Коды параметров модуля Антивирус

16 сентября 2026

ID 287276

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке параметров модуля Антивирус в правиле в событие журнала аудита записывается детальная информация об изменениях.

Коды параметров раздела Антивирус → Зараженный объект

В таблицах ниже показано, как параметры модуля Антивирус → Зараженный объект кодируются в записи журнала аудита.

Коды параметров на вкладке Антивирус → Зараженный объект

Параметр на вкладке Зараженный объект

Код в записи события аудита

Статус

scanSettings.avScanSettings.engineSettings.enableScan

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Действие

scanSettings.avScanSettings.infectedFirstAction

Возможные значения:

Skip, если выбрано действие Пропустить.
Cure, если выбрано действие Вылечить.
DeleteAttachment, если выбрано действие Удалить вложение.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Если вылечить не удалось

scanSettings.avScanSettings.infectedSecondAction

Возможные значения:

DeleteAttachment, если выбрано действие Удалить вложение.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.avScanSettings.backupInfected

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему зараженного сообщения следующий текст

scanSettings.avScanSettings.infectedMark

Добавить в тему вылеченного сообщения следующий текст

scanSettings.avScanSettings.disinfectedMark

Примечания

Статус:

scanSettings.avScanSettings.infectedDisclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.avScanSettings.infectedDisclaimer.templateId

Пример:

Правило создано:

scanSettings.avScanSettings.engineSettings.enableScan[][False]

scanSettings.avScanSettings.infectedFirstAction[][Skip]

scanSettings.avScanSettings.infectedSecondAction[][Reject]

scanSettings.avScanSettings.backupInfected[][False]

scanSettings.avScanSettings.infectedMark[][%5BInfected%5D]

scanSettings.avScanSettings.disinfectedMark[][%5BCured%5D]

scanSettings.avScanSettings.infectedDisclaimer.enable[][true]

scanSettings.avScanSettings.infectedDisclaimer.templateId[][1]

Правило изменено:

scanSettings.avScanSettings.engineSettings.enableScan[False][true]

scanSettings.avScanSettings.infectedFirstAction[Skip][Cure]

scanSettings.avScanSettings.infectedSecondAction[Reject][DeleteAttachment]

scanSettings.avScanSettings.backupInfected[False][true]

scanSettings.avScanSettings.infectedMark[%5BInfected%5D][%5BAV DETECT%5D]

scanSettings.avScanSettings.disinfectedMark[%5BCured%5D][%5BDisinfected%5D]

scanSettings.avScanSettings.infectedDisclaimer.enable[true][False]

scanSettings.avScanSettings.infectedDisclaimer.templateId[1][2]

Правило удалено:

scanSettings.avScanSettings.engineSettings.enableScan[true][]

scanSettings.avScanSettings.infectedFirstAction[Cure][]

scanSettings.avScanSettings.infectedSecondAction[DeleteAttachment][]

scanSettings.avScanSettings.backupInfected[true][]

scanSettings.avScanSettings.infectedMark[%5BAV DETECT%5D][]

scanSettings.avScanSettings.disinfectedMark[%5BDisinfected%5D]

[]

scanSettings.avScanSettings.infectedDisclaimer.enable[False][]

scanSettings.avScanSettings.infectedDisclaimer.templateId[2][]

Коды параметров раздела Антивирус → Ошибка проверки

В таблицах ниже показано, как параметры модуля Антивирус → Ошибка проверки кодируются в записи журнала аудита.

Коды параметров на вкладке Антивирус → Ошибка проверки

Параметр на вкладке Ошибка проверки

Код в записи события аудита

Действие

scanSettings.avScanSettings.errorAction

Возможные значения:

Skip, если выбрано действие Пропустить.
DeleteAttachment, если выбрано действие Удалить вложение.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.avScanSettings.backupError

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.avScanSettings.errorMark

Примечания

Статус:

scanSettings.avScanSettings.errorDisclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.avScanSettings.errorDisclaimer.templateId

Пример:

Правило создано:

scanSettings.avScanSettings.errorAction[][Skip]

scanSettings.avScanSettings.backupError[][true]

scanSettings.avScanSettings.errorMark[][%5BERROR%5D]

scanSettings.avScanSettings.errorDisclaimer.enable[][true]

scanSettings.avScanSettings.errorDisclaimer.templateId[][1]

Правило изменено:

scanSettings.avScanSettings.errorAction[Skip][DeleteAttachment]

scanSettings.avScanSettings.backupError[true][False]

scanSettings.avScanSettings.errorMark[%5BERROR%5D][%5BAV ERROR%5D]

scanSettings.avScanSettings.errorDisclaimer.enable[true][False]

scanSettings.avScanSettings.errorDisclaimer.templateId[1][2]

Правило удалено:

scanSettings.avScanSettings.errorAction[DeleteAttachment][]

scanSettings.avScanSettings.backupError

[False][]

scanSettings.avScanSettings.errorMark[%5BAV ERROR%5D][]

scanSettings.avScanSettings.infectedDisclaimer.enable[False][]

scanSettings.avScanSettings.infectedDisclaimer.templateId[2][]

Коды параметров раздела Антивирус → Зашифрованный объект

В таблицах ниже показано, как параметры модуля Антивирус → Зашифрованный объект кодируются в записи журнала аудита.

Коды параметров на вкладке Антивирус → Зашифрованный объект

Параметр на вкладке Зашифрованный объект

Код в записи события аудита

Действие

scanSettings.avScanSettings.encryptedAction

Возможные значения:

Skip, если выбрано действие Пропустить.
DeleteAttachment, если выбрано действие Удалить вложение.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.avScanSettings.backupEncrypted

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.avScanSettings.encryptedMark

Примечания

Статус:

scanSettings.avScanSettings.encryptedDisclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.avScanSettings.encryptedDisclaimer.templateId

Пример:

Правило создано:

scanSettings.avScanSettings.encryptedAction[][Skip]

scanSettings.avScanSettings.backupEncrypted[][true]

scanSettings.avScanSettings.encryptedMark[][%5BEncrypted%5D]

scanSettings.avScanSettings.encrypedDisclaimer.enable[][true]

scanSettings.avScanSettings.encryptedDisclaimer.templateId[][1]

Правило изменено:

scanSettings.avScanSettings.encryptedAction[Skip][DeleteAttachment]

scanSettings.avScanSettings.backupEncrypted[true][False]

scanSettings.avScanSettings.encryptedMark[%5BEncrypted%5D][%5BAV Encrypted%5D]

scanSettings.avScanSettings.encryptedDisclaimer.enable[true][False]

scanSettings.avScanSettings.encryptedDisclaimer.templateId[1][2]

Правило удалено:

scanSettings.avScanSettings.encryptedAction[DeleteAttachment]
[]

scanSettings.avScanSettings.backupEncrypted[False][]

scanSettings.avScanSettings.encryptedMark[%5BAV Encrypted%5D][]

scanSettings.avScanSettings.encryptedDisclaimer.enable[False][]

scanSettings.avScanSettings.encryptedDisclaimer.templateId[2][]

Коды параметров раздела Антивирус → Макрос

В таблицах ниже показано, как параметры модуля Антивирус → Макрос кодируются в записи журнала аудита.

Коды параметров на вкладке Антивирус → Макрос

Параметр на вкладке Макрос

Код в записи события аудита

Обрабатывать вложения с макросами

scanSettings.avScanSettings.engineSettings.detectDocWithMacro

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Действие

scanSettings.avScanSettings.docWithMacroAction

Возможные значения:

Skip, если выбрано действие Пропустить.
DeleteAttachment, если выбрано действие Удалить вложение.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.avScanSettings.backupDocWithMacro

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.avScanSettings.docWithMacroMark

Примечания

Статус:

scanSettings.avScanSettings.docWithMacroDisclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.avScanSettings.docWithMacroDisclaimer.templateId

Пример:

Правило создано:

scanSettings.avScanSettings.engineSettings.detectDocWithMacro
[][False]

scanSettings.avScanSettings.docWithMacroAction[][Skip]

scanSettings.avScanSettings.backupDocWithMacro[][true]

scanSettings.avScanSettings.docWithMacroMark[][%5BMacro%5D]

scanSettings.avScanSettings.docWithMacroDisclaimer.enable[][true]

scanSettings.avScanSettings.docWithMacroDisclaimer.templateId[][1]

Правило изменено:

scanSettings.avScanSettings.engineSettings.detectDocWithMacro[False][true]

scanSettings.avScanSettings.docWithMacroAction[Skip][DeleteAttachment]

scanSettings.avScanSettings.backupDocWithMacro[true][False]

scanSettings.avScanSettings.docWithMacroMark[%5BMacro%5D]%5BDocument with macro%5D]

scanSettings.avScanSettings.docWithMacroDisclaimer.enable[true][False]

scanSettings.avScanSettings.docWithMacroDisclaimer.templateId[1][2]

Правило удалено:

scanSettings.avScanSettings.engineSettings.detectDocWithMacro
[true][]

scanSettings.avScanSettings.docWithMacroAction[DeleteAttachment][]

scanSettings.avScanSettings.backupDocWithMacro[False][]

scanSettings.avScanSettings.docWithMacroMark[%5BDocument with macro%5D][]

scanSettings.avScanSettings.docWithMacroDisclaimer.enable[False][]

scanSettings.avScanSettings.docWithMacroDisclaimer.templateId[2][]

Коды параметров раздела Антивирус → Исключения

В таблицах ниже показано, как параметры модуля Антивирус → Исключения кодируются в записи журнала аудита.

Коды параметров на вкладке Антивирус → Исключения

Параметр на вкладке Исключения

Код в записи события аудита

Пропускать архивы

scanSettings.avScanSettings.engineSettings.scanArchived

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Пропускать вложения по маскам имени

scanSettings.avScanSettings.engineSettings.excludedNames

Пример:

Правило создано:

scanSettings.avScanSettings.engineSettings.scanArchived[][true]

scanSettings.avScanSettings.engineSettings.excludedNames.Added[%2Adoc, %2Apdf]

Правило изменено:

scanSettings.avScanSettings.engineSettings.scanArchived[true][False]

scanSettings.avScanSettings.engineSettings.excludedNames.Added[%2Axls]

scanSettings.avScanSettings.engineSettings.excludedNames.Removed[%2Adoc]

Правило удалено:

scanSettings.avScanSettings.engineSettings.scanArchived[False][]

scanSettings.avScanSettings.engineSettings.excludedNames.Removed[%2Axls %2Apdf]

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!