Коды параметров модуля Обезвреживание содержимого

28 сентября 2026

ID 311512

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке параметров модуля Обезвреживание содержимого в событие журнала аудита записывается детальная информация об изменениях.

В таблице ниже показано, как параметры модуля Обезвреживание содержимого кодируются в записи журнала аудита.

Коды параметров на вкладке Обезвреживание содержимого → Основное

Параметр на вкладке Основное

Код в записи события аудита

Примеры

Статус

scanSettings.cdrScanSettings.
engineSettings.enableScan

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Правило создано:

scanSettings.cdrScanSettings.engineSettings.
enableScan[][True]

scanSettings.cdrScanSettings.engineSettings.
disarmFormats.Added[Txt, Html]

scanSettings.cdrScanSettings.backupDisarmed[][True]

scanSettings.cdrScanSettings.disarmedMark[]
[%5Disarmed content%5D]

Правило изменено:

scanSettings.cdrScanSettings.engineSettings.
enableScan[True][False]

scanSettings.cdrScanSettings.engineSettings.
disarmFormats.Removed[Txt, Html]

scanSettings.cdrScanSettings.engineSettings.
disarmFormats.Added[Html]

scanSettings.cdrScanSettings.
backupDisarmed[True][False]

scanSettings.cdrScanSettings.disarmedMark
[%5Disarmed content%5D][%5Disarmed%5D]

Правило удалено:

scanSettings.cdrScanSettings.engineSettings.enableScan
[False][]

scanSettings.cdrScanSettings.engineSettings.
disarmFormats.Removed[Html]

scanSettings.cdrScanSettings.backupDisarmed[False][]

scanSettings.cdrScanSettings.
disarmedMark[%5Disarmed%5D][]

Тип содержимого

scanSettings.cdrScanSettings.
engineSettings.disarmFormats

Возможные значения:

Txt, если выбран тип TXT.
Html, если выбран тип HTML.
Docx, если выбран тип DOCX.
Xlsx, если выбран тип XLSX.

Поместить исходное сообщение в Хранилище

scanSettings.cdrScanSettings.
backupDisarmed

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.cdrScanSettings.
disarmedMark

Коды параметров на вкладке Обезвреживание содержимого → Действия при ошибке проверки

Параметр на вкладке Действия при ошибке проверки

Код в записи события аудита

Примеры

Действие

scanSettings.cdrScanSettings.
errorAction

Возможные значения:

Skip, если выбрано действие Пропустить.
DeleteAttachment, если выбрано действие Удалить вложение.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Правило создано:

scanSettings.cdrScanSettings.errorAction[][Skip]

scanSettings.cdrScanSettings.backupError[][True]

scanSettings.cdrScanSettings.
errorMark[][%5Error during disarm%5D]

Правило изменено:

scanSettings.cdrScanSettings.
errorAction[Skip][DeleteAttachment]

scanSettings.cdrScanSettings.
backupError[True][False]

scanSettings.cdrScanSettings.
errorMark[%5Error during disarm%5D]
[%5Internal error%5D]

Правило удалено:

scanSettings.cdrScanSettings.
errorAction[DeleteAttachment][]

scanSettings.cdrScanSettings.backupError[False][]

scanSettings.cdrScanSettings.
errorMark[%5Internal error%5D][]

Поместить исходное сообщение в Хранилище

scanSettings.cdrScanSettings.
backupError

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.cdrScanSettings.
errorMark

Коды параметров на вкладке Обезвреживание содержимого → Действия при превышении времени ожидания

Параметр на вкладке Действия при превышении времени ожидания

Код в записи события аудита

Примеры

Действие

scanSettings.cdrScanSettings.
timeoutAction

Возможные значения:

Skip, если выбрано действие Пропустить.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Правило создано:

scanSettings.cdrScanSettings.
errorAction[][Skip]

scanSettings.cdrScanSettings.
backupError[][True]

scanSettings.cdrScanSettings.
errorMark[][%5Error during disarm%5D]

Правило изменено:

scanSettings.cdrScanSettings.
errorAction[Skip][DeleteAttachment]

scanSettings.cdrScanSettings.backupError[True][False]

scanSettings.cdrScanSettings.
errorMark[%5Error during disarm%5D]
[%5Internal error%5D]

Правило удалено:

scanSettings.cdrScanSettings.
errorAction[DeleteAttachment][]

scanSettings.cdrScanSettings.backupError[False][]

scanSettings.cdrScanSettings.
errorMark[%5Internal error%5D][]

Поместить исходное сообщение в Хранилище

scanSettings.cdrScanSettings.
backupTimeout

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.cdrScanSettings.
timeoutMark

Коды параметров на вкладке Обезвреживание содержимого → Действия при превышении размера сообщения

Параметр на вкладке Действия при превышении размера сообщения

Код в записи события аудита

Примеры

Действие

scanSettings.cdrScanSettings.
disarmedSizeExceededAction

Возможные значения:

Skip, если выбрано действие Пропустить.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Правило создано:

scanSettings.cdrScanSettings.
errorAction[][Skip]

scanSettings.cdrScanSettings.
backupError[][True]

scanSettings.cdrScanSettings.
errorMark[][%5Error during disarm%5D]

Правило изменено:

scanSettings.cdrScanSettings.
errorAction[Skip][DeleteAttachment]

scanSettings.cdrScanSettings.
backupError[True][False]

scanSettings.cdrScanSettings.
errorMark[%5Error during disarm%5D]
[%5Internal error%5D]

Правило удалено:

scanSettings.cdrScanSettings.
errorAction[DeleteAttachment][]

scanSettings.cdrScanSettings.backupError[False][]

scanSettings.cdrScanSettings.
errorMark[%5Internal error%5D][]

Поместить исходное сообщение в Хранилище

scanSettings.cdrScanSettings.
backupDisarmedSizeExceeded

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.cdrScanSettings.
disarmedSizeExceededMark

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!