# Задачи KES для Windows 12.8 - Standard
### **Задача поиск вредоносного ПО KES Windows 12.8 (Быстрая) - Standard**
· **Тип задачи:** Поиск вредоносного ПО
· **Расписание:**
o Ежедневно (быстрая проверка) - 12:00
- Запускать пропущенные задачи - **включить**
- Использовать автоматическое определение случайного интервала между запусками задачи - **включить**
- **Уведомление**
- На сервере администрирования - **15 суток**
- Хранить в журнале событий ОС на устройстве - **включить**
- Сохранять все события - **включить**
- Сохранять информацию о результатах
- **Настройки**
- Типы файлов - **Файлы, проверяемые по формату**
- Оптимизация - Проверять только новые и измененные файлы - **включить**
- Оптимизация - Пропускать файлы, если их проверка длится более **180 сек**
- Проверка составных файлов
- Проверять архивы - **включить**
- Проверять дистрибутивы - **включить**
- Проверять файлы, офисных форматов - **включить**
- Проверять файлы почтовых форматов - **выключить**
- Проверять архивы, защищенные паролем - **выключить**
- Дополнительно - Не распаковывать составные файлы, большого размера - **включить**
- Максимальный размер файла - **100 Мб**
- Методы проверки:
- Эвристический анализ - **включить **(поверхностный)
- Технологии проверки:
- Технология iSwift - **включить**
- Технология iChecker - **включить**
- Документы - **включить**
- Моя почта - **выключить**
- Память ядра - **включить**
- Запущенные процессы и объекты автозапуска - **включить**
- Загрузочные секторы - **включить**
- Системное резервное хранилище - **выключить**
- Все съемные диски - **включить**
- Все жесткие диски - **включить**
- Все сетевые диски - **выключить**
- Уровень безопасности - **Другой**
- Область проверки:
- Режим запуска - Выполнять только во время простоя компьютера - **выключить**
- Не запускать несколько задач проверки одновременно - **включить**
- Действия при обнаружении угрозы - **Лечить. Удалять, если лечение не возможно**
- Выполнять лечение активного заражения немедленно - **включить**
---
### **Задача поиск вредоносного ПО KES Windows 12.8 (Полная) - Standard**
· **Тип задачи:** Поиск вредоносного ПО
· **Расписание:**
o Еженедельно (Полная проверка) - **Понедельник, 15:00**
- Запускать пропущенные задачи - **включить**
- Использовать автоматическое определение случайного интервала между запусками задачи - **включить**
- **Уведомление**
- На сервере администрирования - **15 суток**
- Хранить в журнале событий ОС на устройстве - **включить**
- Сохранять все события - **включить**
- Сохранять информацию о результатах
- **Настройки**
- Типы файлов - **Все файлы**
- Оптимизация - Проверять только новые и измененные файлы - **выключить**
- Уровень безопасности - **Высокий**
- Оптимизация - Пропускать файлы, если их проверка длится более - **выключить**
- Проверка составных файлов
- Проверять архивы - **включить**
- Проверять дистрибутивы - **включить**
- Проверять файлы, офисных форматов - **включить**
- Проверять файлы почтовых форматов - **включить**
- Проверять архивы, защищенные паролем - **выключить**
- Дополнительно - Не распаковывать составные файлы, большого размера - **выключить**
- Методы проверки:
- Эвристический анализ - **включить **(глубокий)
- Технологии проверки:
- Технология iSwift - **включить**
- Технология iChecker - **включить**
- Область проверки:
- Документы - **включить**
- Моя почта - **включить**
- Память ядра - **включить**
- Запущенные процессы и объекты автозапуска - **включить**
- Загрузочные секторы - **включить**
- Системное резервное хранилище - **выключить**
- Все съемные диски - **включить**
- Все жесткие диски - **включить**
- Все сетевые диски - **выключить**
- Режим запуска - Выполнять только во время простоя компьютера - **выключить**
- Не запускать несколько задач проверки одновременно - **включить**
- Действия при обнаружении угрозы - **Лечить. Удалять, если лечение не возможно**
- Выполнять лечение активного заражения немедленно - **включить**
---
### **Задача обновления антивирусных баз и модулей KES Windows 12.8 - Standard**
· **Тип задачи**: «Обновление»
· **Периодичность**: Каждые 60 минут
· **Источник обновлений**:
o Сервера Kaspersky в интернете
· **Уведомление**
- Сохранять информацию о результатах
- На сервере администрирования - **15 суток**
- Хранить в журнале событий ОС на устройстве - **включить**
- Сохранять все события - **включить**
- **Настройки**
- Источник обновлений - **Серверы обновлений "Лаборатории Касперского"**
- Загружать обновления модулей приложений - **включить**
- Устанавливать критические и одобренные обновления - **включить**
- Настройки обновлений в мобильном режиме - **Серверы обновлений "Лаборатории Касперского"**
- Загружать обновления модулей приложений - **включить**
- Устанавливать только одобренные обновления - **включить**
---
### **Задача инвентаризации KES Windows 12.8 - Standard**
- **Тип задачи: **Инвентаризация
· **Уведомление**
- Сохранять информацию о результатах
- На сервере администрирования - **15 суток**
- Хранить в журнале событий ОС на устройстве - **включить**
- Сохранять все события - **включить**
- **Расписание: **
- Еженедельно - **Пятница. 15:00**
- **Области инвентаризации**: **%SystemRoot%, %ProgramFiles%, %ProgramFiles(x86)%**
- Выполнять только во время простоя компьютера - **выключить**
- Инвентаризация DLL-модулей - **выключить**
- Инвентаризация файлов скриптов - **выключить**
- Дополнительно - Проверять только новые и измененные файлы - **включить **
- Дополнительно - Проверять архивы - **выключить**
- Дополнительно - Проверять дистрибутивы - **включить**
- Дополнительно - Не распаковывать составные файлы большого размера - **включить**
- Максимальный размер файла **100 МБ**
---
### **Задача запуска KES Windows 12.8 - Standard**
· **Тип задачи:** Запуск Kaspersky Endpoint Security
· **Расписание:**
o Ежедневно - 11:55
- Запускать пропущенные задачи - **включить**
- Использовать автоматическое определение случайного интервала между запусками задачи - **включить**
- **Параметры**
- Kaspersky Endpoint Security для Windows (12.8.0) - **включить**
- Запустить приложение - **включить**
---
### **Задача поиска уязвимостей и требуемых обновлений KES Windows 12.8 - Standard**
· **Тип задачи**: «Поиск уязвимостей и обновлений»
· **Расписание**
o По дням недели: **Вторник**, **Четверг**
o Время запуска **14:00**
o Запускать пропущеные задачи - **включить**
o Использовать автоматическое определение случайного интервала между запусками задач - **включить**
· **Параметры**
- Поиск уязвимостей и обновлений, перечисленных Microsoft - **включить**
- Соединяться с сервером обновлений для актуализации данных - **включить**
- Поиск уязвимостей и сторонних обновлений, перечисленных "Лабораторией Касперского" - **включить**
- Пути для дополнительного поиска приложений в файловой системе:
- **%SystemRoot%**
- **%ProgramFiles%**
- **%ProgramFiles(x86)%**
- Включить расширенную диагностику - **выключить**
**Расширенная диагностика.** Если этот параметр включен, Агент администрирования будет записывать трассировку, даже если трассировка выключена для Агента администрирования в утилите удаленной диагностики Kaspersky Security Center. Трассировка записывается в два файла по очереди; размер каждого файла равен половине значения указанного в поле Максимальный размер файлов расширенной диагностики, МБ. Когда оба файла заполняются, Агент администрирования начинает записывать данные поверх. Файлы трассировки хранятся в папке %WINDIR%\\Temp
---
### **Задача установки требуемых обновлений и закрытия уязвимостей KES Windows 12.8 - Standard**
- **Общие**
·
- Распределить по подгруппам - **включить**
- **Уведомления**
·
- Сохранять информацию о результатах
- На сервере администрирования в течении (сут) **- 15**
- Сохранять все события **- включить**
- **Расписание**
- Каждую неделю - **Среда**
- Время запуска - **13:00**
- Использовать автоматическое определение случайного интервала между запусками задачи **- включить**
- **Параметры**
·
- Задача по закрытию уязвимостей:
- **Устанавливать все обновления, кроме отклоненных**
- Закрывать уязвимости с уровнем критичности, равным или выше - **Средний**
- Общие критерии
- Обновления - **Устанавливать все подходящие обновления**
- Уязвимости - **Закрывать все уязвимости, соответствующие остальным критериям**
- Начинать установку в момент перезагрузки или выключения устройства - **выключить**
- Устанавливать требуемые общесистемные компоненты - **включить**
- Разрешать установку новой версии приложения при обновлении - **включить**
- Загружать обновления на устройство, не устанавливая их - **выключить**
- Включить расширенную диагностику - **выключить**
- **Первоначальная установка**
·
- **Не проверять** (но как вариант можно использовать группу Low)
- **Перезагрузка операционной системы**
·
- Действие после установки обновления, при необходимости перезагрузки - **Запрашивать у пользователя**
- Повторять запрос каждые (мин) - **60**
- Принудительно перезагрузить (мин) - **выключить**
- Принудительное закрытие приложения в заблокированных сессиях через (мин) - **выключить**