FIM /BASELINE. Мониторинг целостности системы на основе эталона
Команда KAVSHELL FIM /BASELINE позволяет управлять задачей Мониторинг целостности системы на основе эталона.
KAVSHELL FIM /BASELINE [[/CREATE {<monitoring scope>|/L:<path to TXT file containing the list of monitoring areas>}] [/MD5 | /SHA256] [/SF] [/W:<file name>] [/ANSI]] [/SCAN {[/BL:<id baseline>] | [/ALIAS:<existing task id>]} [/W:<file name>] [/ANSI]] [/CLEAR [/BL:<id baseline>] | [/ALIAS:<existing task id>]] [/SHOW [[/BL:<id baseline>] | [/ALIAS:<existing task id>]]] [/EXPORT:<path to folder>[[/BL:<id baseline>] | [/ALIAS:<existing task id>]]] [/PWD:<password>] [/LOGIN:<user name>]
Параметры команды
Параметр | Описание |
| Запуск новой задачи Мониторинг целостности системы на основе эталона, во время которой будет создан снимок состояния системы. |
| Запустить задачи Мониторинг целостности системы на основе эталона с указанием идентификатора снимка состояния системы или альтернативного названия существующей задачи. |
| Удаление снимка состояния системы. Укажите идентификатора снимка состояния системы или альтернативное название задачи, создавшей снимок. Если альтернативное название задачи или идентификатора снимка состояния системы не указаны, приложение удалит все снимки состояния системы. |
| Экспорт данных всех снимков или указанного с помощью параметра |
| Отобразить данные всех снимков состояния системы или указанного с помощью параметра |
| Обязательный параметр, если не задан параметр /L. Позволяет указать область мониторинга задачи. Вы можете использовать символы |
| Обязательный параметр, если не задан параметр Позволяет указать путь к TXT-файлу, содержащему список областей мониторинга. |
| Необязательный параметр. Не используется совместно с параметром Позволяет задать алгоритм MD5 для вычисления контрольной суммы. По умолчанию используется алгоритм MD5. |
| Необязательный параметр. Не используется совместно с параметром Позволяет задать алгоритм SHA256 для вычисления контрольной суммы. По умолчанию используется алгоритм MD5. |
| Необязательный параметр. Позволяет включить все вложенные папки в область мониторинга задачи. По умолчанию вложенные папки не входят в область мониторинга. |
| Обязательный параметр, если не задан параметр Альтернативное название задачи. Вы можете узнать альтернативное название задачи с помощью команды |
| Обязательный параметр, если не задан параметр Позволяет указать идентификатор снимка состояния системы. Вы можете узнать идентификатор снимка с помощью команды |
| Необязательный параметр. Пароль учетной записи KLAdmin или учетной записи пользователя с необходимыми разрешениями. Если значение параметра не указано, приложение предложит ввести пароль в следующей строке. |
| Необязательный параметр. Имя учетной записи пользователя с необходимыми разрешениями. Если значение параметра не указано, приложение предложит ввести имя учетной записи в следующей строке. Значение параметра не нужно указывать, если вы ввели пароль от учетной записи KLAdmin. |
Пример
KAVSHELL FIM /BASELINE /CREATE "c:\program files\*" /MD5 /SF
KAVSHELL FIM /BASELINE /CREATE /L:c:\programdata\mytask\list.txt /ALIAS:SystemIntegrityMonitorOnDemandTask$001 /MD5 /SF
KAVSHELL FIM /BASELINE /SCAN /ALIAS:SystemIntegrityMonitorOnDemandTask$001
KAVSHELL FIM /BASELINE /EXPORT:c:\programdata\mytask\baselines\
