CREATEPORTABLE. Создание Portable Auditor

Параметр

Описание

/DRIVE=<name of the removable drive or serial number of the Rutoken removable drive>

Обязательный параметр.

Позволяет выбрать съемный диск, на котором будет создан Portable Auditor.

Если Portable Auditor будет записан на съемный диск Рутокен, необходимо ввести десятизначный серийный номер диска Рутокен. Вы можете узнать серийные номера дисков Рутокен, подключенных к текущему устройству, с помощью команды KAVSHELL TOKEN /ENUMERATE.

/LICENSE=<path to the license key file>

Обязательный параметр.

Позволяет указать путь к файлу ключа, необходимого для создания Portable Auditor.

/TOKENPIN=<password>

Обязательный параметр, если используется съемный диск Рутокен.

Позволяет указать пароль администратора для доступа к диску Рутокен.

/NEWTOKENPIN=<password>

Необязательный параметр.

Позволяет задать новый пароль администратора для доступа к диску Рутокен.

/VERIFY

Необязательный параметр.

Позволяет включить проверку Portable Auditor после записи на съемный диск.

/AV <settings of the scan for viruses and other threatening programs>

Необязательный параметр.

Должен быть указан хотя бы один из параметров /av, /oval или /traffic.

Позволяет включить режим проверки на вирусы и другие программы, представляющие угрозу.

/TRAFFIC=<duration in seconds>

Необязательный параметр.

Позволяет включить запись входящего и исходящего трафика проверяемого устройства в течение указанного времени.

Допустимые значения: от 1 до 1800 секунд. Значение по умолчанию – 30 секунд.

/OVAL <settings of the security audit task>

Необязательный параметр.

Позволяет включить задачу аудита безопасности.

Параметры проверки на вирусы и другие программы, представляющие угрозу

<list of files>

Список файлов, папок, сетевых путей или предопределенных областей для сканирования через пробел.

/L=<path to file with a list of scan scopes>

Путь к файлу со списком областей сканирования. Файл должен быть создан вручную и сохранен в формате TXT.

Файл должен быть сохранен в кодировке UTF-8 без BOM.

/MEMORY

Проверка всех процессов памяти.

Данная область проверки включена по умолчанию.

/SHARED

Проверка общих папок.

/STARTUP

Проверка объектов автозапуска.

Данная область проверки включена по умолчанию.

/REMDRIVES

Проверка всех съемных дисков.

/NETDRIVES

Проверка сетевых дисков.

/FIXDRIVES

Проверка всех локальных жестких дисков.

Данная область проверки включена по умолчанию.

/MYCOMP

Проверка всего компьютера.

/F<A|C|E>

Объекты, которые требуется включить в область проверки:

• /FA – Проверять все объекты. Приложение проверяет все файлы без исключения (любых форматов и расширений).
• /FC – Проверять объекты по формату. Приложение проверяет только объекты, форматы которых входят в список форматов, свойственных заражаемым объектам.
• /FE – Проверять объекты по расширению. Приложение проверяет только объекты с расширениями, которые входят в список расширений, свойственных заражаемым объектам.

/AI=<action>

Действие при обнаружении зараженного объекта.

Допустимые значения параметра:

• DISINFDEL – Лечить. Удалять, если лечение невозможно;
• REPORT (значение по умолчанию) – Информировать.

/E=ABMSPO

Исключение указанных типов объектов.

Допустимые значения параметра:

• A – архивы ZIP, CAB, RAR, ARJ и других форматов;
• B – файлы почтовых баз Microsoft Outlook и Microsoft Outlook Express;
• M – файлы почтовых форматов, таких как сообщения Microsoft Outlook и Microsoft Outlook Express;
• S – самораспаковывающиеся архивы;
• P – исполняемые файлы, упакованные программами-упаковщиками двоичного кода, такими как UPX, ASPack и др;
• O – встроенные в файлы объекты (таких как макросы Microsoft Word или вложения в сообщения электронной почты).

Вы можете указать несколько значений.

/EM=<file mask>

Исключение из проверки файлов по маске. Например:

• Маска *.exe будет включать все пути к файлам с расширением exe.
• Маска example* будет включать все пути к файлам с именем EXAMPLE.

/ET=<scan duration in seconds>

Исключение из проверки файлов, длительность проверки которых превышает установленное значение в секундах. Значение по умолчанию – 60 сек.

/ES=<size in megabytes>

Исключение из проверки файлов, размер которых превышает установленное значение в мегабайтах. Значение по умолчанию – 100 МБ.

/NOICHECKER

Отключение функции iChecker. По умолчанию функция включена.

/EXCLUDE=<list of exlusions>

Список файлов, папок или сетевых путей, которые будут исключены из области действия задачи проверки. Вы можете указать несколько значений через пробел.

/W=<file path>

Путь и имя файла лога сканирования.

Параметры выполнения задачи аудита безопасности

/SOURCE=<kl|kl-compl|file>

Параметр определяет источник правил, которые необходимы для аудита безопасности.

Доступные значения параметра:

• kl (по умолчанию включено) – база данных уязвимостей Kaspersky ICS CERT для АСУ ТП, входящая в поставку.
• kl-compl (по умолчанию включено) – конфигурации безопасности и соответствий стандартам для операционных систем, входящие в поставку.
• file – пользовательская база правил из файла.

/PATH=<full path to ZIP archive with security audit rules>

Параметр передает путь к файлам с правилами для источника Пользовательская база правил (/SOURCE=file).

Запускает выполнение задачи аудита безопасности на основе правил в указанном ZIP-архиве.

ZIP-архив должен содержать XML-файл с правилами, написанными на языке OVAL.

Полный путь к ZIP-архиву указывается вместе с именем архива.

OVAL-правила должны быть сохранены в кодировке UTF-8 без BOM.

/MODE=<all|exclude|include>

Параметр определяет режим проверки на уязвимости.

Доступные значения параметра:

• all – выполняется проверка на все уязвимости, указанные в источнике.
• exclude – выполняется проверка на уязвимости, указанные в источнике, кроме указанных с помощью параметра /DEFINITIONS.
• include – выполняется проверка на уязвимости, которые указаны с помощью параметра /DEFINITIONS.

Используется совместно с параметром /SOURCE=kl.

/DEFINITIONS=<vuln_type_01;...;vuln_type_N>

Параметр определяет список типов уязвимостей, разделенных точкой с запятой, которые необходимо проверить или исключить из проверки.

Например: oval:org.mitre.oval.test:def:998;oval:org.mitre.oval.test:def:999.

Используется совместно с параметром /MODE=include или /MODE=exclude.