kasperskyendpointsecurity(kes8.0)设置参考讲课讲稿.pdf

Kaspersky Endpoint Security(KES8.0)设置参考 一、 KES的安装 在安装时可以安装所有组件，以后通过卸载程序卸掉不用的组件，当然也可 以在安装时自定义安装需要的组件。 KES 安装之后的界面相当简洁，如果部分保护组件被禁用也不会提示“您的 计算机存在风险”的提示，这一点我觉得比较有爱 二、设置 这里我安装了大部分的组件， 软件在启动的时候比较的卡。 首次更新很顺畅， 虽然耗费时间较长，但是没有出现 KIS 那种不能更新到最新病毒库的情况，这一点 值得陈赞。（提示：网上找 key 的基友请先激活试用授更新后在导入正式的 key ， 方便大家吗）。下面我就把我的 KES设置贴出来给基友们做个参考。 - 1 - 1、端点控制 软件运行时大部分用户的反映就是卡的慌，不要吐槽，设置一下就好了，首先打开 设置标签，点端点控制，把几个不常用的组件先禁用掉（一些不常用的组件会在一 楼简单介绍一下），另外会玩的应用程序启动控制组件和网页控制组件可以保留。 记得保存哦亲 ~ 2、应用程序权限控制 只启用了应用程序权限控制就是大家熟悉的 HIPS 了，这里面的一些详细设置以及应 - 2 - 用技巧留到以后再写吧。 图片上面取消掉了信任具有数字签名的应用程序，如果是新手用户，这一项建议勾 选。 3、反病毒保护 这上面“要监控的端口”中选择监控所有网络端口也是有争议的，新手以及老爷机 用户建议“仅监控选定的端口”。 另外做一点说明，如果监控所有的网络端口，在开迅雷等一些程序时会在 C盘产生 大量的监控文件， 此项慎用。 另为了弥补 IM 即时通讯的不足， 在这可以添加上监控 QQ的端口。 这里可以添加排除，程序在安装时已经添加了一些排除项，这些不需要动，这里要 - 3 - 添加的是一些大型的可信任的游戏，以及正规渠道得来的安装包（以免在全盘扫描 的时候耗费大量的时间，如果中了感染性病毒还是要扫描这些安装包的好），在排 除规则中排除的应用程序不会受反病毒组件的监控，但是运行的程序仍然会受 HIPS、防火墙的监控，而在信任程序标签页添加的程序可以选择绕过防火墙监控、 应用程序监控的选项（信任程序选项也可以在应用程序控制中找到）。在排除的时 候应小心，不要给一些病毒可乘之机。这里补上一张信任程序的截图 - 4 - 4、文件反病毒 这里沿用了大牛们的设置 -- 选择操作“清除，无法清除则删除”，删除的文件可以 在隔离及备份区中恢复，后面也有类似设置，下面补图： 在文件反病毒的安全级别 - 设置中取消掉了所有网络驱动器， 其他的没动， 可有可无 的一个操作。 - 5 - 5、网页反病毒 检测到威胁后的操作 -- 阻止下载，这里的”安全级别 - 设置“不扫描里面可以设置不 扫描信任网址的网页流量。（针对最近有部分 KIS 用户访问卡饭时程序崩溃，建议 在信任网址区添加卡饭的网址，等风头过了再删掉。不过我的 KES没有在浏览卡饭 - 6 - 时崩溃过 ), 下面补信任网址的图 6、即时通讯反病毒 - 7 - 卡巴的即时通讯反病毒不支持 QQ等一些天朝聊天工具，所以只用