Перехват системных событий

Механизм перехвата

Механизм перехвата системных событий, который приложение использует в своей работе:

• Технология fanotify (значение по умолчанию). Если выбран этот вариант, приложение использует технологию fanotify для перехвата системных событий.
• Обновляемый модуль ядра. Если выбран этот вариант, приложение использует обновляемый модуль ядра для перехвата системных событий.

Если обновляемый модуль ядра не запускается

Действие, которое приложение выполняет в случае ошибки запуска обновляемого модуля ядра:

• Использовать технологию fanotify (значение по умолчанию). Если выбран этот вариант, приложение переходит к использованию технологии fanotify для перехвата системных событий.
• Выключить перехват системных событий. Если приложение не использует перехват системных событий, проверка файлов в режиме реального времени не выполняется, уровень защиты устройства снижается.

Параметр доступен, если выбран механизм перехвата Обновляемый модуль ядра.