Параметры задачи Защита от файловых угроз
08 февраля 2024
ID 14551
В таблице описаны все доступные значения и значения по умолчанию для всех параметров, которые вы можете указать для задачи Защита от файловых угроз.
Параметры задачи Защита от файловых угроз
Параметр | Описание | Значения | |
|---|---|---|---|
| Включение проверки архивов (включая самораспаковывающиеся архивы SFX). Приложение проверяет такие архивы, как: .zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz; .bz2; .tbz; .tbz2; .gz; .tgz; .arj. Список поддерживаемых форматов архивов зависит от используемых баз приложения. |
| |
| Включение проверки только самораспаковывающихся архивов (архивов, имеющих в своем составе исполняемый модуль-распаковщик, self-extracting archives). |
| |
| Включение проверки почтовых баз приложений Microsoft Outlook®, Outlook Express, The Bat и других. |
| |
| Включение проверки сообщений электронной почты в текстовом формате (plain text). |
| |
| Временное исключение из проверки файлов в текстовом формате. Если значение этого параметра |
| |
| Максимальный размер проверяемого объекта (в мегабайтах). Если размер проверяемого объекта превышает указанное значение, программа пропускает объект при проверке. |
Значение по умолчанию: | |
| Максимальная продолжительность проверки объекта (в секундах). Программа прекращает проверку объекта, если она выполняется дольше, чем указано значением этого параметра. |
Значение по умолчанию: | |
| Выбор первого действия, которое программа будет выполнять над зараженными объектами. Перед тем как выполнить над объектом выбранное вами действие, Kaspersky Industrial CyberSecurity for Linux Nodes блокирует доступ к этому объекту для программ, которые к нему обращаются. |
Значение по умолчанию: | |
| Выбор второго действия, которое программа будет выполнять над зараженными объектами. Программа выполняет второе действие, если не удалось выполнить первое действие. | Значения параметра Если в качестве первого действия выбрано Значение по умолчанию: | |
| Включение исключения из проверки объектов, указанных параметром |
| |
| Исключение из проверки объектов по именам или маскам. C помощью этого параметра вы можете исключать из указанной области проверки отдельный файл по имени или несколько файлов, используя маски в формате shell. | Значение по умолчанию не задано.
| |
| Включение исключения из проверки объектов с угрозами, указанными параметром |
| |
| Исключение из проверки объектов по названиям обнаруженных в объектах угроз. Перед тем как указать значения этого параметра, убедитесь, что включен параметр Чтобы исключить из проверки один объект, укажите полное название угрозы, обнаруженной в этом объекте, – строку-заключение программы о том, что объект является зараженным. Например, вы используете одну из утилит для получения информации о сети. Для того чтобы программа не блокировала ее, добавьте полное название угрозы в ней в список угроз, исключаемых из проверки. Вы можете найти полное название угрозы, обнаруженной в объекте, в журнале программы. Вы также можете найти полное название угрозы на веб-сайте Вирусной энциклопедии. Чтобы найти название угрозы, введите название программы в поле Поиск. | Значение параметра чувствительно к регистру. Значение по умолчанию не задано.
| |
| Включение записи в журнал информации о проверенных объектах, которые программа признала незараженными. Вы можете включить этот параметр, например, чтобы убедиться в том, что какой-либо объект был проверен программой. |
| |
| Включение записи в журнал информации о проверенных объектах, которые являются частью составных объектов. Вы можете включить этот параметр, например, чтобы убедиться в том, что какой-либо объект в составе архива был проверен программой. |
| |
| Включение записи в журнал информации об объектах, которые по какой-то причине не были обработаны.
|
| |
| Включение эвристического анализатора. Эвристический анализ позволяет программе распознавать угрозы еще до того, как они станут известны вирусным аналитикам. |
| |
| Уровень эвристического анализа. Вы можете задать уровень эвристического анализа. Уровень эвристического анализа обеспечивает баланс между тщательностью поиска угроз, степенью загрузки ресурсов операционной системы и длительностью проверки. Чем выше установленный уровень эвристического анализа, тем больше ресурсов потребует проверка и больше времени займет. |
| |
| Включение использования технологии iChecker. |
| |
| Режим работы задачи Защита от файловых угроз. Параметр |
| |
Секция [ScanScope.item_#] содержит следующие параметры: | |||
| Описание области проверки, содержит дополнительную информацию об области проверки. Максимальная длина строки, задаваемой этим параметром: 4096 символов. | Значение по умолчанию:
| |
| Включение проверки указанной области. Для выполнения задачи требуется включить проверку хотя бы одной области. |
| |
| Ограничение области проверки. В области проверки программа проверяет только файлы, указанные помощью масок в формате shell. Если параметр не указан, программа проверяет все объекты в области проверки. Вы можете указать несколько значений этого параметра. | Значение по умолчанию:
| |
| Путь к директории с проверяемыми объектами.
|
| |
Секция [ExcludedFromScanScope.item_#] содержит следующие параметры: | |||
| Описание области исключения из проверки, содержит дополнительную информацию об области исключения. | Значение по умолчанию не задано. | |
| Исключение указанной области из проверки. |
| |
| Ограничение области исключения из проверки. В области исключения программа не проверяет только файлы, указанные с помощью масок в формате shell. Если параметр не указан, программа исключает из проверки все объекты в области исключения. Вы можете указать несколько значений этого параметра. | Значение по умолчанию: | |
| Путь к директории с исключаемыми объектами.
|
| |
Секция [ExcludedForProgram.item_#] содержит следующие параметры: | |||
| Путь к исключаемому процессу. |
| |
| Исключение из проверки дочерних процессов исключаемого процесса, указанного параметром |
| |
| Описание области исключения процессов. | Значение по умолчанию: | |
| Исключение указанной области из проверки. |
| |
| Ограничение области исключения процессов. В области исключения процессов программа не проверяет только файлы, указанные помощью масок в формате shell. Если параметр не указан, программа исключает из проверки все объекты в области исключения процессов. Вы можете указать несколько значений этого параметра. | Значение по умолчанию: | |
| Путь к директории с файлами, которые изменяет процесс.
|
| |
