Выбор режима перехвата файловых операций

Режим перехвата файловых операций влияет на работу Защиты от файловых угроз, Контроль устройств и Запрета запуска объектов:

• Приложение может блокировать на время проверки доступ к файлам, которые проверяет компонент Защита от файловых угроз. Если доступ блокируется, то любое обращение к проверяемому файлу ожидает результатов проверки. Если в результате проверки в файле не обнаружены угрозы, приложение разрешает доступ к файлу. При обнаружении зараженных объектов приложение выполняет действия, указанные в параметрах компонента Защита от файловых угроз.

  По умолчанию блокировка доступа к файлам, которые проверяет компонент Защита от файловых угроз, выключена. Проверка выполняется в асинхронном режиме.

• Приложение может блокировать доступ к файлам на устройстве на время, пока компонент Контроль устройств определяет возможность предоставления доступа к устройству. Если доступ блокируется, то любое обращение к файлам на контролируемом устройстве ожидает результатов проверки. Приложение разрешает доступ к файлам, если в результате проверки Контроль устройств разрешает доступ к устройству с файлами.

  По умолчанию блокировка доступа к файлам на устройстве, которое контролирует компонент Контроль устройств, выключена. Контроль устройств определяет возможность предоставления доступа к устройству в асинхронном режиме.

• Запрет запуска объектов может работать в блокирующем режиме, если включен блокирующий режим перехвата файловых операций.

Если не включен блокирующий режим перехвата файловых операций, компоненты Защита от файловых угроз и Контроль устройств, а также запрет запуска объектов работают в режиме информирования, независимо от установленного режима работы.

Настройка в Web Console

В Web Console вы можете настраивать режим перехвата файловых операций в свойствах политики (Параметры приложения → Общие параметры → Параметры приложения, блок Режим перехвата файловых операций).

Флажок Блокировать доступ к файлам во время проверки включает или выключает блокировку доступа к файлам на время проверки файлов компонентами приложения.

По умолчанию флажок снят. На время проверки обращение к любому файлу разрешается, проверка выполняется в асинхронном режиме.

Если флажок установлен, на время проверки обращение к любому файлу блокируется.

Настройка в Консоли администрирования

В Консоли администрирования вы можете настраивать режим перехвата файлов в свойствах политики (Управление политиками в Консоли администрирования, Создание политики с помощью Консоли администрирования) (Общие параметры → Параметры приложения, блок Режим перехвата файловых операций).

Флажок Блокировать доступ к файлам во время проверки включает или выключает блокировку доступа к файлам на время проверки файлов компонентами приложения.

По умолчанию флажок снят. На время проверки обращение к любому файлу разрешается, проверка выполняется в асинхронном режиме.

Если флажок установлен, на время проверки обращение к любому файлу блокируется.

Настройка в командной строке

В командной строке вы можете настраивать режим перехвата файловых операций с помощью параметра FileBlockDuringScan в общих параметрах приложения.

Вы можете изменять значение параметра с помощью ключей командной строки или с помощью конфигурационного файла, который содержит все общие параметры приложения.

Параметр FileBlockDuringScan может принимать следующие значения:

• Yes – блокировать доступ к файлам на время проверки файлов компонентами приложения.
• No (значение по умолчанию) – не блокировать доступ к файлам на время проверки. Обращение к любому файлу разрешается, проверка выполняется в асинхронном режиме.