Как оптимизировать проверку файлов

Настройте проверку файлов, чтобы оптимизировать работу компонента Защита от файловых угроз. Это позволит снизить нагрузку на процессор защищаемого устройства. Вы можете ограничить проверку архивов, задать максимальный размер проверяемых объектов и максимальную длительность проверки объектов.

Как настроить проверку файлов в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Защита устройств от угроз → Защита от файловых угроз.
В блоке Дополнительные настройки перейдите на вкладку Производительность и настройте проверку файлов:
- Проверять архивы. Проверка архивов ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE и других архивов. Приложение проверяет архивы не только по расширению, но и по формату. При проверке архивов приложение выполняет рекурсивную распаковку. Это позволяет обнаруживать угрозы внутри многоуровневых архивов (архив внутри архива). По умолчанию проверка выключена.
- Проверять дистрибутивы и самораспаковывающиеся архивы. Проверка инсталляционных пакетов сторонних приложений и самораспаковывающихся архивов. Самораспаковывающиеся архивы имеют в своем составе исполняемый модуль-распаковщик. По умолчанию проверка выключена.
- Проверять почтовые базы. Проверка почтовых баз приложений Microsoft Outlook, Outlook Express, The Bat! и других почтовых клиентов. По умолчанию проверка выключена.
- Проверять файлы почтовых форматов. Проверка файлов сообщений электронной почты в текстовом формате. По умолчанию проверка выключена.
- Не проверять архивы размером более (МБ). Максимальный размер проверяемого объекта (в мегабайтах). Если размер проверяемого объекта превышает указанное значение, приложение пропускает объект при проверке.
- Пропускать файл, если его проверка длится более (сек.). Максимальная продолжительность проверки объекта (в секундах). Приложение прекращает проверку объекта, если она выполняется дольше, чем указано значением этого параметра. По умолчанию приложение пытается проверить объект в течение минуты.
Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Как настроить проверку файлов в командной строке

Выполните команду:
kesl-control --set-settings 1 ScanArchived=<Yes|No> ScanSfxArchived=<Yes|No> ScanMailBases=<Yes|No> ScanPlainMail=<Yes|No> SkipPlainTextFiles=<Yes|No> SkipDatabaseJournals=<Yes|No> SizeLimit=<Object size (MB)> TimeLimit=<Scan time (sec)>
Для проверки текущих значений параметров компонента выполните следующую команду:
kesl-control --get-settings 1

Условные обозначения

Параметры команды

Параметр

Описание

ScanArchived

Проверка архивов ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE и других архивов. Приложение проверяет архивы не только по расширению, но и по формату. При проверке архивов приложение выполняет рекурсивную распаковку. Это позволяет обнаруживать угрозы внутри многоуровневых архивов (архив внутри архива). По умолчанию проверка выключена.

ScanSfxArchived

Проверка инсталляционных пакетов сторонних приложений и самораспаковывающихся архивов. Самораспаковывающиеся архивы имеют в своем составе исполняемый модуль-распаковщик. По умолчанию проверка выключена.

ScanMailBases

Проверка почтовых баз приложений Microsoft Outlook, Outlook Express, The Bat! и других почтовых клиентов. По умолчанию проверка выключена.

ScanPlainMail

Проверка файлов сообщений электронной почты в текстовом формате. По умолчанию проверка выключена.

SkipPlainTextFiles

Временное исключение из проверки файлов в текстовом формате. Приложение не будет проверять файлы в текстовом формате, если эти файлы повторно используются тем же процессом в течение 10 минут после последней проверки. По умолчанию исключение из проверки выключено.

Параметр предназначен для устройств, поддерживающих механизм перехвата системных событий на основе технологии fanotify. На устройствах с обновляемым модулем ядра приложение использует кеш результатов проверки для оптимизации нагрузки.

SkipDatabaseJournals

Временное исключение из проверки файла журналов баз данных. Приложение не будет проверять файл журнала баз данных, если файл журнала повторно используется тем же процессом в течение 10 минут после последней проверки. По умолчанию исключение из проверки выключено.

SizeLimit

Максимальный размер проверяемого объекта (в мегабайтах). Если размер проверяемого объекта превышает указанное значение, приложение пропускает объект при проверке. (Значение 0).

TimeLimit

Максимальная продолжительность проверки объекта (в секундах). Приложение прекращает проверку объекта, если она выполняется дольше, чем указано значением этого параметра. По умолчанию приложение пытается проверить объект в течение минуты. (Значение 60).

Назад Что такое Интеллектуальный режим проверки файлов

Особенности проверки символических и жестких ссылок Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!