Как настроить режим перехвата файловых операций
Режим перехвата файловых операций влияет на работу компонента Защита от файловых угроз.
Приложение может блокировать на время проверки доступ к файлам, которые проверяет компонент Защита от файловых угроз. По умолчанию доступ блокируется: любое обращение к проверяемому файлу ожидает результатов проверки. Если в результате проверки в файле не обнаружены угрозы, приложение разрешает доступ к файлу. При обнаружении зараженных объектов приложение выполняет действия, указанные в параметрах FirstAction
и SecondAction
компонента Защита от файловых угроз.
Вы можете выключить блокировку доступа к файлам, которые проверяет компонент Защита от файловых угроз. В этом случае проверка выполняется в асинхронном режиме.
В командной строке вы можете настраивать режим перехвата файловых операций с помощью параметра FileBlockDuringScan
в общих параметрах приложения.
Вы можете изменять значение параметра с помощью ключей командной строки или с помощью конфигурационного файла, который содержит все общие параметры приложения.
Параметр FileBlockDuringScan
может принимать следующие значения:
Yes
(значение по умолчанию) – блокировать доступ к файлам на время проверки компонентом Защита от файловых угроз.No
– не блокировать доступ к файлам на время проверки. Обращение к любому файлу разрешается, проверка выполняется в асинхронном режиме.Такой режим перехвата файловых операций оказывает меньшее влияние на производительность системы во время работы, но есть риск, что угроза в файле не будет вылечена или удалена, если во время проверки этот файл сможет, например, изменить свое имя до принятия приложением решения о статусе этого файла.