno s omezeními:
Kaspersky Endpoint Security dezin kuje aktivní hrozby bez upozorňování uživatele stejně jako při
dezinfekci aktivních hrozeb na serverech. Jelikož operační systém nadále běží v režimu více relací,mohou ostatní aktivní uživatelé přijít o svá data, pokud není hrozba okamžitě vyřešena.
Není podporováno úplné šifrování disku (FDE).
Není podporována správa nástroje BitLocker.
Není podporováno používání aplikace Kaspersky Endpoint Security s vyměnitelnými jednotkami.
Infrastruktura Microsoft Azure de nuje vyměnitelné jednotky jako síťové jednotky.
Instalace a použití šifrování na úrovni souborů (FLE) na virtuálních platformách Citrix není podporováno.
Chcete-li podporovat kompatibilitu aplikace Kaspersky Endpoint Security pro Windows s Citrix PVS,
proveďte instalaci se zapnutou volbou Zajistit kompatibilitu s Citrix PVS. Tuto možnost lze povolitv průvodci instalací nebo pomocí parametru příkazového řádku /pCITRIXCOMPATIBILITY=1. V případě
vzdálené instalace musí být soubor KUD upraven přidáním následujícího parametru:/pCITRIXCOMPATIBILITY=1.
Citrix XenDesktop. Chcete-li klonovat virtuální počítače, které používají vDisk, před zahájením klonování
musíte deaktivovat sebeobranu.
Při přípravě počítače-šablony pro hlavní bitovou kopii Citrix XenDesktop s předinstalovanou aplikací
Kaspersky Endpoint Security pro systém Windows a Síťovým agentem aplikace Kaspersky Security Centerpřidejte do kon guračního souboru následující typy výjimek:[Rule-Begin]
Type=File-Catalog-Construction
Action=Catalog-Location-Guest-Modifiable
name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"
name="%ALLUSERSPROFILE%\KasperskyLab\**\*"[Rule-End]
Podrobnosti o nástroj Citrix XenDesktop najdete na webu podpory Citrix .
V některých případech může být pokus o bezpečné odpojení vyměnitelné jednotky neúspěšný na
virtuálním počítači, který je nasazen na hypervizoru VMware ESXi. Pokuste se zařízení znovu bezpečně
odpojit.
Kompatibilita s aplikací Kaspersky Security Center

838

Součást Adaptivní kontrola anomálií můžete spravovat pouze v aplikaci Kaspersky Security Center verze 11
nebo novější.
Zpráva o ohrožení aplikace Kaspersky Security Center 11 nemusí zobrazovat informace o akcích
provedených na hrozbách, které byly detekovány součástí Ochrana AMSI.
Ve webové konzole aplikace Kaspersky Security Center verze 14.1 a starší se názvy funkčních oblastí pro
součásti Kontrola protokolu a Monitor integrity souborů nezobrazují správně v části nastavení oprávnění
pro přístup uživatele ve vlastnostech serveru pro správu.
Kaspersky Security Center Linux poskytuje omezenou podporu aplikace Kaspersky Endpoint Security. Další
podrobnosti o omezeních podpory naleznete v nápovědě k aplikaci Kaspersky Security Center Linux 14.2
nebo nápovědě k aplikaci Kaspersky Security Center Linux 15 .
Správa licence

Pokud se zobrazí zpráva Chyba přijímání dat, ověřte, zda má počítač, na kterém provádíte aktivaci, přístup
k síti, nebo nakon gurujte nastavení aktivace pomocí aktivačního proxy serveru aplikace Kaspersky Security
Center.
Aplikaci nelze aktivovat předplatným prostřednictvím aplikace Kaspersky Security Center, pokud platnost
licence vypršela nebo pokud je v počítači aktivní zkušební licence. Chcete-li nahradit zkušební licenci nebo
licenci, jejíž platnost brzy vyprší, licencí předplatného, použijte úlohu distribuce licence.
V rozhraní aplikace se datum vypršení platnosti licence zobrazuje v místním čase počítače.
Instalace aplikace se souborem vloženého klíče do počítače, který má nestabilní přístup k internetu, můžemít za následek dočasné zobrazení událostí, které uvádějí, že aplikace není aktivována nebo že licenceneumožňuje činnost součásti. Důvodem je, že aplikace nejprve nainstaluje a pokusí se aktivovat vloženou
zkušební licenci, která vyžaduje aktivaci přístupu k internetu během instalace.
Během zkušebního období může instalace jakéhokoli upgradu nebo opravy aplikace v počítači, který mánestabilní přístup k internetu, vést k dočasnému zobrazení událostí, které uvádějí, že aplikace neníaktivována. Důvodem je, že aplikace znovu nainstaluje a pokusí se aktivovat integrovanou zkušební licenci,která vyžaduje při instalaci upgradu aktivaci přístupu k internetu.
Pokud byla zkušební licence automaticky aktivována během instalace aplikace a poté byla aplikace
odebrána bez uložení licenčních údajů, aplikace se po opětovné instalaci automaticky neaktivuje sezkušební licencí. V takovém případě aplikaci aktivujte ručně.
Pokud používáte aplikaci Kaspersky Security Center verze 11 a aplikaci Kaspersky Endpoint Security
verze 12.2, zprávy o výkonu součásti nemusí fungovat správně. Jestliže jste si nainstalovali součásti aplikace
Kaspersky Endpoint Security, které nejsou zahrnuty ve vaší licenci, Síťový agent může chyby stavu součásti
odesílat do protokolu událostí systému Windows. Chcete-li předejít chybám, odeberte součásti, které
nejsou zahrnuty ve vaší licenci.
Ochrana před hrozbami v poště

839

Při kontrole pošty s příponou součásti Ochrana před hrozbami v poště pro Microsoft Outlook sedoporučuje použít režim Exchange s mezipamětí (možnost Použít režim Exchange s mezipamětí).
Kaspersky Endpoint Security nepodporuje 64bitovou verzi e-mailového klienta aplikace MS Outlook. To
znamená, že pokud je v počítači nainstalována 64bitová verze aplikace MS Outlook, aplikace Kaspersky
Endpoint Security nekontroluje soubory aplikace MS Outlook (soubory PST a OST), i když je pošta součástí
rozsahu kontroly.
Modul pro nápravu

Aplikace obnoví soubory pouze v zařízeních se souborovým systémem NTFS nebo FAT32.
Aplikace může obnovit soubory s následujícími příponami: ODT, ODS, ODP, ODM, ODC, ODB, DOC, DOCX,
DOCM, WPS, XLS, XLSX, XLSM, XLSB, XLK, PPT, PPTX, PPTM, MDB, ACCDB, PST, DWG, DXF, DXG, WPD,
RTF, WB2, PDF, MDF, DBF, PSD, PDD, EPS, AI, INDD, CDR, JPG, JPE, DNG, 3FR, ARW, SRF, SR2, BAY, CRW,
CR2, DCR, KDC, RF, MEF, MRW, NEF, NRW, ORF, RAF, RAW, RWL, RW2, R3D, PTX, PEF, SRW, X3F, DER, CER,
CRT, PEM, PFX, P12, P7B, P7C, 1CD.
Soubory umístěné na síťových jednotkách nebo na přepisovatelných discích CD/DVD není možné obnovit.
Soubory, které byly zašifrovány pomocí systému EFS (Encryption File System), není možné obnovit.
Podrobnější informace o fungování systému EFS najdete na webu společnosti Microsoft .
Aplikace nesleduje úpravy souborů provedené procesy na úrovni jádra operačního systému.
Aplikace nesleduje úpravy souborů přes síťové rozhraní (například pokud je soubor uložen ve sdílené složce
a proces je spuštěn vzdáleně z jiného počítače).
Brána rewall

840

Filtrace paketů nebo připojení podle místní adresy, fyzického rozhraní a doby životnosti paketů (TTL) je
podporována v následujících případech:
Podle místní adresy pro odchozí pakety nebo připojení v pravidlech aplikace pro TCP a UDP a pravidla
paketů.
Podle místní adresy pro příchozí pakety nebo připojení (kromě UDP) v pravidlech blokování aplikacea pravidlech paketů.
Podle doby životnosti paketů (TTL) v pravidlech blokových paketů pro příchozí nebo odchozí pakety.
Podle síťového rozhraní pro příchozí a odchozí pakety nebo připojení v pravidlech paketů.
Ve verzích aplikací 11.0.0 a 11.0.1 jsou de nované adresy MAC použity nesprávně. Nastavení adresy MAC pro
verze 11.0.0, 11.0.1 a 11.1.0 nebo novější není kompatibilní. Po upgradu aplikace nebo pluginu z těchto verzí naverzi 11.1.0 nebo novější musíte ověřit a překon gurovat de nované adresy MAC v pravidlech brány rewall.
Při upgradu aplikace z verze 11.1.1 a 11.2.0 na verzi 12.2 nebudou migrovány stavy oprávnění pro následující
pravidla brány rewall:Požadavky na server DNS přes protokol TCP.
Požadavky na server DNS přes protokol UDP.
Jakákoli síťová aktivita.
Příchozí reakce na zprávu ICMP Cíl nedostupný.
Příchozí datový proud ICMP.
Pokud jste nakon gurovali síťový adaptér nebo dobu životnosti paketu (TTL) pro povolující pravidlo paketu,
je priorita tohoto pravidla nižší než blokující pravidlo aplikace. Jinými slovy, pokud je pro aplikaci blokovánasíťová aktivita (například aplikace je ve skupině důvěryhodnosti Vysoké omezení), nemůžete povolit síťovou
aktivitu aplikace pomocí pravidla paketu s tímto nastavením. Ve všech ostatních případech je priorita
pravidla paketu vyšší než pravidlo sítě aplikace.
Při importu pravidel paketu brány rewall může aplikace Kaspersky Endpoint Security upravovat názvy
pravidel. Aplikace určuje pravidla se shodnými sadami obecných parametrů: protokol, směr, vzdálené amístní porty, doba života paketu (TTL). Pokud je tato sada obených parametrů u více pravidel stejná,
aplikace těmto pravidlům přiřadí stejný název nebo připojí k názvu značku parametru. To znamená, žeaplikace Kaspersky Endpoint Security importuje všechna pravidla paketů, ale názvy pravidel, která majístejné obecné parametry, se mohou změnit.
Pokud jste v síťovém pravidle povolili hlášení událostí aplikace, při přesunu aplikace do jiné skupinydůvěryhodnosti se omezení této skupiny důvěryhodnosti neuplatní. Pokud je tak aplikace ve skupině
důvěryhodnosti Důvěryhodné, nebude mít žádná síťová omezení. Poté povolíte hlášení událostí pro tuto
aplikaci a přesunete ji do skupiny zabezpečení Nedůvěryhodné. Brána rewall nebude u této aplikace
vynucovat žádná síťová omezení. Doporučujeme nejdříve aplikaci přesunout do příslušné skupiny
zabezpečení a poté povolit hlášení událostí. Pokud vám tento způsob nevyhovuje, můžete pro aplikacinakon gurovat omezení ručně v nastavení síťového pravidla. Omezení se vztahuje pouze na místní rozhraníaplikace. Přesouvání aplikace mezi skupinami důvěryhodnosti v příslušné zásadě funguje správně.
Součásti Brána Firewall a Prevence narušení mají stejná nastavení: práva aplikace a chráněné prostředky.
Pokud změníte nastavení pro součásti Brána rewall, aplikace Kaspersky Endpoint Security automatickypoužije nové nastavení i na součást Prevence narušení. Pokud jste například povolili změny obecného
841

nastavení zásad součásti Brána rewall (zámek je otevřený), bude možné upravovat i nastavení součástiPrevence narušení.
Když je v aplikaci Kaspersky Endpoint Security 11.6.0 nebo dřívější aktivováno pravidlo síťových paketů, ve
sloupci Název aplikace ve zprávě brány rewall se vždy bude zobrazovat hodnota Kaspersky Endpoint
Security. Kromě toho bude brána rewall blokovat připojení na úrovni paketů pro všechny aplikace. Totochování se změnilo u aplikace Kaspersky Endpoint Security 11.7.0 a pozdější. Do zprávy brány rewall bylpřidán sloupec Typ pravidla. Po aktivaci pravidla síťových paketů hodnota ve sloupci Název aplikacezůstává prázdná.
Ochrana před útoky BadUSB

Aplikace Kaspersky Endpoint Security resetuje časový limit zámku zařízení USB, když je počítač uzamčen(například vypršel časový limit zámku obrazovky). To znamená, že pokud opakovaně zadáte nesprávný
autorizační kód zařízení USB a aplikace toto zařízení USB uzamkne, aplikace Kaspersky Endpoint Security
vám umožní opakovat pokus o ověření po odemknutí počítače. V tomto případě aplikace Kaspersky
Endpoint Security nezamyká zařízení USB po dobu uvedenou v nastavení součásti Ochrana před útoky
BadUSB.
Aplikace Kaspersky Endpoint Security resetuje časový limit uzamčení zařízení USB, když je ochrana
počítače pozastavena. To znamená, že pokud opakovaně zadáte nesprávný autorizační kód zařízení USB aaplikace toto zařízení USB uzamkne, aplikace Kaspersky Endpoint Security vám umožní opakovat pokus oověření po obnovení ochrany počítače. V tomto případě aplikace Kaspersky Endpoint Security nezamykázařízení USB po dobu uvedenou v nastavení součásti Ochrana před útoky BadUSB.
Kontrola aplikacíPři správě pravidel součásti Kontrola aplikací ve webové konzole aplikace Kaspersky Security Center jsou
podporovány pouze archivy ZIP menší než 104 MB. Archivy v jiných formátech, například RAR nebo 7z,
nejsou podporovány. Při práci s pravidly součásti Kontrola aplikací v konzole pro správu (MMC) žádné
takové omezení neexistuje.
Při práci v systému Microsoft Windows 10 v režimu seznamu blokovaných aplikací mohou být pravidla
blokování nesprávně použita, což může způsobit blokování aplikací, které nejsou v pravidlech speci kovány.
Když jsou progresivní webové aplikace (PWA) blokovány součástí Kontrola aplikací, appManifest.xml je
v sestavě označen jako blokovaná aplikace.
Při přidávání standardní aplikace Poznámkový blok do pravidla součásti Kontrola aplikací v systému
Windows 11 nedoporučujeme zadávat cestu k aplikaci. Na počítačích se systémem Windows 11 operačnísystém používá aplikaci Metro Notepad nacházející se zde: C:\Program
Files\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe. V předchozích verzích
operačního systému se aplikace Poznámkový blok nachází v těchto složkách:
C:\Windows\notepad.exe
C:\Windows\System32\notepad.exe
C:\Windows\SysWOW64\notepad.exePři přidávání Poznámkového bloku do pravidla součásti Kontrola aplikací můžete zadat název aplikace ahodnotu hash souboru například z vlastností spuštěné aplikace.
842

Kontrola zařízení

Přístup k tiskovým zařízením, která byla přidána do seznamu důvěryhodných, je blokován pravidly blokovánízařízení a sběrnice.
U zařízení MTP je podporováno ovládání operací čtení, zápisu a připojení, pokud používáte integrované
ovladače Microsoft operačního systému. Pokud uživatel nainstaluje vlastní ovladač pro práci se zařízením(například jako součást iTunes nebo Android Debug Bridge), ovládání operací čtení a zápisu nemusí
fungovat.
Při práci se zařízeními MTP se přístupová pravidla po opětovném připojení zařízení změní.
Součást Kontrola zařízení eviduje události související se sledovanými zařízeními, jako je připojení a odpojenízařízení, čtení souboru ze zařízení, zápis souboru do zařízení, a další události. Aplikace Kaspersky Endpoint
Security registruje události odpojení pouze u následujících typů zařízení: Přenosná zařízení (MTP),Vyměnitelné jednotky, Diskety, Disky CD/DVD. U ostatních typů zařízení aplikace události odpojení
neregistruje. Aplikace registruje operaci připojení zařízení k počítači u všech typů zařízení.
Pokud přidáváte zařízení do seznamu důvěryhodných na základě masky modelu a používáte znaky, které
jsou zahrnuty v ID, ale ne v názvu modelu, tato zařízení se nepřidají. Na pracovní stanici budou tato zařízení
přidána do seznamu důvěryhodných na základě masky ID.
Na počítačích s nainstalovanou aplikací Kaspersky Endpoint Security verze 12.0 se režim přístupu k tiskárně
Povolit a nezaznamenávat do protokolu u typu zařízení Síťové tiskárny nazývá V závislosti na sběrnici
připojení, pokud je v počítači použita zásada aplikace Kaspersky Endpoint Security verze 12.1. V těchto
režimech aplikace provádí stejné akce. V aplikaci Kaspersky Endpoint Security verze 12.2 je se režim přístupu
pro síťové tiskárny správně nazývá Povolit a nezaznamenávat do protokolu.
Počínaje aplikací Kaspersky Endpoint Security 12.0 pro Windows aplikace umožňuje kon guraci pravidel
tisku pro tiskárny (řízení tisku). Po instalaci aplikace s řízením tisku nebo po aktualizaci aplikace na verzi sřízením tisku musíte restartovat počítač. Dokud není počítač restartován, Kaspersky Endpoint Security
neuplatňuje pravidla tisku a může řídit pouze přístup k tiskárnám. Pokud restartování počítače nepříznivě
ovlivní pracovní postupy ve vaší organizaci, můžete restartovat pouze službu spoolsv (zařazování tisku).
Počínaje aplikací Kaspersky Endpoint Security pro Windows verze 12.0 je protokol WPA3 podporován
aplikací pro zařízení typu Wi-Fi. Pokud je na počítači aplikována zásada Kaspersky Endpoint Security verze
12.2, na počítačích s Kaspersky Endpoint Security verze 11.11.0 a starší je vybrán protokol WPA2;
WPA2/WPA3 je vybrán pro verze 12.0 až 12.1; WPA3 je vybrán pro verze 12.2 a novější.
Zařízení Apple se klasi kují jako přenosná zařízení (MTP) a zařízení iTunes. Operační systém může připojenízařízení Apple nesprávně identi kovat a neurčit je jako přenosné zařízení (MTP). Zařízení Apple proto
nebude k dispozici ve správci souborů, ale bude přístupné v aplikaci iTunes. Kaspersky Endpoint Security
tak bude kontrolovat přístup k zařízení Apple pouze v aplikaci iTunes. Pokud chcete k zařízení Applepřistupovat jako k přenosnému zařízení (MTP), musíte přejít do správce zařízení a ze seznamu řadičů USB
odebrat ovladač USB mobilního zařízení Apple. Po restartování počítače operační systém identi kujezařízení Apple jako přenosné zařízení (MTP) a zařízení iTunes. Kaspersky Endpoint Security bude
kontrolovat přístup k zařízení v aplikaci iTunes i ve správci souborů.
Kontrola webu

Formáty OGV a WEBM nejsou podporovány.
Protokol RTMP není podporován.
843

Adaptivní kontrola anomálií

Doporučuje se automaticky vytvářet výjimky na základě události. Při ručním přidání výjimky přidejte přizadávání cílového objektu na začátek cesty znak *.
Sestavu pravidel adaptivního řízení anomálií nelze vygenerovat, pokud ukázka obsahuje byť jen jednu
událost, jejíž název obsahuje více než 260 znaků.
Přidávání výjimek z úložiště aktivace pravidel součásti Adaptivní kontrola anomálií není podporováno, pokud
vlastnosti objektu nebo procesu mají hodnotu skládající se z více než 256 znaků (například cesta k cílovému
objektu). Výjimku můžete přidat ručně v nastavení zásad. Výjimku také můžete přidat do zprávyo aktivovaných pravidlech součásti Adaptivní kontrola anomálií.
Drive Encryption (FDE)844

Aby šifrování pevného disku fungovalo správně, po instalaci aplikace musíte restartovat operační systém.
Ověřovací agent nepodporuje hieroglyfy ani speciální znaky | a \.
Pro optimální výkon počítače po šifrování je nutné, aby procesor podporoval sadu instrukcí AES-NI (Intel
Advanced Encryption Standard New Instructions). Pokud procesor AES-NI nepodporuje, výkon počítače semůže snížit.
Pokud existují procesy, které se pokoušejí získat přístup k šifrovaným zařízením před tím, než aplikacek těmto zařízením udělí přístup, aplikace zobrazí varování, že takové procesy musí být ukončeny. Jestliže
procesy nelze ukončit, znovu připojte šifrovaná zařízení.
Jedinečné ID pevných disků se zobrazují ve statistikách šifrování zařízení v obráceném formátu.
Nedoporučuje se formátovat zařízení, zatímco jsou šifrována.
Pokud je k počítači současně připojeno více vyměnitelných jednotek, lze zásady šifrování použít pouze na
jednu vyměnitelnou jednotku. Po opětovném připojení vyměnitelných zařízení se zásady šifrování použijí
správně.
Na silně fragmentovaném pevném disku může dojít k selhání šifrování. Defragmentujte pevný disk.
Pokud jsou pevné disky šifrovány, hibernace je blokována od okamžiku, kdy se spustí úloha šifrování, doprvního restartování počítače se systémem Microsoft Windows 7/8/8.1/10 a po instalaci šifrování pevného
disku do prvního restartování operačního systému Microsoft Windows 8/8.1/10. Při dešifrování pevných
disků je hibernace blokována od okamžiku úplného dešifrování spouštěcí jednotky až do prvního
restartování operačního systému. Když je v systému Microsoft Windows 8/8.1/10 povolena možnost Rychlý
start, blokování hibernace vám zabrání ve vypnutí operačního systému.
Počítače se systémem Windows 7 neumožňují během obnovení měnit heslo, když je disk šifrován
technologií BitLocker. Po zadání klíče obnovení a načtení operačního systému aplikace Kaspersky Endpoint
Security nebude vyzývat uživatele ke změně hesla nebo kódu PIN. Není tedy možné nastavit nové heslo ani
kód PIN. Tento problém vychází ze zvláštností tohoto operačního systému. Chcete-li pokračovat, musíte
znovu zašifrovat pevný disk.
Nedoporučuje se používat nástroj xbootmgr.exe, když jsou povoleni další poskytovatelé, například Dispečer,
Síť nebo Ovladače.
V počítači, na kterém je nainstalována aplikace Kaspersky Endpoint Security pro systém Windows, neníformátování šifrované vyměnitelné jednotky podporováno.
Formátování šifrované vyměnitelné jednotky pomocí systému souborů FAT32 není podporováno (jednotka
je zobrazena jako šifrovaná). Chcete-li jednotku naformátovat, přeformátujte ji pomocí systému souborů
NTFS.
Podrobnosti o obnovení operačního systému ze záložní kopie na šifrované zařízení GPT najdete ve znalostníbázi technické podpory .
Na jednom šifrovaném počítači nemůže koexistovat více agentů stahování.
Je nemožné získat přístup k vyměnitelné jednotce, která byla dříve zašifrována na jiném počítači, pokud jsousplněny všechny následující podmínky současně:Neexistuje připojení k serveru Kaspersky Security Center.
Uživatel se pokouší o autorizaci pomocí nového tokenu nebo hesla.
845

Pokud nastane podobná situace, restartujte počítač. Po restartování počítače bude udělen přístup
k šifrované vyměnitelné jednotce.
Zjišťování zařízení USB pomocí ověřovacího agenta nemusí být podporováno, pokud je v nastavení systému
BIOS povolen režim xHCI pro USB.
Kaspersky Disk Encryption (FDE) pro část SSD zařízení, která se používá pro ukládání nejčastěji používaných
dat do mezipaměti, není pro zařízení SSHD podporována.
Šifrování pevných disků ve 32bitových operačních systémech Microsoft Windows 8/8.1/10 spuštěném
v režimu UEFI není podporováno.
Před opětovným zašifrováním dešifrovaného pevného disku restartujte počítač.
Šifrování pevného disku není kompatibilní s aplikací Kaspersky Anti-Virus pro UEFI. Nedoporučuje sepoužívat šifrování pevného disku v počítačích, na kterých je nainstalována aplikace Kaspersky Anti-Viruspro UEFI.
Vytváření účtů agenta ověřování na základě účtů Microsoft je podporováno s následujícími omezeními:Technologie jednotného přihlášení (SSO) není podporována.
Automatické vytváření účtů agenta ověřování není podporováno, pokud je vybrána možnost vytváření
účtů pro uživatele, kteří se do systému přihlásí v posledních N dnech.
Pokud má název účtu ověřovacího agenta formát <doména>/<název účtu Windows>, po změně názvu
počítače musíte také změnit názvy účtů, které byly vytvořeny pro místní uživatele tohoto počítače.
Představte si například, že v počítači Ivan je místní uživatel Ivan a pro tohoto uživatele byl vytvořen účetověřovacího agenta s názvem Ivan/Ivan. Pokud byl název počítače Ivan změněn na Ivan-PC, musítezměnit název účtu Ověřovacího agenta pro uživatele Ivan z Ivan/Ivan na Ivan-PC/Ivan. Název účtumůžete spravovat pomocí místní úlohy správy Ověřovacího agenta. Před změnou názvu účtu je možné
ověřování v prostředí před spuštěním pomocí starého názvu (například Ivan/Ivan).
Pokud má uživatel povolen přístup k počítači zašifrovanému pomocí technologie Kaspersky Disk Encryption
pouze pomocí tokenu a tento uživatel musí dokončit postup obnovení přístupu, ujistěte se, že tomutouživateli je po přístupu k šifrovanému počítači udělen přístup založený na hesle. Heslo, které uživatel nastavilpři obnovení přístupu, nemusí být uloženo. V takovém případě bude uživatel muset při příštím restartování
počítače znovu dokončit postup pro obnovení přístupu k zašifrovanému počítači.
Při dešifrování pevného disku pomocí nástroje pro obnovení FDE může proces dešifrování skončit chybou,
pokud jsou data na zdrojovém zařízení přepsána dešifrovanými daty. Část dat na pevném disku zůstanešifrovaná. Při použití nástroje pro obnovení FDE se doporučuje zvolit možnost uložení dešifrovaných dat dosouboru v nastavení dešifrování zařízení.
Pokud bylo heslo ověřovacího agenta změněno, zobrazí se zpráva obsahující text Vaše heslo bylo úspěšně
změněno. Klikněte na tlačítko OK a uživatel restartuje počítač, nové heslo se neuloží. Pro následné ověření
v prostředí před spuštěním je nutné použít staré heslo.
Šifrování disku není kompatibilní s technologií Intel Rapid Start.
Šifrování disku není kompatibilní s technologií ExpressCache.
V některých případech při pokusu o dešifrování šifrované jednotky pomocí nástroje FDE Recovery Toolnástroj po dokončení procedury „Request-Response“ omylem detekuje stav zařízení jako „nezašifrovaný“.
Protokol nástroje zobrazuje událost uvádějící, že zařízení bylo úspěšně dešifrováno. V takovém případě
musíte restartovat postup obnovy dat a dešifrovat zařízení.

846

Po aktualizaci pluginu Kaspersky Endpoint Security pro Windows ve webové konzole se ve vlastnostech
klientského počítače nezobrazí klíč pro obnovení nástroje BitLocker, dokud nebude služba Webová konzola
restartována.
Další omezení podpory šifrování celého disku a seznam zařízení, pro která je šifrování pevných disků
s omezeními podporováno, najdete ve znalostní bázi technické podpory .
Šifrování na úrovni souborů (FLE).

847

V operačních systémech rodiny Microsoft Windows Embedded není šifrování souborů a složek
podporováno.
Po instalaci aplikace musíte restartovat operační systém, aby šifrování souborů a složek fungovalo správně.
Pokud je šifrovaný soubor uložen v počítači, který má k dispozici funkce šifrování, a přistupujete k němuz počítače, kde šifrování není k dispozici, bude k tomuto souboru poskytnut přímý přístup. Šifrovaný soubor,který je uložen v síťové složce v počítači, který má k dispozici funkce šifrování, je zkopírován v dešifrované
podobě do počítače, který nemá k dispozici funkce šifrování.
Před šifrováním souborů pomocí aplikace Kaspersky Endpoint Security pro systém Windows se doporučuje
dešifrovat soubory, které byly zašifrovány pomocí systému šifrování souborů.
Po zašifrování souboru se jeho velikost zvětší o 4 kB.
Po zašifrování souboru se ve vlastnostech souboru nastaví atribut Archiv.
Pokud má rozbalený soubor ze šifrovaného archivu stejný název jako již existující soubor ve vašem počítači,
tento soubor může být přepsán novým souborem, který je rozbalen ze šifrovaného archivu. Uživatel nenío operaci přepsání informován.
Než rozbalíte zašifrovaný archiv, ujistěte se, že máte na disku dostatek volného místa pro umístění
rozbalených souborů. Pokud na disku nemáte dostatek místa, může být rozbalení archivu dokončeno, alesoubory mohou být poškozeny. V tomto případě je možné, že aplikace Kaspersky Endpoint Security
nezobrazí žádné chybové zprávy.
Rozhraní Mobilní správce souborů nezobrazuje zprávy o chybách, ke kterým dojde během jeho provozu.
Aplikace Kaspersky Endpoint Security pro Windows nespustí Mobilní správce souborů v počítači, na kterém
je nainstalována součást Šifrování na úrovni souborů.
Nemůžete použít Mobilního správce souborů pro přístup k vyměnitelné jednotce, pokud současně platínásledující podmínky:Neexistuje připojení k aplikaci Kaspersky Security Center.
V počítači je nainstalována aplikace Kaspersky Endpoint Security pro systém Windows.
Na počítači nebylo provedeno šifrování dat (FDE nebo FLE).
V tomto případě není přístup možný, ani když znáte heslo pro rozhraní Mobilního správce souborů.
Při použití šifrování souboru je aplikace nekompatibilní s poštovním klientem Sylpheed.
Aplikace Kaspersky Endpoint Security pro systém Windows nepodporuje pravidlo omezení přístupu kšifrovaným souborům pro některé aplikace. Důvodem je skutečnost, že některé operace se soubory provádí
aplikace třetí strany. Například kopírování souborů provádí správce souborů, nikoli samotná aplikace. Jestliže
je poštovnímu klientovi Outlook odepřen přístup k šifrovaným souborům, Kaspersky Endpoint Security muumožní přístup k šifrovanému souboru, pokud uživatel zkopíroval soubory do e-mailové zprávy
prostřednictvím schránky nebo pomocí funkce přetažení. Operaci kopírování provedl správce souborů, prokterý nejsou stanovena pravidla omezení přístupu k zašifrovaným souborům, tj. přístup je povolen.
Pokud jsou vyměnitelné jednotky šifrovány s podporou přenosného režimu, nelze kontrolu věku hesla
deaktivovat.

848Změna nastavení souboru stránky není podporována. Operační systém používá výchozí hodnoty namísto
zadaných hodnot parametrů.
Při práci se šifrovanými vyměnitelnými jednotkami používejte bezpečné odebrání. Nemůžeme zaručit
integritu dat, pokud vyměnitelná jednotka není bezpečně odebrána.
Po zašifrování souborů budou jejich nezašifrované originály bezpečně odstraněny.
Synchronizace o line souborů pomocí mezipaměti na straně klienta (CSC) není podporována. Doporučuje
se zakázat o line správu sdílených prostředků na úrovni zásad skupiny. Soubory, které jsou v režimu o line,
lze upravovat. Po synchronizaci mohou být změny provedené v o line souboru ztraceny. Podrobnostitýkající se podpory mezipaměti na straně klienta (CSC) při použití šifrování naleznete ve znalostní bázi
technické podpory .
Vytvoření šifrovaného archivu v kořenovém adresáři pevného disku systému není podporováno.
Při přístupu k šifrovaným souborům v síti se mohou vyskytnout problémy. Doporučuje se přesunout
soubory do jiného zdroje nebo zajistit, aby počítač používaný jako souborový server byl spravován stejným
serverem pro správu aplikace Kaspersky Security Center.
Změna rozložení klávesnice může způsobit zablokování okna pro zadání hesla pro šifrovaný samorozbalovacíarchiv. Chcete-li tento problém vyřešit, zavřete okno pro zadání hesla, přepněte na rozložení klávesnice vevašem operačním systému a znovu zadejte heslo pro šifrovaný archiv.
Pokud se šifrování souborů používá v systémech, které mají na jednom disku více oddílů, doporučujemepoužít možnost, která automaticky určuje velikost souboru page le.sys. Po restartování počítače se můžesoubor page le.sys přesouvat mezi diskovými oddíly.
Po použití pravidel šifrování souborů, včetně souborů ve složce Dokumenty, se ujistěte, že uživatelé, na
které bylo šifrování aplikováno, mohou úspěšně přistupovat k šifrovaným souborům. Chcete-li tak učinit,
nechte každého uživatele přihlásit se do systému, když je k dispozici připojení k aplikaci Kaspersky Security
Center. Pokud se uživatel pokusí získat přístup k šifrovaným souborům bez připojení k aplikaci Kaspersky
Security Center, může systém přestat reagovat.
Pokud jsou systémové soubory nějak zahrnuty do rozsahu šifrování na úrovni souborů, mohou se
v sestavách objevit události týkající se chyb při šifrování těchto souborů. Soubory uvedené v těchto
událostech nejsou ve skutečnosti šifrovány.
Procesy PICO nejsou podporovány.
Cesty rozlišující velká a malá písmena nejsou podporovány. Když se použijí pravidla šifrování nebo
dešifrování, cesty v událostech produktu se zobrazí malými písmeny.
Nedoporučuje se šifrovat soubory, které systém používá při spuštění. Pokud jsou tyto soubory zašifrovány,může pokus o přístup k zašifrovaným souborům bez připojení k aplikaci Kaspersky Security Center způsobit
zablokování systému nebo vést k výzvám k přístupu k nezašifrovaným souborům.
Pokud uživatelé společně pracují se souborem v síti podle pravidel FLE prostřednictvím aplikací, kterépoužívají metodu mapování souboru do paměti (například WordPad nebo FAR) a aplikací určených pro prácis velkými soubory (například Notepad ++), soubor v nezašifrované formě může být blokován na dobu
neurčitou bez možnosti přístupu k němu z počítače, na kterém se nachází.
Kaspersky Endpoint Security nešifruje soubory, které jsou umístěny v cloudovém úložišti OneDrive nebo v
jiných složkách, které mají název OneDrive. Kaspersky Endpoint Security také blokuje kopírování
zašifrovaných souborů do složek OneDrive, pokud tyto soubory nejsou přidány do pravidla dešifrování.
Když je nainstalována součást Šifrování na úrovni souborů, v režimu WSL (Windows Subsystem for Linux)
nefunguje správa uživatelů a skupin.
849

Když je nainstalována součást Šifrování na úrovni souborů, pro přejmenování a mazání souborů není
podporováno rozhraní POSIX (Portable Operating System Interface).
Nedoporučujeme šifrovat dočasné soubory, protože to může způsobit ztrátu dat. Například aplikace
Microsoft Word vytváří při zpracování dokumentu dočasné soubory. Pokud jsou dočasné soubory
zašifrovány, ale původní soubor nikoli, může se uživateli při pokusu o uložení dokumentu zobrazit chybaPřístup odepřen. Kromě toho může Microsoft Word soubor uložit, ale příště už nebude možné dokumentotevřít, tj. data budou ztracena. Chcete-li zabránit ztrátě dat, musíte z pravidel šifrování vyloučit složku
dočasných souborů.
Po aktualizaci aplikace Kaspersky Endpoint Security pro systém Windows verze 11.0.1 nebo starší platí, že
chcete-li získat přístup k zašifrovaným souborům po restartování počítače, zkontrolujte, zda je spuštěn
Síťový agent. Síťový agent se spouští se zpožděním, takže k zašifrovaným souborům nemáte přístup ihned
po načtení operačního systému. Není třeba čekat na spuštění Síťového agenta po dalším spuštění počítače.
Detection and Response (EDR, MDR, Kaspersky Sandbox)

850

Nemůžete kontrolovat objekt v karanténě v důsledku úlohy Přesunout soubor do karantény.
Do karantény nelze vložit alternativní datový proud (ADS) větší než 4 MB. Kaspersky Endpoint Securitypřeskočí ADS této velikosti bez upozorňování uživatele.
Aplikace Kaspersky Endpoint Security neprovádí úlohy Kontrola IOC na síťových jednotkách, pokud cesta
ke složce ve vlastnostech úlohy začíná na písmeno jednotky. Aplikace Kaspersky Endpoint Security
podporuje u úloh Kontrola IOC formát cesty UNC pouze u síťových jednotek. Například
\\server\sdílená_složka.
Import kon guračního souboru aplikace skončí chybou, pokud je v kon guračním souboru povoleno
nastavení integrace s řešením Kaspersky Sandbox. Před exportem nastavení aplikace musíte Kaspersky
Sandbox zakázat. Poté proveďte export/import. Po importu kon guračního souboru Kaspersky Sandbox
povolte.
Pokud je při provádění úlohy Kontrola IOC zjištěn indikátor narušení, aplikace umístí soubor do karantény
pouze po dobu stanovenou parametrem FileItem. Umístění souboru do karantény na jinou dobu není
podporováno.
Pro správu podrobností o výstraze je nutný webový modul plug-in pro aplikace Kaspersky Endpoint
Security pro systém Windows verze 11.7.0 nebo novější. Podrobnosti o výstraze jsou nutné při práci sřešeními Endpoint Detection and Response (EDR Optimum a EDR Expert). Podrobnosti o výstraze jsou
k dispozici pouze ve webové konzole aplikace Kaspersky Security Center a cloudové konzole aplikace
Kaspersky Security Center.
Migrace kon gurace [KES+KEA] na kon guraci [KES+integrovaný agent] může skončit chybou odstranění
aplikace Kaspersky Endpoint Agent. Chyba při odstraňování aplikace je v nejnovější verzi aplikace Kaspersky
Endpoint Agent opravena. Chcete-li aplikaci Kaspersky Endpoint Agent odebrat, restartujte počítač avytvořte úlohu odebrání aplikace.
Kon gurace [KES+KEA+integrovaný agent] není podporována. Taková kon gurace narušuje interakci mezi
aplikacemi a řešením Detection and Response, které je v organizaci nasazeno. Kromě toho může používání
aplikace Kaspersky Endpoint Agent a integrovaného agenta ve stejném počítači může vést k duplikaci
telemetrie a zvýšenému zatížení počítače a sítě. Po přechodu na kon guraci [KES+integrovaný agent]
zkontrolujte, zda byla z počítače odebrána aplikace Kaspersky Endpoint Agent. Pokud aplikace Kaspersky
Endpoint Agent funguje i po migraci, odinstalujte ji ručně (například pomocí úlohy Uninstall application
remotely).
Instalační program umožňuje nasadit aplikaci Kaspersky Endpoint Agent v počítači s nainstalovanou aplikací
Kaspersky Endpoint Security a integrovaným agentem. Kaspersky Endpoint Agent a integrovaný agent
mohou být nainstalovány i na jednom počítači jako výsledek úlohy Změna součástí aplikace. Chování závisí
na verzi aplikace Kaspersky Endpoint Security a Kaspersky Endpoint Agent.
Pro správu podrobností součástí EDR Optimum a Kaspersky Sandbox je nutný webový modul plug-in pro
aplikace Kaspersky Endpoint Security pro systém Windows verze 11.7.0 nebo novější. Pro správu součástiEDR Expert je nutný webový modul plug-in pro aplikace Kaspersky Endpoint Security pro systém Windows
verze 11.8.0 nebo novější. Pokud jste vytvořili úlohu Změna součástí aplikace pomocí webového modulu plugin, který nepodporuje práci s těmito součástmi, instalační program tyto součásti na počítačích snainstalovanou součástí EDR Optimum, EDR Expert nebo Kaspersky Sandbox odstraní.
Integrovaný agent, EDR (KATA), obnoví síťovou izolaci počítače po restartu počítače, i když doba izolacevypršela. Chcete-li zabránit opakované izolaci počítače, musíte vypnout izolaci sítě v konzole řešení
Kaspersky Anti Targeted Attack Platform.
Po dokončení izolace sítě doporučujeme upgradovat aplikaci. Po upgradu aplikace Kaspersky Endpoint
Security lze izolaci sítě zastavit.
851

Integrovaní agenti pro EDR (KATA), EDR Optimum a EDR Expert nejsou vzájemně kompatibilní. Aktivaci
integrovaného agenta EDR pomocí samostatné licence k doplňku Kaspersky Endpoint Detection andResponse lze proto přeskočit, pokud jste aktivovali aplikaci Kaspersky Endpoint Security s jinou funkcí EDR.
Například aktivace integrovaného agenta EDR (KATA) se samostatnou licencí se vynechá, pokud jste
aktivovali Kaspersky Endpoint Security pomocí licence k řešení [KES+EDR Optimum].
V aplikaci Kaspersky Endpoint Security verze 12.1 integrovaný agent EDR (KATA) nepodporuje u úlohy Načíst
metasoubory NTFS následující metasoubory: $Secure:$SDH:$INDEX_ROOT;$Secure:$SDH:$INDEX_ALLOCATION; $Secure:$SDH:$BITMAP; $Secure:$SII:$INDEX_ROOT;$Secure:$SII:$INDEX_ALLOCATION; $Secure:$SII:$BITMAP; $Extend\$UsnJrnl:$J:$DATA;$Extend\$UsnJrnl:$Max:$DATA. Podpora pro tyto metasoubory byla přidána do aplikace Kaspersky
Endpoint Security verze 12.2.
Při migraci z aplikace Kaspersky Endpoint Agent na řešení Kaspersky Endpoint Security pro řešení
Kaspersky Anti Targeted Attack Platform (EDR) může dojít k chybám při připojování počítače k serverům
součásti Central Node. Důvodem je, že průvodce migrací ve webové konzole přeskočí následující nastavenízásad a nemigruje je:
Zákaz změny nastavení Settings for connecting to KATA servers („zámek“).
Ve výchozím nastavení lze nastavení měnit („zámek“ je otevřený). Nastavení se proto v počítači nepoužijí.
Musíte zakázat změnu nastavení a „zámek“ zavřít.
Kryptokontejner.
Pokud pro připojení k serverům centrálního uzlu používáte obousměrné ověřování, musíte znovu přidat
kryptokontejner. Průvodce migrací správně migruje certi kát serveru TLS.
Průvodce migrací zásad a úloh v konzole pro správu (MMC) migruje všechna nastavení řešení Kaspersky
Anti Targeted Attack Platform (EDR).

Další omezení

852

Pokud aplikace vrátí chyby nebo se najednou zablokuje, může být automaticky restartována. Jestliže
aplikace zjistí opakované chyby, které způsobují zhroucení aplikace, aplikace provede následující akce:
1. Zakáže funkce kontroly a ochrany (funkce šifrování zůstane povolena).
2. Upozorní uživatele na to, že byly dané funkce zakázány.
3. Po aktualizaci antivirových databází nebo modulů aplikace se pokusí obnovit funkční stav aplikace.
Webové adresy, které jsou přidány do seznamu důvěryhodných, mohou být nesprávně zpracovány.
V konzole aplikace Kaspersky Security Center nelze uložit soubor na disk ze složky Advanced →Repositories → Active threats. Chcete-li soubor uložit, musíte in kovaný soubor dezin kovat. Při
dezinfekci aplikace uloží kopii souboru do zálohy. Nově můžete soubor uložit na disk ze složky Advanced →Repositories → Backup.
Dědičnost nastavení přenosu dat na server pro správu (Obecná nastavení → Zprávy a úložiště → Přenos
dat na server pro správu) se liší od dědičnosti jiných nastavení. Pokud jste v zásadě povolili změnu
nastavení přenosu dat („zámek“ je otevřený), tato nastavení budou resetována na výchozí hodnoty vevlastnostech místního počítače v konzole, pokud nebyla dříve de nována. Pokud byla tato nastaveníde nována dříve, jejich hodnoty budou obnoveny. Při odstranění zásady se nastavení dědí stejným
způsobem. V těchto případech se ostatní nastavení ve vlastnostech místního počítače dědí ze zásady.
Kaspersky Endpoint Security sleduje provoz HTTP, který odpovídá standardům RFC 2616, RFC 7540, RFC
7541 a RFC 7301. Pokud aplikace Kaspersky Endpoint Security zjistí v provozu HTTP jiný formát pro výměnu
dat, toto připojení zablokuje, aby zabránila stahování škodlivých souborů z internetu.
Aplikace Kaspersky Endpoint Security zabraňuje komunikaci prostřednictvím protokolu QUIC. Prohlížeče
používají standardní přenosový protokol (TLS nebo SSL) bez ohledu na to, zda je v prohlížeči povolena
podpora QUIC.
Když software třetí strany spolupracuje s knihovnou Libcurl, může dojít k chybám připojení TLS. To můžesouviset s certi kátem Kaspersky, který aplikace Kaspersky Endpoint Security používá ke kontrolešifrovaných připojení. Chcete-li pokračovat v práci, můžete zakázat ověřování certi kátů pro softwaretřetích stran (nedoporučuje se) nebo přidat tělo certi kátu Kaspersky do úložiště certi kátů cURL.
Podrobné informace naleznete ve znalostní bázi společnosti Kaspersky.
System Watcher. Nezobrazují se úplné informace o procesech.
Při prvním spuštění aplikace Kaspersky Endpoint Security pro systém Windows může být digitálně
podepsaná aplikace dočasně umístěna do nesprávné skupiny. Digitálně podepsaná aplikace bude později
zařazena do správné skupiny.
Při přechodu z používání globální služby Kaspersky Security Network na privátní službu Kaspersky Security
Network nebo naopak je v aplikaci Kaspersky Security Center v zásadách konkrétního produktu zakázána
možnost účastnit se služby Kaspersky Security Network. Po přepnutí si pečlivě přečtěte text Prohlášení keslužbě Kaspersky Security Network a potvrďte svůj souhlas s účastí v KSN. Text prohlášení si můžete
přečíst v rozhraní aplikace nebo při úpravách zásad produktu.
Během opětovné kontroly škodlivého objektu, který byl blokován softwarem jiného výrobce, není uživatel
upozorněn, když je hrozba znovu zjištěna. Událost opětovné detekce ohrožení se zobrazí ve zprávě
o aplikaci a ve zprávě Kaspersky Security Center.
Součást Endpoint Sensor nelze nainstalovat v systému Microsoft Windows Server 2008.

853

Zpráva Kaspersky Security Center o šifrování zařízení nebude obsahovat informace o zařízeních, která bylašifrována nástrojem Microsoft BitLocker na platformách serveru nebo na pracovních stanicích, na kterých
není nainstalována součást Kontrola zařízení.
V cloudové konzole aplikace Kaspersky Security Center nelze povolit zobrazení všech položek zprávy. Ve
webové konzole můžete pouze změnit počet položek zobrazovaných ve zprávách. Standardně se ve
webové konzole aplikace Kaspersky Security Center zobrazuje 1000 položek zprávy. Zobrazení více položek
zprávy můžete povolit v konzole pro správu.
V konzole aplikace Kaspersky Security Center nelze nastavit zobrazení více než 1000 položek zprávy.
Pokud nastavíte hodnotu vyšší než 1000, v konzole aplikace Kaspersky Security Center se zobrazí pouze1000 položek zprávy.
Když používáte hierarchii zásad, nastavení v části Šifrování vyměnitelných jednotek v podřízené zásadě jsoupřístupná pro úpravy, pokud nadřazená zásada úpravy těchto nastavení nezakazuje.
Chcete-li zajistit správné fungování výjimek pro ochranu sdílených složek před externím šifrováním,v nastavení operačního systému musíte povolit funkci auditování přihlášení.
Pokud je povolena ochrana sdílených složek, Kaspersky Endpoint Security pro systém Windows sleduje
pokusy o šifrování sdílených složek pro každou relaci vzdáleného přístupu, která byla spuštěna předspuštěním aplikace Kaspersky Endpoint Security pro systém Windows, včetně případů, kdy byl počítač, ze
kterého byla relace vzdáleného přístupu spuštěna, přidán k výjimkám. Pokud nechcete, aby aplikace
Kaspersky Endpoint Security pro systém Windows sledovala pokusy o šifrování sdílených složek pro relace
vzdáleného přístupu, které byly spuštěny z počítače, který byl přidán k výjimkám, a které byly spuštěny předspuštěním aplikace Kaspersky Endpoint Security pro systém Windows, ukončete a znovu navažte relaci
vzdáleného přístupu nebo restartujte počítač, na kterém je nainstalována aplikace Kaspersky Endpoint
Security pro systém Windows.
Pokud je úloha aktualizace spuštěna s oprávněními konkrétního uživatelského účtu, opravy produktu se při
aktualizaci ze zdroje, který vyžaduje autorizaci, nestáhnou.
Spuštění aplikace může selhat kvůli nedostatečnému výkonu systému. Chcete-li tento problém vyřešit,použijte možnost Ready Boot nebo zvyšte časový limit operačního systému pro spuštění služeb.
Aplikace nemůže fungovat v nouzovém režimu.
Abyste zajistili, že aplikace Kaspersky Endpoint Security po systém Windows verze 11.5.0 a 11.6.0 můžesprávě pracovat se softwarem Cisco AnyConnect, musíte nainstalovat Compliance Module verze
4.3.183.2048 nebo novější. Další informace o kompatibilitě s nástrojem Cisco Identity Services Engine
najdete v dokumentaci společnosti Cisco .
Nemůžeme zaručit, že ovládání zvuku bude fungovat před prvním restartem po instalaci aplikace.
V konzole pro správu v nastavení součásti Prevence narušení v okně pro kon guraci oprávnění aplikace nenítlačítko Odebrat k dispozici. Aplikaci můžete odebrat ze skupiny důvěryhodnosti prostřednictvím místní
nabídky aplikace.
V místním rozhraní aplikace v nastavení součásti Narušení hostitele nejsou oprávnění aplikace a chráněné
prostředky dostupné k zobrazení, pokud počítač spravuje zásada. Nejsou k dispozici ovládací prvky pro
posouvání, vyhledávání, ltrování a další ovládání okna. Oprávnění aplikace zobrazíte ve vlastnostech zásad
v konzole aplikace Kaspersky Security Center.
Když jsou povoleny soubory trasování se střídáním, pro součást AMSI a plugin aplikace Outlook se nevytváří
žádné trasování.
Trasování výkonu nelze v systému Windows Server 2008 shromažďovat ručně.
854

Trasování výkonu pro typ trasování „Restartovat“ není podporováno.
U procesů PICO není podporováno protokolování výpisu paměti.
Vypnutí možnosti „Zakázat externí správu systémových služeb“ vám neumožní zastavit službu aplikace,která byla nainstalována s parametrem AMPPL=1 (ve výchozím nastavení je počínaje operačním systémem
Windows 10RS2 hodnota parametru nastavena na 1). Parametr AMPPL s hodnotou 1 umožňuje použití
technologie Protection Processes pro službu produktu.
Chcete-li spustit vlastní kontrolu složky, musí mít uživatel, který vlastní kontrolu spouští, oprávnění ke čtení
atributů této složky. V opačném případě nebude možné kontrolu vlastní složky provést a skončí chybou.
Když pravidlo kontroly de nované v zásadě obsahuje cestu bez znaku \ na konci, například
С:\složka1\složka2, bude spuštěna kontrola pro cestu С:\složka1\.
Při upgradu aplikace z verze 11.1.0 na 12.2 se nastavení součásti Ochrana AMSI obnoví na výchozí hodnoty.
Pokud používáte zásady omezení softwaru (SRP), počítač se nemusí načíst (černá obrazovka). Abystepředešli nesprávnému fungování, musíte ve vlastnostech SRP povolit použití knihoven aplikací. Ve
vlastnostech SRP přidejte pravidlo s úrovní zabezpečený Neomezené pro soubor khkum.dll (položka
nabídky Nové pravidlo hash). Soubor se nachází ve složce C:\Program Files (x86)\Common
Files\Kaspersky Lab\KES.<verze> \klhk\klhk_x64\. Pokud jste vybrali tento postup, musíte ještě
zrušit zaškrtnutí políčka Stáhnout aktualizace modulů aplikace v nastavení úlohy Aktualizace pro
Kaspersky Endpoint Security. Podrobnosti o používání SRP najdete v dokumentaci společnosti Microsoft .
Můžete také deaktivovat SRP a používat pro řízení používání aplikací součást Kontrola aplikací aplikace
Kaspersky Endpoint Security.
Pokud počítač patří do domény v rámci objektu zásad skupiny systému Windows (GPO) s parametrem
DriverLoadPolicy nastaveným na hodnotu 8 (pouze Dobrý), způsobí restartování počítače s nainstalovanou
aplikací Kaspersky Endpoint Security chybu BSOD. Chcete-li zabránit chybě, musí být parametr ELAM
(Early Launch Antimalware) v zásadách skupiny nastaven na hodnotu 1 (Dobrý a neznámý). Nastavení ELAM
najdete v zásadách v části: Kon gurace počítače → Šablony pro správu → Systém → Early Launch
Antimalware.
Správa nastavení pluginu aplikace Outlook prostřednictvím rozhraní Rest API není podporována.
Nastavení spuštění úlohy pro konkrétního uživatele nelze přenášet mezi zařízeními pomocí kon guračního
souboru. Po použití nastavení z kon guračního souboru ručně zadejte uživatelské jméno a heslo.
Po instalaci aktualizace nebude úloha kontroly integrity fungovat, dokud nebude restartován systém, aby seaktualizace použila.
Pokud se úroveň otočeného trasování změní pomocí nástroje pro vzdálenou diagnostiku, aplikace
Kaspersky Endpoint Security pro systém Windows nesprávně zobrazí prázdnou hodnotu pro úroveň
trasování. Trasovací soubory se však zapisují podle správné úrovně trasování. Když se úroveň otočeného
trasování změní prostřednictvím místního rozhraní aplikace, úroveň trasování se správně upraví, ale nástroj
pro vzdálenou diagnostiku nesprávně zobrazí úroveň trasování, která byla naposledy de nována obslužným
programem. To může způsobit, že správce nebude mít aktuální informace o aktuální úrovni trasování,a pokud uživatel ručně změní úroveň trasování v místním rozhraní aplikace, nemusí ve trasování existovat
relevantní informace.
V místním rozhraní neumožňuje nastavení funkce Ochrana heslem změnit název účtu správce (ve výchozím
nastavení KLAdmin). Chcete-li změnit název účtu správce, musíte funkci Ochrana heslem zakázat, poté ji
povolit a zadat nový název účtu správce.
Aplikace Kaspersky Endpoint Security je v případě instalace na server Windows Server 2019 nekompatibilnís Dockerem. Nasazení kontejnerů Docker na počítač s aplikací Kaspersky Endpoint Security způsobí selhání
855

(BSOD).
Kompatibilita aplikace Kaspersky Endpoint Security a softwarem Secret Net Studio je omezená:
Aplikace Kaspersky Endpoint Security není kompatibilní se součástí Antivirus softwaru Secret Net
Studio.
Aplikaci nelze nainstalovat do počítače, kde je nasazen software Secret Net Studio se součástí
Antivirus. Aby byla interoperabilita možná, musíte součást Antivirus ze softwaru Secret Net Studioodebrat.
Aplikace Kaspersky Endpoint Security není kompatibilní se součástí Full Disk Encryption softwaru
Secret Net Studio.
Aplikaci nelze nainstalovat do počítače, kde je nasazen software Secret Net Studio se součástí Full Disk
Encryption. Aby byla interoperabilita možná, musíte součást Full Disk Encryption ze softwaru Secret Net
Studio odebrat.
Secret Net Studio není kompatibilní se součástí File Level Encryption (FLE) aplikace Kaspersky Endpoint
Security.
Když nainstalujete Kaspersky Endpoint Security se součástí File Level Encryption (FLE), Secret Net
Studio může fungovat s chybami. Chcete-li zajistit interoperabilitu, musíte z aplikace Kaspersky
Endpoint Security součást File Level Encryption (FLE) odebrat.

856

Slovníček pojmů

Aktivní klíč
Klíč, který je aplikací aktuálně používán.

Antivirové databáze
Databáze, které obsahují informace o hrozbách pro zabezpečení počítače, o nichž společnost Kaspersky v doběvydání antivirové databáze ví. Podpisy v antivirové databázi umožňují odhalovat škodlivý kód v kontrolovaných
objektech. Antivirové databáze vytvářejí odborníci společnosti Kaspersky. Tyto databáze se aktualizují každou
hodinu.

Archiv
Jeden nebo několik souborů zabalených do jednoho komprimovaného souboru. K zabalení a rozbalení dat jevyžadována specializovaná aplikace zvaná archivační program.

Další klíč
Klíč opravňující k použití aplikace, který však není aktuálně používaný.

Databáze phishingových webůSeznam webových adres, u kterých odborníci společnosti Kaspersky zjistili, že souvisejí s phishingem. Databáze jepravidelně aktualizována a je součástí distribučního balíčku aplikací společnosti Kaspersky.

Databáze škodlivých webových adres
Seznam webových adres, jejichž obsah lze považovat za nebezpečný. Seznam je vytvářen odborníky společnosti
Kaspersky. Je pravidelně aktualizován a je součástí distribučního balíčku aplikací společnosti Kaspersky.

DezinfekceZpůsob zpracování in kovaných objektů, jehož výsledkem je úplné nebo částečné obnovení dat. Ne všechny
in kované objekty je možné dezin kovat.

Falešný alarm
857

Falešný alarm vznikne, když aplikace Kaspersky označí nein kovaný soubor za in kovaný, protože je podpis souboru
podobný podpisu viru.

In kovaný soubor
Soubor obsahující škodlivý kód (při kontrole souboru byl zjištěn kód známého malwaru). Aplikace Kaspersky
nedoporučuje používat takovéto soubory, protože mohou in kovat váš počítač.

In kovatelný soubor
Soubor, který kvůli jeho struktuře nebo formátu mohou zneužít narušitelé jako „schránku“ pro uložení a šíření
škodlivého kódu. Obvykle se jedná o spustitelné soubory, například s příponami souboru .com, .exe a .dll. U těchto
souborů je velmi vysoké riziko napadení škodlivým kódem.

IOC
Indikátor narušení. Sada dat o škodlivém objektu nebo aktivitě.

Licenční certi kát
Dokument, který společnost Kaspersky přenáší na uživatele společně se souborem klíče nebo aktivačním kódem.
Obsahuje informace o licenci udělené uživateli.

Maska
Reprezentace názvu a přípony souboru pomocí zástupných znaků.
Masky souborů mohou obsahovat jakékoli znaky povolené v názvech souborů, včetně zástupných znaků:Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží jako oddělovače názvů
souborů a složek v cestách k souborům a složkám). Například maska C:\*\*.txt bude reprezentovat všechny
cesty k souborům s příponou TXT umístěným ve složkách (nikoli však v podsložkách) na jednotce C.
Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou skupinu znaků (včetně prázdné
skupiny), a to včetně znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů a složek v cestáchk souborům a složkám). Například maska C:\Složka\**\*.txt bude reprezentovat všechny cesty k souborůms příponou TXT umístěným ve složkách vnořených ve složce Složka kromě této složky Složka samotné.
Maska musí obsahovat alespoň jednu úroveň vnoření. Maska C:\**\*. Txt není platná maska. Maska ** jek dispozici pouze pro vytváření výjimek z kontroly.
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů souborů
a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude obsahovat cesty kevšem souborům umístěným ve složce s názvem Složka, které mají příponu TXT a název skládající se ze tří znaků.

858

Mobilní správce souborů
Jedná se o aplikaci, která poskytuje rozhraní pro práci s šifrovanými soubory na vyměnitelných jednotkáchv případě, že v počítači není k dispozici funkce šifrování.

Network Agent
Součást aplikace Kaspersky Security Center, která umožňuje interakci mezi administračním serverem a aplikacemi
Kaspersky instalovanými v konkrétních síťových uzlech (pracovních stanicích nebo serverech). Tato součást jeběžná pro všechny aplikace společnosti Kaspersky spouštěné v systému Windows. Vyhrazené verze součásti
Network Agent jsou určeny pro aplikace spouštěné v jiných operačních systémech.

Normalizovaná forma adresy webového prostředku
Normalizovaná forma adresy webového prostředku je textovou reprezentací adresy webového prostředku, která jezískána procesem normalizace. Normalizace je proces, při kterém je textová reprezentace webového prostředku
změněna v souladu s určitými pravidly (například vyloučení přihlášení uživatele, hesla a portu připojení z textové
reprezentace adresy webového prostředku; navíc je adresa webového prostředku změněna z velkých písmen namalá).
V souvislosti s činností součástí ochrany je účelem normalizace adresy webového prostředku zabránit
vícenásobnému kontrolování webových adres, které mohou mít odlišnou syntaxi, a přesto být fyzicky ekvivalentní.
Příklad:Nenormalizovaná forma adresy: www.Priklad.cz\.
Normalizovaná forma adresy: www.priklad.cz.

Objekt OLE
Soubor přílohy nebo soubor integrovaný do jiného souboru. Aplikace společnosti Kaspersky umožňují antivirovou
kontrolu objektů OLE. Pokud například vložíte tabulku aplikace Microsoft O ice Excel® do dokumentu aplikace
Microsoft O ice Word, tabulka bude kontrolována jako objekt OLE.

OpenIOCOtevřený standard popisů indikátoru narušení (IOC) založený na XML a zahrnující více než 500 různých indikátorů
narušení.

Ověřovací agent

859

Rozhraní umožňující dokončení ověřování pro přístup k šifrovaným pevným diskům a načtení operačního systému po
zašifrování spustitelného pevného disku.

Protection scope
Objekty, které jsou neustále kontrolovány součástí Základní ochrana před hrozbami, když je spuštěná. Rozsahy
ochrany pomocí různých součástí mají různé vlastnosti.

Rozsah kontroly
Objekty, které aplikace Kaspersky Endpoint Security kontroluje při provádění úlohy kontroly.

Skupina správy
Sada zařízení, které sdílí společné funkce, a sada aplikací společnosti Kaspersky, které jsou v těchto počítačíchnainstalované. Zařízení jsou seskupena, aby je bylo možné jednodušeji spravovat jako jednu jednotku. Skupina můžeobsahovat jiné skupiny. Pro každou nainstalovanou aplikaci ve skupině lze vytvořit zásady skupiny a úlohy skupiny.

Soubor IOC
Soubor obsahující sadu indikátorů narušení (IOC), které se aplikace pokusí porovnat, aby započítala detekci.
Pravděpodobnost detekce může být vyšší, pokud jsou pro objekt v důsledku kontroly nalezeny přesné shody s více
soubory IOC.

Trusted Platform Module
Mikročip vyvinutý pro poskytování základních funkcí souvisejících se zabezpečením (například k ukládání šifrovacíchklíčů). Čip TPM je obvykle instalovaný na základní desce počítače a komunikuje se všemi ostatními součástmi
systému prostřednictvím hardwarového rozhraní.

Úloha
Funkce prováděné aplikací společnosti Kaspersky jako úlohy, například: ochrana souborů v reálném čase, úplná
kontrola zařízení, aktualizace databáze.

Vystavitel certi kátu
Certi kační středisko, které certi kát vystavilo.

860Přílohy
Tato část obsahuje informace, které doplňují hlavní text dokumentu.

Příloha 1. Nastavení aplikace
Ke kon guraci aplikace Kaspersky Endpoint Security můžete použít zásady, úlohy nebo rozhraní aplikace. Podrobné
informace o součástech aplikace jsou uvedeny v odpovídajících částech.

Ochrana před souborovými hrozbami
Součásti Ochrana před souborovými hrozbami umožňuje zabránit in kování souborového systému počítače. Vevýchozím nastavení je součást Ochrana před souborovými hrozbami trvale uložena v paměti RAM počítače. Tatosoučást prohledává soubory na všech jednotkách počítače i na připojených jednotkách. Tato součást poskytuje
ochranu počítače pomocí antivirových databází, cloudové služby Kaspersky Security Network a heuristické analýzy.
Součást prohledává soubory, k nimž přistoupil uživatel nebo aplikace. Pokud je zjištěn škodlivý soubor, aplikace
Kaspersky Endpoint Security blokuje aktivitu tohoto souboru. Aplikace poté škodlivý soubor dezin kuje nebo
odstraní v závislosti na nastavení součásti Ochrana před souborovými hrozbami.
Když se pokusíte o přístup k souboru, jehož obsah je uložen v cloudu OneDrive, aplikace Kaspersky Endpoint
Security stáhne a zkontroluje obsah tohoto souboru.
Nastavení součásti Ochrana před souborovými hrozbami

ParametrPopisÚroveň
zabezpečení

Pro ochranu před souborovými hrozbami může aplikace Kaspersky Endpoint Security použít
různé skupiny nastavení. Tyto sady nastavení, které jsou uloženy v aplikaci, se nazývají
úrovně zabezpečení:(k dispozici
pouze
v konzole pro
správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)

Vysoká. Při výběru této úrovně zabezpečení souborů kontroluje součást Ochrana předsouborovými hrozbami všechny otevírané, ukládané a spouštěné soubory tímnejpřísnějším způsobem. Součást Ochrana před souborovými hrozbami kontroluje
všechny typy souborů na všech pevných discích, vyměnitelných jednotkách a síťových
jednotkách počítače. Kontroluje rovněž archivy, balíčky instalační služby a vložené
objekty OLE.
Doporučená. Tuto úroveň zabezpečení souborů doporučují specialisté společnosti
Kaspersky. Součást Ochrana před souborovými hrozbami kontroluje pouze zadané
formáty souborů, a to na všech pevných discích, vyměnitelných jednotkách a síťových
jednotkách počítače a také vložené objekty OLE. Součást Ochrana před souborovými
hrozbami nekontroluje archivy ani instalační balíčky.
Nízká. Nastavení této úrovně zabezpečení souborů zajišťuje maximální rychlost kontroly.
Součást Ochrana před souborovými hrozbami kontroluje pouze soubory se zadanými
příponami, a to na všech pevných discích, vyměnitelných jednotkách a síťových
jednotkách počítače. Součást Ochrana před souborovými hrozbami nekontrolujesložené soubory.

Typy

Všechny soubory. Je-li toto nastavení povoleno, aplikace Kaspersky Endpoint Security861

souborů

zkontroluje všechny soubory bez výjimky (všechny formáty a přípony).

(k dispozici
pouze
v konzole pro
správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)

Soubory kontrolované podle formátu. Je-li toto nastavení povoleno, aplikace zkontroluje
pouze in kovatelné soubory . Před kontrolou souboru, zda neobsahuje škodlivý kód, bude
analyzováno interní záhlaví soubory, aby bylo možné určit formát souboru (například TXT,
DOC nebo EXE). Kontrola také hledá soubory s konkrétními příponami.

Rozsahkontroly

Obsahuje objekty, které jsou kontrolovány součástí Ochrana před souborovými hrozbami.
Objekt kontroly může být pevný disk, vyměnitelná jednotka, síťová jednotka, složka, soubor
nebo více souborů de novaných maskou.

Soubory kontrolované podle přípony. Je-li toto nastavení povoleno, aplikace zkontroluje
pouze in kovatelné soubory . Formát souboru je poté určen na základě přípony souboru.

Ve výchozím nastavení kontroluje součást Ochrana před souborovými hrozbami soubory
spuštěné na všech pevných discích, síťových jednotkách či vyměnitelných jednotkách.
Rozsah ochrany těchto objektů nelze změnit ani odstranit. Z kontroly také můžete vyloučit
určitý objekt (například vyměnitelné jednotky).
Strojovéučení aanalýza
signatur(k dispozici
pouze
v konzole pro
správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)
Heuristickáanalýza(k dispozici
pouze
v konzole pro
správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)
Akce při
zjištění
hrozbyMetoda strojového učení a analýzy signatur používá databáze aplikace Kaspersky Endpoint
Security, které obsahují popisy známých hrozeb a způsoby jejich neutralizace. Ochranavyužívající tuto metodu poskytuje minimální přijatelnou úroveň zabezpečení.
Na základě doporučení odborníků společnosti Kaspersky je metoda strojového učenía analýzy signatur vždy povolena.

Tato technologie byla vyvinuta za účelem zjišťování hrozeb, které nelze zjistit na základě
aktuální verze databází aplikací společnosti Kaspersky. Umožňuje zjišťovat soubory, které
mohou být nakaženy neznámým virem nebo novou variantou známého viru.
Při kontrole souborů na výskyt škodlivého kódu provede heuristický analyzátor pokyny ve
spustitelných souborech. Počet instrukcí, které jsou prováděny heuristickým analyzátorem,
závisí na úrovni pro něj určené. Úroveň heuristické analýzy zajišťuje rovnováhu mezi
podrobností hledání, zatížením prostředků operačního systému a trváním heuristickéanalýzy.

Dezin kovat; a pokud se dezinfekce nezdaří, tak odstranit. Je-li tato možnost vybrána,
aplikace se automaticky pokusí dezin kovat všechny nalezené in kované soubory. Pokud se
dezinfekce nezdaří, aplikace soubory odstraní.
Dezin kovat; a pokud se dezinfekce nezdaří, tak zablokovat. Je-li tato možnost vybrána,
aplikace Kaspersky Endpoint Security se automaticky pokusí dezin kovat všechny nalezené
in kované soubory. Pokud není dezinfekce možná, aplikace Kaspersky Endpoint Securitypřidá informace o zjištěných in kovaných souborech do seznamu aktivních hrozeb.
Blokovat. Pokud je vybrána tato možnost, bude součást Ochrana před souborovými
hrozbami všechny in kované soubory automaticky blokovat, aniž by se je pokusila
dezin kovat.
862

Před pokusem o dezinfekci nebo odstranění in kovaného souboru vytvoří aplikacezáložní kopii souboru pro případ, že byste jej chtěli obnovit nebo pokud jej bude možné
v budoucnu dezin kovat.

Kontrolovat
pouze novéa upravenésoubory

Kontroluje pouze nové soubory a soubory, které byly od posledního skenování změněny. To
pomáhá zkrátit dobu skenování. Tento režim se vztahuje jak na jednoduché, tak na složené
soubory.

Kontrolovat
archivy

Kontrola formátů ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE a dalších archivů.
Aplikace kontroluje archivy nejen podle přípony, ale i podle formátu. Při kontrole archivů
provádí aplikace rekurzivní rozbalování. To umožňuje odhalit hrozby uvnitř víceúrovňových
archivů (archiv v archivu).

Kontrolovat
distribuční
balíčky

Toto políčko povolí nebo zakáže kontrolu distribučních balíčků třetích stran.

Scan les in
Microsoft
O iceformats

Aplikace bude kontrolovat soubory aplikace Microsoft O ice (DOC, DOCX, XLS, PPT a dalšípřípony společnosti Microsoft). Soubory formátu O ice zahrnují také objekty OLE. Aplikace
Kaspersky Endpoint Security kontroluje soubory formátu aplikace O ice, které jsou menšínež 1 MB, bez ohledu na to, zda je zaškrtávací políčko zaškrtnuto či nikoli.

Nerozbalovat
velké složené
soubory

Je-li toto políčko zaškrtnuto, aplikace nezkontroluje složené soubory, pokud jejich velikostpřekračuje zadanou hodnotu.
Pokud políčko zaškrtnuté není, aplikace zkontroluje složené soubory všech velikostí.
Aplikace kontroluje velké soubory rozbalené z archivů bez ohledu na to, zda je toto
políčko zaškrtnuté nebo ne.

Rozbalitsloženésoubory na
pozadí

Je-li toto políčko zaškrtnuto, aplikace umožní přístup ke složeným souborům, které jsouvětší než zadaná hodnota, před kontrolou těchto souborů. V tomto případě aplikace
Kaspersky Endpoint Security rozbalí a zkontroluje složené soubory na pozadí.
Aplikace umožní přístup ke složeným souborům, které jsou menší než tato hodnota, až porozbalení a kontrole těchto souborů.
Není-li toto políčko zaškrtnuto, aplikace umožní přístup ke složeným souborům pouze po
rozbalení a kontrole souborů jakékoli velikosti.

Režimkontroly(k dispozici
pouze
v konzole pro
správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)

Kaspersky Endpoint Security kontroluje soubory, ke kterým přistupuje uživatel, operačnísystém nebo aplikace spuštěná pod uživatelským účtem.
Chytrý režim. V tomto režimu kontroluje součást Ochrana před souborovými hrozbami
objekt na základě analýzy akcí v tomto objektu provedených. Například při prácis dokumentem aplikace Microsoft O ice provede aplikace Kaspersky Endpoint Security
kontrolu souboru při jeho úvodním otevření a konečném zavření. Prozatímní operace, kterépřepisují soubor, jeho kontrolu nespouštějí.
Při přístupu a změnách. V tomto režimu kontroluje součást Ochrana před souborovými
hrozbami objekty při každém pokusu o jejich otevření nebo změnu.
Při přístupu. V tomto režimu kontroluje součást Ochrana před souborovými hrozbami
objekty pouze při pokusu o jejich otevření.

863

Při spuštění. V tomto režimu kontroluje součást Ochrana před souborovými hrozbami
objekty pouze při pokusu o jejich spuštění.
Používattechnologii
iSwift(k dispozici
pouze
v konzole pro
správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)Používattechnologii
iChecker(k dispozici
pouze
v konzole pro
správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)
Pozastavit
součástOchranapředsouborovými
hrozbami

Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z kontroly.
Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum
vydání databází aplikace Kaspersky Total Security, datum poslední kontroly souboru a
jakékoli úpravy provedené v nastavení kontroly. Technologie iSwift je vylepšením
technologie iChecker pro souborový systém NTFS.

Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z kontroly.
Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum
vydání databází aplikace Kaspersky Total Security, datum poslední kontroly souboru
a jakékoli úpravy provedené v nastavení kontroly. Technologie iChecker má svá omezení:
Nefunguje u velkých souborů a vztahuje se pouze na soubory se strukturou, kterou aplikace
rozpoznává (například EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP a RAR).

Tato možnost dočasně a automaticky pozastaví činnost součásti Ochrana předsouborovými hrozbami v určený čas nebo při práci s určenými aplikacemi.

(k dispozici
pouze
v konzole pro
správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)

Ochrana před webovými hrozbami
Součást Ochrana před webovými hrozbami zabraňuje stahování škodlivých souborů z internetu a blokuje škodlivé aphishingové weby. Tato součást poskytuje ochranu počítače pomocí antivirových databází, cloudové služby
Kaspersky Security Network a heuristické analýzy.

864

Aplikace Kaspersky Endpoint Security kontroluje pouze provoz HTTP, HTTPS a FTP. Aplikace Kaspersky Endpoint
Security kontroluje adresy URL a IP adresy. Můžete určit porty, které bude Kaspersky Endpoint Security sledovat,
nebo vybrat všechny porty.
Pro sledování provozu HTTPS je třeba povolit kontroly šifrovaných připojení.
Když se uživatel pokusí otevřít škodlivý nebo phishingový web, aplikace Kaspersky Endpoint Security zablokujepřístup a zobrazí upozornění (viz obrázek níže).

Zpráva o odepření přístupu na web
Nastavení součásti Ochrana před webovými hrozbami

ParametrPopisÚroveň
zabezpečení

Pro ochranu před webovými hrozbami může aplikace použít různé skupiny nastavení. Tyto
sady nastavení, které jsou uloženy v aplikaci, se nazývají úrovně zabezpečení:(k dispozici
pouze v konzole
pro správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)

Vysoká. Úroveň zabezpečení, při které součást Ochrana před webovými hrozbami
provádí maximální kontrolu webového provozu uskutečněného prostřednictvím
protokolů HTTP a FTP směrem k počítači. Součást Ochrana před webovými hrozbami
bude podrobně kontrolovat všechny objekty webového provozu pomocí všech
databází aplikace a provádět nejpodrobnější možnou heuristickou analýzu .
Doporučená. Úroveň zabezpečení e-mailů, která poskytuje optimální rovnováhu mezivýkonem aplikace Kaspersky Endpoint Security a zabezpečením webového provozu.
Součást Ochrana před webovými hrozbami bude provádět heuristickou analýzu naúrovni Střední kontrola. Tuto úroveň zabezpečení webového provozu doporučují
specialisté společnosti Kaspersky.

865

Nízká. Nastavení této úrovně zabezpečení webového provozu zajišťuje nejrychlejší
kontrolu webového provozu. Součást Ochrana před webovými hrozbami bude
provádět heuristickou analýzu na úrovni lehká kontrola.
Akce při
zjištění hrozby

Blokovat. Pokud je vybrána tato možnost a ve webovém provozu je zjištěn in kovaný
objekt, součást Ochrana před webovými hrozbami zablokuje přístup k tomuto objektu
a v prohlížeči zobrazí zprávu.
Informovat. Pokud je vybrána tato možnost a ve webovém provozu je zjištěn in kovaný
objekt, aplikace Kaspersky Endpoint Security umožní tento objekt stáhnout do počítače,
ale přidá informace o in kovaném objektu do seznamu aktivních hrozeb.

Porovnatwebovouadresus databázíškodlivých
webových
adres

Kontrola odkazů za účelem zjištění, zda jsou zahrnuty do databáze škodlivých webových
adres, umožňuje sledovat weby, které byly na seznamu zakázaných webů. Databázeškodlivých webových adres je spravována společností Kaspersky, je zahrnuta
v instalačním balíčku aplikace a aktualizována během aktualizací databáze aplikace
Kaspersky Endpoint Security.

(k dispozici
pouze v konzole
pro správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)Použítheuristickouanalýzu

Tato technologie byla vyvinuta za účelem zjišťování hrozeb, které nelze zjistit na základě
aktuální verze databází aplikací společnosti Kaspersky. Umožňuje zjišťovat soubory, které
mohou být nakaženy neznámým virem nebo novou variantou známého viru.

(k dispozici
pouze v konzole
pro správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)Když se u webového provozu kontroluje přítomnost virů a dalších aplikací, kterépředstavují hrozbu, provede heuristický analyzátor pokyny ve spustitelných souborech.
Počet instrukcí, které jsou prováděny heuristickým analyzátorem, závisí na úrovni pro něj
určené. Úroveň heuristické analýzy zajišťuje rovnováhu mezi podrobností hledání,zatížením prostředků operačního systému a trváním heuristické analýzy.

Porovnatwebovouadresus databází
phishingových
webových
adres

Databáze phishingových webových adres zahrnuje webové adresy aktuálně známých
webových stránek, které se používají ke spuštění phishingových útoků. Společnost
Kaspersky doplňuje tuto databázi phishingových odkazů o adresy získané od mezinárodníorganizace známé jako Anti-Phishing Working Group. Databáze phishingových webových
adres je zahrnuta v instalačním balíčku aplikace a doplňována aktualizacemi databáze
aplikace Kaspersky Endpoint Security.

(k dispozici
pouze v konzole
pro správu(MMC)
a v rozhraníaplikace
Kaspersky
Endpoint
Security)
Nekontrolovat

Pokud je toto políčko zaškrtnuto, nebude součást Ochrana před webovými hrozbami
866webový provozzdůvěryhodných
webových
adres

kontrolovat obsah webových stránek nebo webů, jejichž adresy jsou uvedeny v seznamudůvěryhodných webových adres. Konkrétní adresu i masku adresy webové stránky nebo
webu lze přidat do seznamu důvěryhodných webových adres.
Můžete také vytvořit obecný seznam výjimek pro šifrovaná připojení. V tomto případě
Kaspersky Endpoint Security nekontroluje HTTPS provoz důvěryhodných webových
adres, když součásti Ochrana před webovými hrozbami, Ochrana před hrozbami v poště a
Kontrola webu vykonávají svoji práci.

Ochrana před hrozbami v poště
Součást Ochrana před hrozbami v poště v přílohách kontroluje, zda příchozí a odchozí e-maily obsahují viry nebo
jiné hrozby. Tato součást poskytuje ochranu počítače pomocí antivirových databází, cloudové služby Kaspersky
Security Network a heuristické analýzy.
Ochrana před hrozbami v poště může kontrolovat příchozí i odchozí zprávy. Aplikace podporuje POP3, SMTP, IMAPa NNTP v následujících poštovních klientech:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
Ochrana před hrozbami v poště nepodporuje jiné protokoly a poštovní klienty.
Ochrana před hrozbami v poště nemusí být vždy schopna získat přístup ke zprávám na úrovni protokolu (například
při použití řešení Microsoft Exchange). Z tohoto důvodu Ochrana před hrozbami pošty zahrnuje rozšíření pro
Microsoft O ice Outlook. Rozšíření umožňuje kontrolu zpráv na úrovni poštovního klienta. Rozšíření Ochrana předhrozbami v poště podporuje operace s aplikací Outlook 2010, 2013, 2016 a 2019.
Součást Ochrana před hrozbami v poště nekontroluje zprávy, pokud je poštovní klient otevřen v prohlížeči.
Když je v příloze zjištěn škodlivý soubor, aplikace Kaspersky Endpoint Security přidá do předmětu zprávy informace
o provedené akci, například [Zpráva byla zpracována] <předmět zprávy>.
Nastavení součásti Ochrana před hrozbami v poště

ParametrÚroveň zabezpečení(k dispozici pouzev konzole pro správu(MMC) a v rozhraníaplikace Kaspersky
Endpoint Security)

Popis

Pro ochranu před hrozbami v poště používá aplikace Kaspersky Endpoint
Security různé skupiny nastavení. Tyto sady nastavení, které jsou uloženy
v aplikaci, se nazývají úrovně zabezpečení:Vysoká. Je-li vybrána tato úroveň zabezpečení e-mailů, součást Ochranapřed hrozbami v poště kontroluje e-mailové zprávy nejdůkladněji. Součást
Ochrana před hrozbami v poště kontroluje příchozí a odchozí e-mailové
zprávy a provede podrobnou heuristickou analýzu. Úroveň zabezpečení
pošty Vysoká se doporučuje pro vysoce riziková prostředí. Příkladem
takového prostředí je připojení k bezplatné e-mailové službě z domácí sítě,která není hlídaná centralizovanou e-mailovou ochranou.
Doporučená. Úroveň zabezpečení e-mailů, která poskytuje optimálnírovnováhu mezi výkonem aplikace Kaspersky Endpoint Security
a zabezpečením e-mailů. Součást Ochrana před hrozbami v poště
kontroluje příchozí a odchozí e-mailové zprávy a provede heuristickou
867

analýzu střední úrovně. Tato úroveň zabezpečení e-mailového provozu jedoporučena odborníky společnosti Kaspersky.
Nízká. Při výběru této úrovně zabezpečení e-mailů bude součást Ochranapřed hrozbami v poště kontrolovat pouze příchozí e-mailové zprávy
a provádět zběžnou heuristickou analýzu. Nebude kontrolovat archivy, které
jsou připojeny k e-mailovým zprávám. Na této úrovni zabezpečení e-mailů
kontroluje součást Ochrana před hrozbami v poště e-mailové zprávy
maximální rychlostí a využívá minimum prostředků operačního systému.
Nízká úroveň zabezpečení e-mailů je doporučena pro dobře chráněná
prostředí. Příkladem takovéhoto prostředí může být podniková síť LANs centralizovaným zabezpečením pošty.
Akce při zjištění hrozby

Dezin kovat; a pokud se dezinfekce nezdaří, tak odstranit. Pokud jev příchozí nebo odchozí zprávě zjištěn in kovaný objekt, pokusí se aplikace
Kaspersky Endpoint Security tento objekt dezin kovat. Uživatel bude mítpřístup ke zprávě s bezpečnou přílohou. Pokud objekt nelze dezin kovat,
Kaspersky Endpoint Security tento objekt odstraní. Aplikace Kaspersky
Endpoint Security přidá do předmětu zprávy informace o provedené akci,například [Zpráva byla zpracována] <předmět zprávy>.
Dezin kovat; a pokud se dezinfekce nezdaří, tak zablokovat. Pokud jev příchozí zprávě zjištěn in kovaný objekt, pokusí se aplikace Kaspersky
Endpoint Security tento objekt dezin kovat. Uživatel bude mít přístup ke
zprávě s bezpečnou přílohou. Pokud nelze objekt dezin kovat, přidá aplikace
Kaspersky Endpoint Security k předmětu zprávy varování. Uživatel bude mít kdispozici zprávu se původní přílohou. Pokud je v odchozí zprávě zjištěn
in kovaný objekt, pokusí se aplikace Kaspersky Endpoint Security tento objekt
dezin kovat. Pokud objekt nelze dezin kovat, aplikace Kaspersky Endpoint
Security zablokuje přenos zprávy a poštovní klient zobrazí chybu.
Blokovat. Pokud je v příchozí zprávě zjištěn in kovaný objekt, přidá aplikace
Kaspersky Endpoint Security k předmětu zprávy varování. Uživatel bude mít kdispozici zprávu se původní přílohou. Pokud je v odchozí zprávě zjištěn
in kovaný objekt, aplikace Kaspersky Endpoint Security zablokuje přenos
zprávy a poštovní klient zobrazí chybu.

Rozsah ochrany(k dispozici pouzev konzole pro správu(MMC) a v rozhraníaplikace Kaspersky
Endpoint Security)

Rozsah ochrany zahrnuje objekty, které součást při spuštění kontroluje: příchozía odchozí zprávy, nebo pouze příchozí zprávy.
Chcete-li chránit své počítače, musíte kontrolovat pouze příchozí zprávy.
Abyste zabránili odesílání in kovaných souborů v archivech, můžete zapnout
kontrolu odchozích zpráv. Kontrolu odchozích zpráv můžete také zapnout,
pokud chcete zabránit odesílání souborů v určitých formátech, například
zvukových a obrazových souborů.

Kontrolovat přenosy
POP3/SMTP/NNTP/IMAP

Pomocí tohoto zaškrtávacího políčka lze povolit nebo zakázat součásti
Ochrana před hrozbami v poště kontrolovat data přenášená prostřednictvím
protokolů POP3, SMTP, NNTP a IMAP.

Připojovat rozšíření pro
Microsoft Outlook

Pokud je políčko zaškrtnuto, kontrola e-mailových zpráv přenášených přesprotokoly POP3, SMTP, NNTP a IMAP je povolena na straně rozšíření
integrovaného do aplikace Microsoft Outlook.
Pokud je e-mail kontrolován pomocí rozšíření pro aplikaci Microsoft Outlook,doporučujeme použít režim serveru Exchange s mezipamětí. Podrobnější
informace o režimu serveru Exchange s mezipamětí a o doporučeních k jehopoužití najdete ve znalostní bázi Microsoft Knowledge Base.

Heuristická analýza

Tato technologie byla vyvinuta za účelem zjišťování hrozeb, které nelze zjistit na
základě aktuální verze databází aplikací společnosti Kaspersky. Umožňuje
zjišťovat soubory, které mohou být nakaženy neznámým virem nebo novou
variantou známého viru.
868

(k dispozici pouzev konzole pro správu(MMC) a v rozhraníaplikace Kaspersky
Endpoint Security)

Při kontrole souborů na výskyt škodlivého kódu provede heuristický analyzátor
pokyny ve spustitelných souborech. Počet instrukcí, které jsou prováděny
heuristickým analyzátorem, závisí na úrovni pro něj určené. Úroveň heuristickéanalýzy zajišťuje rovnováhu mezi podrobností hledání, zatížením prostředků
operačního systému a trváním heuristické analýzy.

Kontrolovat připojené
archivy

Kontrola formátů ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE a dalšícharchivů. Aplikace kontroluje archivy nejen podle přípony, ale i podle formátu. Při
kontrole archivů provádí aplikace rekurzivní rozbalování. To umožňuje odhalithrozby uvnitř víceúrovňových archivů (archiv v archivu).
Pokud aplikace Kaspersky Endpoint Security během kontroly zjistí v textu
zprávy heslo k archivu, bude toto heslo použito ke kontrole obsahu archivuna škodlivé aplikace. V tomto případě se heslo neukládá. Archiv je během
kontroly rozbalen. Pokud během rozbalování dojde k chybě aplikace,můžete ručně odstranit rozbalené soubory, které jsou uloženy nanásledující cestě: %systemroot%\temp. Soubory mají předponu PR.

Kontrolovat přiložené
soubory ve formátu
aplikací Microsoft O ice

Aplikace bude kontrolovat soubory aplikace Microsoft O ice (DOC, DOCX,XLS, PPT a další přípony společnosti Microsoft). Soubory formátu O ice
zahrnují také objekty OLE. Aplikace Kaspersky Endpoint Security kontroluje
soubory formátu aplikace O ice, které jsou menší než 1 MB, bez ohledu na to,zda je zaškrtávací políčko zaškrtnuto či nikoli.

Nekontrolovat archivyvětší než N MB

Pokud je toto políčko zaškrtnuto, vyloučí součást Ochrana před hrozbami
v poště z kontroly archivy připojené k e-mailovým zprávám, jejichž velikostpřekračuje zadanou hodnotu. Jestliže je zaškrtnutí tohoto políčka zrušeno,bude součást Ochrana před hrozbami v poště kontrolovat archivy připojené
k e-mailovým zprávám, a to bez ohledu na jejich velikost.

Omezit dobu na kontrolu
archivů na N sec

Je-li políčko zaškrtnuto, doba přidělená kontrole archivů připojených k emailovým zprávám je omezena na zadanou dobu.

Filtr příloh
Funkce ltrování příloh se nepoužije na odchozí e-mailové zprávy.
Zakázat ltrování. Pokud je tato možnost vybrána, nebude součást Ochranapřed hrozbami v poště ltrovat soubory připojené k e-mailovým zprávám.
Přejmenovat přílohy vybraného typu. Pokud je tato možnost vybrána, nahradísoučást Ochrana před hrozbami v poště poslední znak v připojených
souborech zadaných typů symbolem podtržítka (například priloha.doc_).
Uživatel tedy musí soubor přejmenovat, aby jej mohl otevřít.
Odstranit přílohy vybraného typu. Pokud je tato možnost vybrána, odstraní
součást Ochrana před hrozbami v poště připojené soubory zadaných typů z emailových zpráv.
V seznamu masek souborů můžete určit typy připojených souborů, které
chcete přejmenovat v e-mailových zprávách nebo je z nich odstranit.

Ochrana před síťovými hrozbami

869

Součást Ochrana před síťovými hrozbami (také nazývaná Systém detekce narušení) monitoruje příchozí síťový
provoz a sleduje aktivitu charakteristickou pro síťové útoky. Pokud aplikace Kaspersky Endpoint Security zjistí
pokus o útok na síť v počítači uživatele, zablokuje síťové připojení k útočícímu počítači. Popisy aktuálně známých
typů síťových útoků a způsoby, jak se jim bránit, jsou k dispozici v databázích aplikace Kaspersky Endpoint Security.
Seznam síťových útoků, které je součást Ochrana před síťovými hrozbami schopna zjistit, se aktualizuje při
aktualizacích databází a modulů aplikace.
Nastavení součásti Ochrana před síťovými hrozbami

ParametrPovažovat
skenováníportůa přehlcenísítě za
útoky

Popis

Přehlcení sítě je útok na síťové zdroje organizace (například webové servery). Tento útokspočívá v odeslání velkého počtu požadavků za účelem přetížení šířky pásma síťových
prostředků. Když k tomu dojde, uživatelé nebudou mít přístup k síťovým prostředkům
organizace.
Útoky typu skenování portů zahrnují skenování portů UDP, TCP a síťových služeb v počítači.
Tento útok umožňuje útočníkovi určit stupeň zranitelnosti počítače před provedením
nebezpečnějších typů síťových útoků. Skenování portů také umožňuje útočníkovi identi kovat
operační systém v počítači a vybrat vhodné síťové útoky pro tento operační systém.
Pokud je zaškrtnuto toto políčko, aplikace Kaspersky Endpoint Security sleduje síťový provoz,
aby tyto útoky zjistila. Pokud je detekován útok, aplikace upozorní uživatele a odešle
odpovídající událost do aplikace Kaspersky Security Center. Aplikace poskytuje informace oútočícím počítači, které jsou nutné pro včasné akce reakce na hrozby.
Detekci těchto typů útoků můžete zakázat v případě, že některé z vašich povolených aplikací
provádějí operace, které jsou pro tyto typy útoků typické. To pomůže vyhnout se falešným
poplachům.

Blokovatútočícízařízení podobu Nmin

Pokud je tato možnost povolena, přidá součást Ochrana před síťovými hrozbami útočící
počítač do seznamu blokovaných počítačů. Znamená to, že součást Ochrana před síťovými
hrozbami bude síťové propojení s útočícím počítačem blokovat po zadanou dobu od prvního
pokusu o síťový útok. Takové blokování automaticky chrání počítač uživatele před možnými
budoucími síťovými útoky ze stejné adresy. Minimální doba, kterou musí útočící počítač strávit
na seznamu blokovaných počítačů, je jedna minuta. Maximální doba je 999 minut.
Seznam bloků můžete zobrazit v okně nástroje Sledování sítě.
Aplikace Kaspersky Endpoint Security vymaže seznam bloků při svém restartu a při změně
nastavení součásti Ochrana před síťovými hrozbami.

Výjimky

Tento seznam obsahuje IP adresy, ze kterých součást Ochrana před síťovými hrozbami
neblokuje síťové útoky.
Můžete přidat IP adresu s určeným portem a protokolem.
Aplikace nezaznamená do protokolu informace o síťových útocích z IP adres, které jsou
v seznamu výjimek.

Ochranapřed
falšováním
adresyMAC

Součástí útoku falšování adres MAC je změna adresy MAC síťového zařízení (síťové karty).
V důsledku toho může útočník přesměrovat data odeslaná do zařízení na jiné zařízení a získat
přístup k těmto datům. Aplikace Kaspersky Endpoint Security umožňuje blokovat útoky
falšování adres MAC a zobrazovat oznámení o útocích.

Brána rewall
870

Brána rewall blokuje neoprávněné připojení k počítači při práci na internetu nebo v místní síti. Brána rewall také řídísíťovou aktivitu aplikací v počítači. To vám umožní chránit vaši remní LAN před krádeží identity a jinými útoky. Tatosoučást poskytuje ochranu počítače pomocí antivirových databází, cloudové služby Kaspersky Security Networka předde novaných pravidel sítě.
Pro interakci s aplikací Kaspersky Security Center se používá síťový agent. Brána rewall automaticky vytváří
pravidla sítě požadovaná pro fungování aplikace a síťového agenta. Díky tomu brána rewall otevírá několikportů v počítači. Které porty jsou otevřeny, závisí na roli počítače (například distribuční bod). Další informace oportech, které se budou v počítači otevírat, najdete v nápovědě k aplikaci Kaspersky Security Center .

Pravidla sítěPravidla sítě můžete kon gurovat na následujících úrovních:Pravidla síťových paketů. Pravidla síťových paketů vytvářejí omezení pro síťové pakety bez ohledu na aplikaci.
Takováto pravidla omezují příchozí a odchozí provoz konkrétních portů vybraného datového protokolu. Aplikace
Kaspersky Endpoint Security má předde novaná pravidla pro síťové pakety s oprávněními doporučenými
odborníky společnosti Kaspersky.
pravidla sítě aplikace. pravidla sítě aplikace vytvářejí omezení síťové aktivity konkrétní aplikace. Berou do úvahy
nejen charakteristiky síťového paketu, ale také konkrétní aplikaci, které je síťový paket určen nebo která síťový
paket vyslala.
Řízený přístup aplikací ke zdrojům, procesům a osobním údajům operačního systému umožňuje součást
Prevence narušení hostitele pomocí oprávnění aplikací.
Při prvním spuštění aplikace provede brána rewall následující akce:
1. Zkontroluje zabezpečení aplikace pomocí stažených antivirových databází.
2. Zkontroluje zabezpečení webu ve službě Kaspersky Security Network.
Doporučujeme vám zapojit se do služby Kaspersky Security Network, aby mohla tato služba fungovat ještě
efektivněji.
3. Umístí aplikaci do jedné ze skupin zabezpečení: Důvěryhodné, Nízké omezení, Vysoké omezení, Nedůvěryhodné.
Skupina důvěryhodnosti de nuje oprávnění, na která aplikace Kaspersky Endpoint Security odkazuje při kontrolečinnosti aplikace. Aplikace Kaspersky Endpoint Security umísťuje aplikaci do skupiny důvěryhodnosti v závislosti
na míře nebezpečí, které může tato aplikace pro počítač představovat.
Aplikace Kaspersky Endpoint Security umísťuje aplikaci do skupiny důvěryhodnosti pro součásti Brána
rewall a Prevence narušení hostitele. Skupinu důvěryhodnosti nelze změnit pouze u součástí Brána rewalla Prevence narušení hostitele.

Pokud jste účast v KSN odmítli nebo neexistuje žádná síť, aplikace Kaspersky Endpoint Security umístíaplikaci do skupiny důvěryhodnosti v závislosti na nastavení součásti Prevence narušení hostitele. Poobdržení reputace aplikace z KSN lze skupinu důvěryhodnosti změnit automaticky.
4. Blokuje síťovou aktivitu aplikace v závislosti na skupině důvěryhodnosti. Například aplikace ve skupině
důvěryhodnosti Vysoké omezení nemohou používat žádná síťová připojení.
871Při příštím spuštění aplikace ověří součást aplikace Kaspersky Endpoint Security integritu aplikace. Pokud je
aplikace nezměněná, součást pro ni použije aktuální pravidla sítě. Pokud došlo ke změně aplikace, aplikace
Kaspersky Endpoint Security analyzuje aplikaci, jako by byla spouštěna poprvé.

Priority pravidel sítěKaždé pravidlo má prioritu. Čím výše se pravidlo na seznamu nachází, tím vyšší je jeho priorita. Pokud je síťová
aktivita přidána do několika pravidel, brána rewall ji reguluje podle pravidla s nejvyšší prioritou.
Pravidla síťových paketů mají vyšší prioritu než pravidla sítě pro aplikace. Pokud jsou pro stejný typ síťové aktivity
určena pravidla síťových paketů i pravidla sítě pro aplikace, síťová aktivita bude zpracována podle pravidel síťových
paketů.
Síťová pravidla pro aplikace fungují určitým způsobem. Síťové pravidlo pro aplikace zahrnuje pravidla přístupu nazákladě stavu sítě: Veřejná síť, Místní síť, Důvěryhodná síť. Například aplikace ve skupině důvěryhodnosti Vysokéomezení nepovolují ve výchozím nastavení žádnou síťovou aktivitu v sítích všech stavů. Pokud je pro jednotlivé
aplikace (nadřazenou aplikaci) zadáno pravidlo sítě, potom se podřízené procesy jiných aplikací spustí podle pravidlasítě nadřazené aplikace. Jestliže pro aplikaci neexistuje žádné pravidlo sítě, budou podřízené procesy spuštěny
podle pravidla síťového přístupu skupiny důvěryhodnosti aplikace.
Například jste zakázali jakoukoli síťovou aktivitu v sítích všech stavů pro všechny aplikace s výjimkou prohlížeče X.
Pokud spustíte instalaci prohlížeče Y (podřízený proces) z prohlížeče X (nadřazená aplikace), bude mít instalační
program prohlížeče Y přístup k síti a stáhne si potřebné soubory. Po instalaci budou prohlížeči Y zamítnuta všechnasíťová připojení podle nastavení brány rewall. Chcete-li zakázat síťovou aktivitu instalačního programu prohlížeče Y
jako podřízený proces, musíte přidat pravidlo sítě pro instalační program tohoto prohlížeče.

Stavy síťového připojení
Brána rewall umožňuje řídit síťovou aktivitu v závislosti na stavu síťového připojení. Aplikace Kaspersky Endpoint
Security přijímá stav síťového připojení z operačního systému počítače. Stav síťového připojení v operačním
systému nastavuje uživatel při nastavování připojení. Stav síťového připojení můžete změnit v nastavení aplikace
Kaspersky Endpoint Security. Brána rewall bude sledovat aktivitu sítě v závislosti na stavu sítě v nastavení aplikace
Kaspersky Endpoint Security, a ne v operačním systému.
Síťové připojení může mít jeden z následujících typů stavu:Veřejná síť. Síť není chráněna antivirovými aplikacemi, bránami rewall ani ltry (například Wi-Fi v kavárně). Kdyžuživatel používá počítač připojený k takovéto síti, brána rewall bude blokovat přístup k souborům a tiskárnám
počítače. Externí uživatelé dále nebudou moci přistupovat k datům ve sdílených složkách a využívat vzdálený
přístup k ploše počítače. Brána rewall ltruje síťovou aktivitu jednotlivých aplikací v závislosti na pravidlech sítě,které jsou pro ně nastaveny.
Brána rewall ve výchozím nastavení přiřadí stav Veřejná síť například internetu. Stav v případě internetu nelzezměnit.
Místní síť. Síť pro uživatele s omezeným přístupem k souborům a tiskárnám v tomto počítači (například pro
podnikovou síť LAN nebo domácí síť).
Důvěryhodná síť. Bezpečná síť, ve které není počítač vystaven útokům nebo pokusům o neoprávněný přístup
k datům. V rámci sítí s tímto stavem povolí brána rewall jakoukoli síťovou aktivitu.
Nastavení součásti Brána rewall

Parametr

Pravidla
paketů

Popis

Tabulka se seznamem pravidel síťových paketů. Pravidla síťových paketů slouží k uplatnění
omezení na síťové pakety, bez ohledu na aplikaci. Takováto pravidla omezují příchozí872

a odchozí provoz konkrétních portů vybraného datového protokolu.
Tabulka uvádí předem kon gurovaná pravidla síťových paketů, která doporučuje společnost
Kaspersky pro optimální ochranu síťového provozu počítačů s operačním systémem
Microsoft Windows.
Brána rewall nastavuje prioritu uplatnění jednotlivých pravidel síťových paketů. Brána
rewall zpracuje pravidla síťových paketů v pořadí, ve kterém jsou uvedeny v seznamu
pravidel síťových paketů, shora dolů. Brána rewall vyhledá nejvyšší pravidlo síťových paketů,které je vhodné pro síťové připojení, a uplatní je tím, že povolí nebo zakáže síťovou aktivitu.
Brána rewall pak ignoruje všechna následná pravidla síťových paketů pro konkrétní síťové
připojení.
Pravidla síťových paketů mají vyšší prioritu než pravidla sítě pro aplikace.

Dostupnésítě

Tato tabulka obsahuje informace o síťových připojeních, které brána rewall detekuje
v počítači.
Ve výchozím nastavení je internetu přiřazen stav Veřejná síť. Stav v případě internetu
nelze změnit.

Pravidlaproaplikace

Aplikace
Tabulka aplikací, které jsou ovládány součástí Brána rewall. Aplikace jsou přiřazovány do
skupin důvěryhodnosti. Skupina důvěryhodnosti de nuje práva, která aplikace Kaspersky
Endpoint Security používá při řízení síťové aktivity aplikací.
Můžete vybrat aplikaci z jednotného seznamu všech aplikací nainstalovaných v počítačích
pod vlivem zásady a přidat aplikaci do skupiny důvěryhodnosti.
Pravidla sítěTabulka síťových pravidel pro aplikace, které jsou součástí skupiny důvěryhodnosti.
V souladu s těmito pravidly brána rewall reguluje síťovou aktivitu aplikací.
Tabulka uvádí předde novaná pravidla sítě, která doporučují odborníci společnosti
Kaspersky. Tato pravidla sítě byla přidána k optimální ochraně síťového provozu počítačů
s operačními systémy Windows. Předde novaná pravidla sítě nelze odstranit.

Ochrana před útoky BadUSBNěkteré viry mohou pozměnit rmware zařízení USB, aby ho operační systém omylem rozpoznal jako klávesnici.
Virus tak může pod vaším uživatelským účtem provádět příkazy, které například stahují malware.
Součást Ochrana před útoky BadUSB brání tomu, aby se in kovaná zařízení USB napodobující klávesnici připojila
k počítači.
Když je zařízení USB připojeno k počítači a identi kováno operačním systémem jako klávesnice, aplikace vyzve
uživatele k zadání číselného kódu vygenerovaného aplikací pomocí této klávesnice nebo pomocí klávesnice na
obrazovce (viz obrázek níže). Tento postup je známý jako autorizace klávesnice.
Pokud byl kód zadán správně, aplikace uloží parametry identi kace (kódy VID/PID klávesnice a číslo portu, kekterému byla připojena) do seznamu autorizovaných klávesnic. Autorizaci klávesnice není třeba opakovat poopětovném připojení klávesnice ani po restartování operačního systému.
873Když autorizovanou klávesnici připojíte k jinému portu USB počítače, aplikace zobrazí výzvu k autorizaci tétoklávesnice znovu.
Pokud číselný kód zadáte nesprávně, aplikace vygeneruje nový kód. Můžete nakon gurovat počet pokusů o zadánínumerického kódu. Pokud byl numerický kód zadán vícekrát nesprávně nebo bylo zavřeno okno autorizace
klávesnice (viz obrázek níže), aplikace zablokuje vstup z této klávesnice. Když vyprší doba blokování zařízení USB
nebo restartujete operační systém, aplikace vás k autorizaci klávesnice vyzve znovu.
Aplikace dovolí použití autorizované klávesnice a zablokuje klávesnici, která nebyla autorizována.
Součást Ochrana před útoky BadUSB není ve výchozím nastavení nainstalována. Pokud součást Ochrana předútoky BadUSB potřebujete, můžete ji přidat do vlastností instalačního balíčku před instalací aplikace nebozměnit dostupné komponenty aplikace po instalaci aplikace.

Autorizace klávesnice
Nastavení součásti Ochrana před útoky BadUSB

Parametr

Popis

Zakázatklávesnicinaobrazovce
proověřovánízařízení USB

Je-li políčko zaškrtnuto, aplikace blokuje použití klávesnice na obrazovce pro ověřování USBzařízení, ze kterého nelze ověřovací kód zadat.

Maximální
počet
pokusůo ověření
zařízení USB

Automatické blokování zařízení USB, pokud je zadaný ověřovací kód nesprávně zadánněkolikrát. Platné hodnoty jsou 1 až 10. Pokud například povolíte 5 pokusů o zadáníověřovacího kódu, zařízení USB se po pátém neúspěšném pokusu zablokuje. Aplikace
Kaspersky Endpoint Security zobrazí dobu blokování zařízení USB. Po uplynutí této dobymůžete mít 5 pokusů o zadání ověřovacího kódu.

Časový limit
při dosažení
maximálního
počtu
pokusů

Doba blokování zařízení USB po zadaném počtu neúspěšných pokusů o zadání ověřovacíhokódu. Platné hodnoty jsou 1 až 180 (minuty).

874

Ochrana AMSI
Součást Ochrana AMSI je určen k podpoře rozhraní Antimalware Scan Interface od společnosti Microsoft. Rozhraní
AMSI (Antimalware Scan Interface) umožňuje aplikacím třetích stran s podporou rozhraní AMSI odesílat objekty(například skripty prostředí PowerShell) do aplikace Kaspersky Endpoint Security za účelem další kontroly a přijímatvýsledky kontroly těchto objektů. Aplikace třetích stran mohou zahrnovat například aplikace Microsoft O ice (vizobrázek níže). Podrobnosti o rozhraní AMSI najdete v dokumentaci společnosti Microsoft .
Ochrana AMSI může pouze zjistit hrozby v aplikaci třetí strany a upozornit na ně, ale nemůže hrozby zpracovat.
Aplikace třetí strany po obdržení oznámení týkající se hrozby nepovolí provedení škodlivých akcí (například seukončí).

Příklad fungování AMSIOchrana AMSI může odmítnout žádost od aplikace třetí strany, a to například v případě, že tato aplikacepřekročí maximální počet žádostí v zadaném intervalu. Aplikace Kaspersky Endpoint Security odešle
administračnímu serveru informace o odmítnuté žádosti od aplikace třetí strany. Součást Ochrana AMSI
neodmítá požadavky od aplikací třetích stran, pro které je povolena nepřetržitá integrace se součástí Ochrana
AMSI.
Ochrana AMSI je k dispozici pro následující operační systémy pro pracovní stanice a servery:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / více relací Enterprise;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise;
Windows Server 2016 Essentials / Standard / Datacenter (včetně Core Mode);
Windows Server 2019 Essentials / Standard / Datacenter (včetně Core Mode);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (včetně Core Mode).
Nastavení ochrany AMSIParametr

Popis

Kontrolovat
archivy

Kontrola formátů ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE a dalších archivů.
Aplikace kontroluje archivy nejen podle přípony, ale i podle formátu. Při kontrole archivů
provádí aplikace rekurzivní rozbalování. To umožňuje odhalit hrozby uvnitř
víceúrovňových archivů (archiv v archivu).

Kontrolovat
distribuční
balíčky

Toto políčko povolí nebo zakáže kontrolu distribučních balíčků třetích stran.

875

Kontrolovat
soubory ve
formátu
aplikacíMicrosoft
O ice

Aplikace bude kontrolovat soubory aplikace Microsoft O ice (DOC, DOCX, XLS, PPT adalší přípony společnosti Microsoft). Soubory formátu O ice zahrnují také objekty OLE.
Aplikace Kaspersky Endpoint Security kontroluje soubory formátu aplikace O ice, které
jsou menší než 1 MB, bez ohledu na to, zda je zaškrtávací políčko zaškrtnuto či nikoli.

Nerozbalovat
velké složené
soubory

Je-li toto políčko zaškrtnuto, aplikace nezkontroluje složené soubory, pokud jejichvelikost překračuje zadanou hodnotu.
Pokud políčko zaškrtnuté není, aplikace zkontroluje složené soubory všech velikostí.
Aplikace kontroluje velké soubory rozbalené z archivů bez ohledu na to, zda je toto
políčko zaškrtnuté nebo ne.

Prevence zneužití
Součást Prevence zneužití detekuje programový kód, který využívá chyb zabezpečení v počítači k zneužití
oprávnění správce nebo k provádění škodlivých činností. Zneužití může například využít útok v podobě přetečení
vyrovnávací paměti. Za tímto účelem útočník odešle do zranitelné aplikace velké množství dat. Při zpracovánítěchto dat zranitelná aplikace spustí škodlivý kód. V důsledku tohoto útoku může útočník spustit neoprávněnou
instalaci malwaru. Pokud dojde k pokusu o spuštění spustitelného souboru ze zranitelné aplikace, které neprovedluživatel, aplikace Kaspersky Endpoint Security spuštění tohoto souboru zablokuje nebo informuje uživatele.
Nastavení součásti Prevence zneužití

Parametr

Při zjištění
zneužití

Popis

Blokovat akci. Pokud je vybrána tato položka, aplikace Kaspersky Endpoint Security při
zjištění zneužití zablokuje operace tohoto zneužití a vytvoří položku protokolu
s informacemi o tomto zneužití.
Upozornit. Pokud je vybrána tato položka, aplikace Kaspersky Endpoint Security při
zjištění zneužití uloží do protokolu položku obsahující informace o zneužití a přidá
informace o tomto zneužití do seznamu aktivních hrozeb.

Povolit ochranupamětisystémových
procesů

Pokud je toto přepínací tlačítko v zapnuté poloze, aplikace Kaspersky Endpoint Security
blokuje externí procesy, které se pokoušejí získat přístup k paměti systémových procesů.

Detekce chování
Součást Detekce chování přijímá data o akcích aplikací v počítači a tyto informace poskytuje jiným součástem
ochrany, což zvyšuje jejich výkon. Součást Detekce chování využívá podpisy BSS (Behavior Stream Signatures) pro
aplikace. Pokud se činnost aplikace shoduje s podpisem BSS, aplikace Kaspersky Endpoint Security provede
vybranou reaktivní akci. Fungování aplikace Kaspersky Endpoint Security na základě podpisů BSS poskytuje aktivníochranu počítače.
Nastavení součásti Detekce chováníParametr

Akce při
detekci
aktivity
malwaru

Popis

Odstranit soubor. V případě, že je vybrána tato možnost, aplikace Kaspersky Endpoint
Security při zjištění škodlivé aktivity odstraní spustitelný soubor škodlivého programu
a vytvoří ve složce záloh jeho záložní kopii.

876

Blokovat. Je-li tato možnost vybrána, aplikace Kaspersky Endpoint Security při zjištění
škodlivé aktivity ukončí tuto aplikaci.
Informovat. Pokud je vybrána tato možnost a je zjištěna škodlivá aktivita aplikace, aplikace
Kaspersky Endpoint Security tuto aplikaci neblokuje, ale přidá informace o škodlivé aktivitě
aplikace do seznamu aktivních hrozeb.
Povolitochranusdílených
složek proti
externímušifrováníPokud je přepínací tlačítko v zapnuté poloze, aplikace Kaspersky Endpoint Security analyzuje
aktivitu ve sdílených složkách. Pokud se tato aktivita shoduje se signaturou chování
datového proudu, které je typické pro externí šifrování, aplikace Kaspersky Endpoint Security
provede vybranou akci.
Aplikace Kaspersky Endpoint Security zabraňuje externímu šifrování pouze u souborů
uložených na médiích se souborovým systémem NTFS, která nejsou šifrována systémem
EFS.
Informovat. Pokud je vybrána tato možnost, při zjištění pokusu o změnu souborů ve
sdílených složkách přidá aplikace Kaspersky Endpoint Security informace o tomto pokusu
o změnu souborů ve sdílených složkách do seznamu aktivních hrozeb.
Blokovat připojení po dobu N minut. Je-li tato možnost vybrána, když aplikace
Kaspersky Endpoint Security detekuje pokus o úpravu souborů ve sdílených složkách,zablokuje přístup k úpravám souborů (pouze pro čtení) pro relaci, která škodlivou aktivitu
iniciovala, a vytvoří záložní kopie upravených souborů.
Pokud je povolena součást Modul pro nápravu a je zaškrtnuta možnost Blokovatpřipojení po dobu N minut, změněné soubory se obnoví ze záložních kopií.

Výjimky

Jedná se o seznam počítačů, jejichž pokusy o šifrování sdílených složek nebudou sledovány.
Chcete-li použít seznam vyloučení počítačů z ochrany sdílených složek před externímšifrováním, musíte v zásadách auditu zabezpečení systému Windows povolit auditovánípřihlášení. Auditování je ve výchozím nastavení zakázáno. Podrobnější informace
zásadách auditování přihlášení ve funkci Windows najdete na webu společnosti
Microsoft .

Prevence narušení hostitele
Součást Prevence narušení hostitele zabraňuje aplikacím provádět akce, které mohou být pro operační systém
nebezpečné, a kontroluje přístup k prostředkům operačního systému a osobním datům. Tato součást poskytuje
ochranu počítače pomocí antivirových databází a cloudové služby Kaspersky Security Network.
Součást řídí provoz aplikací pomocí oprávnění aplikací. Oprávnění aplikací zahrnují následující parametry přístupu:Přístup k prostředkům operačního systému (například možnosti automatického spuštění, klíče registru)Přístup k osobním datům (jako jsou soubory a aplikace)877Síťová aktivita aplikací je ovládána bránou rewall pomocí pravidel sítě.
Během prvního spuštění aplikace provádí součást Prevence narušení hostitele následující akce:
1. Zkontroluje zabezpečení aplikace pomocí stažených antivirových databází.
2. Zkontroluje zabezpečení webu ve službě Kaspersky Security Network.
Doporučujeme vám zapojit se do služby Kaspersky Security Network, čímž nám pomůžete zajistit účinnější
fungování součásti Prevence narušení hostitele.
3. Umístí aplikaci do jedné ze skupin zabezpečení: Důvěryhodné, Nízké omezení, Vysoké omezení, Nedůvěryhodné.
Skupina důvěryhodnosti de nuje oprávnění, na která aplikace Kaspersky Endpoint Security odkazuje při kontrolečinnosti aplikace. Aplikace Kaspersky Endpoint Security umísťuje aplikaci do skupiny důvěryhodnosti v závislosti
na míře nebezpečí, které může tato aplikace pro počítač představovat.
Aplikace Kaspersky Endpoint Security umísťuje aplikaci do skupiny důvěryhodnosti pro součásti Brána
rewall a Prevence narušení hostitele. Skupinu důvěryhodnosti nelze změnit pouze u součástí Brána rewalla Prevence narušení hostitele.

Pokud jste účast v KSN odmítli nebo neexistuje žádná síť, aplikace Kaspersky Endpoint Security umístíaplikaci do skupiny důvěryhodnosti v závislosti na nastavení součásti Prevence narušení hostitele. Poobdržení reputace aplikace z KSN lze skupinu důvěryhodnosti změnit automaticky.
4. Blokuje akce aplikace v závislosti na skupině důvěryhodnosti. Například aplikacím ze skupiny Vysoké omezení jeodepřen přístup k modulům operačního systému.
Při příštím spuštění aplikace ověří součást aplikace Kaspersky Endpoint Security integritu aplikace. Pokud je
aplikace nezměněná, součást pro ni použije aktuální oprávnění aplikací. Pokud došlo ke změně aplikace, aplikace
Kaspersky Endpoint Security analyzuje aplikaci, jako by byla spouštěna poprvé.
Nastavení součásti Prevence narušení hostitele

Parametr

Oprávnění aplikací

Popis

Tabulka aplikací, které jsou sledovány součástí Prevence narušení hostitele.
Aplikace jsou přiřazovány do skupin důvěryhodnosti. Skupina důvěryhodnosti
de nuje oprávnění, na která aplikace Kaspersky Endpoint Security odkazuje při
kontrole činnosti aplikace.
Můžete vybrat aplikaci z jednotného seznamu všech aplikací nainstalovaných
v počítačích pod vlivem zásady a přidat aplikaci do skupiny důvěryhodnosti.
Přístupová práva k aplikacím jsou uvedena v následujících tabulkách:
Soubory a systémový registr. Tato tabulka obsahuje práva aplikací ve skupině
důvěry pro přístup k prostředkům operačního systému a osobním datům.
Práva. Tento sloupec práva aplikací ve skupině důvěry k přístupu k procesům
a prostředkům operačního systému.
Pravidla sítě. Tabulka síťových pravidel pro aplikace, které jsou součástí skupinydůvěryhodnosti. V souladu s těmito pravidly brána rewall reguluje síťovou
aktivitu aplikací. Tabulka uvádí předde novaná pravidla sítě, která doporučují
878

odborníci společnosti Kaspersky. Tato pravidla sítě byla přidána k optimálníochraně síťového provozu počítačů s operačními systémy Windows.
Předde novaná pravidla sítě nelze odstranit.
Chráněné prostředky

Tabulka obsahuje kategorizované počítačové prostředky. Součást Prevencenarušení hostitele sleduje pokusy jiných aplikací o přístup k prostředkům v tabulce.
Prostředek může být kategorie registru, soubor, složka nebo klíč registru.

Skupinadůvěryhodnosti pro
aplikace spuštěné
před spuštěním
aplikace Kaspersky
Endpoint Security
pro systém Windows

Skupina důvěryhodnosti, do které aplikace Kaspersky Endpoint Security umísťuje
aplikace spuštěné před touto aplikací.

Aktualizovat pravidla
pro dříve neznámé
aplikace ze služby
KSN

Pokud je toto políčko zaškrtnuto, bude součást Prevence narušení hostitele
aktualizovat práva pro dříve neznámé aplikace pomocí databáze Kaspersky
Security Network.

Důvěřovat digitálně
podepsaným
aplikacím

Pokud je toto políčko zaškrtnuto, umístí součást Prevence narušení hostitele
aplikace s digitálním podpisem důvěryhodných dodavatelů do skupinyDůvěryhodné.

Důvěryhodní dodavatelé jsou ti dodavatelé softwaru, kterým společnost Kasperskydůvěřuje. Certi kát dodavatele můžete také přidat do úložiště důvěryhodných
certi kátů ručně.
Jestliže je zaškrtnutí tohoto políčka zrušeno, nebude součást Prevence narušení
hostitele považovat takovéto aplikace za důvěryhodné a použije k určení jejichskupiny důvěryhodnosti jiné parametry.
Odstranit pravidla uaplikací, které nebyly
spuštěny déle než N
dny (od 1 do 90)

Je-li zaškrtnuto toto políčko, aplikace Kaspersky Endpoint Security automaticky
odstraní informace o aplikaci (skupina důvěryhodnosti a přístupová práva), jestliže
jsou splněny následující podmínky:Aplikaci jste ručně vložili do skupiny důvěryhodnosti nebo nakon gurovali jejípřístupová práva.
Aplikace nebyla spuštěna v de novaném časovém období.
Pokud byly skupina důvěryhodnosti a oprávnění aplikace stanoveny automaticky,
aplikace Kaspersky Endpoint Security odstraní informace o této aplikaci po
30 dnech. Není možné změnit dobu uložení informací o aplikaci ani vypnout
automatické odstranění.
Při příštím spuštění této aplikace ji aplikace Kaspersky Endpoint Security analyzuje,
jako by byla spuštěna poprvé.

Skupinadůvěryhodnosti pro
aplikace, které nelzepřidat do stávajících
skupinAplikace Kaspersky Endpoint Security na základě položky vybrané v tomto
rozevíracím seznamu určí, do které skupiny důvěryhodnosti bude neznámá aplikacezařazena.
Máte na výběr tyto položky:Nízké omezení.
Vysoké omezení.
Nedůvěryhodné.
879

Modul pro nápravu
Součást Modul pro nápravu umožňuje aplikaci Kaspersky Endpoint Security vrátit zpět akce, které byly provedeny
malwarem v operačním systému.
Při vracení změn provedených malwarem v operačním systému zpracuje aplikace Kaspersky Endpoint Security
následující typy činností malwaru:Činnost prováděná se soubory
Aplikace Kaspersky Endpoint Security provede následující akce:
Odstraní spustitelné soubory, které byly vytvořeny malwarem (na všech médiích kromě síťových jednotek).
Odstraní spustitelné soubory, které byly vytvořeny programy, do nichž pronikl malware.
Obnoví soubory, které byly upraveny nebo odstraněny malwarem.
Funkce obnovení souborů obsahuje řadu omezení.
Činnost prováděná v registru
Aplikace Kaspersky Endpoint Security provede následující akce:
Odstraní klíče registru, které byly vytvořeny malwarem.
Neobnoví klíče registru, které byly upraveny nebo odstraněny malwarem.
Činnost systému
Aplikace Kaspersky Endpoint Security provede následující akce:
Ukončí procesy, které byly zahájeny malwarem.
Ukončí procesy, do nichž pronikla nějaká škodlivá aplikace.
Neobnoví procesy, které byly zastaveny malwarem.
Síťová aktivita
Aplikace Kaspersky Endpoint Security provede následující akce:
Blokuje síťovou aktivitu malwaru.
Blokuje síťovou aktivitu procesů, do nichž pronikl malware.
Vrácení akcí malwaru může být zahájeno součástí Ochrana před souborovými hrozbami nebo Detekce chování neboběhem kontroly malwaru.
Vrácení změn provedených malwarem má vliv na striktně de novanou sadu dat. Vrácení změn nemá žádný
nežádoucí vliv na operační systém ani na integritu dat počítače.

880

Kaspersky Security Network
Aby mohla aplikace Kaspersky Endpoint Security chránit váš počítač efektivněji, využívá data přijatá od uživatelů
po celém světě. Pro přijímání těchto dat je určena služba Kaspersky Security Network.
Služba Kaspersky Security Network (KSN) představuje infrastrukturu cloudových služeb, která poskytuje přístup
k internetové znalostní bázi společnosti Kaspersky s informacemi o reputaci souborů, webových prostředcícha softwaru. Používání dat ze služby Kaspersky Security Network zaručuje rychlejší reakci aplikace Kaspersky
Endpoint Security na nové hrozby, zvyšuje účinnost některých součástí ochrany a snižuje pravděpodobnost falešně
pozitivních výsledků. Jestliže se účastníte služby Kaspersky Security Network, služby KSN poskytují aplikaci
Kaspersky Endpoint Security informace o kategorii a pověsti naskenovaných souborů a také informace o pověsti
kontrolovaných webových adres.
Používání služby hodnocení reputace Kaspersky Security Network je dobrovolné. Aplikace vás vyzve k použití
služby KSN během úvodní kon gurace aplikace. Uživatel může účast v programu KSN zahájit nebo ukončit
kdykoli.
Podrobnější informace o statistických informacích generovaných při účasti v síti KSN, které jsou odesílány
společnosti Kaspersky, a o uchovávání a likvidaci těchto informací najdete v prohlášení o službě Kaspersky Security
Network a na webových stránkách společnosti Kaspersky . Soubor ksn_<ID jazyka>.txt s textem prohlášení
o službě Kaspersky Security Network je součástí distribučního balíčku aplikace.

Infrastruktura databází reputace společnosti Kaspersky
Kaspersky Endpoint Security podporuje následující infrastrukturní řešení pro práci s databázemi reputace
Kaspersky:

Kaspersky Security Network (KSN) je řešení, které používá většina aplikací Kaspersky. Účastníci služby KSN
získávají od společnosti Kaspersky informace a odesílají společnosti Kaspersky informace o objektech zjištěných
v počítači uživatele, které budou dodatečně analyzovány analytiky společnosti Kaspersky a budou zařazeny dodatabází reputace a statistik.
Kaspersky Private Security Network (KPSN) je řešení, které umožňuje uživatelům počítačů, které jsou hostiteli
aplikace Kaspersky Endpoint Security nebo jiných aplikací společnosti Kaspersky, získat přístup k databázímpověsti služby Kaspersky Security Network a k dalším statistickým údajům bez odesílání dat do KSN z vlastních
počítačů. Možnost KPSN je určena pro remní zákazníky, kteří nemohou být součástí služby Kaspersky Security
Network z některého z následujících důvodů:Místní pracovní stanice nejsou připojeny k internetu.
Přenos jakýchkoli dat mimo zemi nebo mimo podnikovou síť LAN je zakázán zákonem nebo je omezen
remními bezpečnostními zásadami.
Ve výchozím nastavení aplikace Kaspersky Security Center používá KSN. Použití služby KPSN můžete
nakon gurovat v konzole pro správu (MMC) a webové konzole aplikace Kaspersky Security Center a napříkazovém řádku. V cloudové konzole aplikace Kaspersky Security Center nelze součást používání KPSN
kon gurovat.
Více informací o KPSN naleznete v dokumentaci ke službě Kaspersky Private Security Network.
Nastavení služby Kaspersky Security Network881

Parametr

Popis

Povolitrozšířený
režim KSN

Rozšířený režim služby KSN je režim, ve kterém aplikace Kaspersky Endpoint Security
odesílá společnosti Kaspersky více údajů. Aplikace Kaspersky Endpoint Security používá
službu KSN k detekci hrozeb bez ohledu na pozici přepínače.

Povolit režim
clouduCloudový režim znamená režim provozu aplikace, ve kterém Kaspersky Endpoint Securitypoužívá neúplnou verzi antivirových databází. Když se používají neúplné antivirové
databáze, aplikace Kaspersky Security Network podporuje provoz aplikace. Neúplná verze
antivirových databází vám umožňuje využívat přibližně polovinu paměti RAM počítače,která by se jinak využívala u obvyklých databází. Pokud se neúčastníte služby Kaspersky
Security Network nebo pokud je cloudový režim vypnutý, Kaspersky Endpoint Security
stáhne plnou verzi antivirových databází ze serverů společnosti Kaspersky.
Pokud je přepínací tlačítko v zapnuté poloze, bude aplikace Kaspersky Endpoint Securitypoužívat neúplnou verzi antivirových databází, čímž sníží nároky na prostředky operačního
systému.
Po zaškrtnutí tohoto políčka stáhne aplikace Kaspersky Endpoint Security neúplnou
verzi antivirových databází při další aktualizaci.
Pokud je přepínací tlačítko ve vypnuté poloze, bude aplikace Kaspersky Endpoint Securitypoužívat úplnou verzi antivirových databází.
Po zrušení zaškrtnutí tohoto políčka stáhne aplikace Kaspersky Endpoint Securityúplnou verzi antivirových databází při další aktualizaci.

Stav počítače
v případě
nedostupnosti
serverů KSN

Položky v tomto rozevíracím seznamu určují stav počítače ve službě Kaspersky Security
Center v případě, že servery služby KSN nejsou dostupné.

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)Použít jako
proxy server
KSN server
pro správu

Je-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security použije službu proxy
serveru KSN. Nastavení služby proxy serveru KSN můžete nakon gurovat ve vlastnostech
serveru pro správu.

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)Použít servery
KSN, pokudnení proxy
server KSN
k dispozici

Pokud je zaškrtnuto toto políčko, aplikace Kaspersky Endpoint Security použije servery
KSN v případě nedostupnosti služby proxy serveru KSN. Servery KSN mohou být umístěny
na straně společnosti Kaspersky a u třetí strany (při použití služby Kaspersky Private
Security Network).

882

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)

Kontrola protokolu
Tato součást je dostupná, pokud je aplikace Kaspersky Endpoint Security nainstalovaná v počítači sesystémem Windows pro servery. Tato součást je nedostupná, pokud je aplikace Kaspersky Endpoint Security
nainstalovaná v počítači se systémem Windows pro pracovní stanice.
Od verze 11.11.0 zahrnuje aplikace Kaspersky Endpoint Security pro systém Windows součást Kontrola protokolu.
Kontrola protokolu monitoruje integritu chráněného prostředí na základě analýzy protokolu událostí systému
Windows. Pokud aplikace zjistí známky netypického chování systému, informuje o tom správce, protože totochování může znamenat pokus o kybernetický útok.
Kaspersky Endpoint Security analyzuje protokoly událostí systému Windows a v souladu s pravidly zjišťuje porušení.
Součást zahrnuje předde novaná pravidla. Předde novaná pravidla jsou založena na heuristické analýze. Můžete
také přidat vlastní pravidla (vlastní pravidla). Když se pravidlo spustí, aplikace vytvoří událost se stavem Critical (vizobrázek níže).
Pokud chcete používat součást Kontrola protokolu, ujistěte se, že jsou nakon gurovány zásady auditu a že
systém zaznamenává do protokolu příslušné události (podrobnosti najdete na webu technické podpory
společnosti Microsoft ).

Upozornění součásti Kontrola protokolu
Nastavení součásti Kontrola protokolu

ParametrPopisPředde novaná
pravidla

Seznam pravidel součásti Kontrola protokolu. Předde novaná pravidla zahrnují šablony
abnormální aktivity v chráněném počítači. Abnormální aktivita může znamenat pokus oútok.

Vlastní pravidla

Seznam pravidel součásti Kontrola protokolu přidaných uživatelem. Můžete si nastavit
vlastní kritéria pro aktivaci pravidel součásti Kontrola protokolu. K tomu musíte zadat ID
události a vybrat zdroj události.
Zdroj událostí můžete vybrat ze standardních protokolů: Application, Security nebo
System. Můžete rovněž zadat protokol aplikace třetí strany.
883

Kontrola webu
Kontrola webu řídí přístup uživatelů k webovým prostředkům. To pomáhá omezit provoz a nevhodné využití pracovnídoby. Když se uživatel pokusí otevřít web, k němuž omezuje přístup součást Kontrola webu, aplikace Kaspersky
Endpoint Security zablokuje přístup a zobrazí upozornění (viz obrázek níže).
Aplikace Kaspersky Endpoint Security sleduje pouze provoz HTTP a HTTPS.
Pro sledování provozu HTTPS je třeba povolit kontroly šifrovaných připojení.

Metody pro správu přístupu k webům
Kontrola webu umožňuje kon gurovat přístup k webům následujícími způsoby:
Kategorie webu. Weby jsou tříděny podle cloudové služby Kaspersky Security Network, heuristické analýzy
a databáze známých webů (jedna z databází aplikace). Můžete například omezit přístup uživatelů ke kategorii„Sociální sítě“ nebo jiným kategoriím .
Typ dat. Můžete omezit přístup uživatelů k datům na webu a skrýt například gra cké obrázky. Aplikace
Kaspersky Endpoint Security určuje typ dat na základě formátu souboru, a ne na základě jeho přípony.
Aplikace Kaspersky Endpoint Security nekontroluje soubory v archivech. Pokud byly například obrazové
soubory umístěny do archivu, aplikace Kaspersky Endpoint Security identi kuje datový typ „Archivy“, nikoli„Gra ka“.
Jednotlivé adresy. Můžete zadat webovou adresu nebo použít masky.
Pro regulaci přístupu na webové stránky můžete současně použít několik způsobů. Můžete například omezit přístup
ke kategorii webu „Soubory sady O ice“ pouze pro kategorii webových stránek „Webový e-mail“.

Pravidla přístupu k webu
Součást Kontrola zařízení řídí přístup uživatelů k zařízením pomocí pravidel přístupu. Pro pravidlo přístupu k webumůžete nakon gurovat následující rozšířená nastavení:Uživatelé, na které se pravidlo vztahuje.
Můžete například omezit přístup k internetu prostřednictvím prohlížeče pro všechny uživatele společnostikromě IT oddělení.
Plán pravidel.
Můžete například omezit přístup k internetu prostřednictvím prohlížeče pouze v pracovní době.

Priority pravidel přístupu

884Každé pravidlo má prioritu. Čím výše se pravidlo na seznamu nachází, tím vyšší je jeho priorita. Pokud byl web přidán
do více pravidel, řídí součást Kontrola webu přístup k webu na základě pravidla s nejvyšší prioritou. Aplikace
Kaspersky Endpoint Security může například identi kovat remní portál jako sociální síť. Chcete-li omezit přístup
k sociálním sítím a poskytnout přístup k remnímu webovému portálu, vytvořte dvě pravidla: jedno pravidlo blokující
kategorii webových stránek „Sociální sítě“ a jedno pravidlo povolující remní webový portál. Pravidlo přístupu pro
remní webový portál musí mít vyšší prioritu než pravidlo přístupu pro sociální sítě.

885

Zprávy součástí Kontrola webu
Nastavení součásti Kontrola webu

Parametr

Popis
886

Pravidlapřístupu
k webovým
prostředkům

Seznam obsahující pravidla přístupu k webovým prostředkům. Každé pravidlo má prioritu.
Čím výše se pravidlo na seznamu nachází, tím vyšší je jeho priorita. Pokud byl web přidán dovíce pravidel, řídí součást Kontrola webu přístup k webu na základě pravidla s nejvyšší
prioritou.

VýchozípravidloVýchozí pravidlo je pravidlo přístupu k webovým prostředkům, na které se nevztahuje žádné
jiné pravidlo. K dispozici jsou následující možnosti:
Povolit vše kromě seznamu pravidel, známý také jako režim zakázaných webů.
Zakázat vše kromě seznamu pravidel, známý také jako režim povolených webů.

Šablony

Pozor. Pole pro zadání zahrnuje šablony zprávy, která se zobrazí, pokud je aktivováno
pravidlo varování o pokusech o přístup k nežádoucímu webovému prostředku.
Zpráva o blokování. Pole pro zadání obsahuje šablonu zprávy, která se zobrazí, pokud je
aktivováno pravidlo, které blokuje přístup k webovému prostředku.
Zpráva správci. Šablona zprávy, kterou lze odeslat správci sítě LAN, pokud se uživatel
domnívá, že k zablokování došlo omylem. Poté, co uživatel požádá o poskytnutí přístupu,
Kaspersky Endpoint Security odešle událost do aplikace Kaspersky Security Center: Zprávao blokování přístupu k webové stránce určená pro správce. Popis události obsahuje
zprávu správci s nahrazenými proměnnými. Tyto události můžete zobrazit v konzole aplikace
Kaspersky Security Center pomocí předde novaného výběru událostí User requests.
Pokud vaše organizace nemá nasazenou aplikaci Kaspersky Security Center nebo není kdispozici připojení k serveru pro správu, aplikace odešle zprávu správci na zadanou emailovou adresu.

Protokolovat
otvírání
povolených
stránek

Aplikace Kaspersky Endpoint Security protokoluje data při návštěvách všech webů, včetně
povolených. Kaspersky Endpoint Security odesílá události do aplikace Kaspersky Security
Center, do místního protokolu aplikace Kaspersky Endpoint Security a do protokolu událostí
systému Windows. Chcete-li sledovat aktivitu uživatele na internetu, musíte nakon gurovat
nastavení pro ukládání událostí.
Prohlížeče podporující funkci monitorování: Microsoft Edge, Microsoft Internet Explorer,
Google Chrome, Yandex Browser, Mozilla Firefox. Monitorování aktivity uživatele v jiných
prohlížečích nefunguje.

Sledování aktivity uživatele na internetu může vyžadovat více prostředků počítače přidešifrování provozu HTTPS.

Kontrola zařízení
Součást Kontrola zařízení spravuje přístup uživatelů k zařízením, která jsou nainstalována v počítači nebo jsouk němu připojena (například pevné disky, fotoaparáty nebo moduly Wi-Fi). Díky tomu můžete chránit počítač přednakažením, když jsou taková zařízení připojena, a zabránit ztrátě nebo úniku dat.

Úrovně přístupu k zařízení
Součást Kontrola zařízení řídí přístup na následujících úrovních:887

Typ zařízení. Například zařízení, vyměnitelné jednotky a jednotky CD/DVD.
Přístup k zařízení můžete nakon gurovat následujícím způsobem:
Povolit – .
Blokovat – .
Podle pravidel (pouze tiskárny a přenosná zařízení) – .
V závislosti na sběrnici připojení (kromě Wi-Fi) – .
Blokovat s výjimkami (pouze Wi-Fi) – .
Sběrnice připojení. Sběrnice připojení je rozhraní, které slouží k připojení zařízení k počítači (například rozhraníUSB nebo FireWire). Můžete tedy omezit připojení všech zařízení, například přes port USB.
Přístup k zařízení můžete nakon gurovat následujícím způsobem:
Povolit – .
Blokovat – .
Důvěryhodná zařízení. Důvěryhodná zařízení jsou zařízení, ke kterým mají uživatelé zadaní v nastavenídůvěryhodných zařízeních neustálý a úplný přístup.
Důvěryhodná zařízení můžete přidat na základě následujících dat:Zařízení dle ID. Každé zařízení má jedinečný identi kátor (ID hardwaru neboli HWID). ID můžete zobrazit vevlastnostech zařízení pomocí nástrojů operačního systému. Příklad ID zařízení:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Přidání zařízení podle ID
je praktické, když chcete přidat několik konkrétních zařízení.
Zařízení dle modelu. Každé zařízení má ID dodavatele (VID) a ID produktu (PID). ID můžete zobrazit vevlastnostech zařízení pomocí nástrojů operačního systému. Šablona pro zadání VID a PID:
VID_1234&PID_5678. Přidání zařízení podle modelu je praktické, pokud v organizaci používáte zařízení
určitého modelu. Tímto způsobem můžete přidat všechna zařízení tohoto modelu.
Zařízení dle masky ID. Pokud používáte více zařízení s podobnými ID, můžete je přidat do seznamudůvěryhodných zařízení pomocí masek. Znak * nahrazuje jakoukoli sadu znaků. Kaspersky Endpoint Security
při zadávání masky znak ?. Například WDC_C *.
Zařízení dle masky modelu. Pokud používáte více zařízení s podobnými VID nebo PID (například zařízení od
stejného výrobce), můžete přidat zařízení na seznam důvěryhodných pomocí masek. Znak * nahrazuje
jakoukoli sadu znaků. Kaspersky Endpoint Security při zadávání masky znak ?. Například VID_05AC & PID_*.
Součást Kontrola zařízení reguluje přístup uživatele k zařízením pomocí pravidel přístupu. Součást Kontrola zařízení
umožňuje také uložit události připojení/odpojení zařízení. Chcete-li uložit události, je třeba nakon gurovat registraci
událostí do zásady.
Pokud přístup k zařízení závisí na sběrnici připojení (stav ), aplikace Kaspersky Endpoint Security neuloží
události připojení/odpojení zařízení. Chcete-li aplikaci Kaspersky Endpoint Security umožnit, aby uložila
události připojení/odpojení zařízení, povolte přístup k odpovídajícímu typu zařízení (stav ) nebo přidejtezařízení do seznamu důvěryhodných zařízení.

888Když je k počítači připojeno zařízení, které je blokováno součástí Kontrola zařízení, aplikace Kaspersky Endpoint
Security zablokuje přístup a zobrazí upozornění (viz obrázek níže).

Upozornění součásti Kontrola zařízení

Algoritmus činnosti součásti Kontrola zařízení
Aplikace Kaspersky Endpoint Security rozhoduje o tom, zda povolit přístup k zařízení poté, co ho uživatel připojí
k počítači (viz obrázek níže).

889

Algoritmus činnosti součásti Kontrola zařízení

Pokud je zařízení připojeno a přístup je povolen, můžete upravit pravidlo přístupu a přístup blokovat. V takovémpřípadě aplikace Kaspersky Endpoint Security při příštím pokusu o přístup k zařízení (například zobrazení stromusložek nebo provedení operace čtení nebo zápisu) zablokuje přístup. Zařízení bez souborového systému bude
zablokováno až při příštím připojení zařízení.
Pokud musí uživatel počítače s nainstalovanou aplikací Kaspersky Endpoint Security zažádat o přístup k zařízení,o kterém si myslí, že je blokováno neopodstatněně, zašlete uživateli pokyny k vyžádání přístupu.
Nastavení součásti Kontrola zařízení

Parametr

Povolitžádost odočasný
přístupPopis

Je-li toto políčko zaškrtnuto, tlačítko Požádat o přístup bude dostupné prostřednictvím
místního rozhraní aplikace Kaspersky Endpoint Security. Pomocí tohoto tlačítka můžeuživatel požádat o dočasný přístup k zablokovanému zařízení.

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)Zařízení a
Wi-Fi sítěTato tabulka obsahuje všechny možné typy zařízení dle klasi kace součásti Kontrola zařízení,včetně jejich příslušného stavu přístupu.

SběrnicepřipojeníSeznam všech dostupných sběrnic připojení dle klasi kace součásti Kontrola zařízení,včetně jejich příslušného stavu přístupu.

Důvěryhodnázařízení

Seznam důvěryhodných zařízení a uživatelů, kterým byl udělen přístup k těmto zařízením.

AntiBridging

Anti-Bridging zamezuje vytváření síťových mostů tím, že brání tomu, aby se v počítači
současně vytvářelo více síťových připojení. To vám umožní chránit podnikovou síť před útoky
přes nechráněné nepovolané sítě.
Anti-Bridging blokuje vytváření více připojení podle priorit zařízení. Čím výše se zařízení naseznamu nachází, tím vyšší je jeho priorita.
Jsou-li aktivní i nové připojení stejného typu (například Wi-Fi), aplikace Kaspersky Endpoint
Security zablokuje aktivní připojení a umožňuje navázání nového připojení.
Jsou-li aktivní a nové připojení různého typu (například síťový adaptér a Wi-Fi), aplikace
Kaspersky Endpoint Security zablokuje připojení s nižší prioritou a umožní připojení s vyšší
prioritou.
Anti-Bridging podporuje provoz následujících typů zařízení: síťový adaptér, Wi-Fi a modem.

Šablonyzpráv

Zpráva o blokování. Šablona zprávy, která se zobrazí, když se uživatel pokusí o přístup
k blokovanému zařízení. Tato zpráva se také zobrazí, když se uživatel pokusí provést činnosts obsahem zařízení, které bylo pro tohoto uživatele zablokováno.

890

Zpráva správci. Šablona zprávy, která bude odeslána správci sítě LAN, když se uživatel
domnívá, že přístup k zařízení byl zablokován omylem nebo že činnosti s obsahem zařízení
jsou nedopatřením zakázány. Poté, co uživatel požádá o poskytnutí přístupu, Kaspersky
Endpoint Security odešle událost do aplikace Kaspersky Security Center: Zpráva oblokování přístupu k zařízení určená pro správce. Popis události obsahuje zprávu správci snahrazenými proměnnými. Tyto události můžete zobrazit v konzole aplikace Kaspersky
Security Center pomocí předde novaného výběru událostí User requests. Pokud vašeorganizace nemá nasazenou aplikaci Kaspersky Security Center nebo není k dispozici
připojení k serveru pro správu, aplikace odešle zprávu správci na zadanou e-mailovou
adresu.

Kontrola aplikací
Součást Kontrola aplikací řídí spouštění aplikací v počítačích uživatelů. Tím vám umožňuje implementovat podnikové
zásady zabezpečení při používání aplikací. Součást Kontrola aplikací také snižuje riziko počítačové infekce
omezením přístupu k aplikacím.
Kon gurace součásti Kontrola aplikací se skládá z následujících kroků:1. Vytvoření kategorií aplikací.
Správce vytvoří kategorie aplikací, které chce spravovat. Kategorie aplikací jsou určeny pro všechny počítače
v podnikové síti bez ohledu na skupiny pro správu. Chcete-li vytvořit kategorii, můžete použít následující kritéria:Kategorie KL (například Browsers), hodnota hash souboru, dodavatel aplikace a další kritéria.
2. Vytvoření pravidel součásti Kontrola aplikací.
Správce vytvoří pravidla součástí Kontrola aplikací v zásadách pro skupinu správy. Pravidlo zahrnuje kategorieaplikace a stav spouštění aplikací z těchto kategorií: blokované nebo povolené.
3. Volba režimu součásti Kontrola aplikací.
Správce vybere režim pro práci s aplikacemi, které nejsou zahrnuty v žádném z pravidel (seznam blokovaných
aplikací nebo seznam povolených aplikací).
Pokud se uživatel pokusí spustit zakázanou aplikaci, aplikace Kaspersky Endpoint Security její spuštění zablokuje
a zobrazí upozornění (viz obrázek níže).
K dispozici je testovací režim pro kontrolu kon gurace součásti Kontrola aplikací. V tomto režimu aplikace
Kaspersky Endpoint Security provádí následující akce:Umožňuje spouštění aplikací, včetně těch zakázaných.
Zobrazuje oznámení o spuštění zakázané aplikace a přidá informace do zprávy v počítači uživatele.
Odesílá data o spuštění zakázaných aplikací do aplikace Kaspersky Security Center.

891

Upozornění součásti Kontrola aplikacíRežimy operace součásti Kontrola aplikací
Součást Kontrola aplikací funguje ve dvou režimech:
Seznam blokovaných položek. V tomto režimu umožňuje Kontrola aplikací uživatelům spouštět všechny
aplikace kromě aplikací, které jsou v jejích pravidlech zakázány.
Tento režim je ve výchozím nastavení povolen.
Seznam povolených položek. V tomto režimu neumožňuje Kontrola aplikací uživatelům spouštět všechny
aplikace kromě aplikací, které jsou v jejích pravidlech povoleny a nejsou zakázány.
Pokud jsou pravidla povolených aplikací součástí Kontrola aplikací plně nakon gurována, tato součást blokuje
spouštění všech nových aplikací, které nebyly ověřeny správcem LAN, a zároveň umožňuje fungování
operačního systému a důvěryhodných aplikací, které uživatelé potřebují pro práci.
Můžete si přečíst doporučení ohledně kon gurace pravidel součásti Kontrola aplikací v režimu povolených
aplikací.
Součást Kontrola aplikací lze nakon gurovat tak, aby v těchto režimech fungovala jak pomocí místního rozhraníaplikace Kaspersky Endpoint Security, tak pomocí aplikace Kaspersky Security Center.
Aplikace Kaspersky Security Center však nabízí nástroje, které nejsou dostupné v místním rozhraní aplikace
Kaspersky Endpoint Security, jako jsou například nástroje potřebné pro následující úkoly:
Vytvoření kategorií aplikací.
Pravidla součásti Kontrola aplikací vytvořená v konzole pro správu aplikace Kaspersky Security Center jsouzaložena na vašich vlastních kategoriích aplikací, nikoli na podmínkách zahrnutí a vyloučení, jako je tomu v místním
rozhraní aplikace Kaspersky Endpoint Security.
Získávání informací o aplikacích nainstalovaných v počítačích v podnikové síti LAN.
Z tohoto důvodu se doporučuje používat aplikaci Kaspersky Security Center ke kon guraci provozu součásti
Kontrola aplikací.

Algoritmus činnosti součásti Kontrola aplikací
Aplikace Kaspersky Endpoint Security používá k rozhodnutí o spuštění aplikace algoritmus (viz obrázek níže).

892

Algoritmus činnosti součásti Kontrola aplikací
Nastavení součásti Kontrola aplikacíParametr

Popis

Akce při
spuštění
aplikacíblokovaných
pravidlyPoužít pravidla. Kaspersky Endpoint Security řídí spouštění aplikací podle zvoleného režimu.

Režim
kontrolyspouštění
aplikacíMáte na výběr tyto možnosti:

Otestovat pravidla. Kaspersky Endpoint Security povolí spuštění aplikace, která je
v aktuálním režimu součásti Kontrola aplikací zablokována, ale zaznamená informaceo spuštění aplikace do zprávy protokolu.

Seznam blokovaných položek. Pokud je vybrána tato možnost, umožní součást Kontrola
aplikací všem uživatelům spouštět libovolné aplikace s výjimkou případů, kdy aplikacesplňuje podmínky pravidel blokování součásti Kontrola aplikací.
Seznam povolených položek. Pokud je vybrána tato možnost, znemožní součást
Kontrola aplikací všem uživatelům spouštět libovolné aplikace s výjimkou případů, kdy
aplikace splňuje podmínky pravidel povolení součásti Kontrola aplikací.

893

Při výběru režimu Seznam povolených položek jsou automaticky vytvořena dvě pravidla
součásti Kontrola aplikací:Golden Image.
Důvěryhodné nástroje aktualizace.
Automaticky vytvořená pravidla nemůžete odstranit ani upravovat jejich nastavení. Tatopravidla můžete povolit nebo zakázat.

Řízení
zavádění
modulů DLL

Je-li políčko zaškrtnuto, aplikace Kaspersky Endpoint Security kontroluje načítání modulů
DLL, když se uživatel pokusí o spuštění aplikací. Informace o modulu DLL a aplikaci, která
tento modul DLL načetla, jsou zaprotokolovány do zprávy.
Při povolování kontroly načítání modulů DLL a ovladačů se ujistěte, že je v nastavení
oddílu Kontrola aplikací povoleno jedno z následujících pravidel: výchozí pravidlo Golden
Image nebo jiné pravidlo, které obsahuje kategorii KL „Důvěryhodné certi káty“a zajišťuje načtení důvěryhodných modulů DLL a ovladačů před spuštěním aplikace
Kaspersky Endpoint Security. Povolení řízení načítání modulů DLL a ovladačů v případě
zakázání pravidla Golden Image může způsobit nestabilitu v operačním systému.
Aplikace Kaspersky Endpoint Security monitoruje pouze moduly DLL a ovladače načtené odokamžiku zaškrtnutí políčka. Po zaškrtnutí tohoto políčka se doporučuje restartovat počítač,aby se zajistilo, že aplikace sleduje všechny moduly a ovladače DLL, včetně těch, které byly
načteny před spuštěním aplikace Kaspersky Endpoint Security.

Šablonyzpráv
o blokování
aplikace

Zpráva o blokování. Šablonu zprávy, která se zobrazí při spuštění pravidla kontroly aplikací
blokujícího spuštění aplikace.
Zpráva správci. Šablona zprávy, kterou může uživatel odeslat správci podnikové sítě LAN,
pokud se uživatel domnívá, že aplikace byla omylem zablokována. Poté, co uživatel požádá oposkytnutí přístupu, Kaspersky Endpoint Security odešle událost do aplikace Kaspersky
Security Center: Zpráva o blokování spuštění aplikace určená pro správce. Popis události
obsahuje zprávu správci s nahrazenými proměnnými. Tyto události můžete zobrazit v konzole
aplikace Kaspersky Security Center pomocí předde novaného výběru událostí User
requests. Pokud vaše organizace nemá nasazenou aplikaci Kaspersky Security Center nebo
není k dispozici připojení k serveru pro správu, aplikace odešle zprávu správci na zadanou emailovou adresu.

Adaptivní kontrola anomálií
Tato součást je dostupná, pokud je aplikace Kaspersky Endpoint Security nainstalovaná v počítači sesystémem Windows pro pracovní stanice. Tato součást je nedostupná, pokud je aplikace Kaspersky Endpoint
Security nainstalovaná v počítači se systémem Windows pro servery.

894

Součást Adaptivní kontrola anomálií sleduje a blokuje akce, které nejsou obvyklé pro počítače v podnikové síti.
Adaptivní kontrola anomálií používá ke sledování netypického chování sadu pravidel (například pravidlo Spuštění
prostředí Microsoft PowerShell z aplikace sady O ice). Pravidla vytvářejí odborníci společnosti Kaspersky nazákladě typických scénářů škodlivé činnosti. Můžete nakon gurovat, jak součást Adaptivní kontrola anomáliízpracovává každé pravidlo, a povolit například provádění skriptů PowerShell, které automatizují určité úlohy
pracovního postupu. Aplikace Kaspersky Endpoint Security aktualizuje sadu pravidel spolu s databázemi aplikací.
Aktualizace sad pravidel musí být potvrzeny ručně.

Nastavení součásti Adaptivní kontrola anomálií
Kon gurace součásti Adaptivní kontrola anomálií se skládá z následujících kroků:1. Zkušební režim součásti Adaptivní kontrola anomálií.
Poté, co povolíte součást Adaptivní kontrola anomálií, její pravidla fungují ve zkušebním režimu. Ve zkušebníhorežimu monitoruje součást Adaptivní kontrola anomálií aktivaci pravidel a odesílá aktivační události do centra
Kaspersky Security Center. Každé pravidlo má své vlastní trvání zkušebního režimu. Doba trvání zkušebníhorežimu je nastavena odborníky společnosti Kaspersky. Obvykle je zkušební režim aktivní dva týdny.
Pokud není během zkušebního režimu nějaké pravidlo aktivováno vůbec, bude součást Adaptivní kontrola
anomálií akce spojené s tímto pravidlem považovat za netypické. Aplikace Kaspersky Endpoint Security bude
blokovat všechny akce spojené s tímto pravidlem.
Pokud bylo během zkušebního režimu nějaké pravidlo aktivováno, aplikace Kaspersky Endpoint Security
zaznamená události do protokolu zpráva o aktivaci pravidel a úložiště Triggering of rules in Smart Training
state.
2. Analýza zprávy o aktivaci pravidel.
Správce analyzuje zprávu o aktivaci pravidel nebo obsah úložiště Triggering of rules in Smart Training state.
Poté může správce zvolit chování součásti Adaptivní kontrola anomálií při aktivaci pravidla: blokovat nebo
povolit. Správce může také sledovat, jak pravidlo funguje, a prodloužit dobu trvání zkušebního režimu. Pokud
správce neprovede žádnou akci, aplikace bude i nadále fungovat ve zkušebním režimu. Doba zkušebního režimu
začne běžet znovu.
Součást Adaptivní kontrola anomálií je kon gurována v reálném čase. Součást Adaptivní kontrola anomálií je
kon gurována prostřednictvím následujících kanálů:Adaptivní kontrola anomálií automaticky začne blokovat akce spojené s pravidly, která nebyla nikdy spuštěna ve
zkušebním režimu.
Aplikace Kaspersky Endpoint Security přidává nová pravidla nebo odstraňuje zastaralá pravidla.
Správce kon guruje činnost součásti Adaptivní kontrola anomálií po kontrole zprávy o aktivaci pravidel a obsahuúložiště Triggering of rules in Smart Training state. Doporučujeme zprávu o aktivaci pravidel a obsah úložiště
Triggering of rules in Smart Training state.
Pokud se škodlivá aplikace pokusí provést akci, aplikace Kaspersky Endpoint Security akci zablokuje a zobrazíupozornění (viz obrázek níže).

895

Oznámení součásti Adaptivní kontrola anomálií

Algoritmus činnosti součásti Adaptivní kontrola anomálií
Aplikace Kaspersky Endpoint Security určí, zda povolit nebo blokovat akci spojenou s pravidlem, na základě
následujícího algoritmu (viz obrázek níže).

Algoritmus činnosti součásti Adaptivní kontrola anomálií
Nastavení součásti Adaptivní kontrola anomáliíParametr

Popis

Zpráva o stavu
pravidelTato zpráva obsahuje informace o stavu detekčních pravidel součásti Adaptivní kontrola
anomálií (například Zakázáno nebo Blokovat). Zpráva je generována pro všechny skupiny
896

součásti
Adaptivníkontrolaanomálií

pro správu.

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)Zprávao aktivovaných
pravidlechsoučásti
AdaptivníkontrolaanomáliíTato zpráva obsahuje informace o netypických akcích zjištěných pomocí součásti
Adaptivní kontrola anomálií. Zpráva je generována pro všechny skupiny pro správu.

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)Pravidla

Tabulka pravidel součásti Adaptivní kontrola anomálií. Pravidla vytvářejí odborníci
společnosti Kaspersky na základě typických scénářů potenciálně škodlivé činnosti.

Šablony

Zpráva o blokování. Šablona zprávy, která se zobrazí uživateli, když je spuštěno pravidlo
součásti Adaptivní kontrola anomálií, které blokuje netypickou akci.
Zpráva správci. Šablona zprávy, kterou uživatel může zaslat správci místní podnikové sítě,pokud považuje blokování za chybu. Poté, co uživatel požádá o poskytnutí přístupu,
Kaspersky Endpoint Security odešle událost do aplikace Kaspersky Security Center:
Zpráva o blokování aktivity aplikace určená pro správce. Popis události obsahuje zprávu
správci s nahrazenými proměnnými. Tyto události můžete zobrazit v konzole aplikace
Kaspersky Security Center pomocí předde novaného výběru událostí User requests.
Pokud vaše organizace nemá nasazenou aplikaci Kaspersky Security Center nebo není kdispozici připojení k serveru pro správu, aplikace odešle zprávu správci na zadanou emailovou adresu.

Monitor integrity souborů
Tato součást je dostupná, pokud je aplikace Kaspersky Endpoint Security nainstalovaná v počítači sesystémem Windows pro servery. Tato součást je nedostupná, pokud je aplikace Kaspersky Endpoint Security
nainstalovaná v počítači se systémem Windows pro pracovní stanice.

Monitor integrity souborů funguje pouze na serverech se souborovým systémem NTFS nebo ReFS.
Od verze 11.11.0 zahrnuje aplikace Kaspersky Endpoint Security pro systém Windows součást Kontrola integrity
souborů. Monitor integrity souborů zjišťuje změny objektů (souborů a složek) v dané oblasti monitorování. Tytozměny mohou znamenat narušení zabezpečení počítače. Při zjištění změn objektu aplikace informuje správce.
897

Chcete-li používat součást Monitor integrity souborů, musíte nakon gurovat rozsah součásti, tj. vybrat objekty,
jejichž stav by měl být monitorován touto součástí.
Informace o výsledcích fungování součásti Monitor integrity souborů můžete zobrazit v aplikaci Kaspersky Security
Center a v rozhraní aplikace Kaspersky Endpoint Security pro systém Windows.
Nastavení součásti Monitor integrity souborů

ParametrPopisZávažnost
události

Kaspersky Endpoint Security zaznamenává do protokolu události změn souboru, kdykoli
dojde ke změně souboru v rozsahu monitorování. K dispozici jsou následující závažnosti
událostí: Informační, Pozor, Kritická.

Rozsahmonitorování

Seznam souborů a složek, které Monitor integrity souborů monitoruje. Při zadávání masky
podporuje aplikace Kaspersky Endpoint Security proměnné prostředí a znaky * a ?.
Například C:\Složka\Aplikace\.

Výjimky

Seznam výjimek z rozsahu monitorování. Při zadávání masky podporuje aplikace Kaspersky
Endpoint Security proměnné prostředí a znaky * a ?. Například
C:\Složka\Aplikace\*.log. Položky výjimek mají vyšší prioritu než položky rozsahu
monitorování.

Endpoint Sensor
Endpoint Sensor není součástí aplikace Kaspersky Endpoint Security 11.4.0.

Součást Endpoint Sensor můžete spravovat ve webové konzole aplikace Kaspersky Security Centera v konzole pro správu aplikace Kaspersky Security Center. V cloudové konzole aplikace Kaspersky Security
Center nelze součást Endpoint Sensor spravovat.

Endpoint Sensor je součást platformy Kaspersky Anti Targeted Attack Platform. Platforma Kaspersky Anti
Targeted Attack Platform je řešení navržené pro včasnou detekci so stikovaných hrozeb, jako jsou cílené útoky,pokročilé perzistentní hrozby (APT), útoky nultého dne a další. Platforma Kaspersky Anti Targeted Attack Platformzahrnuje dva funkční bloky: Kaspersky Anti Targeted Attack (dále také „KATA“) a Kaspersky Endpoint Detection andResponse (dále také „EDR (KATA)“). EDR (KATA) si můžete zakoupit samostatně. Podrobnosti o tomto řešení
najdete v nápovědě k platformě Kaspersky Anti Targeted Attack .
Správa součásti Endpoint Sensor má následující omezení:
Je-li v počítači nainstalována aplikace Kaspersky Endpoint Security verze 11.0.0 až 11.3.0, nastavení součást
Endpoint Sensor můžete nakon gurovat v zásadách. Další informace o kon guraci nastavení součásti Endpoint
Sensor pomocí zásad najdete v článcích nápovědy pro předchozí verze aplikace Kaspersky Endpoint Security .
Je-li v počítači nainstalována aplikace Kaspersky Endpoint Security verze 11.4.0 a vyšší, nastavení součásti
Endpoint Sensor nemůžete kon gurovat pomocí zásad.
Součást Endpoint Sensor je instalována v klientských počítačích. V těchto počítačích součást nepřetržitě sleduje
procesy, aktivní síťová připojení a soubory, které byly upraveny. Součást Endpoint Sensor předává informace na
server platformy KATA.
Funkce součásti je k dispozici v následujících operačních systémech:
Windows 7 Service Pack 1 Home / Professional / Enterprise;
898

Windows 8.1.1 Professional / Enterprise;
Windows 10 RS3 Home / Professional / Education / Enterprise;
Windows 10 RS4 Home / Professional / Education / Enterprise;
Windows 10 RS5 Home / Professional / Education / Enterprise;
Windows 10 RS6 Home / Professional / Education / Enterprise;
Windows Server 2008 R2 Foundation / Standard / Enterprise (64bitová verze);
Windows Server 2012 Foundation / Standard / Enterprise (64bitová verze);
Windows Server 2012 R2 Foundation / Standard / Enterprise (64bitová verze);
Windows Server 2016 Essentials / Standard (64bitová verze).
Podrobné informace o fungování platformy KATA najdete v nápovědě k platformě Kaspersky Anti Targeted
Attack .

Kaspersky Sandbox
Počínaje verzí 11.7.0 obsahuje aplikace Kaspersky Endpoint Security pro systém Windows integrovaného agenta pro
integraci s řešením Kaspersky Sandbox. Řešení Kaspersky Sandbox detekuje a automaticky blokuje pokročilé
hrozby na počítačích. Součást Kaspersky Sandbox analyzuje chování objektu, aby detekovala škodlivou aktivitu aaktivitu charakteristickou pro cílené útoky na IT infrastrukturu organizace. Kaspersky Sandbox analyzuje akontroluje objekty na speciálních serverech s nasazenými virtuálními bitovými kopiemi operačních systémů
Microsoft Windows (servery Kaspersky Sandbox). Podrobnosti o tomto řešení najdete v nápovědě k řešení
Kaspersky Sandbox .
Součást lze spravovat pouze pomocí webové konzoly Kaspersky Security Center. Tuto součást nemůžete
spravovat pomocí konzoly pro správu (MMC).
Nastavení součásti Kaspersky Sandbox

Parametr

Popis

Server
TLS
certi cate

Chcete-li kon gurovat důvěryhodné připojení k serverům Kaspersky Sandbox, musíte sipřipravit certi kát TLS. Dále musíte přidat certi kát na servery Kaspersky Sandbox a do zásad
zabezpečení aplikace Kaspersky Endpoint Security. Podrobnosti o přípravě certi kátu a přidánícerti kátu na servery najdete v nápovědě k aplikaci Kaspersky Sandbox .

TimeoutČasový limit připojení pro server Kaspersky Sandbox. Po uplynutí nastaveného časového limitu
odešle aplikace Kaspersky Endpoint Security požadavek na další server. Pokud je rychlostpřipojení nízká nebo je připojení nestabilní, můžete prodloužit časový limit připojení pro aplikaci
Kaspersky Sandbox. Doporučovaný časový limit požadavku je 0,5 sekundy a méně.

Kaspersky
Sandboxrequestqueue

Velikost složky fronty žádostí. Při přístupu k objektu na počítači (spuštěný spustitelný soubor
nebo otevřený dokument, například ve formátu DOCX nebo PDF) může aplikace Kaspersky
Endpoint Security také odeslat objekt ke kontrole aplikací Kaspersky Sandbox. Pokud existuje
více žádostí, Kaspersky Endpoint Security vytvoří jejich frontu. Ve výchozím nastavení jevelikost složky fronty žádostí omezena na 100 MB. Jakmile je dosaženo maximální velikosti,
Kaspersky Sandbox přestane přidávat nové žádosti do fronty a odešle odpovídající událost do
899

aplikace Kaspersky Security Center. Velikost složky fronty žádostí můžete kon gurovat vzávislosti na kon guraci serveru.
Kaspersky
Sandboxservers

Nastavení připojení k serveru Kaspersky Sandbox. Servery používají ke spouštění objektů, kteréje třeba kontrolovat nasazené bitové kopie operačních systémů Microsoft Windows. Můžete
zadat IP adresu (IPv4 nebo IPv6) nebo plně kvali kovaný název domény.

Action on
threatdetection

Move copy to Quarantine, delete object. Pokud je vybrána tato možnost, aplikace Kaspersky
Endpoint Security odstraní škodlivý objekt nalezený v počítači. Před odstraněním objektu
vytvoří aplikace Kaspersky Endpoint Security záložní kopii pro případ, že bude nutné objektpozději obnovit. Kaspersky Endpoint Security přesune záložní kopii do karantény.
Run scan of critical areas. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint
Security spustí úlohu Kontrola kritických oblastí. Ve výchozím nastavení aplikace Kaspersky
Endpoint Security kontroluje paměť jádra, spuštěné procesy a spouštěcí sektory disků.
Create IOC scan task. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint Security
automaticky vytvoří úlohu Kontrola IOC (autonomní úloha kontroly IOC). Pro tuto úlohu můžete
nakon gurovat režim spuštění, rozsah kontroly a akci při detekci IOC: odstranit objekt, spustitúlohu Kontrola kritických oblastí. Chcete-li upravit další nastavení úlohy Kontrola IOC, přejděte
do nastavení úlohy.

IOC scanscope

Critical le areas. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint Security
provede kontrolu IOC pouze v kritických oblastech souboru počítače: paměti jádra a spouštěcí
sektory.
File areas on system drives of the computer. Je-li vybrána tato možnost, provede Kaspersky
Endpoint Security kontrolu IOC na systémové jednotce počítače.

Run IOC
scan task

Manually. Režim spuštění, ve kterém můžete spustit úlohu kontroly IOC ručně ve chvíli, kterou
si vyberete.
After threat is detected. Režim spuštění, ve kterém aplikace Kaspersky Endpoint Security
spouští úlohu Kontrola IOC automaticky, kdykoli je detekována hrozba.
Run only when the computer is idle. Režim spuštění, ve kterém aplikace Kaspersky Endpoint
Security spouští úlohu Kontrola IOC, když je aktivní spořič obrazovky nebo je obrazovka
zamčená. Pokud uživatel odemkne počítač, aplikace Kaspersky Endpoint Security úlohu
pozastaví. To znamená, že dokončení úlohy může trvat několik dní.

Endpoint Detection and Response
Počínaje verzí 11.7.0 obsahuje aplikace Kaspersky Endpoint Security pro systém Windows integrovaného agenta prořešení Kaspersky Endpoint Detection and Response Optimum (dále také „EDR Optimum“). Počínaje verzí 11.8.0
obsahuje aplikace Kaspersky Endpoint Security pro systém Windows integrovaného agenta pro řešení Kaspersky
Endpoint Detection and Response Expert (dále také „EDR Expert“). Kaspersky Endpoint Detection and Response jeřada řešení pro ochranu podnikové IT infrastruktury před pokročilými kybernetickými hrozbami. Funkce řešení
kombinuje automatickou detekci hrozeb se schopností reagovat na tyto hrozby a čelit tak pokročilým útokům
včetně nových exploitů, ransomwaru, bezsouborových útoků a metod využívajících legitimní systémové nástroje.
EDR Expert nabízí více funkcí sledování hrozeb a reakce na ně než EDR Optimum. Podrobnosti o těchto řešeních
najdete v nápovědě k řešení Kaspersky Endpoint Detection and Response Optimum a nápovědě k řešení
Kaspersky Endpoint Detection and Response Expert .
Kaspersky Endpoint Detection and Response kontroluje a analyzuje vývoj hrozeb a poskytuje bezpečnostním
pracovníkům nebo správci informace o potenciálním útoku, které jsou nezbytné pro včasnou reakci. Kaspersky
Endpoint Detection and Response zobrazí podrobnosti o výstraze v samostatném okně. Podrobnosti o výsledcích
detekce je nástroj pro prohlížení všech shromážděných informací o detekované hrozbě. Mezi výsledky detekce patří
například historie souborů objevujících se v počítači. Podrobnosti o správě podrobností o výsledcích detekce
najdete v nápovědě k řešení Kaspersky Endpoint Detection and Response Optimum a nápovědě k řešení
Kaspersky Endpoint Detection and Response Expert .
900

Součást EDR Optimum můžete nakon gurovat ve webové konzole a v cloudové konzole. Nastavení součásti
pro nástroj EDR Expert je k dispozici pouze v cloudové konzole.
Nastavení součásti Endpoint Detection and Response

Parametr

Network
isolation

Popis

Automatická izolace počítače od sítě v reakci na zjištěné hrozby.
Když je izolace sítě zapnutá, aplikace přeruší všechna aktivní připojení a zablokuje všechna
nová připojení TCP/IP v počítači. Aplikace ponechává aktivní pouze následující připojení:Připojení uvedená v části Výjimky z izolace sítě.
Připojení iniciovaná službami Kaspersky Endpoint Security.
Připojení iniciovaná síťovým agentem aplikace Kaspersky Security Center.

Automaticallyunlockisolated
computer in
N hodinIzolaci sítě lze vypnout automaticky po určené době nebo ručně. Ve výchozím nastavení
aplikace Kaspersky Endpoint Security vypne izolaci sítě 5 hodin po zahájení izolace.

Network
isolation
exclusions

Seznam pravidel pro výjimky z izolace sítě. Síťová připojení, která odpovídají pravidlům,nejsou na počítačích blokována, když je zapnutá izolace sítě.
Chcete-li nakon gurovat výjimky z izolace sítě, můžete použít seznam standardníchsíťových pro lů. Ve výchozím nastavení zahrnují výjimky síťové pro ly obsahující pravidla,která zajišťují nepřetržitý provoz zařízení s rolemi serveru DNS/DHCP a klienta DNS/DHCP.
Můžete rovněž upravit nastavení standardních síťových pro lů nebo výjimky de novatručně.
Výjimky uvedené ve vlastnostech zásad se použijí pouze v případě, že je izolace sítěautomaticky zapnuta v reakci na zjištěnou hrozbu. Výjimky uvedené ve vlastnostech
počítače se použijí pouze v případě, že je ve vlastnostech počítače v konzole
Kaspersky Security Center nebo v podrobnostech o výstraze ručně zapnuta izolacesítě.

Execution
prevention

Ovládejte spouštění spustitelných souborů a skriptů a otevírání souborů ve formátu aplikací
O ice. Můžete například zabránit spouštění aplikací, které jsou na vybraném počítači
považovány za nezabezpečené. Prevence spouštění podporuje sadu přípon kancelářských
souborů a sadu interpretů skriptů.
Chcete-li použít součást Prevence spouštění, musíte přidat pravidla prevence spouštění.
Pravidlo prevence spouštění je sada kritérií, která aplikace bere v úvahu při reakci na
spuštění objektu, například při blokování spuštění objektu. Aplikace identi kuje soubory
podle jejich cest nebo kontrolních součtů vypočítaných pomocí algoritmů hash MD5 a
SHA256.

Action on
execution or
opening of
forbidden
objectBlock and write to report. V tomto režimu aplikace blokuje spouštění objektů nebootevírání dokumentů, které odpovídají kritériím pravidla prevence. Aplikace také publikuje
událost o pokusech o spuštění objektů nebo otevření dokumentů do protokolu událostí
systému Windows a protokolu událostí aplikace Kaspersky Security Center.

901

Log events only. V tomto režimu aplikace Kaspersky Endpoint Security publikuje událost opokusech o spuštění spustitelných objektů nebo otevřených dokumentech, které
odpovídají kritériím pravidel prevence do protokolu událostí systému Windows a Kaspersky
Security Center, ale neblokuje pokus o spuštění nebo otevření objektu nebo dokumentu.
Tento režim je ve výchozím nastavení vybrán.
Cloud
Sandbox

Cloud Sandbox je technologie, která vám umožňuje v počítači detekovat pokročilé hrozby.
Kaspersky Endpoint Security automaticky předává zjištěné soubory do Cloud Sandboxu naanalýzu. Cloud Sandbox tyto soubory spustí v izolovaném prostředí, aby zjistil škodlivou
aktivitu, a rozhodne o jejich reputaci. Údaje o těchto souborech jsou poté odeslány doslužby Kaspersky Security Network. Pokud Cloud Sandbox zjistí škodlivý soubor, aplikace
Kaspersky Endpoint Security provede příslušnou akci, aby tuto hrozbu eliminovala ve všech
počítačích, kde je tento soubor zjištěn.
Technologie Cloud Sandbox je trvale povolena a je k dispozici všem uživatelům služby
Kaspersky Security Network bez ohledu na typ licence, který používají.
Pokud je toto políčko zaškrtnuté, aplikace Kaspersky Endpoint Security povolí počítadlo uhrozeb zjištěných pomocí technologie Cloud Sandbox v hlavním okně aplikace v části
Technologie detekce hrozeb. Aplikace Kaspersky Endpoint Security bude technologii
detekce hrozeb Cloud Sandbox uvádět také v událostech aplikací a v části Report on
threats v konzole aplikace Kaspersky Security Center.

Endpoint Detection and Response (KATA)
Kaspersky Endpoint Security verze 12.1 nyní obsahuje integrovaného agenta pro správu součásti Kaspersky
Endpoint Detection and Response jako součást řešení Kaspersky Anti Targeted Attack Platform. Platforma
Kaspersky Anti Targeted Attack Platform je řešení navržené pro včasnou detekci so stikovaných hrozeb, jako jsou
cílené útoky, pokročilé perzistentní hrozby (APT), útoky nultého dne a další. Platforma Kaspersky Anti Targeted
Attack Platform zahrnuje dva funkční bloky: Kaspersky Anti Targeted Attack (dále také „KATA“) a Kaspersky
Endpoint Detection and Response (dále také „EDR (KATA)“). EDR (KATA) si můžete zakoupit samostatně.
Podrobnosti o tomto řešení najdete v nápovědě k platformě Kaspersky Anti Targeted Attack .
Aplikace Kaspersky Endpoint Security se instaluje na jednotlivé počítače v podnikové IT infrastruktuře a nepřetržitě
sleduje procesy, otevřená síťová připojení a upravované soubory. Informace o událostech v počítači (telemetrickádata) jsou odesílány na server Kaspersky Anti Targeted Attack Platform. V tomto případě aplikace Kaspersky
Endpoint Security také odešle na server Kaspersky Anti Targeted Attack Platform informace o hrozbách
objevených aplikací a také informace o výsledcích zpracování těchto hrozeb.
Integrace EDR (KATA) se kon guruje v konzole aplikace Kaspersky Security Center. Integrovaný agent je pak
spravován pomocí konzoly Kaspersky Anti Targeted Attack Platform, včetně spouštění úloh, správy objektů v
karanténě, prohlížení zpráv a dalších akcí.
Nastavení součásti Endpoint Detection and Response (KATA)

Parametr

Settings forconnecting
to KATA
servers

Popis

Timeout. Maximální časový limit odpovědi serveru Central Node. Když časový limit vyprší,Kaspersky Endpoint Security se pokusí připojit k jinému serveru Central Node.
Server TLS certi cate. Certi kát TLS pro navázání důvěryhodného spojení se serverem
Central Node. Certi kát TLS můžete získat v konzole součásti Kaspersky Anti Targeted
Attack Platform (viz pokyny v nápovědě k součásti Kaspersky Anti Targeted Platform
Attack ).

902

Use two-way authentication. Obousměrné ověřování při navazování zabezpečenéhopřipojení mezi aplikací Kaspersky Endpoint Security a součástí Central Node. Chcete-lipoužít obousměrné ověřování, musíte je povolit v nastavení součásti Central Node, poté sipořídit kryptokontejner a nastavit heslo pro jeho ochranu. Kryptokontejner je PFX archiv scerti kátem a soukromým klíčem. Kryptokontejner můžete získat v konzole součásti
Kaspersky Anti Targeted Attack Platform (viz pokyny v nápovědě k součásti Kaspersky Anti
Targeted Platform Attack ). Po kon guraci nastavení součásti Central Node musíte také
povolit obousměrné ověřování v nastavení aplikace Kaspersky Endpoint Security a načístšifrovací kontejner chráněný heslem.
Kryptokontejner musí být chráněn heslem. Není možné přidat kryptokontejner sprázdným heslem.

KATA
servers

Nastavení připojení k serveru součásti Central Node. Můžete zadat IP adresu (IPv4 nebo
IPv6).

Send sync
request to
KATA server
every (min)Frekvence požadavků na synchronizaci odesílaných na server součásti Central Node. Během
synchronizace Kaspersky Endpoint Security odesílá informace o změněných nastaveních
aplikací a úlohách.

Odesílattelemetrickéúdaje doKATA

Tato funkce umožňuje zcela vypnout odesílání telemetrických údajů na server. Pokudpoužíváte Kaspersky Anti Targeted Attack Platform spolu s jiným řešením, které také využívá
telemetrii, můžete telemetrii pro KATA (EDR) vypnout. To vám umožní optimalizovat zatížení
serveru pro tato řešení. Pokud máte například nasazené řešení Managed Detection andResponse a součást KATA (EDR), můžete použít telemetrii MDR a vytvářet úlohy Reakce na
hrozby v KATA (EDR).

Maximum
eventstransmission
delay (sec)

Aplikace se synchronizuje se serverem a odesílá události po uplynutí intervalu synchronizace.
Výchozí hodnota je 30 sekund.

Enablerequestthrottling

Tato funkce pomáhá optimalizovat zátěž serveru. Pokud je políčko zaškrtnuto, aplikace omezípřenášené události. Pokud počet událostí překročí nakon gurované limity, aplikace Kaspersky
Endpoint Security přestane odesílat události.

Maximum
number of
events perhour

Aplikace analyzuje tok telemetrických dat a omezí odesílání událostí, pokud tok událostípřekročí nakon gurovaný limit událostí za hodinu. Kaspersky Endpoint Security obnovíodesílání událostí po hodině. Výchozí nastavení je 3000 událostí za hodinu.

Percentageof event
limit excess

Aplikace třídí události podle typu (například události „změny registru“) a omezuje přenos
událostí, pokud poměr událostí stejného typu k celkovému počtu událostí překročínakon gurovaný limit v procentech. Kaspersky Endpoint Security obnoví odesílání událostí,když poměr ostatních událostí k celkovému počtu událostí bude opět dostatečně velký.
Výchozí nastavení je 15 %.

Úplné šifrování diskuMůžete vybrat technologii šifrování: Kaspersky Disk Encryption nebo BitLocker Drive Encryption (dále označována
zkráceně jako „technologie BitLocker“).

Kaspersky Disk Encryption
903

Po zašifrování systémových pevných disků se musí uživatel při příštím spuštění počítače ověřit prostřednictvímověřovacího agenta a až poté jsou zpřístupněna data na pevných discích a načten operační systém. Tato akcevyžaduje zadání hesla tokenu nebo čipové karty připojené k počítači nebo uživatelského jména a hesla účtuověřovacího agenta, který byl vytvořen správcem místní sítě pomocí úlohy Správa účtů ověřovacího agenta. Tytoúčty jsou založené na účtech systému Microsoft Windows, které uživatelé používají k přihlašování do operačního
systému. Můžete také použít technologii SSO (Single Sign-On), která umožňuje automatické přihlášení
k operačnímu systému pomocí uživatelského jména a hesla účtu ověřovacího agenta.
Ověření uživatele ověřovacím agentem lze provést dvěma způsoby:
Zadejte název a heslo účtu ověřovacího agenta, který byl vytvořen správcem sítě LAN pomocí nástrojů aplikace
Kaspersky Security Center.
Zadejte heslo tokenu nebo čipové karty připojené k počítači.
Použití tokenu nebo čipové karty bude k dispozici, pouze pokud byly pevné disky počítače zašifrovány
pomocí šifrovacího algoritmu AES256. Pokud byly pevné disky počítače zašifrovány pomocí šifrovacíhoalgoritmu AES56, přiřazení souboru elektronického certi kátu k příkazu bude zamítnuto.

BitLocker Drive Encryption
BitLocker je šifrovací technologie zabudovaná do operačních systémů Windows. Aplikace Kaspersky Endpoint
Security vám umožňuje řídit a spravovat technologii Bitlocker pomocí aplikace Kaspersky Security Center.
BitLocker šifruje logické svazky. BitLocker nelze použít pro šifrování vyměnitelných jednotek. Podrobnostio technologii BitLocker najdete v dokumentaci společnosti Microsoft .
BitLocker poskytuje zabezpečené úložiště přístupových klíčů pomocí modulu TPM (Trusted Platform Module).
Trusted Platform Module (TPM) je mikročip vyvinutý pro poskytování základních funkcí souvisejících sezabezpečením (například k ukládání šifrovacích klíčů). Modul TPM je obvykle nainstalován na základní desce
počítače a komunikuje se všemi ostatními součástmi systému prostřednictvím hardwarové sběrnice. Použití modulu
TPM je nejbezpečnějším způsobem uložení přístupových klíčů nástroje BitLocker, protože modul poskytuje ověření
integrity systému před spuštěním. Jednotky v počítači můžete šifrovat i bez modulu TPM. V tomto případě budepřístupový klíč zašifrován pomocí hesla. BitLocker používá následující metody ověřování:
TPM.
TPM a PIN.
Heslo.
Po zašifrování jednotky vytvoří nástroj BitLocker hlavní klíč. Aplikace Kaspersky Endpoint Security odešle hlavní klíč
do aplikace Kaspersky Security Center, abyste mohli obnovit přístup na disk, například pokud uživatel zapomene
heslo.
Pokud uživatel zašifruje disk pomocí nástroje BitLocker, Kaspersky Endpoint Security pošle informace o šifrování
disku do aplikace Kaspersky Security Center. Kaspersky Endpoint Security nicméně do aplikace Kaspersky
Security Center neposílá hlavní klíč, takže nebude možné obnovit přístup na disk pomocí aplikace Kaspersky
Security Center. Aby nástroj BitLocker správně fungoval s aplikací Kaspersky Security Center, dešifrujte jednotku aznovu ji zašifrujte pomocí zásady. Jednotku můžete dešifrovat místně nebo pomocí zásady.
Po zašifrování systémového pevného disku musí uživatel před spuštěním operačního systému projít ověřením
nástrojem BitLocker. Po ověření umožní nástroj BitLocker uživatelům přihlášení. BitLocker nepodporuje technologii
jednotného přihlašování (SSO).

904

Pokud používáte zásady skupiny systému Windows, vypněte správu nástroje BitLocker v nastavení zásad.
Nastavení zásad systému Windows může být v rozporu s nastavením zásad aplikace Kaspersky Endpoint
Security. Při šifrování jednotky mohou nastat chyby.
Nastavení součásti Kaspersky Disk Encryption

ParametrRežimšifrováníPopisŠifrovat všechny pevné disky. Je-li vybrána tato položka, aplikace zašifruje všechny
pevné disky, když jsou použity zásady.
Pokud je v počítači nainstalováno několik operačních systémů, budete moci pošifrování načíst pouze systém, ve kterém je nainstalována příslušná aplikace.
Dešifrovat všechny pevné disky. Je-li vybrána tato položka, aplikace dešifruje všechny
pevné disky, když jsou použity zásady.
Ponechat bez změny. Je-li vybrána tato položka, aplikace ponechá disky v předchozím
stavu, když jsou použity zásady. Pokud byl disk zašifrován, zůstane zašifrovaný. Pokud byl
disk dešifrovaný, zůstane dešifrovaný. Tato položka je ve výchozím nastavení vybrána.

Při šifrováníautomaticky
vytvářet prouživatelesystému
Windows účtyověřovacího
agentaJe-li toto políčko zaškrtnuto, aplikace vytváří účty agenta ověřování na základě seznamuuživatelských účtů Windows v počítači. Ve výchozím nastavení aplikace Kaspersky
Endpoint Security používá všechny místní a doménové účty, pomocí kterých se uživatelpřihlásil k operačnímu systému za posledních 30 dní.

Nastavení
vytváření účtůověřovacího
agentaVšechny účty v počítači. Všechny účty v počítači, které byly kdykoli aktivní.
Všechny účty domén v počítači. Všechny účty v počítači, které patří do nějaké domény akteré byly kdykoli aktivní.
Všechny místní účty v počítači. Všechny místní účty v počítači, které byly kdykoli aktivní.
Účet služby s jednorázovým heslem. Účet služby je nezbytný pro získání přístupu k
počítači, například když uživatel zapomene heslo. Účet služby můžete také použít jako
rezervní účet. Musíte zadat název účtu (ve výchozím nastavení ServiceAccount).
Kaspersky Endpoint Security vytvoří heslo automaticky. Heslo najdete v konzole aplikace
Kaspersky Security Center.
Místní správce. Kaspersky Endpoint Security vytvoří uživatelský účet ověřovacího agenta
pro místního správce počítače.
Správce počítače. Kaspersky Endpoint Security vytvoří uživatelský účet ověřovacího
agenta pro správce počítače. Který účet má roli správce počítače, můžete zjistit vevlastnostech počítače ve službě Active Directory. Ve výchozím nastavení není role správce
počítače de nována, to znamená, že neodpovídá žádnému účtu.
Aktivní účet. Kaspersky Endpoint Security automaticky vytvoří účet ověřovacího agenta
pro účet, který je aktivní v době šifrování disku.

Vytvářet pro
všechnyuživatele
tohotopočítače účtyověřovacího
agentaJe-li toto políčko zaškrtnuto, aplikace před spuštěním ověřovacího agenta zkontroluje
informace o uživatelských účtech Windows v počítači. Pokud aplikace Kaspersky Endpoint
Security zjistí uživatelský účet systému Windows, který nemá účet ověřovacího agenta,
aplikace vytvoří nový účet pro přístup k šifrovaným jednotkám. Nový účet ověřovacího
agenta bude mít následující výchozí nastavení: pouze přihlašování chráněné heslema změna hesla při prvním ověřování. Proto u počítačů s již zašifrovanými jednotkami
nemusíte ručně přidávat účty agenta ověřování pomocí úlohy Správa účtů ověřovacího
agenta.
905

automaticky
při přihlášení
Uložituživatelské
jméno zadanév ověřovacím
agentoviZašifrovat
pouze využité
místo na disku(zkracuje dobušifrování)Pokud je toto políčko zaškrtnuto, aplikace uloží název účtu ověřovacího agenta. Název účtubude nutné zadat při příštím pokusu o dokončení autorizace v ověřovacím agentovi pod
stejným účtem.

Pomocí tohoto zaškrtávacího políčka lze povolit nebo zakázat funkci, která omezuje oblastšifrování pouze na využité sektory pevného disku. Díky tomuto omezení lze zkrátit dobušifrování.
Povolení nebo zakázání funkce Zašifrovat pouze využité místo na disku (zkracuje
dobu šifrování) po spuštění šifrování toto nastavení nemění, dokud nejsou
dešifrovány pevné disky. Před zahájením šifrování je třeba políčko zaškrtnout nebo
zrušit jeho zaškrtnutí.
Pokud je toto políčko zaškrtnuto, budou šifrovány pouze části pevného disku, na kterých
jsou soubory. Aplikace Kaspersky Endpoint Security automaticky šifruje nová data při
jejich přidání.
Jestliže je zaškrtnutí tohoto políčka zrušeno, bude šifrováno celý pevný disk, včetně
zbytkových fragmentů dříve odstraněných a upravených souborů.
Tuto funkci doporučujeme používat u nových disků, jejichž data ještě nebyla upravena
nebo odstraněna. Pokud použijete šifrování u pevného disku, který se již používá,doporučujeme šifrovat celý pevný disk. Zajistíte tím ochranu všech dat, a toi odstraněných dat, která se dají případně obnovit.
Toto políčko není ve výchozím nastavení zaškrtnuto.

Použít funkci
Legacy USB
Support(nedoporučujese)Toto zaškrtávací políčko povoluje / zakazuje funkci Legacy USB Support. Legacy USB
Support je funkce BIOS/UEFI, která vám umožní používat zařízení USB (například token
zabezpečení) během fáze spouštění počítače před spuštěním operačního systému (režim
BIOS). Funkce Legacy USB Support neovlivňuje podporu zařízení USB po spuštění
operačního systému.
Pokud je toto políčko zaškrtnuto, bude podpora zařízení USB při počátečním spouštění
počítače povolena.
Je-li funkce Legacy USB Support aktivována, ověřovací agent v režimu BIOS
nepodporuje práci s tokeny přes USB. Tuto funkci doporučujeme používat pouzev případě, že dochází k problémům s kompatibilitou hardwaru, a pouze u počítačů, vekterých k problémům dochází.

Nastavení
heslaPoužíttechnologii
SSO (Single
Sign-On)

Nastavení síly hesla účtu ověřovacího agenta. Při použití technologie SSO ignorujeověřovací agent požadavky na sílu hesla uvedené v aplikaci Kaspersky Security Center.
Požadavky na sílu hesla můžete nastavit v nastavení operačního systému.
Technologie SSO umožňuje používat stejné přihlašovací údaje pro přístup k šifrovaným
pevným diskům i k přihlášení k operačnímu systému.

906

Pokud je toto políčko zaškrtnuto, musíte při přístupu k šifrovaným pevným diskům
a následnému automatickému přihlášení k operačnímu systému zadat přihlašovací údaje
k účtu.
Jestliže je zaškrtnutí tohoto políčka zrušeno, je nutné při přístupu k šifrovaným pevným
jednotkám a následnému přihlášení k operačnímu systému zadat zvlášť přihlašovací údaje
pro přístup k šifrovaným pevným jednotkám i přihlašovací údaje k uživatelskému účtuoperačního systému.
Používatu externích
poskytovatelů
přihlašovacíchúdajů wrap

Kaspersky Endpoint Security podporuje externího poskytovatele přihlašovacích údajů
ADSelfService Plus.
Při práci s externími poskytovateli přihlašovacích údajů zachytí ověřovací agent heslo ještě
před načtením operačního systému. To znamená, že uživatel musí zadat heslo pouze
jednou při přihlašování do systému Windows. Po přihlášení do systému Windows můžeuživatel využít možnosti externího poskytovatele přihlašovacích údajů například proověřování v podnikových službách. Externí poskytovatelé přihlašovacích údajů takéumožňují uživatelům nezávisle resetovat vlastní heslo. V tomto případě aplikace Kaspersky
Endpoint Security aktualizuje heslo pro ověřovacího agenta automaticky.
Pokud používáte externího poskytovatele přihlašovacích údajů, který není podporován
aplikací, můžete se setkat s určitými omezeními při provozu technologie jednotnéhopřihlašování.

Nápověda

Ověření. Text nápovědy, který se objeví v okně Ověřovací agent při zadávání přihlašovacíchúdajů k účtu.
Změnit heslo. Text nápovědy, který se objeví v okně Ověřovací agent při změně hesla proúčet tohoto agenta.
Obnovit heslo. Text nápovědy, který se objeví v okně Ověřovací agent při obnovení heslapro účet tohoto agenta.

Nastavení součásti BitLocker Drive Encryption

ParametrRežim šifrováníPopisŠifrovat všechny pevné disky. Je-li vybrána tato položka, aplikace zašifruje všechny
pevné disky, když jsou použity zásady.
Pokud je v počítači nainstalováno několik operačních systémů, budete moci pošifrování načíst pouze systém, ve kterém je nainstalována příslušná aplikace.
Dešifrovat všechny pevné disky. Je-li vybrána tato položka, aplikace dešifruje
všechny pevné disky, když jsou použity zásady.
Ponechat bez změny. Je-li vybrána tato položka, aplikace ponechá diskyv předchozím stavu, když jsou použity zásady. Pokud byl disk zašifrován, zůstane
zašifrovaný. Pokud byl disk dešifrovaný, zůstane dešifrovaný. Tato položka je vevýchozím nastavení vybrána.

Povolit použití
ověřování
BitLockervyžadující vstup zklávesnice předspuštěním na
tabletech

Tímto zaškrtávacím políčkem lze povolit nebo zakázat použití ověřování vyžadujícího
zadání dat v prostředí před spuštěním, i když platforma nemá možnost vstupu předspuštěním (například s dotykovými klávesnicemi na tabletech).
V prostředí před spuštěním není k dispozici dotyková obrazovka tabletů. Aby bylomožné v tabletech dokončit ověřování pomocí technologie BitLocker, uživatel
musí připojit například klávesnici USB.

907

Je-li toto políčko zaškrtnuto, použití ověřování vyžadujícího vstup před spuštěním
bude povoleno. Toto nastavení doporučujeme použít pouze pro zařízení, která majíalternativní nástroje pro zadání dat v prostředí před spuštěním, jako je například USB
klávesnice kromě dotykové klávesnice.
Není-li toto políčko zaškrtnuto, technologii BitLocker Drive Encryption nelze používat
na tabletech.
Použíthardwarovéšifrování(Windows 8 anovější verze)

Pokud je políčko zaškrtnuté, aplikace použije hardwarové šifrování. Tím se zvyšuje
rychlost šifrování a bude využito méně výpočetních prostředků.

Zašifrovat pouzevyužité místo na
disku (Windows 8
a novější verze)

Pomocí tohoto zaškrtávacího políčka lze povolit nebo zakázat funkci, která omezuje
oblast šifrování pouze na využité sektory pevného disku. Díky tomuto omezení lze
zkrátit dobu šifrování.
Povolení nebo zakázání funkce Zašifrovat pouze využité místo na disku(zkracuje dobu šifrování) po spuštění šifrování toto nastavení nemění, dokud
nejsou dešifrovány pevné disky. Před zahájením šifrování je třeba políčko
zaškrtnout nebo zrušit jeho zaškrtnutí.
Pokud je toto políčko zaškrtnuto, budou šifrovány pouze části pevného disku, nakterých jsou soubory. Aplikace Kaspersky Endpoint Security automaticky šifruje nová
data při jejich přidání.
Jestliže je zaškrtnutí tohoto políčka zrušeno, bude šifrováno celý pevný disk, včetně
zbytkových fragmentů dříve odstraněných a upravených souborů.
Tuto funkci doporučujeme používat u nových disků, jejichž data ještě nebyla
upravena nebo odstraněna. Pokud použijete šifrování u pevného disku, který se jižpoužívá, doporučujeme šifrovat celý pevný disk. Zajistíte tím ochranu všech dat,a to i odstraněných dat, která se dají případně obnovit.
Toto políčko není ve výchozím nastavení zaškrtnuto.

Způsob ověření

Pouze heslo (Windows 8 a novější verze)
Je-li tato možnost vybrána, aplikace Kaspersky Endpoint Security vyzve uživatele
k zadání hesla, když se uživatel pokusí o přístup k šifrovanému disku.
Tuto možnost lze vybrat, když není čip TPM (Trusted Platform Module) použit.
TPM (Trusted Platform Module)
Je-li tato možnost vybrána, technologie BitLocker použije čip TPM (Trusted Platform
Module).

Trusted Platform Module (TPM) je mikročip vyvinutý pro poskytování základních funkcí
souvisejících se zabezpečením (například k ukládání šifrovacích klíčů). Čip TPM je
obvykle instalovaný na základní desce počítače a komunikuje se všemi ostatními
součástmi systému prostřednictvím hardwarového rozhraní.
U počítačů se systémem Windows 7 nebo Windows Server 2008 R2 je k dispozici
pouze šifrování pomocí modulu TPM. Pokud modul TPM není nainstalován,šifrování nástroje BitLocker není možné. Použití hesla v těchto počítačích není
podporováno.

908

Zařízení vybavené čipem TPM (Trusted Platform Module) může vytvořit šifrovací klíče,které lze dešifrovat pouze pomocí tohoto zařízení. Čip TPM (Trusted Platform Module)šifruje šifrovací klíče pomocí vlastního kořenového klíče úložiště. Kořenový klíč úložiště
je uložen v čipu TPM (Trusted Platform Module). Ten poskytuje další úroveň ochranypřed pokusy o hacknutí šifrovacích klíčů.
Tato akce je nastavena jako výchozí.
Pro přístup k šifrovacímu klíči můžete nastavit další vrstvu ochranu a klíč zašifrovat
heslem nebo kódem PIN:
Použít kód PIN z TPM. Je-li toto políčko zaškrtnuto, uživatel může použít kód PIN
k získání přístupu k šifrovacímu klíči, který je uložen v čipu TPM (Trusted Platform
Module).
Pokud není toto zaškrtávací políčko zaškrtnuto, uživatelé nebudou moci používat
kódy PIN. Pro přístup k šifrovacímu klíči musí uživatel zadat heslo.
Můžete uživateli povolit používat rozšířený PIN. Rozšířený PIN umožňuje kromě
numerických znaků používat i další znaky: velká a malá písmena latinky, speciálníznaky a mezery.
TPM (Trusted Platform Module) nebo heslo, pokud TPM není k dispozici. Pokud
není toto políčko zaškrtnuto, uživatel může získat přístup k šifrovacím klíčům
pomocí hesla, když není čip TPM (Trusted Platform Module) k dispozici.
Pokud políčko není zaškrtnuto a TPM není k dispozici, úplné šifrování disku se
nespustí.

Šifrování na úrovni souborů
Můžete zkompilovat seznamy souborů podle přípony nebo skupiny přípon a seznamy složek uložených na místních
počítačových discích a vytvořit pravidla šifrování souborů vytvořených určitými aplikacemi. Po použití zásad
aplikace Kaspersky Security Center zašifruje a dešifruje následující soubory:
Soubory jednotlivě přidané na seznamy pro šifrování a dešifrování.
Soubory uložené ve složkách přidaných na seznamy pro šifrování a dešifrování.
Soubory vytvořené samostatnými aplikacemi.
Tato součást je dostupná, pokud je aplikace Kaspersky Endpoint Security nainstalovaná v počítači sesystémem Windows pro pracovní stanice. Tato součást je nedostupná, pokud je aplikace Kaspersky Endpoint
Security nainstalovaná v počítači se systémem Windows pro servery.
Šifrování souborů má následující zvláštní funkce:
Aplikace Kaspersky Endpoint Security šifruje/dešifruje soubory v předde novaných složkách jen pro místní
uživatelské pro ly v operačním systému. Aplikace Kaspersky Endpoint Security nešifruje ani nedešifruje souboryv předde novaných složkách uživatelských pro lů roamingu, povinných uživatelských pro lů, dočasných
uživatelských pro lů ani soubory v přesměrovaných složkách.
Aplikace Kaspersky Endpoint Security nešifruje soubory, jejichž změnou by mohlo dojít k poškození operačního
systému a nainstalovaných aplikací. Na seznamu položek vyloučených ze šifrování jsou například následující
soubory a složky se všemi vnořenými složkami:%WINDIR%;
909

%PROGRAMFILES% a %PROGRAMFILES(X86)%;
Soubory registru systému Windows.
Seznam položek vyloučených ze šifrování nelze zobrazit ani upravit. I když lze soubory a složky, které jsou na
seznamu položek vyloučených ze šifrování, přidat na seznam šifrovaných položek, během šifrování souborů se
nezašifrují.
Nastavení součásti Šifrování na úrovni souborů

ParametrRežimšifrování

Popis

Ponechat bez změny. Je-li tato položka vybrána, aplikace Kaspersky Endpoint Security
ponechá soubory a složky beze změny, aniž by je zašifrovala nebo dešifrovala.
Podle pravidel. Je-li tato položka vybrána, aplikace Kaspersky Endpoint Security šifrujesoubory a složky podle pravidel šifrování, dešifruje soubory a složky podle pravidel
dešifrování a reguluje přístup aplikací k šifrovaným souborům podle pravidel aplikace.
Dešifrovat vše. Je-li tato položka vybrána, aplikace Kaspersky Endpoint Security dešifruje
všechny šifrované soubory a složky.

Šifrování

Na této kartě jsou zobrazena pravidla šifrování souborů uložených na místních discích.
Soubory můžete přidat následujícím způsobem:Předde nované složky. Aplikace Kaspersky Endpoint Security umožňuje přidat
následující oblasti:
Dokumenty. Soubory ve standardní systémové složce Dokumenty a jejích podsložkách.
Oblíbené. Soubory ve standardní systémové složce Oblíbené položky a jejích
podsložkách.
Plocha. Soubory ve standardní systémové složce Plocha a jejích podsložkách.
Dočasné soubory. Dočasné soubory související s provozováním aplikací
nainstalovaných v počítači. Například aplikace sady Microsoft O ice vytvářejí dočasné
soubory obsahující záložní kopie dokumentů.
Soubory aplikace Outlook. Soubory související s provozem poštovního klienta aplikace
Outlook: datové soubory (PST), o line datové soubory (OST), o line soubory adresáře
(OAB) a soubory osobních adresářů (PAB).
Vlastní složka. Cestu ke složce můžete napsat ručně. Při přidávání cesty ke složce
dodržujte následující pravidla:Použijte proměnnou prostředí (například %FOLDER%\UserFolder\). Proměnnou
prostředí můžete použít pouze jednou a pouze na začátku cesty.
Nepoužívejte relativní cesty.
Nepoužívejte znaky * ani ?.
Nepoužívejte cesty UNC.
Jako oddělovač znaků použijte ; nebo ,.
Soubory podle přípony. Ze seznamu můžete vybrat skupiny přípon, například skupinu
rozšíření Archivy. Příponu souboru můžete také přidat ručně.

Dešifrování

Na této kartě jsou zobrazena pravidla dešifrování souborů uložených na místních discích.

Pravidlaproaplikace

Na kartě se zobrazuje tabulka, která obsahuje pravidla přístupu k šifrovaným souborům pro
aplikace a pravidla šifrování pro soubory, které byly vytvořeny nebo upraveny jednotlivými
aplikacemi.

ŠifrovanébalíčkyPři vytváření šifrovaných balíčků je třeba splnit požadavky na sílu hesla.

910Šifrování vyměnitelných jednotek
Tato součást je dostupná, pokud je aplikace Kaspersky Endpoint Security nainstalovaná v počítači sesystémem Windows pro pracovní stanice. Tato součást je nedostupná, pokud je aplikace Kaspersky Endpoint
Security nainstalovaná v počítači se systémem Windows pro servery.

Aplikace Kaspersky Endpoint Security podporuje šifrování souborů v souborových systémech FAT32 a NTFS.
Pokud je k počítači připojena vyměnitelná jednotka s nepodporovaným souborovým systémem, úloha šifrování
pro tuto vyměnitelnou jednotku skončí chybou a aplikace Kaspersky Endpoint Security přiřadí vyměnitelné
jednotce stav jen pro čtení.
Chcete-li chránit data na vyměnitelných jednotkách, můžete použít následující typy šifrování:Úplné šifrování disku (FDE).
Šifrování celé vyměnitelné jednotky, včetně systému souborů.
Není možné přistupovat k šifrovaným datům mimo podnikovou síť. Je také nemožné přistupovatk šifrovaným datům v podnikové síti, pokud počítač není připojen k aplikaci Kaspersky Security Center(např. na hostovaném počítači).
Šifrování na úrovni souborů (FLE).
Šifrování pouze souborů na vyměnitelné jednotce. Systém souborů zůstává nezměněn.
Šifrování souborů na vyměnitelných jednotkách umožňuje získat přístup k datům mimo podnikovou síť
pomocí zvláštního režimu s názvem přenosný režim.
Během šifrování vytvoří aplikace Kaspersky Endpoint Security hlavní klíč. Aplikace Kaspersky Endpoint Security
ukládá hlavní klíč do následujících úložišť:Kaspersky Security Center.
Počítač uživatele.
Hlavní klíč je šifrován tajným klíčem uživatele.
Vyměnitelná jednotka.
Hlavní klíč je šifrován veřejným klíčem aplikace Kaspersky Security Center.
Po dokončení šifrování jsou data na vyměnitelné jednotce přístupná v podnikové síti, jako kdyby byla na běžné
nešifrované vyměnitelné jednotce.

Přístup k šifrovaným datům
Po připojení vyměnitelné jednotky se šifrovanými daty provádí aplikace Kaspersky Endpoint Security následující
akce:

911

1. Vyhledá hlavní klíč v místním úložišti v počítači uživatele.
Pokud je nalezen hlavní klíč, získá uživatel přístup k datům na vyměnitelné jednotce.
Pokud hlavní klíč není nalezen, provede Kaspersky Endpoint Security následující akce:
a. Odešle žádost do aplikace Kaspersky Security Center.
Po přijetí žádosti aplikace Kaspersky Security Center odešle odpověď, která obsahuje hlavní klíč.
b. Aplikace Kaspersky Endpoint Security uloží hlavní klíč do místního úložiště v počítači uživatele pro následné
operace se šifrovanou vyměnitelnou jednotkou.
2. Dešifruje data.

Zvláštní funkce šifrování vyměnitelné jednotkyŠifrování vyměnitelných jednotek má následující speciální funkce:
Zásady s nastavením předvoleb pro šifrování vyměnitelných jednotek se vytváří pro určitou skupinu
spravovaných počítačů. Proto je výsledek použití zásady aplikace Kaspersky Security Center nakon gurované
pro šifrování/dešifrování vyměnitelných jednotek závislý na počítači, ke kterému je vyměnitelná jednotkapřipojená.
Aplikace Kaspersky Endpoint Security nešifruje ani nedešifruje soubory, které jsou na vyměnitelných jednotkách
ve stavu jen pro čtení.
Následující typy zařízení jsou podporována jako vyměnitelné jednotky:
datová média připojená přes sběrnici USB;
pevné disky připojené přes sběrnice USB a FireWire;jednotky SSD připojené přes sběrnice USB a FireWire.
Nastavení součásti Šifrování vyměnitelných jednotek

ParametrRežimšifrováníPopisŠifrovat celou vyměnitelnou jednotku. Je-li tato položka vybrána, aplikace Kaspersky
Endpoint Security při použití zásad se zadanými nastaveními šifrování pro vyměnitelné
jednotky zašifruje vyměnitelné jednotky po jednotlivých oddílech, včetně souborových
systémů.
Šifrovat všechny soubory. Je-li tato položka vybrána, aplikace Kaspersky Endpoint
Security při použití zásad se zadanými nastaveními šifrování pro vyměnitelné jednotky
zašifruje všechny soubory, které jsou uloženy na vyměnitelných jednotkách. Aplikace
Kaspersky Endpoint Security již zašifrované soubory znovu nešifruje. Obsahsouborového systému vyměnitelné jednotky, včetně struktury složek a názvů
zašifrovaných souborů, není zašifrován a zůstane přístupný.

912

Šifrovat pouze nové soubory. Je-li tato položka vybrána, aplikace Kaspersky Endpoint
Security při použití zásad se zadanými nastaveními šifrování pro vyměnitelné jednotky
zašifruje pouze soubory, které byly přidány nebo upraveny na vyměnitelných
jednotkách po posledním použití zásad Kaspersky Security Center. Tento režim
šifrování je praktický, když je vyměnitelná jednotka použita pro osobní i pracovní účely.
Tento režim šifrování umožňuje ponechat všechny staré soubory beze změny
a zašifrovat pouze soubory, které uživatel vytvoří na pracovním počítači
s nainstalovanou aplikací Kaspersky Endpoint Security a povolenou funkcí šifrování.
V důsledku toho bude přístup k osobním souborům vždy k dispozici, bez ohledu na to,zda je v počítači s povolenou funkcí šifrování nainstalována aplikace Kaspersky
Endpoint Security či nikoli.
Dešifrovat celou vyměnitelnou jednotku. Je-li tato položka vybrána, aplikace
Kaspersky Endpoint Security při použití zásad se zadanými nastaveními šifrování provyměnitelné jednotky dešifruje všechny zašifrované soubory, které jsou uloženy navyměnitelných jednotkách, a také souborové systémy vyměnitelných jednotek, pokud
byly dříve zašifrovány.
Ponechat bez změny. Je-li vybrána tato položka, aplikace ponechá disky v předchozím
stavu, když jsou použity zásady. Pokud byl disk zašifrován, zůstane zašifrovaný. Pokud
byl disk dešifrovaný, zůstane dešifrovaný. Tato položka je ve výchozím nastavení
vybrána.
Přenosný
režim

Tímto zaškrtávacím políčkem lze povolit nebo zakázat přípravu vyměnitelné jednotky,
díky které lze přistupovat k souborům uloženým na vyměnitelné jednotce v počítačích
mimo podnikovou síť.
Je-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security vyzve uživatele
k zadání hesla před zašifrováním souborů na vyměnitelné jednotce při použití zásad.
Heslo je nutné k přístupu k souborům zašifrovaným na vyměnitelné jednotce
v počítačích mimo podnikovou síť. Můžete nakon gurovat sílu hesla.
Mobilní režim je k dispozici pro režimy Šifrovat všechny soubory nebo Šifrovat pouzenové soubory.

Zašifrovat
pouze využité
místo na disku

Tímto zaškrtávacím políčkem lze povolit nebo zakázat režim šifrování, ve kterém budou
zašifrovány pouze využité oddíly disku. Tento režim je doporučen pro nové disky, jejichž
data ještě nebyla upravena nebo odstraněna.
Je-li políčko zaškrtnuto, budou zašifrovány pouze části disku, na kterých jsou soubory.
Aplikace Kaspersky Endpoint Security automaticky šifruje nová data při jejich přidání.
Není-li políčko zaškrtnuto, bude zašifrován celý disk, včetně zbytkových fragmentů
dříve odstraněných a upravených souborů.
Funkce pro šifrování pouze obsazeného místa je k dispozici pouze pro režim Šifrovat
celou vyměnitelnou jednotku.
Po spuštění šifrování se povolením nebo zakázáním funkce Zašifrovat pouzevyužité místo na disku toto nastavení nezmění. Před zahájením šifrování je třeba
políčko zaškrtnout nebo zrušit jeho zaškrtnutí.

Vlastnípravidla

Tato tabulka obsahuje zařízení, pro která jsou de nována vlastní pravidla šifrování.
Pravidla šifrování pro jednotlivé vyměnitelné jednotky můžete vytvořit následujícími
způsoby:Přidejte vyměnitelnou jednotku ze seznamu důvěryhodných zařízení pro součást
Kontrola zařízení.
Ruční přidání vyměnitelné jednotky:
913

ID zařízení (ID hardwaru neboli HWID)
Podle modelu zařízení: ID dodavatele (VID) a ID produktu (PID)
Povolitšifrovánívyměnitelných
jednotekv režimu
o lineNastaveníhesla šifrování/ Mobilnísprávcesouborů

Pokud je toto políčko zaškrtnuto, bude aplikace Kaspersky Endpoint Securityvyměnitelné jednotky šifrovat i v případě, že není navázáno připojení k aplikaci
Kaspersky Security Center. V takovém případě jsou data vyžadující dešifrovánívyměnitelných jednotek uložena na pevném disku počítače, ke kterému je vyměnitelná
jednotka připojena, a nejsou přenášena do aplikaci Kaspersky Security Center.
Není-li políčko zaškrtnuto, aplikace Kaspersky Endpoint Security nezašifrujevyměnitelné jednotky bez připojení ke službě Kaspersky Security Center.
Nastavení síly hesla pro Mobilního správce souborů.

Šablony (šifrování dat)
Po šifrování dat může aplikace Kaspersky Endpoint Security omezit přístup k datům, například z důvodu změny
infrastruktury organizace a změny na serveru správy aplikace Kaspersky Security Center. Pokud uživatel nemápřístup k šifrovaným datům, může požádat správce o přístup. Jinými slovy musí uživatel poslat správci přístupový
soubor žádosti. Uživatel potom musí nahrát soubor odpovědi obdržený od správce do aplikace Kaspersky Endpoint
Security. Aplikace Kaspersky Endpoint Security vám umožňuje vyžádat si přístup k datům od správce
prostřednictvím e-mailu (viz obrázek níže).

Žádost o přístup k šifrovaným datům

K dispozici je šablona pro hlášení nedostatku přístupu k šifrovaným datům. Pro pohodlí uživatele můžete vyplnit
následující pole:
Komu. Zadejte e-mailovou adresu skupiny správce s právy na funkce šifrování dat.
Předmět. Zadejte předmět e-mailu s žádostí o přístup k šifrovaným souborům. Můžete například přidat
k ltrovaným zprávám přidat štítky.
914

Zpráva uživatele. V případě potřeby změňte obsah zprávy. Proměnné můžete použít k získání potřebných dat(například proměnná %USER_NAME%).

VýjimkyDůvěryhodná zóna je správcem kon gurovaný seznam objektů a aplikací, které aplikace Kaspersky Endpoint
Security nesleduje, když jsou aktivní.
Správce vytvoří důvěryhodnou zónou nezávisle a bere v potaz funkce objektů, které jsou zpracovávány, a aplikací
nainstalovaných v počítači. Zahrnutí objektů a aplikací do důvěryhodné zóny může být vyžadováno v případech, kdy
aplikace Kaspersky Endpoint Security zablokuje přístup k určitému objektu nebo aplikaci, ale vy jste si jisti, že danýobjekt nebo aplikace jsou neškodné. Správce může také uživateli umožnit vytvoření vlastní místní důvěryhodné zóny
pro konkrétní počítač. Tímto způsobem mohou uživatelé kromě obecné důvěryhodné zóny v zásadách vytvářet
také vlastní místní seznamy výjimek a důvěryhodných aplikací.

Výjimky z kontrolyVýjimka z kontroly je sada podmínek, které je nutné splnit, aby aplikace Kaspersky Endpoint Security nekontrolovala
určitý objekt na přítomnost virů nebo jiných hrozeb.
Výjimky z kontroly umožňují bezpečně používat legitimní software, který může být pachateli využit k poškození
počítače nebo data uživatele. I když tyto aplikace nemají žádnou škodlivou funkci, mohou být zneužity útočníky.
Podrobnosti o legitimním softwaru, který může být využíván pachateli k poškození počítače nebo osobních údajů
uživatele, najdete na webu encyklopedie IT Kaspersky .
Tyto aplikace mohou být aplikací Kaspersky Endpoint Security zablokovány. Pokud tyto aplikace blokovat nechcete,můžete pro ně nakon gurovat výjimky z kontroly. To lze provést tak, že přidáte název nebo masku názvu uvedené
v encyklopedii IT Kaspersky do důvěryhodné zóny. Například často používáte aplikaci Radmin ke vzdálené správě
počítačů. Aplikace Kaspersky Endpoint Security vyhodnocuje tuto činnost jako podezřelou a může ji zablokovat.
Aby tato aplikace nemohla být zablokována, vytvořte výjimku z kontroly za použití názvu nebo masky názvu, které
jsou uvedené v encyklopedii IT Kaspersky.
Je-li ve vašem počítači nainstalována aplikace shromažďující a odesílající informace ke zpracování, aplikace
Kaspersky Endpoint Security může tuto aplikaci klasi kovat jako malware. Aby k tomu nedošlo, můžete tuto aplikaci
vyloučit z kontroly nakon gurováním aplikace Kaspersky Total Security podle postupu uvedeného v tomto
dokumentu.
Výjimky z kontroly mohou být použity následujícími součástmi a úlohami aplikace, které jsou nakon gurovány
správcem systému:
Detekce chování.
Prevence zneužití.
Prevence narušení hostitele.
Ochrana před souborovými hrozbami.
Ochrana před webovými hrozbami.
Ochrana před hrozbami v poště.
Úlohy Kontrola malwaru
915

Seznam důvěryhodných aplikací
Seznam důvěryhodných aplikací je seznam aplikací, jejichž činnost se soubory a v síti (včetně škodlivé činnost)a přístup k systémovému registru nejsou aplikací Kaspersky Endpoint Security sledovány. Aplikace Kaspersky
Endpoint Security ve výchozím nastavení monitoruje objekty, které jsou otevírané, spouštěné nebo ukládané
jakýmkoli procesem aplikace, a kontroluje činnost všech aplikací a veškerý síťový provoz, který tyto aplikace
vygenerují. Po přidání aplikace do seznamu důvěryhodných aplikací přestane aplikace Kaspersky Endpoint Security
monitorovat činnost této aplikace.
Rozdíl mezi výjimkami z kontroly a důvěryhodnými aplikacemi je v tom, že u výjimky aplikace Kaspersky Endpoint
Security nekontroluje soubory, zatímco u důvěryhodných aplikací nekontroluje spouštěné procesy. Pokuddůvěryhodná aplikace vytvoří škodlivý soubor ve složce, která není zahrnuta ve výjimkách z kontroly, aplikace
Kaspersky Endpoint Security tento soubor detekuje a hrozbu odstraní. Jestliže je složka přidána do výjimek,
Kaspersky Endpoint Security tento soubor přeskočí.
Pokud například považujete objekty používané standardní aplikací Poznámkový blok v systému Microsoft Windows
za bezpečnou (tj. této aplikaci důvěřujete), může ji přidat na seznam důvěryhodných aplikací, aby objekty používané
touto aplikací nebyly sledovány. To zvýší výkon počítače, což je zvláště důležité při používání serverových aplikací.
Kromě toho mohou být některé akce, které jsou klasi kované aplikací Kaspersky Endpoint Security jako podezřelé,v kontextu funkcí řady aplikací bezpečné. Například zachycení textu psaného na klávesnici je běžný proces pro
automatické přepínače rozvržení klávesnice (například Punto Switcher). Pokud chcete zohlednit speci ka takových
aplikací a vyloučit jejich činnost ze sledování, doporučujeme je přidat na seznam důvěryhodných aplikací.
Důvěryhodné aplikace pomáhají předcházet problémům s kompatibilitou mezi aplikací Kaspersky Endpoint Security
a jinými aplikacemi (například problém dvojité kontroly síťového provozu počítače třetí strany aplikací Kaspersky
Endpoint Security a jinou antivirovou aplikací).
U důvěryhodných aplikací jsou i nadále příslušné spustitelné soubory a procesy kontrolovány na viry či jiný malware.
Za použití výjimek z kontroly lze aplikaci plně vyloučit z kontrol prováděných aplikací Kaspersky Endpoint Security.
Nastavení výjimek

Parametr

Typyzjišťovaných
objektů

Popis

Bez ohledu na nakon gurovaná nastavení, aplikace Kaspersky Endpoint Security vždydetekuje a blokuje viry, červy a trojské koně. Mohou způsobit závažné poškození počítače.
Viry a červy

916

Podkategorie: viry a červy (Viruses_and_Worms)Úroveň rizika: vysoká
Klasické viry a červy provádějí akce, které nejsou uživatelem schváleny. Mohou
vytvářet kopie samy sebe, které se mohou replikovat.
Klasický virusKdyž klasický virus pronikne do počítače, in kuje soubor, aktivuje se, provedeškodlivé akce a přidá kopie sebe sama do jiných souborů.
Klasický virus se násobí pouze v místních prostředcích počítače, sám o soběnemůže proniknout do jiných počítačů. Do jiného počítače může být přenesen,pouze pokud přidá kopii sebe sama do souboru, který je uložen ve sdílené složce
nebo na vloženém disku CD, nebo pokud uživatel přepošle e-mailovou zprávus připojeným in kovaným souborem.
Kód klasického viru může proniknout do různých oblastí počítačem operačních
systémů a aplikací. V závislosti na prostředí se viry dělí na souborové viry,
spouštěcí viry, skriptové viry a makro viry.
Viry mohou in kovat soubory různými technikami. Přepisovací viry přepíší svůj kódpřes kód in kovaného souboru, čímž se obsah souboru vymaže. In kovaný souborpřestane fungovat a nebude možné jej obnovit. Parazitické viry upravují souborya zanechají se plně nebo částečně funkční. Doprovodné viry neupravují soubory,ale vytvářejí duplicitní soubory. Při otevření in kovaného souboru se spustí jeho
duplikát (který je ve skutečnosti virem). Setkat se můžete také s následujícími typy
virů: odkazové viry, viry OBJ, viry LIB, viry zdrojového kódu a mnoho dalších.
Worm
Stejně jako u klasického viru se po proniknutí do počítače aktivuje kód červa
a provede škodlivé akce. Červy své označení získaly díky své schopnosti „plazit“ sez jednoho počítače do druhého a šířit kopie prostřednictvím různých datových
kanálů bez povolení uživatele.
Hlavním prvkem, který umožňuje rozlišovat mezi různými typy červů, je způsob
jejich šíření. Následující tabulka poskytuje přehled různých typů červů, které jsou
klasi kovány dle způsobu šíření.
Způsob šíření červů

Typ

Name

EmailWorm

Email-Worm

PopisŠíří se e-mailem.
In kovaná e-mailová zpráva obsahuje připojený
soubor s kopií červa nebo odkaz na soubor
nahraný na webovou stránku, která mohla být
hacknuta nebo vytvořena speciálně pro tentoúčel. Když připojený soubor otevřete, červ se
aktivuje. Když kliknete na odkaz, stáhnete a potéotevřete soubor, červ začne provádět škodlivé
akce. Poté začne šířit své kopie, vyhledávat dalšíe-mailové adresy a odesílat na ně in kované
zprávy.
917

IMWormČervi klientaIMŠíří se prostřednictvím klientů IM.

IRCWormČerviinternetových
konverzacíŠíří se prostřednictvím IRC (Internet Relay Chats),
což jsou systémy služeb, které umožňují
komunikaci s dalšími lidmi přes internet v reálném
čase.

Takové červy obvykle odesílají zprávy, které
obsahují odkaz na soubor s kopií červa na webu,
s využitím seznamů kontaktů uživatele. Kdyžuživatel stáhne a otevře soubor, červ se aktivuje.

Tyto červy zveřejní soubor s kopií jich samých
nebo odkazem na soubor v internetové
konverzaci. Když uživatel stáhne a otevře soubor,červ se aktivuje.
NetWormSíťové červy

P2PWormSíťové červy
pro sdílení
souborů

Tyto červy se šíří počítačovými sítěmi.
Na rozdíl od jiných typů červů se běžný síťový
červ šíří bez účasti uživatele. V místní síti hledá
počítače, které obsahují zranitelné programy. Za
tímto účelem odesílá speciálně vytvořený síťový
paket (exploit), který obsahuje kód červa nebo
jeho část. Pokud je v síti zranitelný počítač, obdrží
takový síťový paket. Když červ zcela pronikne do
počítače, aktivuje se.
Šíří se přes sítě P2P pro sdílení souborů.
Aby mohl červ in ltrovat síť P2P, zkopíruje se dosložky pro sdílení souboru, která se obvykle
nachází v počítači uživatele. V síti P2P se zobrazíinformace o tomto souboru, aby uživatel mohl„najít“ in kovaný soubor v síti jako jakýkoli jinýsoubor, stáhnout jej a otevřít.
Propracovanější červy emulují síťový protokol
určité sítě P2P: zobrazí kladné reakce na dotazy
hledání a nabídnou kopie sebe sama ke stažení.

Worm

Další typyčervůMezi další typy červů patří:Červy, které šíří kopie sebe samých přessíťové prostředky. Pomocí funkcí operačního
systémů prohledávají dostupné síťové složky,připojují se k počítačům na internetu a pokouší
se získat plný přístup k diskovým jednotkám.
Na rozdíl od dříve popsaných typů červů sejiné typy červů neaktivují samy, ale kdyžuživatel otevře soubor, který obsahuje kopiičerva.
Červi, kteří se šíří jinak než pomocí metod
popsaných v předchozí tabulce (například
červi šířící se mobilními telefony).

Trojské koně (včetně ransomwaru)

918

Podkategorie: Trojské koněÚroveň rizika: vysoká
Na rozdíl červů a virů se trojské koně samy nereplikují. Do počítače pronikajínapříklad přes e-mail nebo prohlížeč, když uživatel navštíví in kovanou webovou
stránku. Trojské koně se spouští za účasti uživatele. Začínají provádět škodlivé
akce ihned po spuštění.
Různé trojské koně se v in kovaných počítačích chovají různě. Mezi hlavní funkce
trojských koňů patří blokování, úprava nebo ničení informací a zakázání počítačů
nebo sítí. Trojské koně rovněž přijímají nebo odesílají soubory, spouští je, zobrazují
zprávy na obrazovce, požadují webové stránky, stahují a instalují programya restartují počítač.
Hackeři často používají sady trojských koňů.
Typy chování trojských koňů jsou popsány v následující tabulce.
Typy chování trojských koňů v in kovaném počítači

Typ

TrojanArcBomb

Backdoor

Name

Popis

Trojskékoně –„archivní
bomby“Při rozbalení tyto archivy zvětší svou velikost
do takové míry, že ovlivní činnost počítače.

Trojské koněpro
vzdálenou
správuJsou považovány za nejnebezpečnější typtrojského koně. Z hlediska funkce se podobají
aplikacím se vzdálenou správou, které jsou
nainstalovány v počítači.

Když se uživatel pokusí takový archiv rozbalit,
počítač se může zpomalit nebo zamrznout
a pevný disk se může zaplnit „prázdnými“daty. „Archivní bomby“ jsou nebezpečnépředevším pro souborové a poštovní servery.
Pokud server používá automatický systém
zpracování příchozích informací, může„archivní bomba“ server zastavit.

Tyto programy se samy instalují do počítače,aniž by o tom uživatel věděl, takže útočníkmůže počítač spravovat vzdáleně.
TrojanTrojské koněZahrnují následující škodlivé aplikace:
Klasické trojské koně. Tyto programy
vykonávají pouze hlavní funkce trojských
koňů: blokování, úpravu nebo ničení
informací a zakazování počítačů nebo sítí.
Nemají žádné pokročilé funkce, na rozdíl
od trojských koňů popsaných v tabulce.
Všestranné trojské koně. Tyto programymají rozšířené funkce typické pro několiktypů trojských koňů.

TrojanRansomVyděračské
trojské koně919

Berou si údaje uživatele jako rukojmí, upravují
je nebo blokují, nebo mají vliv na činnost
počítače, takže uživatel ztratí možnost

informace používat. Útočník požaduje oduživatele výkupné a slibuje zaslání aplikace
pro obnovení výkonu počítače a dat, kteráv něm byla uložena.
TrojanClicker

Klikacítrojské koněPřistupují k webovým stránkám z počítače
uživatele, odesláním příkazů do prohlížeče
nebo změnou webových adres zadaných
v souborech operačního systému.
Použitím těchto programů útočníci páchajísíťové útoky a zvyšují návštěvnost webů,čímž se zvyšuje počet zobrazeníbannerových reklam.

TrojanDownloader

Stahovacítrojské koněPřecházejí na webovou stránku útočníka,
stahují z ní další škodlivé aplikace a instalují je
do počítače uživatele. Mohou obsahovat
název souboru škodlivé aplikace, která budestažena nebo získána z webové stránky,kterou otevíráte.

TrojanDropperPřetahovacítrojské koněObsahují další trojské koně, které instalují napevný disk.
Útočníci mohou programy typu Trojan
Dropper používat k následujícím účelům:Instalovat škodlivou aplikaci, aniž by si
toho uživatel všiml: Programy typu Trojan
Dropper nezobrazují žádné zprávy, nebo
zobrazují falešné zprávy, které informujínapříklad o chybě v archivu nebo
nekompatibilní verzi operačního systému.
Chránit jiné škodlivé aplikace přednalezením: ne každý antivirový softwaremůže zjistit škodlivou aplikaci v rámci
aplikace typu Trojan Dropper.

TrojanNoti er

Oznamovacítrojské koněInformují útočníka, že in kovaný počítač jepřístupný, a odesílají útočníkovi informaceo počítači: IP adresa, počet otevřených
portů nebo e-mailová adresa. S útočníkem se
spojují prostřednictvím e-mailu, serveru FTP,přístupu na webovou stránku útočníka nebo
jinak.
Programy typu Trojan Noti er se často
používají v sadách tvořených několika
trojskými koni. Informují útočníka, že byly do
počítače uživatele úspěšně nainstalovány
jiné trojské koně.

TrojanProxy

Trojské koněproxyUmožňují útočníkům anonymní přístup
k webovým stránkám pomocí počítače
uživatele. Často se používají k odesílání
nevyžádané pošty.

TrojanPSW

Trojské koněpro krádeže
hesel

Trojské koně pro krádeže hesel, které kradouuživatelské účty, jako například registračníúdaje k softwaru. Tyto trojské koně hledajídůvěrná data v systémových souborech

920

a registrech a odesílají je „útočníkovi“ emailem, prostřednictvím serveru FTP,přechodem na webovou stránku útočníka
nebo jinak.
Některé z těchto trojských koňů jsou
kategorizovány jako samostatné typy, které
jsou popsány v této tabulce. Tyto trojskékoně kradou bankovní účty (Trojan-Banker),
kradou data od uživatelů klientů IM (TrojanIM) a informace od hráčů online her (TrojanGameThief).
Trojan-SpyŠpionskétrojské koněŠpehují uživatele a shromažďují informace
o akcích, které uživatel provede během prácena počítači. Mohou zachytit data, kteráuživatel zadává na klávesnici, pořizovat jejichsnímky nebo shromažďovat seznamy
aktivních aplikací. Po získání informací jepředají útočníkovi e-mailem, prostřednictvím
serveru FTP, přechodem na webovou stránku
útočníka nebo jinak.

TrojanDDoS

Trojské koně– síťovíútočníci

Odesílají různé požadavky z počítače
uživatele na vzdálený server. Server postrádá
prostředky na zpracování všech požadavků,takže přestane fungovat (Denial of Service
neboli DoS – odmítnutí služby). Hackeři často
in kují řadu počítačů těmito programy, abymohli počítače uživatelů využít
k současnému útoku na jeden server.
Programy DoS útočí z jednoho počítačes vědomím uživatele. Programy DDoS
(distribuované DoS) vykonávají distribuovanéútoky z několika počítačů, aniž by si tohouživatel in kovaného počítače všiml.

Trojan-IM

Trojskékoně, které
kradouinformaceod uživatelů
klientů IM

Kradou čísla a hesla účtů uživatelů klientů
posílání rychlých zpráv. Předávají dataútočníkovi e-mailem, prostřednictvím serveru
FTP, přechodem na webovou stránku
útočníka nebo jinak.

Rootkit

Rootkity

Maskují jiné škodlivé programy a jejichčinnost, čímž prodlužují přítomnost aplikací
v operačním systému. Rovněž ukrývají
soubory, procesy v in kované paměti
počítače nebo klíče registru, které spouštíškodlivé aplikace. Rootkity mohou maskovatvýměnu dat mezi aplikacemi v počítači
uživatele a dalších počítačích v síti.

Trojan-SMS

Trojské koněv podobě
zpráv SMS

In kují mobilní telefony odesíláním zpráv SMS
na telefonní čísla se sazbou za prémiovéslužby.

TrojanGameThief

Trojskékoně, které
kradouinformace

Kradou přihlašovací údaje k účtům od hráčů
online her a poté je odesílají útočníkovi emailem, prostřednictvím serveru FTP,přechodem na webovou stránku útočníka
nebo jinak.

921

od hráčů
online her
TrojanBanker

Trojskékoně, které
kradoubankovníúčty

Kradou údaje o bankovních účtech nebo data
systémů elektronického bankovnictví a potéje odesílají hackerovi e-mailem,
prostřednictvím serveru FTP, přechodem na
webovou stránku hackera nebo jinou
metodou.

TrojanMail nder

Trojskékoně, které
shromažďují
e-mailovéadresyShromažďují e-mailové adresy, které ukládají
do počítače, a odesílají je útočníkovi emailem, prostřednictvím serveru FTP,přechodem na webovou stránku útočníka
nebo jinak. Útočníci mohou odesílatnevyžádanou poštu na adresy, které získali.

Škodlivé nástroje

922

Podkategorie: Škodlivé nástrojeÚroveň nebezpečí: středníNa rozdíl od jiných typů malwaru škodlivé nástroje neprovádějí své akce ihned po
spuštění. Lze je v počítači uživatele bezpečně uložit a spustit. Útočníci často
používají funkce těchto programů k vytváření virů, červů a trojských koňů,provádějí síťové útoky na vzdálených serverech, hackují počítače nebo provádějí
jiné škodlivé akce.
Různé funkce škodlivých nástrojů jsou seskupeny dle typů popsaných
v následující tabulce.
Funkce škodlivých nástrojů

Typ

Name

Popis

Konstruktor

KonstruktoryUmožňují vytváření nových virů, červů
a trojských koňů. Některé konstruktory se
chlubí standardním rozhraním se zobrazením
v oknech, v nichž může uživatel vybrat typškodlivé aplikace, který chce vytvořit,způsob boje s ladicími programy a další
funkce.

DosSíťové útoky

Odesílají různé požadavky z počítače
uživatele na vzdálený server. Server
postrádá prostředky na zpracování všechpožadavků, takže přestane fungovat (Denialof Service neboli DoS – odmítnutí služby).

Exploit

Exploity

Exploit je sada dat nebo programových
kódů, která využívá zranitelnosti aplikace, ve
které jsou zpracovány, a provádí v počítači
škodlivou akci. Exploit může například
zapisovat nebo číst soubory nebopožadovat in kované webové stránky.
Různé exploity využívají zranitelnostirůzných aplikací nebo síťových služeb.
Exploit se tváří jako síťový paket a jepřenášen sítí do několika počítačů, přičemž
hledá počítače se zranitelnými síťovými
službami. Exploit v souboru DOC využívá
zranitelnosti textového editoru. Kdyžuživatel otevře in kovaný soubor, může začít
provádět akce, které jsoupředprogramovány hackerem. Exploitvložený do e-mailové zprávy hledá
zranitelnosti ve všech e-mailových klientech.
Může začít provádět škodlivé akce, kdyžuživatel otevře in kovanou zprávu v tomto
e-mailovém klientovi.
Červy Net-Worm se šíří v sítích pomocí
exploitů. Nuker exploity jsou síťové pakety,které deaktivují počítače.

FileCryptor

Moduly prošifrování923Šifrují jiné škodlivé aplikace a skrývají je předantivirovými aplikacemi.

FlooderProgramyprokontaminaci
sítí

Odesílají různé zprávy přes síťové kanály.
Tento typ nástrojů zahrnuje například
programy, které kontaminují systémy IRC(Internet Relay Chats).
Nástroje typu Flooder nezahrnují programy,které kontaminují kanály používané emailem, klienty IM a systémy pro mobilníkomunikaci. Tyto programy jsou samostatné
typy popsané v tabulce (Email-Flooder, IMFlooder a SMS-Flooder).

HackTool

HackovacínástrojeUmožňují nabourat se do počítače, ve
kterém jsou nainstalovány, nebo útočí na jinýpočítač (například přidáním nových
systémových účtů bez oprávnění uživatele
nebo vymazáním protokolů systému zaúčelem zakrytí stop své přítomnosti
v operačním systému). Tento typ nástrojů
zahrnuje sledovací nástroje se škodlivými
funkcemi, jako je například zachycení hesla.
Sledovací programy umožňují zobrazenísíťového provozu.

Hoax

Hoaxy

Varují uživatele zprávami o virech: mohou„zjistit virus“ v in kovaném souboru nebo
informovat uživatele, že disk byl
naformátován, ačkoli k tomu ve skutečnosti
nedošlo.

Spoofer

Nástroje pro
falšování
adres

Odesílají zprávy a síťové požadavky
s falešnou adresou odesilatele. Útočníci
používají nástroje typu Spoofer například
k tomu, aby byly považováni za skutečné
odesilatele zpráv.

VirToolNástroje,
které
upravujíškodlivé
aplikaceUmožňují úpravu jiných malwarových
programů, čímž je kryjí před antivirovými
aplikacemi.

EmailFlooder

Programy,které
kontaminujíe-mailovéadresyOdesílají různé zprávy na různé e-mailové
adresy, čímž je kontaminují. Velký objem
příchozích zpráv brání uživatelům
v zobrazení užitečných zpráv ve složce
příchozích zpráv.

IM-Flooder

Programy,které
kontaminují
provozklientů IM

Zaplavují uživatele klientů IM zprávami. Velký
objem zpráv brání uživatelům v zobrazeníužitečných příchozích zpráv.

SMSFlooder

Programy,které
kontaminují
provozzprávami
SMS

Odesílají různé zprávy SMS na mobilní
telefony.

924

AdwarePodkategorie: reklamní software (adware);Úroveň rizika: střední
Adware zobrazuje uživateli reklamní informace. Adwarové programy zobrazují
bannerové reklamy v rozhraních jiných programů a přesměrovávají dotazy hledánína reklamní webové stránky. Některé z nich shromažďují marketingové informaceo uživateli a odesílají je vývojáři: tyto informace mohou zahrnovat názvy webových
stránek, které uživatel navštěvuje, nebo obsah dotazů hledání uživatele. Na rozdíl
od programů typu Trojan-Spy adware odesílá informace vývojáři se souhlasemuživatele.
Automatické vytáčení

925

Podkategorie: legální software, který lze použít zločinným způsobem k poškození
počítače nebo osobních dat.
Úroveň nebezpečí: střední
Většina těchto aplikací je užitečná, takže je používá množství uživatelů. Tyto
aplikace zahrnují klienty IRC, automatické vytáčení, programy pro stahovánísouborů, monitory aktivity počítačových systémů, nástroje pro správu hesel
a internetové servery pro FTP, HTTP a Telnet.
Pokud však útočníci získají přístup k těmto programům nebo pokud je nasadí dopočítače uživatele, mohou být některé funkce aplikace použity k narušení
bezpečnosti.
Tyto aplikace se z hlediska funkcí liší. Jejich typy jsou popsány v následující
tabulce.

Typ

Name

Popis

Client-IRC

Klientiinternetových
konverzacíUživatelé instalují tyto programy, abymohli komunikovat s lidmi v systému IRC(Internet Relay Chats). Útočníci jepoužívají k šíření malwaru.

DialerAutomatickévytáčení

Mohou navázat telefonická připojení přesmodem ve skrytém režimu.

Downloader

Programy pro
stahováníMohou stahovat soubory z webových
stránek ve skrytém režimu.

Monitor

Programy pro
monitorováníUmožňují monitorování počítače, ve
kterém jsou nainstalovány (zjištění, které
aplikace jsou aktivní a jak si vyměňují datas aplikacemi nainstalovanými v jiných
počítačích).

PSWToolNástroje pro
obnoveníheslaUmožňují zobrazit a obnovit zapomenutá
hesla. Útočníci je tajně nasazují dopočítačů uživatelů se stejným cílem.

RemoteAdmin

Programy pro
vzdálenou
správuJsou často využívány správci systému.
Tyto programy umožňují získat přístup
k rozhraní vzdáleného počítače zaúčelem jeho sledování a správy. Útočníci
je tajně nasazují do počítačů uživatelů sestejným cílem: monitorovat a spravovat
vzdálené počítače.
Legální programy pro vzdálenou správu
se liší od trojských koňů typu Zadní
vrátka pro vzdálenou správu. Trojskékoně mohou proniknout do operačního
systému nezávisle a nainstalovat se doněj. Legální programy to učinit nemohou.

Server-FTP

Servery FTP

Fungují jako servery FTP. Útočníci jenasazují do počítače uživatele za účelem
otevření vzdáleného přístupu
prostřednictvím serveru FTP.

Server-Proxy

Proxy servery

Fungují jako proxy servery. Útočníci je926

nasazují do počítače uživatele za účelem
otevření odesílání nevyžádané pošty
jménem uživatelem.
Server-Telnet

Servery
TelnetFungují jako servery Telnet. Útočníci jenasazují do počítače uživatele za účelem
otevření vzdáleného přístupu
prostřednictvím serveru Telnet.

Server-Web

Webové
servery

Fungují jako webové servery. Útočníci jenasazují do počítače uživatele za účelem
otevření vzdáleného přístupu
prostřednictvím serveru HTTP.

RiskTool

Nástroje pro
práci namístním
počítači

Poskytují uživateli další možnosti při prácis vlastním počítačem uživatele. Nástrojeumožňují uživateli skrýt soubory nebo
okna aktivních aplikací a ukončit aktivní
procesy.

NetToolSíťové
nástroje

Poskytují uživateli další možnosti při prácis dalšími počítači v síti. Tyto nástrojeumožňují jejich restart, zjištění
otevřených portů a spuštění aplikací,které jsou v počítačích nainstalovány.

Client-P2P

Klienti sítěP2P

Umožňují práci v síti P2P. Útočníci jemohou používat k šíření malwaru.

Client-SMTP

Klienti SMTP

Odesílají e-mailové zprávy bez vědomí
uživatele. Útočníci je nasazují dopočítače uživatele za účelem otevření
odesílání nevyžádané pošty jménemuživatelem.

WebToolbar

Webové
panelynástrojů

Přidávají panely nástrojů do rozhraníjiných aplikací, aby bylo možné používat
vyhledávače.

FraudTool

Pseudoprogramy

Vydávají se za jiné programy. Například
existují pseudo antivirové programy,které zobrazují zprávy o zjištění malwaru.
Ve skutečnosti však nic nenašly ani
nedezin kovaly.

Zjišťovat další software, který mohou použít útočníci k poškození počítače nebo
osobních dat

927

Podkategorie: legální software, který lze použít zločinným způsobem k poškození
počítače nebo osobních dat.
Úroveň nebezpečí: střední
Většina těchto aplikací je užitečná, takže je používá množství uživatelů. Tyto
aplikace zahrnují klienty IRC, automatické vytáčení, programy pro stahovánísouborů, monitory aktivity počítačových systémů, nástroje pro správu hesel
a internetové servery pro FTP, HTTP a Telnet.
Pokud však útočníci získají přístup k těmto programům nebo pokud je nasadí dopočítače uživatele, mohou být některé funkce aplikace použity k narušení
bezpečnosti.
Tyto aplikace se z hlediska funkcí liší. Jejich typy jsou popsány v následující
tabulce.

Typ

Name

Popis

Client-IRC

Klientiinternetových
konverzacíUživatelé instalují tyto programy, abymohli komunikovat s lidmi v systému IRC(Internet Relay Chats). Útočníci jepoužívají k šíření malwaru.

DialerAutomatickévytáčení

Mohou navázat telefonická připojení přesmodem ve skrytém režimu.

Downloader

Programy pro
stahováníMohou stahovat soubory z webových
stránek ve skrytém režimu.

Monitor

Programy pro
monitorováníUmožňují monitorování počítače, ve
kterém jsou nainstalovány (zjištění, které
aplikace jsou aktivní a jak si vyměňují datas aplikacemi nainstalovanými v jiných
počítačích).

PSWToolNástroje pro
obnoveníheslaUmožňují zobrazit a obnovit zapomenutá
hesla. Útočníci je tajně nasazují dopočítačů uživatelů se stejným cílem.

RemoteAdmin

Programy pro
vzdálenou
správuJsou často využívány správci systému.
Tyto programy umožňují získat přístup
k rozhraní vzdáleného počítače zaúčelem jeho sledování a správy. Útočníci
je tajně nasazují do počítačů uživatelů sestejným cílem: monitorovat a spravovat
vzdálené počítače.
Legální programy pro vzdálenou správu
se liší od trojských koňů typu Zadní
vrátka pro vzdálenou správu. Trojskékoně mohou proniknout do operačního
systému nezávisle a nainstalovat se doněj. Legální programy to učinit nemohou.

Server-FTP

Servery FTP

Fungují jako servery FTP. Útočníci jenasazují do počítače uživatele za účelem
otevření vzdáleného přístupu
prostřednictvím serveru FTP.

Server-Proxy

Proxy servery

Fungují jako proxy servery. Útočníci je928

nasazují do počítače uživatele za účelem
otevření odesílání nevyžádané pošty
jménem uživatelem.
Server-Telnet

Servery
TelnetFungují jako servery Telnet. Útočníci jenasazují do počítače uživatele za účelem
otevření vzdáleného přístupu
prostřednictvím serveru Telnet.

Server-Web

Webové
servery

Fungují jako webové servery. Útočníci jenasazují do počítače uživatele za účelem
otevření vzdáleného přístupu
prostřednictvím serveru HTTP.

RiskTool

Nástroje pro
práci namístním
počítači

Poskytují uživateli další možnosti při prácis vlastním počítačem uživatele. Nástrojeumožňují uživateli skrýt soubory nebo
okna aktivních aplikací a ukončit aktivní
procesy.

NetToolSíťové
nástroje

Poskytují uživateli další možnosti při prácis dalšími počítači v síti. Tyto nástrojeumožňují jejich restart, zjištění
otevřených portů a spuštění aplikací,které jsou v počítačích nainstalovány.

Client-P2P

Klienti sítěP2P

Umožňují práci v síti P2P. Útočníci jemohou používat k šíření malwaru.

Client-SMTP

Klienti SMTP

Odesílají e-mailové zprávy bez vědomí
uživatele. Útočníci je nasazují dopočítače uživatele za účelem otevření
odesílání nevyžádané pošty jménemuživatelem.

WebToolbar

Webové
panelynástrojů

Přidávají panely nástrojů do rozhraníjiných aplikací, aby bylo možné používat
vyhledávače.

FraudTool

Pseudoprogramy

Vydávají se za jiné programy. Například
existují pseudo antivirové programy,které zobrazují zprávy o zjištění malwaru.
Ve skutečnosti však nic nenašly ani
nedezin kovaly.

Komprimované objekty, jejichž komprimace může sloužit k ochraně škodlivého kódu

929

Aplikace Kaspersky Endpoint Security kontroluje komprimované objekty
a rozbalovací modul v (samorozbalovacích) SFX archivech.
Aby bylo možné skrýt nebezpečné programy před antivirovými aplikacemi,útočníci je archivují pomocí speciálních komprimačních programů nebo vytvoří
několikrát komprimované soubory.
Analytikové společnosti Kaspersky identi kovali komprimační programy, které jsoumezi hackery nejoblíbenější.
Pokud aplikace Kaspersky Endpoint Security detekuje takový komprimační
program v souboru, soubor pravděpodobně obsahuje škodlivou aplikaci nebo
aplikaci, kterou lze použít zločinným způsobem k poškození počítače nebo
osobních dat.
Aplikace Kaspersky Endpoint Security rozlišuje následující typy programů:Komprimované soubory, které mohou způsobit škodu – používají se k balenímalwaru, například virů, červů a trojských koňů.
Mnohonásobně komprimované soubory (střední úroveň rizika) – objekt byl
zkomprimován třikrát jedním nebo více komprimačními nástroji.
Mnohonásobné komprimované objekty

Aplikace Kaspersky Endpoint Security kontroluje komprimované objekty
a rozbalovací modul v (samorozbalovacích) SFX archivech.
Aby bylo možné skrýt nebezpečné programy před antivirovými aplikacemi,útočníci je archivují pomocí speciálních komprimačních programů nebo vytvoří
několikrát komprimované soubory.
Analytikové společnosti Kaspersky identi kovali komprimační programy, které jsoumezi hackery nejoblíbenější.
Pokud aplikace Kaspersky Endpoint Security detekuje takový komprimační
program v souboru, soubor pravděpodobně obsahuje škodlivou aplikaci nebo
aplikaci, kterou lze použít zločinným způsobem k poškození počítače nebo
osobních dat.
Aplikace Kaspersky Endpoint Security rozlišuje následující typy programů:Komprimované soubory, které mohou způsobit škodu – používají se k balenímalwaru, například virů, červů a trojských koňů.
Mnohonásobně komprimované soubory (střední úroveň rizika) – objekt byl
zkomprimován třikrát jedním nebo více komprimačními nástroji.

Výjimky

Tato tabulka obsahuje informace o výjimkách z kontroly.
Objekty můžete z kontroly vyloučit následujícími způsoby:
Zadejte cestu k souboru nebo složce.
Zadejte hodnotu hash objektu.
930použitím masek:Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží
jako oddělovače názvů souborů a složek v cestách k souborům a složkám).
Například maska C:\*\*.txt bude reprezentovat všechny cesty k souborůms příponou TXT umístěným ve složkách (nikoli však v podsložkách) na jednotce C.
Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou
skupinu znaků (včetně prázdné skupiny), a to včetně znaků \ a / (tyto znaky slouží
jako oddělovače názvů souborů a složek v cestách k souborům a složkám).
Například maska C:\Složka\**\*.txt bude reprezentovat všechny cesty
k souborům s příponou TXT umístěným ve složkách vnořených ve složce Složka
kromě této složky Složka samotné. Maska musí obsahovat alespoň jednu úroveň
vnoření. Maska C:\**\*. Txt není platná maska.
Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jakooddělovače názvů souborů a složek v cestách k souborům a složkám). Například
maska C:\Složka\???.txt bude obsahovat cesty ke všem souborům umístěným
ve složce s názvem Složka, které mají příponu TXT a název skládající se ze tříznaků.
Masky můžete použít kdekoli v cestě k souboru nebo složce. Chcete-li například,aby rozsah kontroly zahrnoval složku Stažené soubory pro všechny uživatelskéúčty v počítači, zadejte masku C:\Users\*\Downloads\.
Kaspersky Endpoint Security podporuje proměnné prostředí
Kaspersky Endpoint Security nepodporuje při generování seznamu výjimek z
kontroly v konzole aplikace Kaspersky Security Center proměnnou prostředí
%userprofile%. chcete-li položku použít na všechny uživatelské účty,můžete použít znak * (například C:\Users\*\Documents\File.exe). Přikaždém přidání nové proměnné prostředí musíte aplikaci restartovat.
Zadejte název typu objektu podle klasi kace encyklopedie Kaspersky (například
Email-Worm, Rootkit nebo RemoteAdmin). Můžete použít masky se znakem ?
(nahradí libovolný jeden znak) a znakem * (nahradí libovolný počet znaků). Je-linapříklad zadána maska Client*, aplikace vyloučí z kontroly objekty Client-IRC,
Client-P2P a Client-SMTP.
Důvěryhodné
aplikace

Tato tabulka uvádí důvěryhodné aplikace, jejichž aktivita není aplikací Kaspersky Endpoint
Security během činnosti monitorována.
Při zadávání masky podporuje aplikace Kaspersky Endpoint Security proměnné prostředí
a znaky * a ?.
Kaspersky Endpoint Security nepodporuje při generování seznamu důvěryhodných
aplikací v konzole aplikace Kaspersky Security Center proměnnou prostředí
%userprofile%. Chcete-li položku použít na všechny uživatelské účty, můžete
použít znak * (například C:\Users\*\Documents\File.exe). Při každém přidání
nové proměnné prostředí musíte aplikaci restartovat.
Součást Kontrola aplikací řídí spouštění všech aplikací, a to bez ohledu na skutečnost, zda
je aplikace uvedena v tabulce důvěryhodných aplikací či nikoli.

Sloučithodnoty při

Tím se sloučí seznam výjimek z kontroly a seznam důvěryhodných aplikací v nadřízených
a podřízených zásadách aplikace Kaspersky Security Center. Chcete-li sloučit seznamy,931dědění(k dispozici
pouze v konzole
aplikace
Kaspersky
Security
Center)podřízená zásada musí být nakon gurována tak, aby zdědila nastavení nadřazené zásady
aplikace Kaspersky Security Center.
Pokud je zaškrtnuto toto políčko, položky seznamu z nadřazené zásady aplikace
Kaspersky Security Center se zobrazí v podřízených zásadách. Tímto způsobem můžete
například vytvořit konsolidovaný seznam důvěryhodných aplikací pro celou organizaci.
Zděděné položky seznamu v podřízené zásadě nelze odstranit ani upravit. Položky
v seznamu výjimek kontroly a seznamu důvěryhodných aplikací, které jsou sloučeny přidědění, lze odstranit a upravit pouze v nadřazené zásadě. Položky v zásadách nižší úrovně
můžete přidávat, upravovat nebo odstraňovat.
Pokud se položky v seznamech podřízené a nadřazené zásady shodují, zobrazí se tytopoložky jako stejná položka nadřazených zásad.
Není-li zaškrtávací políčko zaškrtnuto, položky seznamu se při dědění nastavení zásad
Kaspersky Security Center nesloučí.

Povolitpoužívánímístních
výjimek /Povolitpoužívánímístních
důvěryhodných
aplikací(k dispozici
pouze v konzole
aplikace
Kaspersky
Security
Center)Úložiště
důvěryhodných
systémových
certi kátůMístní výjimky z kontroly a místní důvěryhodné aplikace (místní důvěryhodná zóna) –uživatelsky de novaný seznam objektů a aplikací v aplikaci Kaspersky Endpoint Security
pro konkrétní počítač. Aplikace Kaspersky Endpoint Security nesleduje objekty a aplikacez místní důvěryhodné zóny. Tímto způsobem mohou uživatelé kromě obecnédůvěryhodné zóny v zásadách vytvářet také vlastní místní seznamy výjimeka důvěryhodných aplikací.
Je-li toto políčko zaškrtnuto, může uživatel vytvořit místní seznam výjimek z kontrolya místní seznam důvěryhodných aplikací. Správce může pomocí aplikace Kaspersky
Security Center zobrazit, přidat, upravit nebo odstranit položky seznamu ve vlastnostech
počítače.
Pokud políčko není zaškrtnuto, má uživatel přístup pouze k obecnému seznamu výjimek
z kontroly a důvěryhodných aplikací generovanému v zásadách.

Pokud je vybráno jedno z úložišť certi kátů důvěryhodného systému, aplikace Kaspersky
Endpoint Security z kontroly vylučuje aplikace podepsané důvěryhodným digitálním
podpisem. Kaspersky Endpoint Security automaticky přiřadí takové aplikace do skupinyDůvěryhodné.
Pokud je vybrána možnost Nepoužívat, aplikace Kaspersky Endpoint Security kontroluje
aplikace bez ohledu na to, zda mají digitální podpis. Aplikace Kaspersky Endpoint Securityumísťuje aplikaci do skupiny důvěryhodnosti v závislosti na míře nebezpečí, které můžetato aplikace pro počítač představovat.

Nastavení aplikaceMůžete nakon gurovat následující obecná nastavení aplikace:Režim operace
SebeobranaVýkonInformace o ladění
Stav počítače při používání nastavení
Nastavení aplikace932

Parametr

Spouštět
aplikaci
Kaspersky
Endpoint
Security při
spuštění
počítače(doporučeno)Povolittechnologii
pokročilé
dezinfekce(vyžadujeznačné
výpočetní
prostředky)Popis

Je-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security se spustí po načtení
operačního systému, čímž počítač chrání během celé relace.
Pokud toto políčko není zaškrtnuto, aplikace Kaspersky Endpoint Security se nespustí
po načtení operačního systému, dokud ji uživatel nespustí ručně. Ochrana počítače jezakázána a data uživatele mohou být vystavena hrozbám.

Pokud je políčko zaškrtnuté, při zjištění škodlivé aktivity v operačním systému se na
obrazovce zobrazí místní oznámení. V oznámení aplikace Kaspersky Endpoint Security
nabízí uživateli provedení pokročilé dezinfekce počítače. Jakmile uživatel tento postup
schválí, aplikace Kaspersky Endpoint Security hrozbu zneutralizuje. Po dokončení
postupu pokročilé dezinfekce aplikace Kaspersky Endpoint Security restartuje počítač.
Technologie pokročilé dezinfekce využívá značné množství výpočetních prostředků, cožmůže jiné aplikace zpomalovat.
Když aplikace zjišťuje aktivní infekci, mohou být některé funkce operačního systému
nedostupné. Dostupnost operačního systému se obnoví po dokončení pokročilé
dezinfekce a restartování počítače.
Je-li aplikace Kaspersky Endpoint Security nainstalována v počítači se systémem
Windows pro servery, toto upozornění nezobrazí. Uživatel tak nemůže vybrat akci,která dezin kuje aktivní hrozbu. Chcete-li dezin kovat hrozbu, musíte v nastavení
aplikace povolit technologii pokročilé dezinfekce a v nastavení úlohy Kontrolamalwaru povolit okamžitou pokročilou dezinfekci. Poté musíte spustit úlohu Kontrolamalwaru.

PoužítKaspersky
Security
Center jako
proxy server
pro aktivaci

Je-li toto políčko zaškrtnuto, server pro správu aplikace Kaspersky Security Center
bude použit jako proxy server při aktivace aplikace.

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)Povolitsebeobranu

Je-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security brání úpravám nebo
odstranění souborů aplikace na pevném disku, paměťových procesů a záznamů
v systémovém registru.

Povolitexternísprávusystémových
služebJe-li políčko zaškrtnuto, aplikace Kaspersky Endpoint Security povolí všechny pokusy
o správu služeb aplikace ze vzdáleného počítače. Pokud dojde k pokusu o vzdálenou
správu služeb aplikace, na hlavním panelu systému Microsoft Windows nad ikonou
aplikace se zobrazí oznámení (pokud nebyla oznamovací služba vypnuta uživatelem).

Odložitnaplánovanéúlohy přiPokud je toto políčko zaškrtnuto, je režim úspory energie povolen. Aplikace Kaspersky
Endpoint Security plánované úlohy odloží. Úlohy kontroly a aktualizace můžete spustitručně, je-li třeba.

933

napájení zbaterieKdyž je režim úspory energie povolen a počítač je napájen z baterie, následující úlohy
nebudou spuštěny ani v případě, že byly naplánované:

AktualizaceÚplná kontrola
Kontrola kritických oblastí
Vlastní kontrola
Kontrola integrity
Kontrola IOC.
Při zatížení
přenechatzdrojeostatnímaplikacím

Povolit zápisvýpisupamětiSpotřeba prostředků počítače aplikací Kaspersky Endpoint Security při kontrole
počítače může zvýšit zatížení subsystémů procesoru a pevného disku. To můžezpomalovat jiné aplikace. Pro optimalizaci výkonu poskytuje aplikace Kaspersky Endpoint
Security režim pro přenos prostředků do jiných aplikací. V tomto režimu může operačnísystém v případě vysokého zatížení procesoru snížit prioritu vláken úloh kontroly
aplikace Kaspersky Endpoint Security. To umožňuje přerozdělit prostředky operačního
systému jiným aplikacím. Úlohy kontroly tak získají méně času procesoru. Aplikace
Kaspersky Endpoint Security proto bude kontrolovat počítač déle. Aplikace ve výchozím
nastavení uvolňuje prostředky pro jiné aplikace.
Je-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security zapíše výpisy
paměti, když dojde k jejímu pádu.
Není-li políčko zaškrtnuto, aplikace Kaspersky Endpoint Security nezapíše výpisy paměti.
Aplikace také odstraní existující soubory výpisu paměti z pevného disku počítače.

Povolitochranusouborů
výpisu a
trasováníJe-li toto políčko zaškrtnuto, přístup k souborům výpisu je udělen správci systémua místnímu správci a také uživateli, který povolil zápis souborů výpisu nebo trasování.
K souborům trasování mají přístup pouze správci systému a místní správci.

Stav
počítače připoužívánínastavení

Nastavení zobrazení stavů klientských počítačů s nainstalovanou aplikací Kaspersky
Endpoint Security ve webové konzoli v případě, že při použití zásady nebo spuštění
úlohy dojde k chybám. K dispozici jsou následující stavy: OK, Varování a Kritický.

Pokud toto políčko není zaškrtnuté, může k souborům výpisu a trasování přistupovatjakýkoli uživatel.

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)Nainstalovat
aktualizacebez
restartování
počítače

Upgrade aplikace bez restartování počítače umožňuje zajistit nepřetržitý provoz serverů.
Aplikaci můžete upgradovat bez restartu od verze 11.10.0. Chcete-li upgradovat starší
verzi aplikace, musíte restartovat počítač.
Počínaje verzí 11.11.0 můžete provádět následující akce bez restartování počítače:
instalovat bezpečnostní opravy,měnit sadu součástí aplikace,934

instalovat aplikaci Kaspersky Endpoint Security přes Kaspersky Security for
Windows Server.
Výchozí hodnota parametru se liší v závislosti na typu operačního systému. Pokud je
aplikace nainstalována na pracovní stanici, možnost upgradu aplikace bez restartu jezakázána. Jestliže je aplikace nainstalována na serveru, možnost upgradu aplikace bez
restartu je povolena.

Zprávy a úložiště
ZprávyVe zprávách jsou zaznamenávány informace o provozu každé součásti aplikace Kaspersky Endpoint Security,
událostech šifrování dat, provedení každé úlohy kontroly, úlohy aktualizace, úlohy kontroly integrity a takéo celkovém fungování aplikace.
Zprávy jsou uloženy ve složce C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

ZálohaFunkce zálohování ukládá záložní kopie souborů, které byly odstraněny nebo změněny během dezinfekce. Záložní
kopie je kopie souboru vytvořená, předtím než byl soubor dezin kován nebo odstraněn. Záložní kopie souborů jsou
ukládány ve zvláštním formátu a nepředstavují hrozbu.
Záložní kopie souborů jsou uloženy ve složce C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Uživatelům ve skupině správců je uděleno úplné oprávnění pro přístup k této složce. Uživateli, jehož účet byl použit
k instalaci aplikace Kaspersky Endpoint Security, jsou udělena omezená přístupová práva k této složce.
Aplikace Kaspersky Endpoint Security neposkytuje možnost kon gurace přístupových oprávnění uživatele zaúčelem zálohování kopií souborů.

Karanténa
Karanténa je speciální místní úložiště v počítači. Uživatel může umístit do karantény soubory, které považuje za
nebezpečné pro počítač. Soubory v karanténě jsou uloženy v šifrovaném stavu a neohrožují zabezpečení zařízení.
Kaspersky Endpoint Security používá karanténu pouze při práci s řešeními Detection and Response: EDR Optimum,
EDR Expert, KATA (EDR), Kaspersky Sandbox. V ostatních případech aplikace Kaspersky Endpoint Security umístípříslušný soubor do zálohy. Podrobnosti o správě karantény jako součásti řešení najdete v nápovědě k řešení
Kaspersky Sandbox , nápovědě k řešení Kaspersky Endpoint Detection and Response Optimum a nápovědě křešení Kaspersky Endpoint Detection and Response Expert , nápovědě k řešení Kaspersky Anti Targeted Attack
Platform .
Karanténu lze kon gurovat pouze pomocí webové konzoly. Webovou konzolu můžete také použít ke správě objektů
v karanténě (obnovení, odstranění, přidání atd.). Objekty můžete obnovit místně v počítači pomocí příkazovéhořádku.

935

Kaspersky Endpoint Security používá ke karanténě souborů systémový účet (SYSTEM).
Nastavení zpráv a úložiště

Parametr

Popis

Neukládat
zprávydéle než N
dny

Pokud je toto políčko zaškrtnuto, maximální doba ukládání sestav je omezena na de novaný
časový interval. Výchozí maximální doba uchovávání zpráv je 30 dní. Po této době bude
aplikace Kaspersky Endpoint Security automaticky mazat nejstarší záznamy ze souboru
zprávy.

Omezitvelikost
souboruzprávy na
N MB

Pokud je toto políčko zaškrtnuto, maximální velikost souboru sestavy je omezena na
de novanou hodnotu. Ve výchozím nastavení je maximální velikost souboru nastavena na 1024
MB. Aby nedošlo k překročení maximální velikosti souboru zprávy, bude aplikace Kaspersky
Endpoint Security po dosažení maximální velikosti automaticky mazat nejstarší záznamy.

Neukládat
objektydéle než N
dny

Pokud je toto políčko zaškrtnuto, maximální doba ukládání souborů je omezena na de novaný
časový interval. Výchozí maximální doba uložení souborů je 30 dní. Po uplynutí maximální dobyuložení aplikace Kaspersky Endpoint Security nejstarší soubory ze složky záloh odstraní.

Omezitvelikost
zálohy na
N MB

Pokud je toto políčko zaškrtnuto, maximální velikost úložiště je omezena na de novanou
hodnotu. Ve výchozím nastavení je maximální velikost nastavena na 1024 MB. Aby nedošlok překročení maximální velikosti úložiště, bude aplikace Kaspersky Endpoint Security podosažení maximální velikosti úložiště automaticky z úložiště odstraňovat nejstarší soubory.

Limit thesize of
Quarantine
to N MB

Maximální velikost karantény v MB. Můžete například nastavit maximální velikost karantény na
200 MB. Když karanténa dosáhne maximální velikosti, aplikace Kaspersky Endpoint Security
odešle odpovídající událost do aplikace Kaspersky Security Center a zveřejní událost v
protokolu událostí systému Windows. Mezitím aplikace zastaví ukládání nových objektů dokarantény. Karanténu musíte vyprazdňovat ručně.

(k dispozici
pouze ve
webové
konzole)Notifywhen theQuarantine
storagereaches N
percent

Prahová hodnota karantény. Můžete například nastavit prahovou hodnotu karantény na 50 %.
Když karanténa dosáhne prahové hodnoty, aplikace Kaspersky Endpoint Security odešle
odpovídající událost do aplikace Kaspersky Security Center a zveřejní událost v protokolu
událostí systému Windows. Mezitím aplikace pokračuje v ukládání nových objektů dokarantény.

(k dispozici
pouze ve
webové
konzole)Přenos dat
na server
pro správu

Kategorie událostí v klientských počítačích, jejichž informace je nutné předávat serveru pro
správu.

(k dispozici
pouze
v aplikaci
Kaspersky
Security
Center)936

Nastavení sítěMůžete nakon gurovat proxy server používaný pro připojení k internetu a aktualizaci antivirových databází, vybratrežim monitorování síťových portů a nakon gurovat kontrolu šifrovaných připojení.
Možnosti sítěParametr

Popis

Omezit provoz uměřených
připojení

Pokud je toto políčko zaškrtnuté, aplikace sníží síťový provoz při omezeném připojení
k internetu. Aplikace Kaspersky Endpoint Security rozpozná vysokorychlostní mobilnípřipojení k Internetu jako omezené připojení, zatímco Wi-Fi připojení rozpozná jako
neomezené připojení.
Provoz sítě s ohledem na náklady funguje na počítačích se systémem Windows 8 nebonovějším.

Vkládat skript dosíťového provozu
za účeleminterakce s
webovými
stránkami

Pokud je políčko zaškrtnuto, aplikace Kaspersky Endpoint Security vloží do webového
provozu skript pro interakci s webovými stránkami. Tento skript zajišťuje, že součást
Kontrola webu může pracovat správně. Skript umožňuje registraci událostí součásti
Kontrola webu. Bez tohoto skriptu nemůžete povolit sledování aktivity uživatele na
internetu.
Odborníci společnosti Kaspersky doporučují vložit tento skript pro interakcis webovými stránkami do provozu, aby byla zajištěna správná funkce součásti
Kontrola webu.

Proxy server

Nastavení proxy serveru, který se použije pro přístup uživatelů klientských počítačů
k internetu. Aplikace Kaspersky Endpoint Security používá tato nastavení pro určité
součásti ochrany, včetně aktualizace databází a modulů aplikace.
Pro automatickou kon guraci proxy serveru použije aplikace Kaspersky Endpoint
Security protokol WPAD (Web Proxy Auto-Discovery Protocol). Pokud nelze IP adresu
proxy serveru pomocí tohoto protokolu určit, aplikace použije adresu proxy serveru
zadanou v nastavení prohlížeče Microsoft Internet Explorer.

Nepoužívat
server proxy pro
adresy vnitřní
sítěJe-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security nepoužije proxy
serveru při provádění aktualizace ze sdílené složky.

Sledované porty

Sledovat všechny síťové porty. V tomto režimu sledování síťových portů součásti
ochrany (Ochrana před souborovými hrozbami, Ochrana před webovými hrozbami,
Ochrana před hrozbami v poště) sledují datové proudy, které jsou přenášeny
prostřednictvím jakýchkoli otevřených síťových portů počítače.
Sledovat pouze vybrané síťové porty. V tomto režimu monitorování síťových portů
sledují součásti ochrany vybrané porty počítače a síťovou aktivitu vybraných aplikací.
Seznam síťových portů, které se obvykle používají k přenosu elektronické poštya síťového provozu, se kon guruje podle doporučení odborníků společnosti Kaspersky.
Sledovat všechny porty aplikací ze seznamu doporučeného společností Kaspersky.
Tato funkce využívá předde novaný seznam aplikací, jejichž porty jsou monitorovány
aplikací Kaspersky Endpoint Security. Tento seznam zahrnuje například Google Chrome,
Adobe Reader, Java a další aplikace.
Sledovat všechny porty u zadaných aplikací. Tato funkce používá seznam aplikací,jejichž síťové porty jsou monitorovány aplikací Kaspersky Endpoint Security.

Kontrola

Kaspersky Endpoint Security kontroluje šifrovaný síťový provoz přenášený přes937

šifrovanéhopřipojenínásledující protokoly:
SSL 3.0
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3
Aplikace Kaspersky Endpoint Security podporují následující režimy kontroly síťového
provozu:
Nekontrolovat šifrovaná připojení. Aplikace Kaspersky Endpoint Security nebude
mít přístup k obsahu webů, jejichž adresa začíná na https://.
Kontrolovat šifrovaná připojení na žádost odeslanou součástmi ochrany. Aplikace
Kaspersky Endpoint Security bude kontrolovat šifrované přenosy, pouze pokud o topožádají součásti Ochrana před webovými hrozbami, Ochrana před hrozbami
v poště nebo Kontrola webu.
Vždy kontrolovat šifrovaná připojení. Aplikace Kaspersky Endpoint Security bude
kontrolovat šifrovaný provoz, i když jsou zakázány součásti ochrany.
Aplikace Kaspersky Endpoint Security nekontroluje šifrovaná připojení vytvořená
důvěryhodnými aplikacemi, pro které je kontrola provozu zakázána. Aplikace
Kaspersky Endpoint Security nekontroluje šifrovaná připojení z předde novaného
seznamu důvěryhodných webů. Předde novaný seznam důvěryhodných webůvytvářejí odborníci společnosti Kaspersky. Tento seznam je aktualizováno antivirové databáze aplikace. Předde novaný seznam důvěryhodných webůmůžete zobrazit pouze v rozhraní aplikace Kaspersky Endpoint Security. Seznamnemůžete zobrazit v konzole aplikace Kaspersky Security Center.

Důvěryhodnékořenové
certi kátyPři návštěvě
domény snedůvěryhodným
certi kátem

Seznam důvěryhodných kořenových certi kátů. Aplikace Kaspersky Endpoint Securityumožňuje instalovat do uživatelských počítačů důvěryhodné kořenové certi káty,
pokud například potřebujete nasadit nové certi kační centrum. Aplikace umožňuje
přidat certi kát do speciálního úložiště certi kátů Kaspersky Endpoint Security. V
tomto případě je certi kát považován za důvěryhodný pouze pro aplikaci Kaspersky
Endpoint Security. Jinými slovy, uživatel může získat přístup k webu s novým
certi kátem v prohlížeči. Pokud se k webovému serveru pokusí získat přístup jináaplikace, může dojít k chybě připojení z důvodu problému s certi kátem. K přidání dosystémového úložiště certi kátů můžete použít zásady skupin služby Active Directory.
Povolit. Při návštěvě domény s nedůvěryhodným certi kátem aplikace Kaspersky
Endpoint Security povolí síťové připojení.
Při otevření domény s nedůvěryhodným certi kátem v prohlížeči zobrazí aplikace
Kaspersky Endpoint Security stránku HTML s upozorněním a důvodem toho, pročnení návštěva dané domény doporučena. Uživatel může kliknout na odkaz na stránce
HTML s upozorněním, aby získal přístup k požadovanému webovému prostředku.
Pokud aplikace nebo služba třetí strany naváže spojení s doménou snedůvěryhodným certi kátem, Kaspersky Endpoint Security vytvoří svůj vlastnícerti kát pro kontrolu provozu. Nový certi kát má stav Nedůvěryhodné. To je nutné
pro upozornění aplikace třetí strany na nedůvěryhodné připojení, protože v tomtopřípadě nelze zobrazit stránku HTML a připojení lze navázat v režimu na pozadí.
Blokovat připojení. Při návštěvě domény s nedůvěryhodným certi kátem aplikace
Kaspersky Endpoint Security zablokuje síťové připojení. Při otevření doménys nedůvěryhodným certi kátem v prohlížeči zobrazí aplikace Kaspersky Endpoint
Security stránku HTML s důvodem toho, proč je daná doména blokována.

Při výskytu chyb

Blokovat připojení. Pokud je vybrána tato položka, aplikace Kaspersky Endpoint938

kontrolyšifrovaných
připojeníSecurity při výskytu chyby kontroly šifrovaného připojení blokuje síťové připojení.
Přidat doménu do výjimek. Pokud je vybrána tato položka, aplikace Kaspersky
Endpoint Security při výskytu chyby kontroly šifrovaného připojení přidá doménu,
v jejímž důsledku došlo k chybě, do seznamu výjimek s chybami kontroly a při
návštěvě této domény nesleduje šifrovaný síťový provoz. Seznam domén s chybami
kontroly šifrovaného připojení můžete zobrazit pouze v místním rozhraní aplikace.
Chcete-li vymazat obsah seznamu, musíte vybrat možnost Blokovat připojení.
Kaspersky Endpoint Security také vytvoří událost pro chybu kontroly šifrovanéhopřipojení.

Blokovatpřipojení SSL 2.0(doporučeno)Pokud je políčko zaškrtnuto, aplikace blokuje síťová připojení vytvořená pomocí
protokolu SSL 2.0.

Dešifrovatšifrovanápřipojení u webůpoužívajících
certi káty EV

Certi káty EV (Extended Validation Certi cate) potvrzují pravost webových stránek
a zvyšují bezpečnost připojení. K označení, že web má certi kát EV, používají prohlížeče
ikonu zámku v adresním řádku. Prohlížeče mohou pruh adresy také plně nebo částečně
vybarvit zelenou barvou.

Pokud políčko není zaškrtnuto, aplikace neblokuje síťová připojení vytvořená pomocí
protokolu SSL 2.0 a nesleduje síťový provoz přenášený pomocí těchto připojení.

Pokud je toto políčko zaškrtnuté, aplikace dešifruje a monitoruje šifrovaná připojení
a weby, které používají certi kát EV.
Jestliže toto políčko není zaškrtnuté, aplikace nemá přístup k obsahu provozu HTTPS.
Z tohoto důvodu aplikace monitoruje provoz HTTPS pouze na základě adresy webových
stránek, například https://bing.com.
Pokud poprvé otevíráte web s certi kátem EV, šifrované připojení bude dešifrováno bez
ohledu na to, zda je toto políčko zaškrtnuto.

DůvěryhodnéadresyTato funkce používá seznam webových adres, u kterých aplikace Kaspersky Endpoint
Security nekontroluje síťová připojení. V tomto případě Kaspersky Endpoint Security
nekontroluje HTTPS provoz důvěryhodných webových adres, když součásti Ochranapřed webovými hrozbami, Ochrana před hrozbami v poště a Kontrola webu vykonávají
svoji práci.
Můžete zadat název domény nebo IP adresu. Kaspersky Endpoint Security podporuje *znak pro zadání masky v názvu domény.
Aplikace Kaspersky Endpoint Security nepodporuje symbol * pro IP adresy.
Můžete vybrat rozsah IP adres pomocí masky podsítě (například 198.51.100.0/24).
Příklady:
domain.com - záznam obsahuje následující adresy: https://domain.com,
https://www.domain.com, https://domain.com/page123. Záznam neobsahuje
subdomény (např. subdoména.doména.com).
subdoména.doména.com – záznam obsahuje následující adresy:
https://subdoména.doména.com,
https://subdoména.doména.com/stránka123. Záznam nezahrnuje doménu
doména.com.
*.domain.com – záznam obsahuje následující adresy:
https://movies.domain.com, https://images.domain.com/page123.
Záznam nezahrnuje doménu doména.com.

Důvěryhodné

Seznam aplikací, jejichž aktivita není aplikací Kaspersky Endpoint Security během
939

aplikacečinnosti sledována. Můžete vybrat typy aktivit aplikací, které aplikace Kaspersky
Endpoint Security nebude sledovat (například nekontrolovat síťový provoz). Přizadávání masky podporuje aplikace Kaspersky Endpoint Security proměnné prostředí
a znaky * a ?.

Pomocí
vybranéhoúložiště
certi kátůkontrolovatšifrovanépřenosyv aplikacích
MozillaPokud je toto políčko zaškrtnuto, aplikace kontroluje šifrovaný provoz v prohlížeči
Mozilla Firefox a poštovním klientovi Thunderbird. Přístup k některým webovým
stránkám přes protokol HTTPS může být zablokovaný.

(k dispozici pouzev rozhraní aplikace
Kaspersky
Endpoint
Security)

Chcete-li kontrolovat provoz v prohlížeči Mozilla Firefox a poštovním klientovi
Thunderbird, musíte povolit kontrolu šifrovaného připojení. Je-li kontrolašifrovaného připojení zakázána, aplikace nekontroluje šifrovaný provoz v prohlížeči
Mozilla Firefox a poštovním klientovi Thunderbird.
Aplikace používá k dešifrování a analýze šifrovaného provozu kořenový certi kát
Kaspersky. Můžete vybrat úložiště certi kátů, které bude obsahovat kořenový certi kát
Kaspersky.
Použít úložiště certi kátů Windows (doporučeno). Kořenový certi kát společnosti
Kaspersky bude přidán do tohoto úložiště během instalace aplikace Kaspersky
Endpoint Security.
Použít úložiště certi kátů prohlížeče Mozilla. Mozilla Firefox a Thunderbirdpoužívají svá vlastní úložiště certi kátů. Pokud je vybráno úložiště certi kátů Mozilla,
musíte do tohoto úložiště ručně přidat kořenový certi kát společnosti Kaspersky
prostřednictvím vlastností prohlížeče.

RozhraníMůžete nakon gurovat nastavení rozhraní aplikace.
Nastavení rozhraníParametr

Interakce suživatelem(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)Popis

Zobrazit zjednodušené rozhraní. V klientském počítači je hlavní okno aplikace nepřístupnéa je k dispozici pouze ikona v oznamovací oblasti systému Windows. V místní nabídce ikonymůže uživatel s aplikací Kaspersky Endpoint Security provádět omezený počet operací.
Aplikace Kaspersky Endpoint Security také zobrazuje upozornění nad ikonou aplikace.
Zobrazit uživatelské rozhraní. V klientském počítači je k dispozici hlavní okno aplikace
Kaspersky Endpoint Security a ikona v oznamovací oblasti systému Windows. V místní
nabídce ikony může uživatel provádět operace s aplikací Kaspersky Endpoint Security.
Aplikace Kaspersky Endpoint Security také zobrazuje upozornění nad ikonou aplikace.
Skrýt část Monitor aktivity aplikací. Na klientském počítači není v hlavním okně aplikace
Kaspersky Endpoint Security tlačítko Monitor aktivity aplikací k dispozici. Monitor aktivity
aplikací je nástroj navržený k zobrazování informací o aktivitě aplikací uživatelského
počítače v reálném čase.
Nezobrazovat. V klientském počítači se nezobrazují žádné známky provozu aplikace
Kaspersky Endpoint Security. Ikona v oznamovací oblasti systému Windows ani upozornění
nejsou k dispozici.

Nastavení
upozornění

Tabulka s nastaveními oznámení o událostech s různými úrovněmi důležitosti, ke kterým
může dojít během činnosti součásti, úlohy nebo celé aplikace. Aplikace Kaspersky Endpoint
940

Security zobrazí oznámení o těchto událostech na obrazovce, odešle je e-mailem nebo jezaznamená do protokolu.
Nastavení
upozornění emailem

Nastavení SMTP serveru pro doručování upozornění na události zjištěné během provozu
aplikace.
Ve výchozím nastavení používá Kaspersky Endpoint Security nastavení upozornění emailem z aplikace Kaspersky Security Center. Další informace o nastavení upozornění emailem najdete v nápovědě k aplikaci Kaspersky Security Center .
Pokud potřebujete nakon gurovat jednotlivá e-mailová upozornění, můžete upravit
následující nastavení:
Adresa odesílatele. E-mailová adresa odesílatele. Použití neexistující adresy senedoporučuje.
Server SMTP. Jedna nebo více adres e-mailových serverů vaší organizace (např.
mail.společnost.cz). Můžete zadat IP adresu (IPv4 nebo IPv6).
Chcete-li ověřit uživatele na serveru SMTP, zadejte do příslušných polí přihlašovacíúdaje odesílatele. Chcete-li otestovat e-mailová upozornění, můžete odeslat zkušební
zprávu.
Adresa příjemce. E-mailové adresy příjemců, kterým bude aplikace zasílat upozornění.
Režim odeslání. Režim odesílání e-mailových upozornění. Kaspersky Endpoint Securitymůže odesílat zprávy okamžitě, když dojde k události; alternativně může postupovat
podle předem nakon gurovaného plánu.

Zobrazovat
stav aplikacev oznamovací
oblasti

Kategorií událostí aplikací, které způsobí změnu ikony aplikace Kaspersky Endpoint Security
v oznamovací oblasti hlavního panelu systému Microsoft Windows ( nebo ) a jejichž
výsledkem je místní oznámení.

Upozornění
týkající sestavu místní
antimalwarové
databáze

Nastavení oznámení o zastaralých antivirových databázích použitých aplikací.

OchranaheslemJe-li přepínací tlačítko v zapnuté poloze, aplikace Kaspersky Endpoint Security vyzve
uživatele k zadání hesla, když se uživatel pokusí provést operaci, která spadá do oblasti
ochrany heslem. Rozsah ochrany heslem zahrnuje zakázané operace (například zakázání
součástí ochrany) a uživatelské účty, které jsou součástí rozsahu ochrany heslem.
Po zapnutí ochrany heslem vás aplikace Kaspersky Endpoint Security vyzve k nastavení
hesla pro provádění operací.

Uživatelská
podpora /Odkazy na
webové
prostředky

Seznam odkazů na webové prostředky s informacemi o technické podpoře pro aplikaci
Kaspersky Endpoint Security. Přidané odkazy se zobrazují v okně Podpora v místním
rozhraní aplikace Kaspersky Endpoint Security namísto standardních odkazů.

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)941

Uživatelská
podpora /Popis

Zpráva, která se zobrazí v okně Podpora místního rozhraní aplikace Kaspersky Endpoint
Security.

(k dispozici
pouze
v konzole
aplikace
Kaspersky
Security
Center)Správa nastavení
Aktuální nastavení aplikace Kaspersky Endpoint Security můžete uložit do souboru a použít je k rychlé kon guraci
aplikace na jiném počítači. Kon gurační soubor můžete použít také při nasazování aplikace prostřednictvím aplikace
Kaspersky Security Center pomocí instalačního balíčku. Výchozí nastavení můžete kdykoli obnovit.
Nastavení správy kon gurace aplikace je k dispozici pouze v rozhraní aplikace Kaspersky Endpoint Security.
Nastavení správy kon gurace aplikace

Nastavení

Popis

ImportovatSlouží k extrakci nastavení aplikace ze souboru ve formátu CFG a jeho použití.

ExportovatSlouží k uložení aktuálního nastavení aplikace do souboru ve formátu CFG.

ObnovitKdykoli můžete obnovit nastavení aplikace doporučené společností Kaspersky. Po obnovení
nastavení bude pro všechny součásti ochrany nastavena Doporučená úroveň zabezpečení.

Aktualizace databází a softwarových modulů aplikace
Aktualizace databází a modulů aplikace Kaspersky Endpoint Security zajišťuje maximální ochranu počítače. Novéviry a jiné typy malwaru se objevují po celém světě každý den. Databáze aplikace Kaspersky Endpoint Security
obsahují informace o hrozbách a možnostech jejich zneškodnění. Pro rychlou detekci hrozeb je důležité, aby byly
databáze a moduly aplikace pravidelně aktualizovány.
Pravidelné aktualizace vyžadují platnou licenci. Pokud nemáte k dispozici žádnou licenci, aktualizaci budetemoci provést jen jednou.
Aby bylo možné stáhnout z aktualizačních serverů společnosti Kaspersky balíčky aktualizací, počítač musí býtpřipojený k internetu. Nastavení připojení k internetu je ve výchozím nastavení určováno automaticky. Pokudpoužíváte proxy server, musíte kon gurovat jeho nastavení.
Aktualizace se stahují přes protokol HTTPS. Když není možné aktualizace stahovat přes protokol HTTPS,
mohou se také stahovat přes protokol HTTP.
Při provádění aktualizace jsou do počítače staženy a nainstalovány následující objekty:
942

Databáze aplikace Kaspersky Endpoint Security. Ochrana počítače je zajišťována pomocí databází, které
obsahují podpisy virů a jiných hrozeb a informace o tom, jak je lze zneškodnit. Součásti ochrany tyto informacepoužívají při hledání a zneškodňování in kovaných souborů v počítači. Databáze jsou neustále aktualizovány
záznamy o nových hrozbách a způsobech jejich zneškodnění. Proto je doporučujeme aktualizovat pravidelně.
Kromě databází aplikace Kaspersky Endpoint Security jsou také aktualizovány síťové ovladače, které umožňují
součástem aplikace zachytit síťový provoz.
Moduly aplikace. Kromě databází aplikace Kaspersky Endpoint Security můžete aktualizovat také moduly
aplikace. Aktualizace modulů aplikace opravuje zranitelnosti v aplikaci Kaspersky Endpoint Security, přidává nové
funkce nebo vylepšuje ty stávající.
Moduly aplikace a databáze v počítači jsou při aktualizaci porovnávány s aktuální verzí ve zdroji aktualizace. Pokud
se vaše současné databáze a moduly aplikace liší od příslušných aktuálních verzí, do počítače se nainstalují chybějící
části aktualizace.
Pokud jsou databáze zastaralé, balíček aktualizace může být velký, což může způsobit dodatečný internetový
provoz (až několik desítek MB).
Informace o aktuálním stavu databází Kaspersky Endpoint Security se zobrazují v hlavním okně aplikace nebo v
popisku, který se zobrazí, když umístíte kurzor na ikonu aplikace v oznamovací oblasti.
Informace o výsledcích aktualizace a všech událostech, k nimž dojde během aktualizace, jsou zaznamenávány dozprávy aplikace Kaspersky Endpoint Security.
Nastavení aktualizace modulů a databází aplikace

Parametr

Popis

Plán
aktualizace
databází

Automaticky. V tomto režimu aplikace kontroluje zdroj aktualizace nových aktualizačních
balíčků v určitých intervalech. Četnost kontrol aktualizačního balíčku se může zvýšit v období
virové epidemie a snížit v době, kdy nejsou žádné nové viry. Po zjištění nového aktualizačního
balíčku jej aplikace Kaspersky Endpoint Security stáhne a nainstaluje aktualizace do počítače.
Ručně. Tento režim spuštění úlohy aktualizace umožňuje spustit úlohu aktualizace ručně.
By schedule. V tomto režimu spuštění úlohy aktualizace aplikace Kaspersky Endpoint
Security spustí úlohu aktualizace v souladu se zadaným plánem. Je-li vybrán tento režim
spuštění úlohy aktualizace, lze úlohu aktualizace aplikace Kaspersky Endpoint Security spustit
také ručně.

Run missedtasks

Je-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security spustí neprovedenouúlohu aktualizace, co nejdříve to bude možné. Úlohu aktualizace lze vynechat, například pokud
byl počítač vypnut v době spuštění úlohy aktualizace.
Není-li políčko zaškrtnuto, aplikace Kaspersky Endpoint Security nespustí vynechané úlohy
aktualizace. Namísto toho spustí další úlohu aktualizace podle aktuálního plánu.

Zdrojeaktualizací

Aktualizační zdroj je prostředek, který obsahuje aktualizace pro databáze a moduly aplikace
Kaspersky Endpoint Security.
Zdroje aktualizací zahrnují server aplikace Kaspersky Security Center, aktualizační servery
společnosti Kaspersky a síťové nebo místní složky.
Výchozí seznam zdrojů aktualizací zahrnuje aplikaci Kaspersky Security Center a aktualizační
servery společnosti Kaspersky. Do seznamu můžete přidat další zdroje aktualizací. Jako zdroje
aktualizací můžete určit servery HTTP/FTP a sdílené složky.

943

Aplikace Kaspersky Endpoint Security nepodporuje aktualizace ze serverů HTTPS, pokud
nejde o aktualizační servery společnosti Kaspersky.
Pokud je více prostředků vybráno jako zdroje aktualizací, aplikace Kaspersky Endpoint
Security se pokusí o postupné připojení ke každému z nich, počínaje od začátku seznamu,
a provede úlohu aktualizace získáním aktualizačního balíčku z prvního dostupného zdroje.
Ve výchozím nastavení používá Kaspersky Endpoint Security jako první zdroj aktualizací server
Kaspersky Security Center. To pomáhá šetřit provoz při aktualizaci. Pokud na počítač nejsou
aplikovány zásady, jako první zdroj aktualizací jsou v nastavení místní úlohy Aktualizace vybrány
servery společnosti Kaspersky, protože aplikace nemusí mít přístup k serveru Kaspersky
Security Center.
Spustitaktualizace
databází
jako

Ve výchozím nastavení je úloha aktualizace aplikace Kaspersky Endpoint Security spuštěna
jménem uživatele, jehož účet byl použit k přihlášení do operačního systému. Aplikace
Kaspersky Endpoint Security však může být aktualizována ze zdroje, ke kterému nemá uživatelpřístup kvůli nedostatečným oprávněním (například sdílená složka obsahující balíček
aktualizace), nebo ze zdroje, u kterého není nakon gurováno ověření proxy serveru.
V nastavení aplikace můžete určit uživatele, který potřebná oprávnění má, a spustit úlohu
aktualizace aplikace Kaspersky Endpoint Security v rámci účtu tohoto uživatele.

Stáhnout
aktualizace
modulů
aplikace

Stahování aktualizací modulu aplikace s aktualizacemi databáze aplikace.
Je-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security informuje uživateleo dostupných aktualizacích modulu aplikace a zahrne aktualizace modulu aplikace doaktualizačního balíčku během spuštění úlohy aktualizace. Způsob, jakým jsou aktualizace
modulu aplikace použity, je určen následujícími nastaveními:
Instalovat důležité a schválené aktualizace. Pokud je tato možnost vybrána, když jsou
dostupné aktualizace modulu aplikace, aplikace Kaspersky Endpoint Security nainstaluje
automaticky důležité aktualizace a všechny ostatní aktualizace modulu aplikace až poté, cobude jejich instalace schválena místně prostřednictvím rozhraní aplikace nebo ze stranyslužby Kaspersky Security Center.
Instalovat pouze schválené aktualizace. Pokud je tato možnost vybrána, když jsou
dostupné aktualizace modulu aplikace, aplikace Kaspersky Endpoint Security je nainstalujeaž poté, co bude jejich instalace schválena místně prostřednictvím rozhraní aplikace nebo
ze strany služby Kaspersky Security Center. Tato možnost je nastavena jako výchozí.
Není-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security nebude informovatuživatele o dostupných aktualizacích modulu aplikace a nezahrne aktualizace modulu
aplikace do aktualizačního balíčku během spuštění úlohy aktualizace.
Pokud aktualizace modulu aplikace vyžadují kontrolu a přijetí podmínek Licenční smlouvy
s koncovým uživatelem, aplikace nainstaluje aktualizace po přijetí podmínek Licenční
smlouvy s koncovým uživatelem.
Ve výchozím nastavení je toto políčko zaškrtnuto.

Zkopírovat
aktualizace
do složky

Pokud je toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security zkopíruje aktualizačníbalíček do sdílené složky vybrané pod zaškrtávacím políčkem. Poté budou další počítače ve
vaší síti LAN schopné obdržet aktualizační balíček z této sdílené složky. Tím se snižuje
internetový provoz, protože aktualizační balíček je stahován pouze jednou. Ve výchozím
nastavení je vybrána následující složka: C:\ProgramData\Kaspersky
Lab\KES.21.14\Update distribution\.

Proxy
server pro
aktualizace

Nastavení proxy serveru pro přístup uživatelů klientských počítačů k internetu za účelem
aktualizace modulů a databází aplikace.
944

(k dispozici
pouze
v rozhraníaplikace
Kaspersky
Endpoint
Security)

Pro automatickou kon guraci proxy serveru použije aplikace Kaspersky Endpoint Security
protokol WPAD (Web Proxy Auto-Discovery Protocol). Pokud nelze IP adresu proxy serveru
pomocí tohoto protokolu určit, aplikace Kaspersky Endpoint Security použije adresu proxy
serveru zadanou v nastavení prohlížeče Microsoft Internet Explorer.

Nepoužívat
proxy
server pro
adresyvnitřní sítěJe-li toto políčko zaškrtnuto, aplikace Kaspersky Endpoint Security nepoužije proxy serveru
při provádění aktualizace ze sdílené složky.

(k dispozici
pouze
v rozhraníaplikace
Kaspersky
Endpoint
Security)Příloha 2. Skupiny důvěryhodnosti aplikací
Aplikace Kaspersky Endpoint Security kategorizuje všechny aplikace spouštěné v počítači do skupindůvěryhodnosti. Aplikace jsou kategorizovány do skupin důvěryhodnosti v závislosti na úrovni hrozby, kteroupředstavují pro operační systém.
Skupiny důvěryhodnosti jsou následující:Důvěryhodné. Tato skupina zahrnuje aplikace, které splňují jednu nebo více následujících podmínek:Aplikace je digitálně podepsána důvěryhodným dodavatelem.
Aplikace je zaznamenána v databázi důvěryhodných aplikací služby Kaspersky Security Network.
Uživatel umístil aplikaci do skupiny „Důvěryhodné“.
U těchto aplikací nejsou zakázány žádné operace.
Nízké omezení. Tato skupina zahrnuje aplikace, které splňují následující podmínky:Aplikace není digitálně podepsána důvěryhodným dodavatelem.
Aplikace není zaznamenána v databázi důvěryhodných aplikací služby Kaspersky Security Network.
Uživatel umístil aplikaci do skupiny „Nízké omezení“.
Na takovéto aplikace se vztahují minimální omezení přístupu k prostředkům operačního systému.
Vysoké omezení. Tato skupina zahrnuje aplikace, které splňují následující podmínky:Aplikace není digitálně podepsána důvěryhodným dodavatelem.
Aplikace není zaznamenána v databázi důvěryhodných aplikací služby Kaspersky Security Network.
945Uživatel umístil aplikaci do skupiny „Vysoké omezení“.
Na takovéto aplikace se vztahují výrazná omezení přístupu k prostředkům operačního systému.
Nedůvěryhodné. Tato skupina zahrnuje aplikace, které splňují následující podmínky:Aplikace není digitálně podepsána důvěryhodným dodavatelem.
Aplikace není zaznamenána v databázi důvěryhodných aplikací služby Kaspersky Security Network.
Uživatel umístil aplikaci do skupiny „Nedůvěryhodné“.
U těchto aplikací jsou všechny operace blokovány.

Příloha 3. Přípony souborů pro rychlou kontrolu vyměnitelných jednotek
com – spustitelný soubor aplikace, který není větší než 64 kB
exe – spustitelný soubor nebo samorozbalovací archiv
sys – soubor systému Microsoft Windows
prg – programový text pro programy dBase™, Clipper nebo Microsoft Visual FoxPro® nebo WAVmakerbin – binární soubor
bat – dávkový soubor
cmd – příkazový soubor pro systém Microsoft Windows NT (je podobný souboru bat pro systém DOS), OS/2
dpl – komprimovaná knihovna Borland Delphi
dll – dynamická knihovna
scr – úvodní obrazovka systému Microsoft Windows
cpl – modul ovládacího panelu Microsoft Windows
ocx – objekt Microsoft OLE (technologie Object Linking and Embedding)tsp – program běžící v režimu mezičasu
drv – ovladače zařízení
vxd – ovladač virtuálního zařízení systému Microsoft Windows
pif – informační soubor programu (PIF)
lnk – soubor odkazu systému Microsoft Windows
reg – soubor klíče registru systému Microsoft Windows946

ini – kon gurační soubor, který obsahuje kon gurační data pro systémy Microsoft Windows, Windows NT a některé
aplikacecla – třída Javavbs – skript jazyka Visual Basic®
vbe – rozšíření systému BIOS pro video
js, jse – zdrojový text JavaScripthtm – hypertextový dokument
htt – hlavička hypertextu systému Microsoft Windows
hta – hypertextový program pro aplikaci Microsoft Internet Explorer®
asp – skript Active Server Pages
chm – zkompilovaný soubor HTMLpht – soubor HTML s integrovanými skripty PHP
php – skript integrovaný do souborů HTMLwsh – soubor prostředí Microsoft Windows Script Hostwsf – skript systému Microsoft Windows
the – soubor tapety pro plochu systému Microsoft Windows 95
hlp – soubor nápovědy Win Help
msg – e-mailová zpráva Microsoft Mailplg – e-mailová zpráva
mbx – uložená e-mailová zpráva aplikace Microsoft O ice Outlook
doc* – dokumenty aplikace Microsoft O ice Word, například: doc pro dokumenty aplikace Microsoft O ice Word,
docx pro dokumenty aplikace Microsoft O ice Word 2007 s podporou jazyka XML a docm pro dokumenty
aplikace Microsoft O ice Word 2007 s podporou makerdot* – šablony dokumentů aplikace Microsoft O ice Word, například: dot pro šablony dokumentů aplikace
Microsoft O ice Word, dotx pro šablony dokumentů aplikace Microsoft O ice Word 2007, dotm pro šablony
dokumentů aplikace Microsoft O ice Word 2007 s podporou maker
fpm – databázový program, spouštěcí program Microsoft Visual FoxPro
rtf – dokument formátu Rich Text Format
shs – fragment obslužné rutiny objektu Windows Shell Scrap
dwg – databáze výkresů AutoCAD®
947

msi – balíček instalační služby systému Microsoft Windows
otm – projekt VBA pro aplikaci Microsoft O ice Outlook
pdf – dokument aplikace Adobe Acrobat
swf – objekt balíčku Shockwave® Flashjpg, jpeg – formát komprimovaného obrázku
emf – soubor Enhanced Meta le Format;
ico – soubor ikon objektů
ov? – spustitelné soubory aplikace Microsoft O ice Wordxl* – dokumenty a soubory aplikace Microsoft O ice Excel, například: xla, rozšíření pro aplikaci Microsoft O ice
Excel, xlc pro diagramy, xlt pro šablony dokumentů, xlsx pro sešity aplikace Microsoft O ice Excel 2007, xltm pro
sešity aplikace Microsoft O ice Excel 2007 s podporou maker, xlsb pro sešity aplikace Microsoft O ice Excel
2007 v binárním formátu (ne XML), xltx pro šablony aplikace Microsoft O ice Excel 2007, xlsm pro šablony aplikace
Microsoft O ice Excel 2007 s podporou maker a xlam pro doplňky aplikace Microsoft O ice Excel 2007
s podporou maker
pp* – dokumenty a soubory aplikace Microsoft O ice PowerPoint®, například: pps pro snímky aplikace Microsoft
O ice PowerPoint, ppt pro prezentace, pptx pro prezentace aplikace Microsoft O ice PowerPoint 2007,
pptm pro prezentace aplikace Microsoft O ice PowerPoint 2007 s podporou maker, potx pro šablony prezentace
aplikace Microsoft O ice PowerPoint 2007, potm pro šablony prezentace aplikace Microsoft O ice PowerPoint
2007 s podporou maker, ppsx pro prezentace aplikace Microsoft O ice PowerPoint 2007, ppsm pro prezentace
aplikace Microsoft O ice PowerPoint 2007 s podporou maker a ppam pro doplňky aplikace Microsoft O ice
PowerPoint 2007 s podporou maker
md* – dokumenty a soubory aplikace Microsoft O ice Access®, například: mda pro pracovní skupiny Microsoft
O ice Access a mdb pro databázesldx – snímek aplikace Microsoft PowerPoint 2007
sldm – snímek aplikace Microsoft PowerPoint 2007 s podporou makerthmx – motiv sady Microsoft O ice 2007Příloha 4. Typy souborů pro ltr příloh Ochrana před hrozbami v poště
Berte na vědomí, že skutečný formát souboru nemusí odpovídat příponě souboru.
Pokud jste povolili ltrování e-mailových příloh, součást Ochrana před hrozbami v poště může přejmenovat nebo
odstranit soubory s následujícími příponami:
com – spustitelný soubor aplikace, který není větší než 64 kB
exe – spustitelný soubor nebo samorozbalovací archiv

948

sys – soubor systému Microsoft Windows
prg – programový text pro programy dBase™, Clipper nebo Microsoft Visual FoxPro® nebo WAVmakerbin – binární soubor
bat – dávkový soubor
cmd – příkazový soubor pro systém Microsoft Windows NT (je podobný souboru bat pro systém DOS), OS/2
dpl – komprimovaná knihovna Borland Delphi
dll – dynamická knihovna
scr – úvodní obrazovka systému Microsoft Windows
cpl – modul ovládacího panelu Microsoft Windows
ocx – objekt Microsoft OLE (technologie Object Linking and Embedding)tsp – program běžící v režimu mezičasu
drv – ovladače zařízení
vxd – ovladač virtuálního zařízení systému Microsoft Windows
pif – informační soubor programu (PIF)
lnk – soubor odkazu systému Microsoft Windows
reg – soubor klíče registru systému Microsoft Windows
ini – kon gurační soubor, který obsahuje kon gurační data pro systémy Microsoft Windows, Windows NT a některé
aplikacecla – třída Javavbs – skript jazyka Visual Basic®
vbe – rozšíření systému BIOS pro video
js, jse – zdrojový text JavaScripthtm – hypertextový dokument
htt – hlavička hypertextu systému Microsoft Windows
hta – hypertextový program pro aplikaci Microsoft Internet Explorer®
asp – skript Active Server Pages
chm – zkompilovaný soubor HTMLpht – soubor HTML s integrovanými skripty PHP
949

php – skript integrovaný do souborů HTMLwsh – soubor prostředí Microsoft Windows Script Hostwsf – skript systému Microsoft Windows
the – soubor tapety pro plochu systému Microsoft Windows 95
hlp – soubor nápovědy Win Help
msg – e-mailová zpráva Microsoft Mailplg – e-mailová zpráva
mbx – uložená e-mailová zpráva aplikace Microsoft O ice Outlook
doc* – dokumenty aplikace Microsoft O ice Word, například: doc pro dokumenty aplikace Microsoft O ice Word,
docx pro dokumenty aplikace Microsoft O ice Word 2007 s podporou jazyka XML a docm pro dokumenty
aplikace Microsoft O ice Word 2007 s podporou makerdot* – šablony dokumentů aplikace Microsoft O ice Word, například: dot pro šablony dokumentů aplikace
Microsoft O ice Word, dotx pro šablony dokumentů aplikace Microsoft O ice Word 2007, dotm pro šablony
dokumentů aplikace Microsoft O ice Word 2007 s podporou maker
fpm – databázový program, spouštěcí program Microsoft Visual FoxPro
rtf – dokument formátu Rich Text Format
shs – fragment obslužné rutiny objektu Windows Shell Scrap
dwg – databáze výkresů AutoCAD®
msi – balíček instalační služby systému Microsoft Windows
otm – projekt VBA pro aplikaci Microsoft O ice Outlook
pdf – dokument aplikace Adobe Acrobat
swf – objekt balíčku Shockwave® Flashjpg, jpeg – formát komprimovaného obrázku
emf – soubor Enhanced Meta le Format;
ico – soubor ikon objektů
ov? – spustitelné soubory aplikace Microsoft O ice Wordxl* – dokumenty a soubory aplikace Microsoft O ice Excel, například: xla, rozšíření pro aplikaci Microsoft O ice
Excel, xlc pro diagramy, xlt pro šablony dokumentů, xlsx pro sešity aplikace Microsoft O ice Excel 2007, xltm pro
sešity aplikace Microsoft O ice Excel 2007 s podporou maker, xlsb pro sešity aplikace Microsoft O ice Excel
2007 v binárním formátu (ne XML), xltx pro šablony aplikace Microsoft O ice Excel 2007, xlsm pro šablony aplikace
Microsoft O ice Excel 2007 s podporou maker a xlam pro doplňky aplikace Microsoft O ice Excel 2007
s podporou maker950

pp* – dokumenty a soubory aplikace Microsoft O ice PowerPoint®, například: pps pro snímky aplikace Microsoft
O ice PowerPoint, ppt pro prezentace, pptx pro prezentace aplikace Microsoft O ice PowerPoint 2007,
pptm pro prezentace aplikace Microsoft O ice PowerPoint 2007 s podporou maker, potx pro šablony prezentace
aplikace Microsoft O ice PowerPoint 2007, potm pro šablony prezentace aplikace Microsoft O ice PowerPoint
2007 s podporou maker, ppsx pro prezentace aplikace Microsoft O ice PowerPoint 2007, ppsm pro prezentace
aplikace Microsoft O ice PowerPoint 2007 s podporou maker a ppam pro doplňky aplikace Microsoft O ice
PowerPoint 2007 s podporou maker
md* – dokumenty a soubory aplikace Microsoft O ice Access®, například: mda pro pracovní skupiny Microsoft
O ice Access a mdb pro databázesldx – snímek aplikace Microsoft PowerPoint 2007
sldm – snímek aplikace Microsoft PowerPoint 2007 s podporou makerthmx – motiv sady Microsoft O ice 2007Příloha 5. Nastavení sítě pro interakci s externími službami
Aplikace Kaspersky Endpoint Security používá pro interakci s externími službami následující nastavení sítě.
Nastavení sítěAdresaPopis

Activationv2.kaspersky.com/activationservice/activationservice.svc

Aktivace aplikace.

Protokol: HTTPS
Port: 443
Aktualizace databázía softwarových modulů aplikace.

s00.upd.kaspersky.com
s01.upd.kaspersky.com
s02.upd.kaspersky.com
s03.upd.kaspersky.com
s04.upd.kaspersky.com
s05.upd.kaspersky.com
s06.upd.kaspersky.com
s07.upd.kaspersky.com
s08.upd.kaspersky.com
s09.upd.kaspersky.com
s10.upd.kaspersky.com
s11.upd.kaspersky.com
s12.upd.kaspersky.com
s13.upd.kaspersky.com
s14.upd.kaspersky.com
s15.upd.kaspersky.com
s16.upd.kaspersky.com
951

s17.upd.kaspersky.com
s18.upd.kaspersky.com
s19.upd.kaspersky.com
cm.k.kaspersky-labs.com
Protokol: HTTPS
Port: 443
downloads.upd.kaspersky.com

Aktualizace databázía softwarových modulů
aplikace.

Protokol: HTTPS
Port: 443

Ověření přístupu k serverům
společnosti Kaspersky. Pokud
není možný přístup k serverům
pomocí systémových DNS
není možný, aplikace použije
veřejné DNS. To je nutné
k zajištění aktualizací
antivirových databází azachování úrovně zabezpečení
počítače. Aplikace Kaspersky
Endpoint Security používá
následující seznam veřejných
serverů DNS v následujícímpořadí:1. Google Public DNS(8.8.8.8).
2. Cloud are DNS (1.1.1.1).
3. Alibaba Cloud DNS(223.6.6.6).
4. Quad9 DNS (9.9.9.9).
5. CleanBrowsing(185.228.168.168).

952

Žádosti vysílané aplikacímohou obsahovat adresy
domén a veřejné IP adresyuživatele, protože aplikacenavazuje se serverem DNSpřipojení TCP/UDP. Tytoúdaje jsou nutné například
k ověření certi kátu
webového prostředku připoužívání HTTPS. Pokud
aplikace Kaspersky
Endpoint Security používá
veřejný server DNS,
zpracování údajů se řídízásadami osobních údajů
příslušné služby. Jestliže sinepřejete, aby aplikace
Kaspersky Endpoint
Security používala veřejný
server DNS, požádejte
technickou podporu oprivátní opravu.

touch.kaspersky.com

Příjem důvěryhodného časupro kontrolu doby platnosti
certi kátu (připojení TLS).

Protokol: HTTP

Upozornění na odepření
přístupu k webovému
prostředku v prohlížeči, když je
spuštěna součást Ochranapřed webovými hrozbami.
Aktualizace databázía softwarových modulů aplikace.

p00.upd.kaspersky.com
p01.upd.kaspersky.com
p02.upd.kaspersky.com
p03.upd.kaspersky.com
p04.upd.kaspersky.com
p05.upd.kaspersky.com
p06.upd.kaspersky.com
p07.upd.kaspersky.com
p08.upd.kaspersky.com
p09.upd.kaspersky.com
p10.upd.kaspersky.com
p11.upd.kaspersky.com
p12.upd.kaspersky.com
p13.upd.kaspersky.com
p14.upd.kaspersky.com
p15.upd.kaspersky.com
953

p16.upd.kaspersky.com
p17.upd.kaspersky.com
p18.upd.kaspersky.com
p19.upd.kaspersky.com
downloads.kaspersky-labs.com
cm.k.kaspersky-labs.com
Protokol: HTTP
Port: 80Používání služby Kaspersky
Security Network

ds.kaspersky.com
Protokol: HTTPS
Port: 443

Používání služby Kaspersky
Security Network

ksn-a-stat-geo.kaspersky-labs.com
ksn-file-geo.kaspersky-labs.com
ksn-verdict-geo.kaspersky-labs.com
ksn-url-geo.kaspersky-labs.com
ksn-a-p2p-geo.kaspersky-labs.com
ksn-info-geo.kaspersky-labs.com
ksn-cinfo-geo.kaspersky-labs.com
Protokol: Any
Port: 443, 1443

Postupujte podle odkazů
z rozhraní.

click.kaspersky.com
redirect.kaspersky.com
Protokol: HTTPS
Nastavení, používá se k šifrování

AdresaPopis

crl.kaspersky.com

Infrastruktura veřejného klíče (PKI).

ocsp.kaspersky.com
Protokol: HTTP
Port: 80Příloha 6. Události aplikace
V protokolu událostí aplikace Kaspersky Security Center a protokolu událostí systému Windows jsou
zaznamenávány informace o provozu každé součásti aplikace Kaspersky Endpoint Security, událostech šifrování
dat, dokončení každé úlohy kontroly malwaru, úlohy aktualizace, úlohy kontroly integrity a také o celkovém
fungování aplikace.
Kaspersky Endpoint Security generuje události těchto typů: obecné a konkrétní. Konkrétní události vytváří pouze
aplikace Kaspersky Endpoint Security pro systém Windows. Konkrétní události mají jednoduché ID, například
000000cb. Konkrétní události obsahují následující povinné parametry:
GNRL_EA_DESCRIPTION je obsah události.
954

GNRL_EA_ID je ID služby události.
GNRL_EA_SEVERITY je stav události. 1 – informační zpráva (kritický stav ( ).

), 2 – varování (), 3 – funkční chyba (), 4 –EVENT_TYPE_DISPLAY_NAME je název události.
TASK_DISPLAY_NAME je název součásti aplikace, která příslušnou událost iniciovala.
Obecné události může vytvářet aplikace Kaspersky Endpoint Security pro systém Windows i další aplikacespolečnosti Kaspersky (například Kaspersky Security for Windows Server). Obecné události mají složitější ID,
například GNRL_EV_VIRUS_FOUND. Kromě povinného nastavení obsahují obecné události rozšířené nastavení.

Kritické
End User License Agreement violated

Stav
SoučástAudit systému

ID události systému Windows

201

ID události aplikace Kaspersky Security Center

GNRL_EV_LICENSE_EXPIRATION

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

License has almost expired

Stav
SoučástAudit systému

ID události systému Windows

203

ID události aplikace Kaspersky Security Center

000000cb

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Databases are missing or corrupted

955

Stav
SoučástAudit systému

ID události systému Windows

206

ID události aplikace Kaspersky Security Center

000000ce

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Databases are extremely out of date

Stav
SoučástAudit systému

ID události systému Windows

207

ID události aplikace Kaspersky Security Center

000000cf

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)Application autorun is disabled

Stav
SoučástAudit systému

ID události systému Windows

209

ID události aplikace Kaspersky Security Center

000000d1

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Activation error

Stav
SoučástAudit systému

ID události systému Windows

229

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Active threat detected. Advanced Disinfection should be started
956

Stav
SoučástAudit systému

ID události systému Windows

231

ID události aplikace Kaspersky Security Center

000000e7

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

KSN servers unavailable

Stav
SoučástAudit systému

ID události systému Windows

2023

ID události aplikace Kaspersky Security Center

000007e7

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Not enough space in Quarantine storage

Stav
SoučástAudit systému

ID události systému Windows

343

ID události aplikace Kaspersky Security Center

00000157

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object not restored from Quarantine

Stav
SoučástAudit systému

ID události systému Windows

346

ID události aplikace Kaspersky Security Center

0000015a

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object not deleted from Quarantine
957

Stav
SoučástAudit systému

ID události systému Windows

348

ID události aplikace Kaspersky Security Center

0000015c

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

The application established a connection to a website with an untrusted certi cate

Stav
SoučástAudit systému

ID události systému Windows

57

ID události aplikace Kaspersky Security Center

00000039

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Failed to verify an encrypted connection. The domain is added to the list of exclusions

Stav
SoučástAudit systému

ID události systému Windows

60

ID události aplikace Kaspersky Security Center

0000003c

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Malicious object detected (local bases)

958

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
Ochrana AMSIPrevence narušení hostitele
Detekce chováníPrevence zneužití
Kontrola malwaru

ID události systému Windows

302

ID události aplikace Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND

Parametry události

GNRL_EA_PARAM_1 je hash objektu (SHA256).
GNRL_EA_PARAM_2 je název objektu.
Když je zjištěno externí šifrování sdílených složek,aplikace ukazuje cestu k cílovému souboru.

GNRL_EA_PARAM_5 je název hrozby dle klasi kacespolečnosti Kaspersky, např. EICAR-Test-File.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.
GNRL_EA_PARAM_9 jsou další informace o detekovaném
objektu:
Součást aplikace (engine ).
Technologie detekce hrozeb (method ).
Hrozba zjištěná službou Kaspersky Private Security Network(denylist): true nebo false.
Verze EDR.
Identi kátor hrozby v EDR.
MD5 hash objektu.
Protokol událostí systému Windows(výchozí)Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Malicious object detected (KSN)

959

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
Ochrana AMSIPrevence narušení hostitele
Detekce chováníPrevence zneužití
Kontrola malwaru

ID události systému Windows

302

ID události aplikace Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND_BY_KSN

Parametry události

GNRL_EA_PARAM_1 je hash objektu (SHA256).
GNRL_EA_PARAM_2 je název objektu.
GNRL_EA_PARAM_5 je název hrozby dle klasi kacespolečnosti Kaspersky, např. EICAR-Test-File.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.
GNRL_EA_PARAM_9 jsou další informace o detekovaném
objektu:
Součást aplikace (engine ).
Technologie detekce hrozeb (method ).
Hrozba zjištěná službou Kaspersky Private Security Network(denylist): true nebo false.
Verze EDR.
Identi kátor hrozby v EDR.
MD5 hash objektu.

Protokol událostí systému Windows(výchozí)Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Disinfection impossible

960

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před hrozbami v poštěPrevence narušení hostitele
Kontrola malwaru

ID události systému Windows

312

ID události aplikace Kaspersky
Security Center

GNRL_EV_OBJECT_NOTCURED

Parametry události

GNRL_EA_PARAM_1 je hash objektu (SHA256).
GNRL_EA_PARAM_2 je název objektu.
GNRL_EA_PARAM_5 je název hrozby dle klasi kacespolečnosti Kaspersky, např. EICAR-Test-File.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.
GNRL_EA_PARAM_9 jsou další informace o detekovaném
objektu:
Součást aplikace (engine ).
Technologie detekce hrozeb (method ).
Hrozba zjištěná službou Kaspersky Private Security Network(denylist): true nebo false.
Verze EDR.
Identi kátor hrozby v EDR.
MD5 hash objektu.

Protokol událostí systému Windows(výchozí)Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Cannot be deleted

Stav
SoučástOchrana před souborovými hrozbami
Prevence narušení hostitele
Detekce chování
Kontrola malwaru

ID události systému Windows

313

ID události aplikace Kaspersky Security Center

00000139

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)961

Processing error

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poštěPrevence narušení hostitele
Ochrana AMSI
Kontrola malwaru

ID události systému Windows

317

ID události aplikace Kaspersky Security Center

0000013d

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Process terminated

Stav
SoučástOchrana před souborovými hrozbami
Prevence narušení hostitele
Detekce chování
Kontrola malwaru

ID události systému Windows

452

ID události aplikace Kaspersky Security Center

000001c4

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Unable to terminate process

Stav
SoučástOchrana před souborovými hrozbami
Prevence narušení hostitele
Detekce chování
Kontrola malwaru

ID události systému Windows

453

ID události aplikace Kaspersky Security Center

000001c5

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Dangerous link blocked

962

Stav
SoučástOchrana před webovými hrozbami

ID události systému Windows

362

ID události aplikace Kaspersky Security
CenterParametry události

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

GNRL_EA_PARAM_2 je cesta k příslušnému objektu.
GNRL_EA_PARAM_5 je název objektu podle klasi kacespolečnosti Kaspersky.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.
GNRL_EA_PARAM_9 jsou další informace odetekovaném objektu:
Součást aplikace (engine ).
Technologie detekce hrozeb (method ).
Hrozba zjištěná privátní KSN (denylist): true nebo
false.

Protokol událostí systému Windows(výchozí)Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Dangerous link opened

963

Stav
SoučástOchrana před webovými hrozbami

ID události systému Windows

363

ID události aplikace Kaspersky Security
CenterParametry události

GNRL_EV_VIRUS_FOUND_AND_REPORTEDGNRL_EA_PARAM_2 je cesta k příslušnému objektu.
GNRL_EA_PARAM_5 je název objektu podle klasi kacespolečnosti Kaspersky.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.
GNRL_EA_PARAM_9 jsou další informace odetekovaném objektu:
Součást aplikace (engine ).
Technologie detekce hrozeb (method ).
Hrozba zjištěná privátní KSN (denylist): true nebo
false.

Protokol událostí systému Windows(výchozí)Protokol událostí aplikace Kaspersky
Security Center (výchozí)Previously opened dangerous link detected

964

Stav
SoučástOchrana před webovými hrozbami

ID události systému Windows

1201

ID události aplikace Kaspersky Security
CenterParametry události

GNRL_EV_VIRUS_FOUND_AND_PASSEDGNRL_EA_PARAM_2 je cesta k příslušnému objektu.
GNRL_EA_PARAM_5 je název objektu podle klasi kacespolečnosti Kaspersky.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.
GNRL_EA_PARAM_9 jsou další informace odetekovaném objektu:
Součást aplikace (engine ).
Technologie detekce hrozeb (method ).
Hrozba zjištěná privátní KSN (denylist): true nebo
false.

Protokol událostí systému Windows(výchozí)Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Process action blocked

965

Stav
SoučástAdaptivní kontrola anomálií

ID události systému Windows

2200

ID události aplikace Kaspersky Security
Center

GNRL_EV_ADSEC_DETECT

Parametry události

GNRL_EA_PARAM_1 je název pravidla součásti
Adaptivní kontrola anomálií.
GNRL_EA_PARAM_2 je ID heuristického pravidla.
GNRL_EA_PARAM_3 je jméno uživatele relace.
GNRL_EA_PARAM_4 je zdrojový proces.
GNRL_EA_PARAM_5 je zdrojový objekt.
GNRL_EA_PARAM_6 je cílový proces.
GNRL_EA_PARAM_7 je cílový objekt.
GNRL_EA_PARAM_8 jsou další informace odetekovaném objektu:
Hodnoty hash zdrojového procesu/objektu acílového procesu/objektu.
Proces zablokován (verdict_type): true nebo
false.
ID zabezpečení uživatele (SID).

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security
Center (výchozí)

Keyboard not authorized

Stav
SoučástOchrana před útoky BadUSB

ID události systému Windows

2051

ID události aplikace Kaspersky Security Center

00000803

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

AMSI request was blocked

966

Stav
SoučástOchrana AMSIID události systému Windows

2200

ID události aplikace Kaspersky Security Center

00000898

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Network activity blocked

Stav
SoučástBrána rewall

ID události systému Windows

602

ID události aplikace Kaspersky Security Center

00000329

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Network attack detected

967

Stav
SoučástOchrana před síťovými hrozbami

ID události systému
Windows

651

ID události aplikace
Kaspersky Security
Center

GNRL_EV_ATTACK_DETECTEDParametry události

GNRL_EA_PARAM_1 je název útoku.
GNRL_EA_PARAM_2 je protokol.
GNRL_EA_PARAM_3 je IP adresa počítače jednajícího jako zdroj síťovéhoútoku. IP adresu udává pořadí bajtů hostitele. Například 2886729929
pro 172.16.0.201.
GNRL_EA_PARAM_4 je číslo portu.
GNRL_EA_PARAM_5 je adresa IPv6, např.
12B012B012B012B012B012B012B012B0.
GNRL_EA_PARAM_6 je IP adresa počítače, na který cílí síťový útok.
IP adresu udává pořadí bajtů hostitele. Například 2886729929 pro
172.16.0.201.

Protokol událostí systému
Windows (výchozí)Protokol událostí aplikace
Kaspersky Security
Center (výchozí)Application startup prohibited

968

Stav
SoučástKontrola aplikací

ID události systému Windows

702

ID události aplikace Kaspersky Security
CenterParametry události

GNRL_EV_APPLICATION_LAUNCH_DENIEDGNRL_EA_PARAM_2 je jméno uživatele relace.
GNRL_EA_PARAM_3 je ručně vytvořený identi kátor
kategorie.
GNRL_EA_PARAM_4 je ID kategorie aplikace.
GNRL_EA_PARAM_5 jsou údaje o digitálním podpisu
aplikace.
GNRL_EA_PARAM_6 je název spustitelného souboru
aplikace (například chrome.exe).
GNRL_EA_PARAM_7 je cesta ke spustitelnému souboru.
GNRL_EA_PARAM_8 je hash objektu (SHA256).
GNRL_EA_PARAM_9 je verze aplikace, kterou se uživatel
pokouší spustit.

Protokol událostí systému Windows(výchozí)–Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Prohibited process was started before Kaspersky Endpoint Security startup

Stav
SoučástKontrola aplikací

ID události systému Windows

710

ID události aplikace Kaspersky Security Center

000002c6

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Access denied (local bases)

969

Stav
SoučástKontrola webu

ID události systému Windows

752

ID události aplikace Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED

Parametry události

GNRL_EA_PARAM_1 je URL.
GNRL_EA_PARAM_2 je jméno uživatele relace.
GNRL_EA_PARAM_3 je název pravidla součásti
Kontrola webu.

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security
Center (výchozí)

Access denied (KSN)

Stav
SoučástKontrola webu

ID události systému Windows

752

ID události aplikace Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Parametry události

GNRL_EA_PARAM_1 je URL.
GNRL_EA_PARAM_2 je jméno uživatele relace.
GNRL_EA_PARAM_3 je název pravidla součásti
Kontrola webu.

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security
Center (výchozí)

Operation with the device prohibited

970

Stav
SoučástKontrola zařízení

ID události systému Windows

802

ID události aplikace Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parametry události

GNRL_EA_PARAM_1 je ID hardwaru(HWID).
GNRL_EA_PARAM_2 je jméno uživatele
relace.

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center(výchozí)

Network connection blocked

Stav
SoučástKontrola zařízení

ID události systému Windows

809

ID události aplikace Kaspersky Security Center

00000329

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Error updating component

Stav
SoučástAktualizace databáze

ID události systému Windows

1011

ID události aplikace Kaspersky Security Center

000003f3

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Error distributing component updates

971

Stav
SoučástAktualizace databáze

ID události systému Windows

1012

ID události aplikace Kaspersky Security Center

000003f4

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Local update error

Stav
SoučástAktualizace databáze

ID události systému Windows

1014

ID události aplikace Kaspersky Security Center

000003f6

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Network update error

Stav
SoučástAktualizace databáze

ID události systému Windows

1015

ID události aplikace Kaspersky Security Center

000003f7

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Cannot start two tasks at the same time

Stav
SoučástAktualizace databáze

ID události systému Windows

1017

ID události aplikace Kaspersky Security Center

000003f9

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)972

Error verifying application databases and modules

Stav
SoučástAktualizace databáze

ID události systému Windows

1018

ID události aplikace Kaspersky Security Center

000003fa

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Error in interaction with Kaspersky Security Center

Stav
SoučástAktualizace databáze

ID události systému Windows

1019

ID události aplikace Kaspersky Security Center

000003fb

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Not all components were updated

Stav
SoučástAktualizace databáze

ID události systému Windows

1021

ID události aplikace Kaspersky Security Center

000003fd

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Update completed successfully, update distribution failed

Stav
SoučástAktualizace databáze

ID události systému Windows

1023

ID události aplikace Kaspersky Security Center

000003ff

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–973

Internal task error

Stav
SoučástAudit systému

ID události systému Windows

101

ID události aplikace Kaspersky Security Center

00000065

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Patch installation failed

Stav
SoučástAktualizace databáze

ID události systému Windows

2153

ID události aplikace Kaspersky Security Center

00000869

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Patch rollback failed

Stav
SoučástAktualizace databáze

ID události systému Windows

2156

ID události aplikace Kaspersky Security Center

0000086c

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Error applying le encryption / decryption rules

Stav
SoučástŠifrování dat

ID události systému Windows

904

ID události aplikace Kaspersky Security Center

00000388

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)974

File encryption / decryption error

Stav
SoučástŠifrování dat

ID události systému Windows

912

ID události aplikace Kaspersky Security Center

GNRL_EV_ENCRYPTION_ERROR

Parametry události

GNRL_EA_PARAM_1 je cesta
k souboru.
GNRL_EA_PARAM_2 je důvod chyby.
GNRL_EA_PARAM_3 je typ zařízení.

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center(výchozí)File access blocked

Stav
SoučástŠifrování dat

ID události systému Windows

940

ID události aplikace Kaspersky
Security Center

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Parametry události

GNRL_EA_PARAM_1 je cílový objekt.
GNRL_EA_PARAM_2 je jméno uživatele relace.
GNRL_EA_PARAM_3 je název spustitelného souboru aplikace(například chrome.exe), který se pokouší získat přístup k souboru.

Protokol událostí systému
Windows (výchozí)Protokol událostí aplikace
Kaspersky Security Center(výchozí)–

Error enabling portable mode

975

Stav
SoučástŠifrování dat

ID události systému Windows

951

ID události aplikace Kaspersky Security Center

000003b7

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Error disabling portable mode

Stav
SoučástŠifrování dat

ID události systému Windows

953

ID události aplikace Kaspersky Security Center

000003b9

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Error creating encrypted package

Stav
SoučástŠifrování dat

ID události systému Windows

931

ID události aplikace Kaspersky Security Center

000003a3

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Error encrypting / decrypting device

Stav
SoučástŠifrování dat

ID události systému Windows

1305

ID události aplikace Kaspersky Security Center

00000519

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Could not load encryption module
976

Stav
SoučástŠifrování dat

ID události systému Windows1311

ID události aplikace Kaspersky Security Center

0000051f

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

The task for managing Authentication Agent accounts ended with an error

Stav
SoučástŠifrování dat

ID události systému Windows1340

ID události aplikace Kaspersky Security Center

0000053c

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Policy cannot be applied

Stav
SoučástAudit systému

ID události systému Windows1312

ID události aplikace Kaspersky Security Center

00000520

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

FDE upgrade failed

Stav
SoučástŠifrování dat

ID události systému Windows1342

ID události aplikace Kaspersky Security Center

0000053e

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

977

FDE upgrade rollback failed (for more information, please refer to the Kaspersky Endpoint Security for Windows
Online Help)

Stav
SoučástŠifrování dat

ID události systému Windows1344

ID události aplikace Kaspersky Security Center

00000540

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Kaspersky Anti Targeted Attack Platform server unavailable

Stav
SoučástEndpoint Sensor

ID události systému Windows

2100

ID události aplikace Kaspersky Security Center

00000834

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Failed to delete object

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2252

ID události aplikace Kaspersky Security Center

000008cc

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object not quarantined (Kaspersky Sandbox)

978

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2603

ID události aplikace Kaspersky Security Center

00000a2b

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

An internal error occurred

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2607

ID události aplikace Kaspersky Security Center

00000a2f

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Invalid Kaspersky Sandbox server certi cate

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2613

ID události aplikace Kaspersky Security Center

00000a35

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

The Kaspersky Sandbox node is unavailable

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2614

ID události aplikace Kaspersky Security Center

00000a36

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

An error occurred while processing the object in Kaspersky Sandbox
979

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2617

ID události aplikace Kaspersky Security Center

00000a39

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Maximum load to Kaspersky Sandbox is exceeded

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2618

ID události aplikace Kaspersky Security Center

00000a3a

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

IOC found

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2651

ID události aplikace Kaspersky Security Center

00000a5b

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Kaspersky Sandbox license veri cation failed

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2620

ID události aplikace Kaspersky Security Center

00000a3c

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object startup blocked
980

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2553

ID události aplikace Kaspersky Security Center

000009f9

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Process startup blocked

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2551

ID události aplikace Kaspersky Security Center

000009f7

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Script execution blocked

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2559

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object not quarantined (Endpoint Detection and Response)

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2556

ID události aplikace Kaspersky Security Center

000009fc

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Process startup is not blocked
981

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2561

ID události aplikace Kaspersky Security Center

00000a01

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object is not blocked

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2562

ID události aplikace Kaspersky Security Center

00000a02

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Script execution is not blocked

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2563

ID události aplikace Kaspersky Security Center

00000a03

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Error changing application components

Stav
SoučástAudit systému

ID události systému Windows1401

ID události aplikace Kaspersky Security Center

00000579

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

There are patterns of a possible brute-force attack in the system
982

Stav
SoučástKontrola protokolu

ID události systému Windows

2800

ID události aplikace Kaspersky Security Center

00000af0

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

There are patterns of a possible Windows Event Log abuse

Stav
SoučástKontrola protokolu

ID události systému Windows

2801

ID události aplikace Kaspersky Security Center

00000af1

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)Atypical actions detected on behalf of a new service installed

Stav
SoučástKontrola protokolu

ID události systému Windows

2802

ID události aplikace Kaspersky Security Center

00000af2

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)Atypical logon that uses explicit credentials detected

Stav
SoučástKontrola protokolu

ID události systému Windows

2803

ID události aplikace Kaspersky Security Center

00000af3

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

There are patterns of a possible Kerberos forged PAC (MS14-068) attack in the system
983

Stav
SoučástKontrola protokolu

ID události systému Windows

2804

ID události aplikace Kaspersky Security Center

00000af4

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Suspicious changes detected in the privileged built-in Administrators group

Stav
SoučástKontrola protokolu

ID události systému Windows

2805

ID události aplikace Kaspersky Security Center

00000af5

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

There is an atypical activity detected during a network logon session

Stav
SoučástKontrola protokolu

ID události systému Windows

2806

ID události aplikace Kaspersky Security Center

00000af6

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Log Inspection rule triggered

Stav
SoučástKontrola protokolu

ID události systému Windows

2807

ID události aplikace Kaspersky Security Center

00000af7

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)Atypical event occurs too often. Event aggregation started
984

Stav
SoučástKontrola protokolu

ID události systému Windows

2808

ID události aplikace Kaspersky Security Center

00000af8

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Report on an atypical event for the aggregation period

Stav
SoučástKontrola protokolu

ID události systému Windows

2809

ID události aplikace Kaspersky Security Center

00000af9

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Error connecting to the Kaspersky Anti Targeted Attack Platform server

Stav
SoučástEDR (KATA)

ID události systému Windows

2850

ID události aplikace Kaspersky Security Center

00000b22

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Invalid Kaspersky Anti Targeted Attack Platform server certi cate

Stav
SoučástEDR (KATA)

ID události systému Windows

2851

ID události aplikace Kaspersky Security Center

00000b23

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Invalid certi cate of the agent on the Kaspersky Anti Targeted Attack Platform server
985

Stav
SoučástEDR (KATA)

ID události systému Windows

2852

ID události aplikace Kaspersky Security Center

00000b24

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Chyby funkcí
Task cannot be performed

Stav
SoučástAudit systému

ID události systému Windows212

ID události aplikace Kaspersky Security Center

000000d4

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Invalid task settings. Settings not applied

Stav
SoučástAudit systému

ID události systému Windows

707

ID události aplikace Kaspersky Security Center

000002c3

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Varování
Application crashed during previous session

986

Stav
SoučástAudit systému

ID události systému Windows

237

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

License expires soon

Stav
SoučástAudit systému

ID události systému Windows

204

ID události aplikace Kaspersky Security Center

000000cc

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Databases are out of date

Stav
SoučástAudit systému

ID události systému Windows

208

ID události aplikace Kaspersky Security Center

000000d0

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Automatic updates are disabled

Stav
SoučástAudit systému

ID události systému Windows

210

ID události aplikace Kaspersky Security Center

000000d2

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)Self-Defense is disabled
987

Stav
SoučástAudit systému

ID události systému Windows

211

ID události aplikace Kaspersky Security Center

000000d3

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)Protection components are disabled

Stav
SoučástAudit systému

ID události systému Windows

214

ID události aplikace Kaspersky Security Center

000000d6

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)Computer is running in safe mode

Stav
SoučástAudit systému

ID události systému Windows

215

ID události aplikace Kaspersky Security Center

000000d7

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

There are unprocessed les

StavSoučástAudit systému

ID události systému Windows

216

ID události aplikace Kaspersky Security Center

000000d8

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)Group policy applied
988

Stav
SoučástAudit systému

ID události systému Windows

219

ID události aplikace Kaspersky Security Center

000000db

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Task stopped

Stav
SoučástAudit systému

ID události systému Windows

222

ID události aplikace Kaspersky Security Center

000000deProtokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Quit and reopen the application to complete updating

Stav
SoučástAudit systému

ID události systému Windows

224

ID události aplikace Kaspersky Security Center

0000057b

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)Computer restart required

Stav
SoučástAudit systému

ID události systému Windows

225

ID události aplikace Kaspersky Security Center

000000e1

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

The license allows the use of components that have not been installed
989

Stav
SoučástAudit systému

ID události systému Windows

226

ID události aplikace Kaspersky Security Center

000000e2

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Advanced Disinfection started

Stav
SoučástAudit systému

ID události systému Windows

232

ID události aplikace Kaspersky Security Center

000000e8

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Advanced Disinfection completed

Stav
SoučástAudit systému

ID události systému Windows

233

ID události aplikace Kaspersky Security Center

000000e9

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Incorrect reserve key

Stav
SoučástAudit systému

ID události systému Windows

230

ID události aplikace Kaspersky Security Center

000000e6

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Subscription expires soon
990

Stav
SoučástAudit systému

ID události systému Windows

240

ID události aplikace Kaspersky Security Center

000000f0

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Blokováno

Stav
SoučástDetekce chováníPrevence zneužití
Ochrana před webovými hrozbami

ID události systému Windows

331

ID události aplikace Kaspersky
Security Center

GNRL_EV_OBJECT_BLOCKED

Parametry události

GNRL_EA_PARAM_1 je hash objektu (SHA256).
GNRL_EA_PARAM_2 je název objektu.
Když je zjištěno externí šifrování sdílených složek,aplikace ukazuje cestu k cílovému souboru.

GNRL_EA_PARAM_5 je název hrozby dle klasi kacespolečnosti Kaspersky, např. EICAR-Test-File.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.
GNRL_EA_PARAM_9 jsou další informace o detekovaném
objektu:
Součást aplikace (engine ).
Technologie detekce hrozeb (method ).
Hrozba zjištěná službou Kaspersky Private Security Network(denylist): true nebo false.
Verze EDR.
Identi kátor hrozby v EDR.
MD5 hash objektu.
Protokol událostí systému Windows(výchozí)Protokol událostí aplikace Kaspersky
Security Center (výchozí)–

991

Cannot restore object from Backup

Stav
SoučástAudit systému

ID události systému Windows

336

ID události aplikace Kaspersky Security Center

00000150

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Suspicious network activity detected

Stav
SoučástAudit systému

ID události systému Windows

2001

ID události aplikace Kaspersky Security Center

000007d1

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Encrypted connection terminated

Stav
SoučástAudit systému

ID události systému Windows

250

ID události aplikace Kaspersky Security Center

000007d3

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)Participation in KSN disabled

Stav
SoučástAudit systému

ID události systému Windows

2021

ID události aplikace Kaspersky Security Center

000007e5

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)992

Processing of some OS functions is disabled

Stav
SoučástAudit systému

ID události systému Windows

245

ID události aplikace Kaspersky Security Center

000000f5

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Quarantine storage is almost out of space

Stav
SoučástAudit systému

ID události systému Windows

344

ID události aplikace Kaspersky Security Center

00000158

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Network connection blocked

Stav
SoučástAudit systému

ID události systému Windows

809

ID události aplikace Kaspersky Security Center

00000abeProtokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Cannot create a backup copy

993

Stav
SoučástOchrana před souborovými hrozbami
Detekce chováníPrevence narušení hostitele
Kontrola malwaru

ID události systému Windows

310

ID události aplikace Kaspersky Security Center

00000136

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object not processed

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před hrozbami v poštěPrevence narušení hostitele
Ochrana AMSI
Kontrola malwaru

ID události systému Windows

314

ID události aplikace Kaspersky
Security Center

GNRL_EV_OBJECT_REPORTEDParametry události

GNRL_EA_PARAM_1 je hash objektu (SHA256).
GNRL_EA_PARAM_2 je název objektu.
GNRL_EA_PARAM_5 je název hrozby dle klasi kacespolečnosti Kaspersky, např. EICAR-Test-File.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.
GNRL_EA_PARAM_9 jsou další informace o detekovaném
objektu:
Součást aplikace (engine ).
Technologie detekce hrozeb (method ).
Hrozba zjištěná službou Kaspersky Private Security Network(denylist): true nebo false.
Verze EDR.
Identi kátor hrozby v EDR.
MD5 hash objektu.

Protokol událostí systému Windows(výchozí)–Protokol událostí aplikace Kaspersky
Security Center (výchozí)994

Object encrypted

Stav
SoučástPrevence narušení hostitele

ID události systému Windows320

ID události aplikace Kaspersky Security Center

00000140

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Object corrupted

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
Ochrana AMSIPrevence narušení hostitele
Kontrola malwaru

ID události systému Windows

321

ID události aplikace Kaspersky Security Center

00000141

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Legitimate software that can be used by intruders to damage your computer or personal data was detected (local
bases)

995

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poštěPrevence narušení hostitele
Ochrana AMSI
Detekce chování
Kontrola malwaru

ID události systému Windows

303

ID události aplikace Kaspersky
Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parametry události

GNRL_EA_PARAM_1 je hash objektu (SHA256).
GNRL_EA_PARAM_2 je název objektu.
GNRL_EA_PARAM_5 je název hrozby dle klasi kacespolečnosti Kaspersky, např. EICAR-Test-File.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.

Protokol událostí systému Windows(výchozí)–Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Legitimate software that can be used by intruders to damage your computer or personal data was detected (KSN)

996

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poštěPrevence narušení hostitele
Ochrana AMSI
Detekce chování
Kontrola malwaru

ID události systému Windows

303

ID události aplikace Kaspersky
Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parametry události

GNRL_EA_PARAM_1 je hash objektu (SHA256).
GNRL_EA_PARAM_2 je název objektu.
GNRL_EA_PARAM_5 je název hrozby dle klasi kacespolečnosti Kaspersky, např. EICAR-Test-File.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.

Protokol událostí systému Windows(výchozí)–Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Object deleted

997

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před hrozbami v poštěPrevence narušení hostitele
Prevence zneužití
Detekce chování
Kontrola malwaru

ID události systému Windows

307

ID události aplikace Kaspersky
Security Center

GNRL_EV_OBJECT_DELETEDParametry události

GNRL_EA_PARAM_1 je hash objektu (SHA256).
GNRL_EA_PARAM_2 je název objektu.
GNRL_EA_PARAM_5 je název hrozby dle klasi kacespolečnosti Kaspersky, např. EICAR-Test-File.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.
GNRL_EA_PARAM_9 jsou další informace o detekovaném
objektu:
Součást aplikace (engine ).
Technologie detekce hrozeb (method ).
Hrozba zjištěná službou Kaspersky Private Security Network(denylist): true nebo false.
Verze EDR.
Identi kátor hrozby v EDR.
MD5 hash objektu.

Protokol událostí systému Windows(výchozí)–Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Object disinfected

998

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před hrozbami v poštěPrevence narušení hostitele
Kontrola malwaru

ID události systému Windows

306

ID události aplikace Kaspersky
Security Center

GNRL_EV_OBJECT_CURED

Parametry události

GNRL_EA_PARAM_1 je hash objektu (SHA256).
GNRL_EA_PARAM_2 je název objektu.
GNRL_EA_PARAM_5 je název hrozby dle klasi kacespolečnosti Kaspersky, např. EICAR-Test-File.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.
GNRL_EA_PARAM_9 jsou další informace o detekovaném
objektu:
Součást aplikace (engine ).
Technologie detekce hrozeb (method ).
Hrozba zjištěná službou Kaspersky Private Security Network(denylist): true nebo false.
Verze EDR.
Identi kátor hrozby v EDR.
MD5 hash objektu.

Protokol událostí systému Windows(výchozí)–Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Object will be disinfected on restart

Stav
SoučástPrevence narušení hostitele
Ochrana před souborovými hrozbami
Kontrola malwaru

ID události systému Windows

324

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object will be deleted on restart
999

–

Stav
SoučástDetekce chováníPrevence zneužitíPrevence narušení hostitele
Ochrana před souborovými hrozbami
Kontrola malwaru

ID události systému Windows

323

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Object deleted according to settings

Stav
SoučástOchrana před hrozbami v poště

ID události systému Windows

342

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Rollback completed

Stav
SoučástOchrana před souborovými hrozbami
Detekce chováníPrevence zneužití
Kontrola malwaru

ID události systému Windows

455

ID události aplikace Kaspersky Security Center

000001c7

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object download was blocked

1000

Stav
SoučástOchrana před webovými hrozbami

ID události systému Windows

341

ID události aplikace Kaspersky
Security Center

GNRL_EV_OBJECT_BLOCKED

Parametry události

GNRL_EA_PARAM_1 je hash objektu (SHA256).
GNRL_EA_PARAM_2 je název objektu.
GNRL_EA_PARAM_5 je název hrozby dle klasi kacespolečnosti Kaspersky, např. EICAR-Test-File.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.
GNRL_EA_PARAM_9 jsou další informace o detekovaném
objektu:
Součást aplikace (engine ).
Technologie detekce hrozeb (method ).
Hrozba zjištěná službou Kaspersky Private Security Network(denylist): true nebo false.
Verze EDR.
Identi kátor hrozby v EDR.
MD5 hash objektu.

Protokol událostí systému Windows(výchozí)–Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Keyboard authorization error

Stav
SoučástOchrana před útoky BadUSB

ID události systému Windows

2052

ID události aplikace Kaspersky Security Center

00000804

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

The object scan result has been sent to a third-party application

1001

Stav
SoučástOchrana AMSIID události systému Windows

1512

ID události aplikace Kaspersky
Security Center

GNRL_EV_OBJECT_REPORTEDParametry události

GNRL_EA_PARAM_1 je hash objektu (SHA256).
GNRL_EA_PARAM_2 je název objektu.
GNRL_EA_PARAM_5 je název hrozby dle klasi kacespolečnosti Kaspersky, např. EICAR-Test-File.
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_8 je typ hrozby, např. Trojware.
GNRL_EA_PARAM_9 jsou další informace o detekovaném
objektu:
Součást aplikace (engine ).
Technologie detekce hrozeb (method ).
Hrozba zjištěná službou Kaspersky Private Security Network(denylist): true nebo false.
Verze EDR.
Identi kátor hrozby v EDR.
MD5 hash objektu.

Protokol událostí systému Windows(výchozí)–Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Task settings applied successfully

Stav
SoučástKontrola aplikací

ID události systému Windows

708

ID události aplikace Kaspersky Security Center

000002c4

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Warning about undesirable content (local bases)

1002

Stav
SoučástKontrola webu

ID události systému Windows

708

ID události aplikace Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parametry události

GNRL_EA_PARAM_1 je URL.
GNRL_EA_PARAM_2 je jméno uživatele relace.
GNRL_EA_PARAM_3 je název pravidla součásti
Kontrola webu.

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security
Center (výchozí)

Warning about undesirable content (KSN)

Stav
SoučástKontrola webu

ID události systému Windows

708

ID události aplikace Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parametry události

GNRL_EA_PARAM_1 je URL.
GNRL_EA_PARAM_2 je jméno uživatele relace.
GNRL_EA_PARAM_3 je název pravidla součásti
Kontrola webu.

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security
Center (výchozí)

Undesirable content was accessed after a warning

1003

Stav
SoučástKontrola webu

ID události systému Windows

754

ID události aplikace Kaspersky Security Center

000002f2

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Temporary access to the device activated

Stav
SoučástKontrola zařízení

ID události systému Windows

803

ID události aplikace Kaspersky Security Center

000002f2

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Operation cancelled by the user

Stav
SoučástAktualizace databáze

ID události systému Windows

1016

ID události aplikace Kaspersky Security Center

000003f8

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

User has opted out of the encryption policy

1004

Stav
SoučástŠifrování dat

ID události systému Windows

1306

ID události aplikace Kaspersky Security Center

0000051a

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)Interrupted applying le encryption / decryption rules

Stav
SoučástŠifrování dat

ID události systému Windows

903

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–File encryption / decryption interrupted

Stav
SoučástŠifrování dat

ID události systému Windows

914

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Device encryption / decryption interrupted

Stav
SoučástŠifrování dat

ID události systému Windows

1303

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

1005

–

Failed to install or upgrade Kaspersky Disk Encryption drivers in the WinRE image

Stav
SoučástŠifrování dat

ID události systému Windows

1345

ID události aplikace Kaspersky Security Center

00000541

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Module signature check failed

Stav
SoučástKontrola integrity

ID události systému Windows

2002

ID události aplikace Kaspersky Security Center

000007d2

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)Application startup was blocked

Stav
SoučástEndpoint Sensor

ID události systému Windows

2105

ID události aplikace Kaspersky Security Center

00000839

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Document opening was blocked

1006

Stav
SoučástEndpoint Sensor

ID události systému Windows

2106

ID události aplikace Kaspersky Security Center

0000083a

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Process was terminated by the Kaspersky Anti Targeted Attack Platform server administrator

Stav
SoučástEndpoint Sensor

ID události systému Windows

2112

ID události aplikace Kaspersky Security Center

00000840

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

The application was terminated by the Kaspersky Anti Targeted Attack Platform server administrator

Stav
SoučástEndpoint Sensor

ID události systému Windows

2113

ID události aplikace Kaspersky Security Center

00000841

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)File or stream was deleted by the Kaspersky Anti Targeted Attack Platform server administrator

1007

Stav
SoučástEndpoint Sensor

ID události systému Windows

2111

ID události aplikace Kaspersky Security Center

0000083f

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)File was restored from quarantine on the Kaspersky Anti Targeted Attack Platform server by the administrator

Stav
SoučástEndpoint Sensor

ID události systému Windows

2110

ID události aplikace Kaspersky Security Center

0000083e

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)File was quarantined on the Kaspersky Anti Targeted Attack Platform server by administrator

Stav
SoučástEndpoint Sensor

ID události systému Windows

2109

ID události aplikace Kaspersky Security Center

0000083d

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Network activity of all third-party applications is blocked

1008

Stav
SoučástEndpoint Sensor

ID události systému Windows

2107

ID události aplikace Kaspersky Security Center

0000083b

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Network activity of all third-party applications is unblocked

Stav
SoučástEndpoint Sensor

ID události systému Windows

2108

ID události aplikace Kaspersky Security Center

0000083c

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object will be deleted after restart (Kaspersky Sandbox)

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2605

ID události aplikace Kaspersky Security Center

00000a2d

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Total size of scan tasks exceeded the limit

1009

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2612

ID události aplikace Kaspersky Security Center

00000a34

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object startup allowed, event logged

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2553

ID události aplikace Kaspersky Security Center

000009fa

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Process startup allowed, event logged

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2554

ID události aplikace Kaspersky Security Center

000009f8

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object will be deleted after restart (Endpoint Detection and Response)

1010

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2558

ID události aplikace Kaspersky Security Center

000009fe

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Network isolation

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2700

ID události aplikace Kaspersky Security Center

00000a8c

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Termination of network isolation

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2701

ID události aplikace Kaspersky Security Center

00000a8d

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Restart required to complete the task

1011

Stav
SoučástAudit systému

ID události systému Windows

225

ID události aplikace Kaspersky Security Center

0000057b

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)Application startup blockage message to administrator

Stav
SoučástKontrola aplikací

ID události systému Windows

503

ID události aplikace Kaspersky Security
CenterParametry události

GNRL_EV_AC_USER_REQUESTGNRL_EA_DESCRIPTION je zpráva uživateli.
GNRL_EA_PARAM_2 je jméno uživatele relace.
GNRL_EA_PARAM_6 je název spustitelného souboru
aplikace (například chrome.exe).
GNRL_EA_PARAM_7 je cesta ke spustitelnému souboru.
GNRL_EA_PARAM_8 je hash objektu (SHA256).
GNRL_EA_PARAM_9 je verze aplikace, kterou se uživatel
pokouší spustit.

Protokol událostí systému Windows(výchozí)–Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Device access blockage message to administrator

1012

Stav
SoučástKontrola zařízení

ID události systému Windows

804

ID události aplikace Kaspersky Security Center

GNRL_EV_DC_USER_REQUESTParametry události

c_er_descr je zpráva uživateli.
GNRL_EA_PARAM_1 je ID hardwaru(HWID).
GNRL_EA_PARAM_2 je jméno uživatele
relace.

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center(výchozí)

Web page access blockage message to administrator

Stav
SoučástKontrola webu

ID události systému Windows

755

ID události aplikace Kaspersky Security Center

GNRL_EV_WC_USER_REQUESTParametry události

GNRL_EA_DESCRIPTION je zprávauživateli.
GNRL_EA_PARAM_1 je URL.
GNRL_EA_PARAM_2 je jméno uživatele
relace.

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center(výchozí)

Device connection blocked

1013

Stav
SoučástKontrola zařízení

ID události systému Windows

807

ID události aplikace Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parametry události

GNRL_EA_PARAM_1 je ID hardwaru(HWID).
GNRL_EA_PARAM_2 je jméno uživatele
relace.

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center(výchozí)Application activity blockage message to administrator

1014

Stav
SoučástAdaptivní kontrola anomálií

ID události systému Windows

503

ID události aplikace Kaspersky Security
Center

GNRL_EV_ADSEC_USER_REQUESTParametry události

GNRL_EA_DESCRIPTION je zpráva uživateli.
GNRL_EA_PARAM_1 je název pravidla součásti
Adaptivní kontrola anomálií.
GNRL_EA_PARAM_2 je ID heuristického pravidla.
GNRL_EA_PARAM_3 je jméno uživatele relace.
GNRL_EA_PARAM_4 je zdrojový proces.
GNRL_EA_PARAM_5 je zdrojový objekt.
GNRL_EA_PARAM_6 je cílový proces.
GNRL_EA_PARAM_7 je cílový objekt.
GNRL_EA_PARAM_8 jsou další informace odetekovaném objektu:
Hodnoty hash zdrojového procesu/objektu acílového procesu/objektu.
Proces zablokován (verdict_type): true nebo
false.
ID zabezpečení uživatele (SID).

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security
Center (výchozí)File modi ed

Stav
SoučástMonitor integrity souborů

ID události systému Windows

2900

ID události aplikace Kaspersky Security Center

00000b54

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object changes too often. Event aggregation started
1015

Stav
SoučástMonitor integrity souborů

ID události systému Windows

2901

ID události aplikace Kaspersky Security Center

00000b55

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Report on object modi cation for the aggregation period

Stav
SoučástMonitor integrity souborů

ID události systému Windows2902

ID události aplikace Kaspersky Security Center

00000b56

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Monitoring scope includes incorrect objects

Stav
SoučástMonitor integrity souborů

ID události systému Windows

2903

ID události aplikace Kaspersky Security Center

00000b57

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Informační zpráva
Application started

1016

Stav
SoučástAudit systému

ID události systému Windows

235

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–Application stopped

Stav
SoučástAudit systému

ID události systému Windows

236

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–Self-Defense restricted access to the protected resource

Stav
SoučástAudit systému

ID události systému Windows

213

ID události aplikace Kaspersky Security Center

000000d5

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Report cleared

1017

Stav
SoučástAudit systému

ID události systému Windows

217

ID události aplikace Kaspersky Security Center

000000d9

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)Group policy disabled

Stav
SoučástAudit systému

ID události systému Windows

220

ID události aplikace Kaspersky Security Center

000000dc

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)Application settings changed

Stav
SoučástAudit systému

ID události systému Windows

218

ID události aplikace Kaspersky Security Center

000000da

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Task started

1018

Stav
SoučástAudit systému

ID události systému Windows

221

ID události aplikace Kaspersky Security Center

000000dd

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Task completed

Stav
SoučástAudit systému

ID události systému Windows

223

ID události aplikace Kaspersky Security Center

000000df

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

All application components that are de ned by the license have been installed and run in normal mode

Stav
SoučástAudit systému

ID události systému Windows

227

ID události aplikace Kaspersky Security Center

000000e3

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Subscription settings have changed

1019

Stav
SoučástAudit systému

ID události systému Windows

238

ID události aplikace Kaspersky Security Center

000000ee

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Subscription has been renewed

Stav
SoučástAudit systému

ID události systému Windows

239

ID události aplikace Kaspersky Security Center

000000ef

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object restored from Backup

Stav
SoučástAudit systému

ID události systému Windows

335

ID události aplikace Kaspersky Security Center

0000014f

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

User name and password input

1020

Stav
SoučástAudit systému

ID události systému Windows

2000

ID události aplikace Kaspersky Security Center

000007d0

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)Participation in KSN enabled

Stav
SoučástAudit systému

ID události systému Windows

2020

ID události aplikace Kaspersky Security Center

000007e4

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

KSN servers available

Stav
SoučástAudit systému

ID události systému Windows

2022

ID události aplikace Kaspersky Security Center

000007e6

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

The application works and processes data under relevant laws and uses the appropriate infrastructure

1021

Stav
SoučástAudit systému

ID události systému Windows

2024

ID události aplikace Kaspersky Security Center

000007e8

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object restored from Quarantine

Stav
SoučástAudit systému

ID události systému Windows

345

ID události aplikace Kaspersky Security Center

00000159

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object deleted from Quarantine

Stav
SoučástAudit systému

ID události systému Windows

347

ID události aplikace Kaspersky Security Center

0000015b

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

A backup copy of the object was created

1022

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před hrozbami v poště
Detekce chováníPrevence narušení hostitele
Kaspersky Sandbox
Kontrola malwaru

ID události systému Windows

308

ID události aplikace Kaspersky Security Center

00000134

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Overwritten by a copy that was disinfected earlier

Stav
SoučástOchrana před souborovými hrozbami
Prevence narušení hostitele
Kontrola malwaru

ID události systému Windows

327

ID události aplikace Kaspersky Security Center

00000147

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Password-protected archive detected

1023

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
Ochrana AMSIPrevence narušení hostitele
Kontrola malwaru

ID události systému Windows

322

ID události aplikace Kaspersky Security
CenterParametry události

GNRL_EV_PASSWD_ARCHIVE_FOUND

GNRL_EA_PARAM_2 je název objektu.
GNRL_EA_PARAM_3 je datum vytvoření objektu(volitelné).
GNRL_EA_PARAM_7 je jméno uživatele relace.
GNRL_EA_PARAM_9 jsou další informace odetekovaném objektu:
Součást aplikace (engine ).
Technologie detekce hrozeb (method ).
Hrozba zjištěná privátní KSN (seznam zakázaných
položek): true nebo false.

Protokol událostí systému Windows(výchozí)–Protokol událostí aplikace Kaspersky
Security Center (výchozí)

Information about detected object

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
Ochrana AMSIPrevence narušení hostitele
Kontrola malwaru

ID události systému Windows

332

ID události aplikace Kaspersky Security Center

0000014c

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

The object is in the Kaspersky Private Security Network allowlist
1024

Stav
SoučástOchrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
Ochrana AMSIPrevence narušení hostitele
Kontrola malwaru

ID události systému Windows

340

ID události aplikace Kaspersky Security Center

00000154

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object renamed

Stav
SoučástOchrana před hrozbami v poštěPrevence zneužití
Detekce chování
Kontrola malwaru

ID události systému Windows

329

ID události aplikace Kaspersky Security Center

00000149

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object processed

Stav
SoučástPrevence narušení hostitele
Ochrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
Kontrola malwaru

ID události systému Windows

301

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object skipped
1025

–

Stav
SoučástPrevence narušení hostitele
Ochrana před souborovými hrozbami
Ochrana AMSI
Kontrola malwaru

ID události systému Windows

315

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–Archive detected

Stav
SoučástPrevence narušení hostitele
Ochrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
Ochrana AMSI
Kontrola malwaru

ID události systému Windows

318

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Packed object detected

Stav
SoučástPrevence narušení hostitele
Ochrana před souborovými hrozbami
Ochrana před webovými hrozbami
Ochrana před hrozbami v poště
Ochrana AMSI
Kontrola malwaru

ID události systému Windows

319

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

1026

–

Link processed

Stav
SoučástOchrana před webovými hrozbami

ID události systému Windows

361

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–Application startup allowed

Stav
SoučástKontrola aplikací

ID události systému Windows

701

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Update source is selected

Stav
SoučástAktualizace databáze

ID události systému Windows

1001

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Je vybrán proxy server

1027

–

Stav
SoučástAktualizace databáze

ID události systému Windows

1002

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

The link is in the Kaspersky Private Security Network allowlist

Stav
SoučástOchrana před webovými hrozbami

ID události systému Windows

370

ID události aplikace Kaspersky Security Center

00000172

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)Application placed in the trusted group

Stav
SoučástPrevence narušení hostitele

ID události systému Windows

401

ID události aplikace Kaspersky Security Center

00000191

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)Application placed in restricted group

1028

Stav
SoučástPrevence narušení hostitele

ID události systému Windows

402

ID události aplikace Kaspersky Security Center

00000192

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Host Intrusion Prevention was triggered

Stav
SoučástPrevence narušení hostitele

ID události systému Windows

403

ID události aplikace Kaspersky Security Center

00000193

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)File restored

Stav
SoučástDetekce chováníPrevence zneužitíPrevence narušení hostitele

ID události systému Windows

457

ID události aplikace Kaspersky Security Center

000001c9

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Registry value restored

1029

Stav
SoučástDetekce chováníPrevence zneužití

ID události systému Windows

458

ID události aplikace Kaspersky Security Center

000001ca

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Registry value deleted

Stav
SoučástDetekce chováníPrevence zneužití

ID události systému Windows

459

ID události aplikace Kaspersky Security Center

000001cb

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Process action skipped

1030

Stav
SoučástAdaptivní kontrola anomálií

ID události systému Windows

2201

ID události aplikace Kaspersky Security
CenterParametry události

GNRL_EV_ADSEC_DETECT

GNRL_EA_PARAM_1 je název pravidla součásti
Adaptivní kontrola anomálií.
GNRL_EA_PARAM_2 je ID heuristického pravidla.
GNRL_EA_PARAM_3 je jméno uživatele relace.
GNRL_EA_PARAM_4 je zdrojový proces.
GNRL_EA_PARAM_5 je zdrojový objekt.
GNRL_EA_PARAM_6 je cílový proces.
GNRL_EA_PARAM_7 je cílový objekt.
GNRL_EA_PARAM_8 jsou další informace odetekovaném objektu:
Hodnoty hash zdrojového procesu/objektu acílového procesu/objektu.
Proces zablokován (verdict_type): true nebo
false.
ID zabezpečení uživatele (SID).

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security
Center (výchozí)

Keyboard authorized

Stav
SoučástOchrana před útoky BadUSB

ID události systému Windows

2050

ID události aplikace Kaspersky Security Center

00000802Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Network activity allowed

1031

Stav
SoučástBrána rewall

ID události systému Windows

601

ID události aplikace Kaspersky Security Center

00000259

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–Application startup prohibited in test mode

Stav
SoučástKontrola aplikací

ID události systému Windows

703

ID události aplikace Kaspersky Security
CenterParametry události

GNRL_EV_APP_LAUNCH_TESTED_DENIEDGNRL_EA_PARAM_2 je jméno uživatele relace.
GNRL_EA_PARAM_3 je ručně vytvořený identi kátor
kategorie.
GNRL_EA_PARAM_4 je identi kátor zabezpečení účtu(SID).
GNRL_EA_PARAM_5 jsou údaje o digitálním podpisu
aplikace.
GNRL_EA_PARAM_6 je název spustitelného souboru
aplikace (například chrome.exe).
GNRL_EA_PARAM_7 je cesta ke spustitelnému souboru.
GNRL_EA_PARAM_8 je hash objektu (SHA256).
GNRL_EA_PARAM_9 je verze aplikace, kterou se uživatel
pokouší spustit.

Protokol událostí systému Windows(výchozí)–Protokol událostí aplikace Kaspersky
Security Center (výchozí)Application startup allowed in test mode

1032

Stav
SoučástKontrola aplikací

ID události systému Windows

704

ID události aplikace Kaspersky Security Center

GNRL_EV_APP_LAUNCH_TESTED_ALLOW

Parametry události

GNRL_EA_PARAM_2 je jméno uživatele relace.
GNRL_EA_PARAM_3 je ručně vytvořený
identi kátor kategorie.
GNRL_EA_PARAM_4 je identi kátor zabezpečeníúčtu (SID).
GNRL_EA_PARAM_5 jsou údaje o digitálním
podpisu aplikace.

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security
Center (výchozí)–

A page that is allowed was opened

Stav
SoučástKontrola webu

ID události systému Windows

751

ID události aplikace Kaspersky Security Center

000002f4

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Operation with the device allowed

Stav
SoučástKontrola zařízení

ID události systému Windows

801

ID události aplikace Kaspersky Security Center

00000321

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

–

1033

File operation performed

Stav
SoučástKontrola zařízení

ID události systému Windows

808

ID události aplikace Kaspersky Security Center

GNRL_EV_USB_FILE_OPERATION

Parametry události

GNRL_EA_PARAM_1 je operace u souboru (zápis
nebo odstranění).
GNRL_EA_PARAM_2 je cesta k souboru.
GNRL_EA_PARAM_3 je název zařízení.
GNRL_EA_PARAM_4 je jméno uživatele relace.
GNRL_EA_PARAM_5 je ID hardwaru (HWID).

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security
Center (výchozí)–No available updates

Stav
SoučástAktualizace databáze

ID události systému Windows

1020

ID události aplikace Kaspersky Security Center

000003fc

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Update distribution completed successfully

1034

Stav
SoučástAktualizace databáze

ID události systému Windows

1022

ID události aplikace Kaspersky Security Center

000003fe

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Downloading les

StavSoučástAktualizace databáze

ID události systému Windows

1003

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–File downloaded

Stav
SoučástAktualizace databáze

ID události systému Windows

1004

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)File installed

1035

–

Stav
SoučástAktualizace databáze

ID události systému Windows

1005

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–File updated

Stav
SoučástAktualizace databáze

ID události systému Windows

1006

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–File rolled back due to update error

Stav
SoučástAktualizace databáze

ID události systému Windows

1007

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Updating les

1036

–

Stav
SoučástAktualizace databáze

ID události systému Windows

1008

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–Distributing updates

Stav
SoučástAktualizace databáze

ID události systému Windows

1009

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Rolling back les

StavSoučástAktualizace databáze

ID události systému Windows

1010

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Creating the list of les to download

1037

–

Stav
SoučástAktualizace databáze

ID události systému Windows

1013

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Downloading patches

Stav
SoučástAktualizace databáze

ID události systému Windows

2150

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–Installing patch

Stav
SoučástAktualizace databáze

ID události systému Windows

2151

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Patch installed

1038

–

Stav
SoučástAktualizace databáze

ID události systému Windows

2152

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Rolling back patch

Stav
SoučástAktualizace databáze

ID události systému Windows

2154

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Patch rolled back

Stav
SoučástAktualizace databáze

ID události systému Windows

2155

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)Started applying le encryption / decryption rules

1039

–

Stav
SoučástŠifrování dat

ID události systému Windows

901

ID události aplikace Kaspersky Security Center

00000385

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Finished applying le encryption / decryption rules

Stav
SoučástŠifrování dat

ID události systému Windows

902

ID události aplikace Kaspersky Security Center

00000386

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Resumed applying le encryption / decryption rules

Stav
SoučástŠifrování dat

ID události systému Windows

905

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)File encryption / decryption started

1040

–

Stav
SoučástŠifrování dat

ID události systému Windows

910

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–File encryption / decryption completed

Stav
SoučástŠifrování dat

ID události systému Windows

911

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–File has not been encrypted because it is an exclusion

Stav
SoučástŠifrování dat

ID události systému Windows

913

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)Portable mode enabled

1041

–

Stav
SoučástŠifrování dat

ID události systému Windows

950

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–Portable mode disabled

Stav
SoučástŠifrování dat

ID události systému Windows

952

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Device encryption / decryption started

Stav
SoučástŠifrování dat

ID události systému Windows

1301

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Device encryption / decryption completed

1042

–

Stav
SoučástŠifrování dat

ID události systému Windows1302

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Device encryption / decryption resumed

Stav
SoučástŠifrování dat

ID události systému Windows

1304

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Device is not encrypted

Stav
SoučástŠifrování dat

ID události systému Windows

1307

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Device encryption / decryption process has been switched to active mode

1043

–

Stav
SoučástŠifrování dat

ID události systému Windows

1308

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Device encryption / decryption process has been switched to passive mode

Stav
SoučástŠifrování dat

ID události systému Windows

1309

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Encryption module loaded

Stav
SoučástŠifrování dat

ID události systému Windows1310

ID události aplikace Kaspersky Security Center

0000051e

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

New Authentication Agent account created

1044

Stav
SoučástŠifrování dat

ID události systému Windows1330

ID události aplikace Kaspersky Security Center

00000532

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–Authentication Agent account deleted

Stav
SoučástŠifrování dat

ID události systému Windows1331

ID události aplikace Kaspersky Security Center

00000533

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–Authentication Agent account password changed

Stav
SoučástŠifrování dat

ID události systému Windows1332

ID události aplikace Kaspersky Security Center

00000534

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Successful Authentication Agent login

1045

Stav
SoučástŠifrování dat

ID události systému Windows1333

ID události aplikace Kaspersky Security Center

00000535

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Failed Authentication Agent login attempt

Stav
SoučástŠifrování dat

ID události systému Windows1334

ID události aplikace Kaspersky Security Center

00000536

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Hard drive accessed using the procedure of requesting access to encrypted devices

Stav
SoučástŠifrování dat

ID události systému Windows

1335

ID události aplikace Kaspersky Security Center

00000537

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Failed attempt to access the hard drive using the procedure of requesting access to encrypted devices

1046

Stav
SoučástŠifrování dat

ID události systému Windows

1336

ID události aplikace Kaspersky Security Center

00000538

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Account was not added. This account already exists

Stav
SoučástŠifrování dat

ID události systému Windows1337

ID události aplikace Kaspersky Security Center

00000539

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Account was not modi ed. This account does not exist

Stav
SoučástŠifrování dat

ID události systému Windows1338

ID události aplikace Kaspersky Security Center

0000053a

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Account was not deleted. This account does not exist

1047

Stav
SoučástŠifrování dat

ID události systému Windows1339

ID události aplikace Kaspersky Security Center

0000053b

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

FDE upgrade successful

Stav
SoučástŠifrování dat

ID události systému Windows1341

ID události aplikace Kaspersky Security Center

0000053d

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

FDE upgrade rollback successful

Stav
SoučástŠifrování dat

ID události systému Windows1343

ID události aplikace Kaspersky Security Center

0000053f

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Failed to uninstall Kaspersky Disk Encryption drivers from the WinRE image

1048

Stav
SoučástŠifrování dat

ID události systému Windows1346

ID události aplikace Kaspersky Security Center

00000542

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

BitLocker recovery key was changed

Stav
SoučástŠifrování dat

ID události systému Windows1370

ID události aplikace Kaspersky Security Center

0000055a

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

BitLocker password / PIN was changed

Stav
SoučástŠifrování dat

ID události systému Windows

1371

ID události aplikace Kaspersky Security Center

0000055b

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

BitLocker recovery key was saved to a removable drive

1049

Stav
SoučástŠifrování dat

ID události systému Windows

1372

ID události aplikace Kaspersky Security Center

0000055c

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Processing of tasks from the Kaspersky Anti Targeted Attack Platform server is inactive

Stav
SoučástEndpoint Sensor

ID události systému Windows

2103

ID události aplikace Kaspersky Security Center

00000837

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Endpoint Sensor connected to server

Stav
SoučástEndpoint Sensor

ID události systému Windows

2101

ID události aplikace Kaspersky Security Center

00000835

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)Connection to the Kaspersky Anti Targeted Attack Platform server restored

1050

Stav
SoučástEndpoint Sensor

ID události systému Windows

2102

ID události aplikace Kaspersky Security Center

00000836

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Tasks from the Kaspersky Anti Targeted Attack Platform server are being processed

Stav
SoučástEndpoint Sensor

ID události systému Windows

2104

ID události aplikace Kaspersky Security Center

00000838

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object deleted

Stav
SoučástVýmaz dat

ID události systému Windows

2251

ID události aplikace Kaspersky Security Center

000008cb

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Wipe task statistics

1051

Stav
SoučástEDR (KATA)

ID události systému Windows

2853

ID události aplikace Kaspersky Security Center

00000b25

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Stav
SoučástVýmaz dat

ID události systému Windows

2253

ID události aplikace Kaspersky Security Center

000008cd

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object quarantined (Kaspersky Sandbox)

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2602

ID události aplikace Kaspersky Security Center

00000a2aProtokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object deleted (Kaspersky Sandbox)

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2604

ID události aplikace Kaspersky Security Center

00000a2c

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

1052

–

IOC Scan started

Stav
SoučástEndpoint Detection and Response

ID události systému Windows2652

ID události aplikace Kaspersky Security Center

00000a5c

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

IOC Scan completed

Stav
SoučástEndpoint Detection and Response

ID události systému Windows2653

ID události aplikace Kaspersky Security Center

00000a5d

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object quarantined (Endpoint Detection and Response)

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2555

ID události aplikace Kaspersky Security Center

000009fb

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

Object deleted (Endpoint Detection and Response)

1053

Stav
SoučástEndpoint Detection and Response

ID události systému Windows

2557

ID události aplikace Kaspersky Security Center

000009fd

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)Application components successfully changed

Stav
SoučástAudit systému

ID události systému Windows1402

ID události aplikace Kaspersky Security Center

0000057a

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center (výchozí)

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2606

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2609

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)

1054

–

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2610

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2616

ID události aplikace Kaspersky Security Center–

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)–

Asynchronous Kaspersky Sandbox detection

Stav
SoučástKaspersky Sandbox

ID události systému Windows

2619

ID události aplikace Kaspersky Security Center

GNRL_EV_APP_INCIDENT_OCCURED

Parametry události

GNRL_EA_PARAM_1 je nastavení součásti
Kaspersky Sandbox.
GNRL_EA_PARAM_2 je cesta k příslušnému
objektu.
GNRL_EA_PARAM_3 je ID incidentu.
GNRL_EA_PARAM_4 je hash objektu (SHA256).

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security
Center (výchozí)

Device is connected

1055

Stav
SoučástKontrola zařízení

ID události systému Windows

805

ID události aplikace Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUGGED

Parametry události

GNRL_EA_PARAM_1 je ID hardwaru(HWID).
GNRL_EA_PARAM_2 je jméno uživatele
relace.

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center(výchozí)

Device is disconnected

Stav
SoučástKontrola zařízení

ID události systému Windows

806

ID události aplikace Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

Parametry události

GNRL_EA_PARAM_1 je ID hardwaru(HWID).
GNRL_EA_PARAM_2 je jméno uživatele
relace.

Protokol událostí systému Windows (výchozí)–Protokol událostí aplikace Kaspersky Security Center(výchozí)

Error removing the previous version of the application

Stav
SoučástAudit systému

ID události systému Windows

246

ID události aplikace Kaspersky Security Center

000000f6

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)1056

Successful connection to the Kaspersky Anti Targeted Attack Platform server

Stav
SoučástEDR (KATA)

ID události systému Windows

2853

ID události aplikace Kaspersky Security Center

00000b25

Protokol událostí systému Windows (výchozí)Protokol událostí aplikace Kaspersky Security Center (výchozí)Příloha 7. Podporované přípony souborů pro součást Prevence spouštění
Kaspersky Endpoint Security podporuje prevenci otevírání souborů ve formátu aplikací O ice v určitých aplikacích.
Informace o podporovaných příponách souborů a aplikací jsou uvedeny v následující tabulce.
Podporované přípony souborů pro součást Prevence spouštění

Název aplikace

Microsoft Word

Spustitelný souborPřípona souboru

winword.exe

rtf
doc
dot
docm
docx
dotx
dotm
docb

WordPadwordpad.exe

docx
rtf

Microsoft Excel

excel.exe

xls
xlt
xlm
xlsx
xlsm
xltx
xltm
xlsb
xla
xlam
xll
xlw

Microsoft PowerPoint

powerpnt.exe

ppt
1057

pot
pps
pptx
pptm
potx
potm
ppam
ppsx
ppsm
sldx
sldm
Adobe Acrobat

acrord32.exe

Foxit PDF Reader

FoxitReader.exe

STDU Viewer

STDUViewerApp.exe

Microsoft Edge

MicrosoftEdge.exe

Google Chrome

chrome.exe

Mozilla Firefox

refox.exe

Yandex Browser

browser.exe

Tor Browser

tor.exepdfPříloha 8. Podporované překladače skriptů pro součást Prevence spouštění
Součást Prevence spouštění podporuje následující překladače skriptů:AutoHotkey.exe
AutoHotkeyA32.exe
AutoHotkeyA64.exe
AutoHotkeyU32.exe
AutoHotkeyU64.exe
InstallUtil.exe
RegAsm.exe
RegSvcs.exe
autoit.exe
cmd.exe
control.exe
cscript.exe
1058

hh.exe
mmc.exe
msbuild.exe
mshta.exe
msiexec.exe
perl.exe
powershell.exe
python.exe
reg.exe
regedit.exe
regedt32.exe
regsvr32.exe
ruby.exe
rubyw.exe
rundll32.exe
runlegacycplelevated.exe
wscript.exe
wwahost.exe
Součást Prevence spouštění podporuje práci s aplikacemi v běhovém prostředí Java (procesy java.exe ajavaw.exe).

Příloha 9. Rozsah kontroly IOC v registru (RegistryItem)Když do rozsahu kontroly IOC přidáte datový typ RegistryItem, aplikace Kaspersky Endpoint Security kontroluje
tyto klíče registru:
HKEY_CLASSES_ROOT\htafile
HKEY_CLASSES_ROOT\batfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\comfile1059

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\Software\Classes\piffile
HKEY_LOCAL_MACHINE\Software\Classes\htafile
HKEY_LOCAL_MACHINE\Software\Classes\exefile
HKEY_LOCAL_MACHINE\Software\Classes\comfile
HKEY_LOCAL_MACHINE\Software\Classes\CLSID
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinlogonPříloha 10. Požadavky na soubor IOC
Při vytváření úloh Kontrola IOC mějte na paměti tyto požadavky na soubory IOC a omezení:
Aplikace podporuje soubory IOC s příponami IOC a XML v otevřeném standardu OpenIOC verze 1.0 a 1.1.

1060

Pokud při vytváření úlohy Kontrola IOC na příkazovém řádku nahrajete soubory IOC, z nichž některé nejsou
podporovány, aplikace při provádění úlohy použije pouze ty podporované. Pokud se při vytváření úlohy Kontrola
IOC na příkazovém řádku ukáže, že jsou všechny nahrávané soubory IOC nepodporované, úlohu lze i tak spustit,
ale nezjistí žádné indikátory narušení. Nepodporované soubory IOC nelze nahrávat pomocí webové konzoly ani
cloudové konzoly.
Sémantické chyby a nepodporované výrazy a značky IOC v souborech IOC nezpůsobí chybu provádění úlohy. Vtěchto částech souborů IOC aplikace nezjistí žádnou shodu.
Identi kátory všech souborů IOC používaných v jedné úloze Kontrola IOC musí být jedinečné. Pokud neexistujížádné soubory IOC se stejným identi kátorem, může to mít vliv na výsledky provádění úlohy.
Velikost jednoho souboru IOC nesmí překročit 2 MB. Používání větších souborů povede k tomu, že úloha
Kontrola IOC skončí chybou. Celková velikost všech souborů přidávaných do kolekce IOC by neměla být vyššínež 10 MB. Pokud celková velikost všech souborů přesáhne 10 MB, musíte kolekci IOC rozdělit a vytvořit několikúloh Kontrola IOC.
Doporučujeme vytvářet jeden soubor IOC na hrozbu. Díky tomu je jednodušší analýza výsledků úlohy
Kontrola IOC.
Soubor, který si můžete stáhnout kliknutím na níže uvedený odkaz, obsahuje tabulku s úplným seznamem podmínek
IOC standardu OpenIOC.
STAŽENÍ SOUBORU IOC_TERMS.XLSXFunkce a omezení podpory aplikace pro standard OpenIOC jsou uvedeny v následující tabulce.
Funkce a omezení podpory pro OpenIOC verze 1.0 a 1.1.

Podporované
podmínky

OpenIOC 1.0:
isisnot (jako výjimka ze sady)contains
containsnot (jako výjimka za sady)
OpenIOC 1.1:
iscontains
starts-withends-withmatches
greater-thanless-than

Podporované
atributy podmínky

OpenIOC 1.1:
preserve-casenegatePodporované
operátoryAND
OR

Podporované
datové typy"date": datum (lze použít podmínky: is, greater-than, less-than)"int": celé číslo (lze použít podmínky: is, greater-than, less-than)1061

"string": řetězec (lze použít podmínky: is, contains, matches, starts-with,ends-with)"duration": doba trvání v sekundách (lze použít podmínky: is, greater-than,less-than)
Funkceinterpretace
datového typu

Datové typy "boolean string", "restricted string", "md5", "IP", "sha256"
and "base64Binary" jsou interpretovány jako řetězec.
Aplikace podporuje interpretaci nastavení Content u datových typů int a date,pokud je nastaveno v podobě intervalů:OpenIOC 1.0:Používání operátoru TO v poli Content:<Content type="int">49600 TO 50700</Content><Content type="date">2009-04-28T10:00:00Z TO 2009-0428T16:00:00Z</Content><Content type="int">[154192 TO 154192]</Content>
OpenIOC 1.1:Používání podmínek greater-than a less-thanPoužívání operátoru TO v poli Content
Aplikace podporuje interpretaci datových typů date a duration, pokud jsou
indikátory nastaveny ve formátu ISO 8601, Zulu Time Zone, UTC.

1062

Informace o kódu třetích stranInformace o kódu třetích stran je obsažená v souboru nazvaném legal_notices.txt a uloženém v instalační složce
aplikace.

1063

Informace o ochranných známkách
Registrované obchodní značky a servisní značky jsou vlastnictvím příslušných vlastníků.
Adobe, Acrobat, Flash, Reader a Shockwave jsou registrované ochranné známky společnosti Adobe v USA a/nebo
dalších zemích.
Amazon, Amazon Web Services, AWS jsou ochranné známky společnosti Amazon.com, Inc. nebo jejíchpřidružených společností.
Apple, FireWire, iTunes a Safari jsou ochranné známky společnosti Apple Inc.
AutoCAD je ochranná známka nebo registrovaná ochranná známka společnosti Autodesk, Inc. a/nebo jejíchdceřiných společností/poboček v USA a/nebo dalších zemích.
Slovo, značku a loga Bluetooth vlastní společnost Bluetooth SIG, Inc.
Borland je ochranná známka nebo registrovaná ochranná známka společnosti Borland Software Corporation.
Android, Google Public DNS, Google Chrome a Chrome jsou ochranné známky společnosti Google LLC.
Citrix a Citrix Provisioning Services a XenDesktop jsou ochranné známky společnosti Citrix Systems, Inc. a/nebo
jedné či více jejích dceřiných společností a mohou být zaregistrovány patentovým úřadem USA a v dalších zemích.
Cloud are, Cloud are Workers a logo Cloud are jsou ochranné známky a/nebo registrované ochranné známkyspolečnosti Cloud are, Inc. v USA a dalších jurisdikcích.
Dell a další ochranné známky jsou ochranné známky společnosti Dell Inc. nebo jejích dceřiných společností.
dBase je ochranná známka společnosti dataBased Intelligence, Inc.
Docker a logo Docker jsou ochranné známky nebo registrované ochranné známky společnosti Docker, Inc. v USA
a/nebo dalších zemích. Společnost Docker, Inc. a další strany mohou mít práva na ochranné známky i k jiným
výrazům používaných v tomto dokumentu.
EMC je ochranná známka nebo registrovaná ochranná známka společnosti EMC Corporation v USA a/nebo dalších
zemích.
Foxit je registrovaná ochranná známka společnosti Foxit Corporation.
Radmin je registrovaná ochranná známka společnosti Famatech.
IBM je ochranná známky společnosti International Business Machines Corporation zaregistrovaná v mnoha
jurisdikcích po celém světě.
Intel je ochranná známka společnosti Intel Corporation v USA a/nebo dalších zemích.
Cisco, Cisco AnyConnect jsou registrované ochranné známky společnosti Cisco Systems, Inc. a/nebo jejíchdceřiných společností v USA a určitých dalších zemích.
Lenovo a Lenovo ThinkPad jsou ochranné známky společnosti Lenovo v USA a/nebo dalších zemích.
Linux je registrovaná ochranná známka Linuse Torvaldse v USA a dalších zemích.
Logitech je registrovaná ochranná známka nebo ochranná známka společnosti Logitech v USA a/nebo dalších
zemích.
1064

LogMeIn Pro a Remotely Anywhere jsou ochranné známky společnosti LogMeIn, Inc.
Mail.ru je registrovaná ochranná známka společnosti Mail.Ru, LLC.
McAfee je ochranná známka nebo registrovaná ochranná známka společnosti McAfee LLC nebo jejích dceřiných
společností v USA a/nebo dalších zemích.
Microsoft, Microsoft Edge, Access, Active Directory, ActiveSync, Bing, BitLocker, Excel, Internet Explorer, LifeCam
Cinema, MSDN, MultiPoint, Outlook, PowerPoint, PowerShell, Visual Basic, Visual FoxPro, Windows, Windows
PowerShell, Windows Server, Windows Store, MS-DOS, Skype, Surface, SQL Server a Hyper-V jsou registrované
ochranné známky skupiny společností Microsoft.
Mozilla, Firefox a Thunderbird jsou ochranné známky společnosti Mozilla Foundation v USA a dalších zemích.
NetApp je ochranná známka nebo registrovaná ochranná známka společnosti NetApp, Inc. v USA a/nebo dalších
zemích.
Python je ochranná známka nebo registrovaná ochranná známka společnosti Python Software Foundation.
Java a JavaScript jsou registrované ochranné známky společnosti Oracle a/nebo jejích dceřiných společností.
VERISIGN je registrovaná ochranná známka v USA a dalších zemích nebo neregistrovaná ochranná známka
společnosti VeriSign, Inc. a jejích dceřiných společností.
VMware, VMware ESXi a VMware Workstation jsou registrované ochranné známky společnosti VMware, Inc. V USA
a/nebo dalších jurisdikcích.
Tor je registrovaná ochranná známka společnosti The Tor Project, registrační číslo USA 3 465 432.
Thawte je ochranná známka nebo registrovaná ochranná známka společnosti Symantec Corporation nebo jejíchdceřiných společností v USA a dalších zemích.
SAMSUNG je ochranná známka společnosti SAMSUNG v USA a dalších zemích.

1065