Перехват файловых операций

Режим перехвата файловых операций влияет на работу компонентов Защита от файловых угроз и Контроль устройств, действия Запрет запуска объектов, задачи Проверка съемных дисков.

Если включен блокирующий режим перехвата файловых операций

• Приложение может блокировать во время проверки доступ к файлам, которые проверяет компонент Защита от файловых угроз. Если в результате проверки в файле не обнаружены угрозы, приложение разрешает доступ к файлу. При обнаружении зараженных объектов приложение выполняет действия, указанные в параметре Действия при обнаружении угрозы (ActionOnThreat) компонента Защита от файловых угроз.
• Приложение может блокировать доступ к файлам на устройстве на время, пока компонент Контроль устройств определяет возможность предоставления доступа к устройству. Приложение разрешает доступ к файлам, если в результате проверки Контроль устройств разрешает доступ к устройству с файлами.
• Приложение может блокировать файлы на устройстве на время, пока Запрет запуска объектов определяет возможность запуска этих файлов. Приложение разрешает запуск файлов, если в результате проверки Запрет запуска объектов разрешает запуск этих файлов.
• Приложение может во время проверки блокировать доступ к файлам на съемном диске. Если в результате проверки в файле не обнаружены угрозы, приложение разрешает доступ к файлу. При обнаружении зараженных объектов приложение выполняет действия, указанные в параметре Действия при обнаружении угрозы (ActionOnThreat) компонента Защита от файловых угроз.

Если выключен блокирующий режим перехвата файловых операций

• Компонент Защита от файловых угроз работает в режиме информирования, независимо от установленного режима работы, и разрешает доступ к файлам, проверку выполняет в асинхронном режиме.
• Компонент Контроль устройств работает в режиме информирования, независимо от установленного режима работы, и всегда разрешает доступ к устройствам.
• Действие Запрет запуска объектов работает в режиме информирования, независимо от установленного режима работы, и всегда разрешает запуск объектов.
• Приложение всегда разрешает доступ к файлам на съемном диске, проверку съемного диска выполняет в асинхронном режиме.

Такой режим перехвата файловых операций оказывает меньшее влияние на производительность системы во время работы, но есть риск, что угроза в файле не будет вылечена или удалена. Это возможно, если во время проверки процесс, связанный с этим файлом, успеет, например, изменить имя файла до принятия приложением решения о статусе этого файла.

По умолчанию блокирующий режим перехвата файловых операций включен.

Как настроить режим перехвата файловых операций в Web Console

Как настроить режим перехвата файловых операций в командной строке

В командной строке вы можете настраивать режим перехвата файловых операций с помощью параметра FileBlockDuringScan в общих параметрах приложения.

Для выбора режима перехвата файловых операций выполните команду:

kesl-control --set-app-settings FileBlockDuringScan=<Yes|No>

Условные обозначения

Текст без квадратных и фигурных скобок	Элементы, которые необходимо ввести, как показано в команде.
<Текст>	Значение, которое необходимо ввести.
[Текст]	Необязательный параметр.
Вертикальная полоса |	Взаимоисключающие элементы. Вам нужно выбрать одно значение.
Многоточие …	Элементы, которые могут повторяться и использоваться несколько раз.
Символ решетки #	Номер секции добавляемой области. Например, 0000, 0001 и так далее.

Параметры команды

Параметр	Описание
FileBlockDuringScan	Yes (значение по умолчанию) – блокировать доступ к файлам во время проверки компонентами Защита от файловых угроз и Контроль устройств, действия Запрет запуска объектов, задачи Проверка съемных дисков. No – не блокировать доступ к файлам во время проверки. Обращение к любому файлу разрешается, проверка выполняется в асинхронном режиме.