业务变化对 IT 的需求日益增加。为应对这一压力，IT 部门正逐步采用新技术，但这些趋势可能会为企业带来严重、危险的恶意软件风险。

　　卡巴斯基实验室技术帮助企业采用新技术，并使企业充分相信自己在面对未来 IT 趋势带来的风险时受到保护。

　　卡巴斯基网络安全解决方案 – Windows 可为 Windows 工作站和 Windows 服务器提供针对恶意软件、潜在危险程序和网络攻击的集中保护。

　　优势

　　集成的保护

　　强大的控制

　　优化的性能

　　集中的管理

　　系统要求

　　同类最佳的反恶意软件保护

　　该应用程序结合了基于特征码的保护、主动式防御技术和云协助的卡巴斯基安全网络的强大功能，可对工作站和服务器、分析系统和应用程序行为进行智能地扫描。由于卡巴斯基的体系结构紧密集成，且所有程序组件协同工作，因此可帮助最大化保护，同时资源的负载较小。

　　强大的控制

　　应用程序控制、设备控制和网页控制共同增强了可管理性和对端点的深度保护。管理员能够限制对外部设备和非必要网站的访问。可定制的应用程序白名单或黑名单以及限制应用程序权限的工具可帮助提升数据保护，协助 IT 策略的执行，从而提升员工工作效率。

　　灵活、集中的管理

　　借助 Kaspersky Security Center，用户可以在工作站和服务器上远程安装 Kaspersky Endpoint Security for Windows，以及设置保护参数，管理反恶意软件更新，监控安全状态，并对事件进行响应。此外，还包括集中漏洞标记、虚拟机支持及子管理功能等功能。

　　主动式防御技术和启发式扫描

　　系统监视器及其他主动组件可针对特征码数据库中尚未记录的威胁提供保护。通过行为流特征码 (Behaviour Streams Signature) 模式，对可疑行为进行分析并采取即时措施。必要时，可回滚不必要更改，并恢复损坏的数据。

　　主要功能

　　集成的保护

　　卡巴斯基网络安全解决方案 – Windows 采用卡巴斯基的最新技术，可为公司网络上的 Windows 工作站和服务器提供保护。

　　文件系统安全

　　在创建、启动或修改文件时，可扫描所有文件以了解是否存在恶意内容。还可扫描本地和网络上的任何单独文件、目录和磁盘。

　　卡巴斯基安全网络 (KSN)

　　我们的全球用户社区中有上千万成员自愿向基于云的卡巴斯基安全网络提供有关可疑活动和恶意软件感染企图的数据。该网络针对可疑威胁提供快速响应，较之传统方式，能够更为快速地提供保护。借助此类经验数据，云协助保护可减少“误报”情况，从而帮助用户提高业务效率。

　　在线安全

　　卡巴斯基应用程序通过各种方式（包括网页的启发式分析）实时扫描 HTTP 流量。通过阻止对受感染网站的访问，并将受感染网站地址列入黑名单，可帮助确保 Internet 用户在较为安全的数据环境中工作。卡巴斯基安全网络会实时更新列入黑名单的 URL，或者管理员也可自定义该名单。

　　抵御黑客攻击

　　增强的防火墙及 IPS 共同为任何类型网络上的工作站和服务器提供保护。针对 250 种以上最常用应用程序的预定义规则有助于缩短配置防火墙所需的时间。

　　安全的电子通信

　　邮件流量可在数据传输协议级别扫描，其中 POP3、IMAP、MAPI 和 NNTP 协议用于传入流量，SMTP 协议用于传出流量（包括 SSL 连接）。该应用程序与大多数常用邮件程序兼容。它还可对通过即时消息系统（ICQ、MSN、AIM）发送的文件和链接进行扫描。

　　钓鱼站点保护

　　包含钓鱼站点 URL 的数据库可用于在 Internet 浏览器中识别并禁用此类网站的链接，同时在邮件程序中拒绝来自钓鱼站点的电子邮件。卡巴斯基安全网络将实时更新此名单。

　　强大的控制

　　应用程序控制、设备控制和网页内容过滤，加上强大的保护技术，共同实现了更深层次的端点安全。

　　应用程序启动控制

　　管理员或云协助的白名单或黑名单操作可阻止特定应用程序或应用程序组启动。用户可自定义“默认拒绝”或“默认允许”情形，从而阻止不必要的应用程序运行。

　　应用程序权限控制

　　用户可在操作系统中应用应用程序行为限制，从而控制应用程序对计算机资源的访问。利用管理员或云分配的类别，用户可按信任度和分配的系统权限对应用程序分组。

　　网页控制和内容过滤

　　管理员可按 URL、内容和数据类型过滤网页资源。灵活控制让用户可以针对特定类别网站进行权限授予、禁止、限制或执行用户审核。用户还可通过设置网页使用规则来确保网页访问仅在特定时段启用，以帮助实施公司策略。

　　设备控制

　　设备控制能够帮助防止机密数据泄露，同时降低恶意程序渗入用户计算机的风险。灵活的策略情形使用户可轻松规范公司网络上可移动设备的使用，这些设备包括数据存储设备和 I/O 设备。用户可基于设备连接总线、设备类型或单个设备 ID 对设备进行限制。计划功能可使某些规则在特定时间生效。

　　漏洞扫描器

　　按需和访问时漏洞扫描以及集中的报告方式可实现根据检测到的漏洞对端点进行分组。此功能有助于识别系统弱点、缺失的补丁、被忽略的应用程序和操作系统更新。

　　优化的性能

　　卡巴斯基网络安全解决方案 – Windows 得益于增强的反病毒引擎和一系列优化技术，可帮助确保工作站和服务器资源得到最有效利用，同时对性能影响最小。

　　增强的反病毒引擎

　　基于特征码的保护和基于模式的主动防御相结合，加上云协助技术，共同帮助实现最大程度的恶意软件检测。应用程序的集成代码库还优化了对系统资源的利用，同时对其他程序的影响极小。

　　QScan 技术

　　QScan 的深度扫描技术可在操作系统的最低级别运行，并消除在用户系统根目录检测到的任何恶意对象。

　　资源管理

　　在用户活动增多期间，卡巴斯基网络安全解决方案 – Windows 可减少其对系统资源的需求。扫描继续在后台模式下进行，这将不会阻碍用户使用其他应用程序。

　　集中的管理

　　卡巴斯基网络安全管理中心针对工作站和文件服务器上的卡巴斯基网络安全解决方案 – Windows 提供集中式管理。借助这一中央控制台，用户可通过网络在物理机或虚拟机上安装、配置和更新卡巴斯基端点解决方案。

　　有关更多信息，请参见卡巴斯基网络安全管理中心。

　　系统要求

　　硬件和软件要求

　　要确保卡巴斯基网络安全解决方案 – Windows 正常运行，计算机必须满足以下要求：

　　一般要求：

　　1 GB 可用硬盘空间

　　Microsoft Internet Explorer 7.0 或更高版本

　　Microsoft Windows Installer 3.0 或更高版本

　　Internet 连接：用于激活应用程序及更新数据库和应用程序模块

　　针对带工作站操作系统的计算机的硬件要求：

　　Microsoft Windows 8 Professional / Enterprise

　　Microsoft Windows 8 Professional / Enterprise x64 Edition

　　Microsoft Windows 7 Professional / Enterprise / Ultimate 或更高版本

　　Microsoft Windows 7 Professional / Enterprise / Ultimate x64 Edition SP0 或更高版本

　　Microsoft Windows Vista Business / Enterprise / Ultimate SP2

　　Microsoft Windows Vista Business / Enterprise / Ultimate x64 Edition SP2

　　Microsoft Windows XP Professional SP3 或更高版本：

　　Intel Pentium 1 GHz 或更快

　　1 GB RAM

　　针对带服务器操作系统的计算机的硬件要求：

　　Microsoft Small Business Server 2011 Essentials / Standard / Premium х64 Edition

　　Microsoft Windows MultiPoint Server 2011 х64 Edition

　　Microsoft Windows Server 2012 Foundation х64 Edition

　　Microsoft Windows Server 2012 Essentials х64 Edition

　　Microsoft Windows Server 2012 Standard х64 Edition

　　Microsoft Windows Server 2008 R2 Standard / Enterprise х64 Edition SP0 或更高版本

　　Microsoft Windows Server 2008 R2 Foundation х64 Edition SP0 或更高版本

　　Microsoft Windows Server 2008 Standard / Enterprise х64 Edition SP2 或更高版本

　　Microsoft Windows Server 2008 Standard / Enterprise SP2 或更高版本

　　Microsoft Windows Server 2003 R2 Standard / Enterprise SP2 或更高版本

　　Microsoft Windows Server 2003 R2 Standard х64 Edition SP2 或更高版本

　　Microsoft Windows Server 2003 Standard SP2

　　Microsoft Windows Server 2003 Standard х64 Edition SP2：

　　Intel Pentium 1 GHz 或更快

　　1 GB RAM