关于系统监控器

系统监控器将收集您的计算机上应用程序操作的数据,将这类信息发送给其他组件,以实现更可靠的保护。

行为流签名

行为流签名(BSS) 包含 Kaspersky Endpoint Security 将其分类为危险操作的一系列应用程序操作。如果应用程序操作符合行为流签名,Kaspersky Endpoint Security 将执行指定操作。基于行为流特征码的 Kaspersky Endpoint Security 功能为计算机提供了主动防御。

默认情况下,如果应用程序活动匹配行为流特征码,系统监控器会将该应用程序的可执行文件移动至隔离区

回滚恶意软件执行的操作

基于系统监控器收集的信息,Kaspersky Endpoint Security 在执行杀毒期间可回滚恶意软件在操作系统中执行的操作

文件反病毒可以在病毒扫描期间发起恶意操作回滚。

回滚恶意软件操作会影响一组严格定义的数据。回滚对操作系统或计算机数据完整性无不良影响。

页面顶部