在自适应异常控制规则触发时更改执行的操作

要编辑触发自适应异常控制规则时执行的操作：

1. 在应用程序主窗口中，单击“设置”按钮。
2. 在窗口左侧的“安全控制”区域中，选择“自适应异常控制”子区域。

   “自适应异常控制”组件的设置显示在窗口右侧。

3. 在窗口右侧的表中，选择规则并执行以下操作之一：
   • 在“操作”列中，单击右键以显示上下文菜单，并选择以下选项之一：
     • 智能。如果选择此选项，自适应异常控制规则在 Kaspersky 专家定义的时间段内以智能训练模式工作。在此模式下，当触发自适应异常控制规则时，Kaspersky Endpoint Security 允许规则涵盖的活动，并在 Kaspersky Security Center 管理服务器的“智能训练模式规则触发”存储中记录条目。当为智能训练模式下的工作设置的时间段结束后， Kaspersky Endpoint Security 将阻止自适应异常控制规则覆盖的活动，并记录包含活动相关信息的条目。
     • 阻止。如果选择此操作，当触发自适应异常控制规则时，Kaspersky Endpoint Security 将阻止规则覆盖的活动，并记录包含活动信息的条目。
     • 通知。如果选择此操作，当触发自适应异常控制规则时，Kaspersky Endpoint Security 将允许规则覆盖的活动，并记录包含活动信息的条目。
   • 单击“编辑”按钮。

     在“自适应异常控制规则”窗口：

     1. 在“触发规则时的操作”区域，选择以下选项之一：
        • 智能。如果选择此选项，自适应异常控制规则在 Kaspersky 专家定义的时间段内以智能训练模式工作。在此模式下，当触发自适应异常控制规则时，Kaspersky Endpoint Security 允许规则涵盖的活动，并在 Kaspersky Security Center 管理服务器的“智能训练模式规则触发”存储中记录条目。当为智能训练模式下的工作设置的时间段结束后， Kaspersky Endpoint Security 将阻止自适应异常控制规则覆盖的活动，并记录包含活动相关信息的条目。
        • 阻止。如果选择此选项，当触发自适应异常控制规则时，Kaspersky Endpoint Security 将阻止规则涵盖的活动，并记录包含有关活动信息的条目。
        • 通知。如果选择此选项，当触发自适应异常控制规则时，Kaspersky Endpoint Security 将允许规则涵盖的活动，并记录包含有关活动信息的条目。
     2. 在“自适应异常控制规则”窗口，单击“OK”。
4. 要保存更改，请单击“保存”按钮。

页面顶部