Настройка механизма перехвата системных событий

На этом шаге определяется возможность использования в работе приложения различных механизмов перехвата системных событий. Если операционная система на устройстве поддерживает технологию fanotify, вы можете выбрать механизм перехвата системных событий, который приложение будет использовать в своей работе:

• Введите yes, если вы хотите использовать механизм перехвата на основе обновляемого модуля ядра.
• Введите no, если вы хотите использовать системный механизм перехвата на основе технологии fanotify.

Приложение может использовать механизм перехвата на основе обновляемого модуля ядра, если операционная система соответствует требованиям для установки обновляемого модуля ядра. Если операционная система на устройстве поддерживает технологию fanotify, но не соответствует требованиям для установки обновляемого модуля ядра, для перехвата системных событий приложение будет использовать технологию fanotify.

Если вы выбрали механизм перехвата на основе обновляемого модуля ядра, укажите следующие параметры:

• Действие, которое приложение выполняет, если обновляемый модуль ядра не запускается:
  • Введите yes, если вы хотите, чтобы в случае ошибки запуска обновляемого модуля ядра приложение перешло к использованию технологии fanotify для перехвата системных событий.
  • Введите no, если вы хотите, чтобы в случае ошибки запуска обновляемого модуля ядра приложение продолжило работу без перехвата системных событий.

    Если приложение не использует перехват системных событий, проверка файлов в режиме реального времени не выполняется, уровень защиты устройства снижается.

• Режим перезапуска приложения при переходе к использованию обновляемого модуля ядра. Для запуска модуля требуется перезапустить приложение автоматически или вручную.

  Рекомендуется выполнять автоматический перезапуск приложения для перехода к использованию обновляемого модуля ядра. Запуск обновляемого модуля ядра после перезапуска приложения вручную может приводить к ошибкам в работе приложения.

  Введите yes, чтобы разрешить автоматический перезапуск приложения для запуска модуля.

Если операционная система на устройстве не поддерживает технологию fanotify, для перехвата системных событий приложение будет использовать модуль ядра для защиты от файловых угроз. При наличии всех необходимых пакетов компиляция модуля ядра будет запущена автоматически при запуске защиты от файловых угроз.

Если необходимые пакеты на устройстве не обнаружены, приложение Kaspersky Endpoint Security предложит установить их. Если скачать пакеты не удалось, выводится сообщение об ошибке.