Выбор режима перехвата файловых операций

Режим перехвата файловых операций влияет на работу компонента Защита от файловых угроз, задачи Проверка съемных дисков и действия по реагированию Запрет запуска объектов.

Если включен блокирующий режим перехвата файловых операций

• Приложение может блокировать во время проверки доступ к файлам, которые проверяет компонент Защита от файловых угроз. Если в результате проверки в файле не обнаружены угрозы, приложение разрешает доступ к файлу. При обнаружении зараженных объектов приложение выполняет действия, указанные в параметре Действия при обнаружении угрозы (ActionOnThreat) компонента Защита от файловых угроз.
• Приложение может блокировать файлы на устройстве на время, пока Запрет запуска объектов определяет возможность запуска этих файлов. Приложение разрешает запуск файлов, если в результате проверки Запрет запуска объектов разрешает запуск этих файлов.

Если выключен блокирующий режим перехвата файловых операций

• Компонент Защита от файловых угроз работает в режиме информирования, независимо от установленного режима работы, и разрешает доступ к файлам, проверку выполняет в асинхронном режиме.
• Действие Запрет запуска объектов работает в режиме информирования, независимо от установленного режима работы, и всегда разрешает запуск объектов.

Такой режим перехвата файловых операций оказывает меньшее влияние на производительность системы во время работы, но есть риск, что угроза в файле не будет вылечена или удалена. Это возможно, если во время проверки процесс, связанный с этим файлом, успеет, например, изменить имя файла до принятия приложением решения о статусе этого файла.

По умолчанию блокирующий режим перехвата файловых операций выключен.

Настройка в Web Console

В Web Console вы можете настраивать режим перехвата файловых операций в свойствах политики (Параметры приложения → Общие параметры → Параметры приложения, блок Режим перехвата файловых операций).

Флажок Блокировать доступ к файлам во время проверки включает или выключает блокировку доступа к файлам на время проверки файлов компонентами приложения.

По умолчанию флажок снят. На время проверки обращение к любому файлу разрешается, проверка выполняется в асинхронном режиме.

Если флажок установлен, на время проверки обращение к любому файлу блокируется.

Настройка в Консоли администрирования

В Консоли администрирования вы можете настраивать режим перехвата файлов в свойствах политики (Управление политиками в Консоли администрирования, Создание политики с помощью Консоли администрирования) (Общие параметры → Параметры приложения, блок Режим перехвата файловых операций).

Флажок Блокировать доступ к файлам во время проверки включает или выключает блокировку доступа к файлам на время проверки файлов компонентами приложения.

По умолчанию флажок снят. На время проверки обращение к любому файлу разрешается, проверка выполняется в асинхронном режиме.

Если флажок установлен, на время проверки обращение к любому файлу блокируется.

Настройка в командной строке

В командной строке вы можете настраивать режим перехвата файловых операций с помощью параметра FileBlockDuringScan в общих параметрах приложения.

Изменить режим перехвата файловых операций

kics-control --set-app-settings FileBlockDuringScan=<Yes|No>

Параметр FileBlockDuringScan может принимать следующие значения:

• Yes – блокировать доступ к файлам на время проверки файлов компонентами приложения.
• No (значение по умолчанию) – не блокировать доступ к файлам на время проверки. Обращение к любому файлу разрешается, проверка выполняется в асинхронном режиме.