Проверка целостности системы по запросу
Проверка целостности системы по запросу представляет собой задачу, которую вы можете запускать вручную или по расписанию. Во время выполнения задачи Проверка целостности системы приложение сравнивает текущее состояние объектов, включенных в область мониторинг, с состоянием этих объектов, зафиксированных в снимке состояния системы. В отличие от Контроля целостности системы в режиме реального времени задача Проверка целостности системы позволяет уменьшить количество событий и сформировать общий отчет об изменениях в операционной системе.
Для работы Контроля целостности системы требуется добавить хотя бы одно правило. Правило Контроля целостности системы – набор критериев, которые определяют доступ пользователей к файлам и реестру. Контроль целостности системы обнаруживает изменения в файлах и реестре в заданной области мониторинга. Область мониторинга является одним из критериев правила Контроля целостности системы. Вы можете настроить общие правила для Контроля целостности системы в режиме реального времени и задачи Проверка целостности системы или создать отдельные правила для задачи. Kaspersky Endpoint Security применяет область мониторинга из задачи Проверка целостности системы к задаче Обновление снимка состояния системы для создания снимка состояния системы.
Создание и обновление снимка состояния системы
Для работы задачи Проверка целостности системы вам нужно создать снимок состояния системы. Снимок состояния системы – зафиксированное состояние объектов системы, с которым приложение сравнивает текущее состояние. Если текущее состояние системы отличается от состояния системы, зафиксированное в снимке состояния системы, Kaspersky Endpoint Security формирует соответствующее событие. Вы можете создать и обновить снимок состояния системы с помощью задачи Обновление снимка состояния системы.
Вы можете обновлять список состояния системы в следующих режимах:
- Полное обновление.
Приложение обновляет все объекты из области мониторинга.
- Инкрементальное обновление.
Приложение обнаруживает и обновляет только измененные или новые объекты.
Как создать и обновить снимок состояния системы в Консоли администрирования (MMC)
Как создать и обновить снимок состояния системы в Web Console
Настройка области мониторинга для задачи Проверка целостности системы
По умолчанию область мониторинга для задачи Проверка целостности системы совпадает с областью мониторинга Контроля целостности системы в режиме реального времени. Вы можете задать отдельную область мониторинга для задачи.
Как задать отдельную область мониторинга для задачи Проверка целостности системы в Web Console
Параметры правила задачи Проверка целостности системы
Параметр | Описание |
---|---|
Имя правила | Название правила задачи Проверка целостности системы. |
Уровень важности событий | Kaspersky Endpoint Security регистрирует события изменения файлов и реестра в области мониторинга. Доступны следующие уровни важности событий: Информационные |
Область мониторинга |
|
Исключения |
|
Запуск задачи Проверка целостности системы
Задача Проверка целостности системы позволяет проверять изменения в файлах, реестре, а также контролировать подключение внешних устройств. Для контроля изменений файлов вы можете запустить задачу Проверка целостности системы в следующих режимах:
- Быстрая проверка.
При проверке изменений в файлах приложение проверяет только атрибуты файлов. Изменения в содержании файлов приложение не проверяет.
- Полная проверка.
При проверке изменений в файлах приложение проверяет все атрибуты и содержание файлов.
Режим запуска задачи не влияет на контроль приложением реестра или внешних устройств.
Как запустить задачу Проверка целостности системы в Консоли администрирования (MMC)
Как запустить задачу Проверка целостности системы в Web Console
Для успешного выполнения задачи Проверка целостности системы требуется, чтобы снимок состояния системы полностью соответствовал области мониторинга задачи Проверка целостности системы. Если область мониторинга отличается, задача завершается с ошибкой. Для синхронизации областей мониторинга запустите задачу Обновление снимка состояния системы с новой областью мониторинга.