Как исключить точки монтирования

1. В главном окне Web Console выберите Управление активами → Политики.
2. Нажмите на название политики Kaspersky Endpoint Security.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Доверенная зона → Точки монтирования.

   Откроется окно со списком доверенных точек монтирования.

5. Нажмите на кнопку Добавить.

   Откроется форма добавления точки монтирования.

6. В раскрывающемся списке файловых систем выберите тип файловой системы, на которой расположены директории для исключения: Локальная, Смонтированная, Все удаленные смонтированные.

   Kaspersky Endpoint Security поддерживает протоколы Samba или NFS для удаленных директорий.

   Точки монтирования требуется указывать точно так же, как они отображаются в выводе команды mount.

7. Введите название файловой системы, на которой расположены директории для исключения.
8. Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

1. Если директория не является точкой монтирования, создайте из нее точку монтирования, выполнив следующую команду:

   mount --bind <path to dir> <path to dir>

2. Чтобы точка монтирования сохранилась после перезагрузки сервера, добавьте в файл /etc/fstab следующую строку:

   <path to dir> <path to dir> none defaults,bind 0 0

3. Перезапустите Kaspersky Endpoint Security:

   systemctl restart kesl

4. Для добавления доверенной точки монтирования выполните команду:

   kesl-control --set-app-settings ExcludedMountPoint.item_#=<path to mount point>

5. Перезапустите приложение, чтобы применить глобальные исключения:

   systemctl restart kesl

Пример

kesl-control --set-app-settings ExcludedMountPoint.item_0000="/tmp"