16 октября 2026
ID 197639
Задача Защита от файловых угроз
В командной строке вы можете управлять защитой от файловых угроз с помощью предустановленной задачи Защита от файловых угроз (File_Threat_Protection).
Задача Защита от файловых угроз запущена по умолчанию. Вы можете запускать и останавливать эту задачу вручную.
Для запуска и остановки задачи Защита от файловых угроз из командной строки требуются права роли Администратор.
Вы можете настраивать параметры защиты от файловых угроз, изменяя параметры предустановленной задачи Защита от файловых угроз.
В таблице ниже описаны все доступные значения и значения по умолчанию для всех параметров, которые вы можете указать для задачи Защита от файловых угроз.
Параметры задачи Защита от файловых угроз
Параметр | Описание | Значения | |
|---|---|---|---|
| Включение проверки архивов (включая самораспаковывающиеся архивы SFX). Приложение проверяет такие архивы, как: .zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz; .bz2; .tbz; .tbz2; .gz; .tgz; .arj. Список поддерживаемых форматов архивов зависит от используемых баз приложения. Не рекомендуется включать этот параметр, так как проверка архивов снижает производительность из-за того, что доступ к файлу с архивом блокируется до того, как файл будет распакован во временную директорию и проверен. |
Если для параметра
| |
| Включение проверки только самораспаковывающихся архивов (архивов, имеющих в своем составе исполняемый модуль-распаковщик, self-extracting archives). |
| |
| Включение проверки почтовых баз приложений Microsoft Outlook, Outlook Express, The Bat и других. |
| |
| Включение проверки сообщений электронной почты в текстовом формате (plain text). |
| |
| Временное исключение из проверки файлов в текстовом формате. Параметр позволяет оптимизировать проверку журналов работы приложений. Параметр применяется, если вы используете механизм перехвата системных событий на основе технологии fanotify. При использовании обновляемого модуля ядра проверка оптимизирована за счет применения кеша результатов проверки. |
| |
| Временное исключение из проверки файлов журналов баз данных. Параметр позволяет оптимизировать проверку журналов баз данных. Параметр применяется, если вы используете механизм перехвата системных событий на основе технологии fanotify. При использовании обновляемого модуля ядра проверка оптимизирована за счет применения кеша результатов проверки. |
| |
| Максимальный размер проверяемого объекта (в мегабайтах). Если размер проверяемого объекта превышает указанное значение, приложение пропускает объект при проверке. | 0 – 999999 0 – приложение проверяет объекты любого размера. Значение по умолчанию: 0. | |
| Максимальная продолжительность проверки объекта (в секундах). Приложение прекращает проверку объекта, если она выполняется дольше, чем указано значением этого параметра. | 0 – 9999 0 – продолжительность проверки объектов не ограничена. Значение по умолчанию: 60. | |
| Выбор действия, которое приложение будет выполнять над зараженными объектами. |
Значение по умолчанию: | |
| Включение исключения из проверки объектов, указанных параметром |
| |
| Исключение из проверки объектов по именам или маскам. C помощью этого параметра вы можете исключать из указанной области проверки отдельный файл по имени или несколько файлов, используя маски в формате shell. | Значение по умолчанию не задано. Пример UseExcludeMasks=Yes ExcludeMasks.item_0000=eicar1.* ExcludeMasks.item_0001=eicar2.* | |
| Включение исключения из проверки объектов с угрозами, указанными параметром |
| |
| Исключение из проверки объектов по названиям обнаруженных в объектах угроз. Перед тем как указать значения этого параметра, убедитесь, что включен параметр Чтобы исключить объект из проверки, укажите полное название угрозы, обнаруженной в этом объекте: строку-заключение приложения о том, что объект является зараженным. Например, вы используете одну из утилит для получения информации о сети. Чтобы приложение не блокировало ее, добавьте полное название угрозы в ней в список угроз, исключаемых из проверки. Вы можете найти полное название угрозы, обнаруженной в объекте, в журнале приложения или на веб-сайте https://threats.kaspersky.com. | Значение параметра чувствительно к регистру. Значение по умолчанию не задано. Пример UseExcludeThreats=Yes ExcludeThreats.item_0000=EICAR-Test-* ExcludeThreats.item_0001=?rojan.Linux | |
| Включение записи в журнал информации о проверенных объектах, которые приложение признало незараженными. Вы можете включить этот параметр, например, чтобы убедиться в том, что какой-либо объект был проверен приложением. |
| |
| Включение записи в журнал информации о проверенных объектах, которые являются частью составных объектов. Вы можете включить этот параметр, например, чтобы убедиться в том, что какой-либо объект в составе архива был проверен приложением. |
| |
| Включение записи в журнал информации об объектах, которые по какой-то причине не были обработаны. |
| |
| Включение эвристического анализатора. Эвристический анализ позволяет приложению распознавать угрозы еще до того, как они станут известны вирусным аналитикам. Параметр неприменим для устройств с процессором Эльбрус. |
| |
| Уровень эвристического анализа. Уровень эвристического анализа обеспечивает баланс между тщательностью поиска угроз, степенью загрузки ресурсов операционной системы и длительностью проверки. Чем выше установленный уровень эвристического анализа, тем больше ресурсов потребует проверка и больше времени займет. Параметр неприменим для устройств с процессором Эльбрус. |
| |
| Включение использования технологии iChecker. |
| |
| Режим работы задачи Защита от файловых угроз. Параметр |
| |
Секция [ScanScope.item_#] содержит следующие параметры: | |||
| Описание области проверки, содержит дополнительную информацию об области проверки. Максимальная длина строки, задаваемой этим параметром: 4096 символов. | Значение по умолчанию: Пример AreaDesc="Scanning of email databases" | |
| Включение проверки указанной области. Для выполнения задачи требуется включить проверку хотя бы одной области. |
| |
| Ограничение области проверки. В области проверки приложение проверяет только файлы, указанные помощью масок в формате shell. Если параметр не указан, приложение проверяет все объекты в области проверки. Вы можете указать несколько значений этого параметра. | Значение по умолчанию: Пример AreaMask_item_<item number>=*doc | |
| Путь к директории с проверяемыми объектами.
|
| |
Секция [ExcludedFromScanScope.item_#] содержит следующие параметры: | |||
| Описание области исключения из проверки, содержит дополнительную информацию об области исключения. | Значение по умолчанию не задано. | |
| Исключение указанной области из проверки. |
| |
| Ограничение области исключения из проверки. В области исключения приложение не проверяет только файлы, указанные с помощью масок в формате shell. Если параметр не указан, приложение исключает из проверки все объекты в области исключения. Вы можете указать несколько значений этого параметра. | Значение по умолчанию: | |
| Путь к директории с исключаемыми объектами.
|
| |
Секция [ExcludedForProgram.item_#] содержит следующие параметры: | |||
| Путь к исключаемому процессу. Если для перехвата системных событий используется обновляемый модуль ядра, указанный процесс исключается из перехвата во всех пространствах имен. |
| |
| Исключение из проверки дочерних процессов исключаемого процесса, указанного параметром |
| |
| Описание области исключения процессов. | Значение по умолчанию: | |
| Исключение указанной области из проверки. |
| |
| Ограничение области исключения процессов. В области исключения процессов приложение не проверяет только файлы, указанные помощью масок в формате shell. Если параметр не указан, приложение исключает из проверки все объекты в области исключения процессов. Вы можете указать несколько значений этого параметра. | Значение по умолчанию: | |
| Путь к директории с файлами, которые изменяет процесс. |
| |
