Настройка контроля целостности системы в командной строке
В командной строке вы можете управлять контролем целостности системы в реальном времени с помощью предустановленной задачи Контроль целостности системы (System_Integrity_Monitoring). Тип задачи – OAFIM.
Задача Контроль целостности системы по умолчанию не запущена. Вы можете запускать и останавливать задачу вручную.
Вы можете настраивать параметры контроля целостности системы на устройстве, изменяя параметры предустановленной задачи Контроль целостности системы.
Параметры задачи Контроль целостности системы при доступе
Параметр | Описание | Значения |
|---|---|---|
| Включение исключения из области мониторинга объектов, указанными параметром Этот параметр работает, только если указано значение параметра |
|
| Исключение из мониторинга объектов по именам или маскам. C помощью этого параметра вы можете исключать из указанной области проверки отдельный файл по имени или несколько файлов, используя маски в формате shell. Перед тем как указать значение этого параметра, убедитесь, что включен параметр Вы можете указать несколько масок, каждая маска должна быть указана в новой строке с новым индексом. | Значение по умолчанию не задано. |
Секция [ScanScope.item_#] содержит области мониторинга для задачи Контроль целостности системы. Для задачи должна быть указана минимум одна область мониторинга. Вы можете указать несколько секций [ScanScope.item_#] в любом порядке. Приложение будет обрабатывать области по индексу в порядке возрастания. Секция [ScanScope.item_#] содержит следующие параметры: | ||
| Описание области мониторинга, содержит дополнительную информацию об области мониторинга. | Значение по умолчанию не задано. |
| Включение мониторинга указанной области. |
|
| Путь к директории для мониторинга. | Для указания пути вы можете использовать маски. Значение по умолчанию: /opt/kaspersky/kess/ |
| Ограничение области мониторинга. В области мониторинга приложение проверяет только объекты, указанные с помощью масок в формате shell. Вы можете указать несколько элементов | Значение по умолчанию: |
Секция [ExcludedFromScanScope.item_#] содержит объекты, которые требуется исключить из всех секций [ScanScope.item_#].Вы можете указать несколько секций [ExcludedFromScanScope.item_#] в любом порядке. Приложение будет обрабатывать области по индексу в порядке возрастания. Секция [ExcludedFromScanScope.item_#] содержит следующие параметры: | ||
| Описание области исключения из мониторинга, содержит дополнительную информацию об области исключения из мониторинга. | Значение по умолчанию не задано. |
| Исключение указанной области из мониторинга. |
|
| Путь к директории с объектами, исключаемыми из мониторинга. | Для указания пути вы можете использовать маски. Значение по умолчанию не задано. |
| Ограничение области исключения из мониторинга. В области исключения из мониторинга приложение исключает только объекты, указанные с помощью масок в формате shell. Вы можете указать несколько элементов | Значение по умолчанию: |
