Коды параметров модуля Антивирус

08 июля 2026

ID 287276

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке параметров модуля Антивирус в правиле в событие журнала аудита записывается детальная информация об изменениях.

В таблицах ниже показано, как параметры модуля Антивирус кодируются в записи журнала аудита.

Коды параметров на вкладке Антивирус → Зараженный объект в записи события аудита

Параметр на вкладке Зараженный объект

Код в записи события аудита

Примеры

Переключатель Антивирус в панели слева

scanSettings.avScanSettings.
engineSettings.
enableScan

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Правило создано:

scanSettings.avScanSettings.engineSettings.
enableScan[][false]

scanSettings.avScanSettings.infectedFirstAction
[][Skip]

scanSettings.avScanSettings.infectedSecondAction
[][Reject]

scanSettings.avScanSettings.backupInfected
[][false]

scanSettings.avScanSettings.infectedMark[]
[%5BInfected%5D]

scanSettings.avScanSettings.disinfectedMark[]
[%5BCured%5D]

Правило изменено:

scanSettings.avScanSettings.engineSettings.
enableScan[false]
[true]

scanSettings.avScanSettings.infectedFirstAction
[Skip][Cure]

scanSettings.avScanSettings.infectedSecondAction
[Reject]
[DeleteAttachment]

scanSettings.avScanSettings.backupInfected[false]
[true]

scanSettings.avScanSettings.infectedMark
[%5BInfected%5D][%5BAV DETECT%5D]

scanSettings.avScanSettings.disinfectedMark
[%5BCured%5D][%5BDisinfected%5D]

Правило удалено:

scanSettings.avScanSettings.engineSettings.
enableScan[true][]

scanSettings.avScanSettings.infectedFirstAction
[Cure][]

scanSettings.avScanSettings.infectedSecondAction
[DeleteAttachment][]

scanSettings.avScanSettings.backupInfected[true][]

scanSettings.avScanSettings.infectedMark
[%5BAV DETECT%5D][]

scanSettings.avScanSettings.disinfectedMark
[%5BDisinfected%5D]

[]

Действие

scanSettings.avScanSettings.
infectedFirstAction

Возможные значения:

Skip, если выбрано действие Пропустить.
Cure, если выбрано действие Вылечить.
DeleteAttachment, если выбрано действие Удалить вложение.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Если вылечить не удалось

scanSettings.avScanSettings.
infectedSecondAction

Возможные значения:

DeleteAttachment, если выбрано действие Удалить вложение.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.avScanSettings.
backupInfected

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему зараженного сообщения следующий текст

scanSettings.avScanSettings.
infectedMark

Добавить в тему вылеченного сообщения следующий текст

scanSettings.avScanSettings.
disinfectedMark

Коды параметров на вкладке Антивирус → Ошибка проверки в записи события аудита

Параметр на вкладке Ошибка проверки

Код в записи события аудита

Примеры

Действие

scanSettings.avScanSettings.
errorAction

Возможные значения:

Skip, если выбрано действие Пропустить.
DeleteAttachment, если выбрано действие Удалить вложение.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Правило создано:

scanSettings.avScanSettings.errorAction[][Skip]

scanSettings.avScanSettings.backupError[][true]

scanSettings.avScanSettings.errorMark[]
[%5BERROR%5D]

Правило изменено:

scanSettings.avScanSettings.errorAction[Skip]
[DeleteAttachment]

scanSettings.avScanSettings.backupError[true][
false]

scanSettings.avScanSettings.errorMark[%5BERROR%5D]
[%5BAV ERROR%5D]

Правило удалено:

scanSettings.avScanSettings.errorAction
[DeleteAttachment][]

scanSettings.avScanSettings.backupError

[false][]

scanSettings.avScanSettings.errorMark
[%5BAV ERROR%5D][]

Поместить исходное сообщение в Хранилище

scanSettings.avScanSettings.
backupError

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.avScanSettings.
errorMark

Коды параметров на вкладке Антивирус → Зашифрованный объект в записи события аудита

Параметр на вкладке Зашифрованный объект

Код в записи события аудита

Примеры

Действие

scanSettings.avScanSettings.
encryptedAction

Возможные значения:

Skip, если выбрано действие Пропустить.
DeleteAttachment, если выбрано действие Удалить вложение.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Правило создано:

scanSettings.avScanSettings.encryptedAction
[][Skip]

scanSettings.avScanSettings.backupEncrypted
[][true]

scanSettings.avScanSettings.encryptedMark[]
[%5BEncrypted%5D]

Правило изменено:

scanSettings.avScanSettings.encryptedAction
[Skip][DeleteAttachment]

scanSettings.avScanSettings.backupEncrypted
[true][false]

scanSettings.avScanSettings.encryptedMark
[%5BEncrypted%5D][%5BAV Encrypted%5D]

Правило удалено:

scanSettings.avScanSettings.encryptedAction
[DeleteAttachment]
[]

scanSettings.avScanSettings.backupEncrypted
[false][]

scanSettings.avScanSettings.encryptedMark
[%5BAV Encrypted%5D][]

Поместить исходное сообщение в Хранилище

scanSettings.avScanSettings.
backupEncrypted

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.avScanSettings.
encryptedMark

Коды параметров на вкладке Антивирус → Макрос в записи события аудита

Параметр на вкладке Макрос

Код в записи события аудита

Примеры

Обрабатывать вложения с макросами

scanSettings.avScanSettings.
engineSettings.detectDocWithMacro

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Правило создано:

scanSettings.avScanSettings.engineSettings.
detectDocWithMacro
[][false]

scanSettings.avScanSettings.docWithMacroAction
[][Skip]

scanSettings.avScanSettings.backupDocWithMacro
[][true]

scanSettings.avScanSettings.docWithMacroMark
[][%5BMacro%5D]

Правило изменено:

scanSettings.avScanSettings.engineSettings.
detectDocWithMacro[false][true]

scanSettings.avScanSettings.docWithMacroAction
[Skip][DeleteAttachment]

scanSettings.avScanSettings.backupDocWithMacro
[true][false]

scanSettings.avScanSettings.docWithMacroMark
[%5BMacro%5D]%5BDocument with macro%5D]

Правило удалено:

scanSettings.avScanSettings.engineSettings.
detectDocWithMacro
[true][]

scanSettings.avScanSettings.docWithMacroAction
[DeleteAttachment][]

scanSettings.avScanSettings.backupDocWithMacro
[false][]

scanSettings.avScanSettings.docWithMacroMark
[%5BDocument with macro%5D][]

Действие

scanSettings.avScanSettings.
docWithMacroAction

Возможные значения:

Skip, если выбрано действие Пропустить.
DeleteAttachment, если выбрано действие Удалить вложение.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.avScanSettings.
backupDocWithMacro

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.avScanSettings.
docWithMacroMark

Коды параметров на вкладке Антивирус → Исключения в записи события аудита

Параметр на вкладке Исключения

Код в записи события аудита

Примеры

Не проверять архивы

scanSettings.avScanSettings.engineSettings.
scanArchived

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Правило создано:

scanSettings.avScanSettings.engineSettings.
scanArchived[][true]

scanSettings.avScanSettings.engineSettings.
excludedNames.Added[%2Adoc, %2Apdf]

Правило изменено:

scanSettings.avScanSettings.engineSettings.
scanArchived[true][false]

scanSettings.avScanSettings.engineSettings.
excludedNames.Added[%2Axls]

scanSettings.avScanSettings.engineSettings.
excludedNames.Removed[%2Adoc]

Правило удалено:

scanSettings.avScanSettings.engineSettings.
scanArchived[false][]

scanSettings.avScanSettings.engineSettings.
excludedNames.Removed[%2Axls %2Apdf]

Не проверять вложения по маскам имени

scanSettings.avScanSettings.engineSettings.
excludedNames

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!