Коды параметров модуля Проверка подлинности

16 сентября 2026

ID 287764

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке условий в модуле Проверка подлинности в событие журнала аудита записывается детальная информация об изменениях.

Коды параметров вкладки Проверка подлинности → Основное

В таблице ниже показано, как параметры вкладки Проверка подлинности → Основное кодируются в записи журнала аудита.

Коды параметров вкладки Проверка подлинности → Основное

Параметр на вкладке Основное

Код в записи события аудита

Переключатель Статус

scanSettings.messageAuthenticationSettings.engineSettings.enableScan

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

При срабатывании выражений

scanSettings.messageAuthenticationSettings.actionSelectionPolicy

Возможные значения:

HighestPriorityExpressionAction, если выбрано действие Применить действие выражения с высшим приоритетом, остальные выражения игнорировать.
StrictestAction, если выбрано действие Применить самое строгое среди действий сработавших выражений.

Пример:

Правило создано:

scanSettings.messageAuthenticationSettings.engineSettings.enableScan[][False]

scanSettings.messageAuthenticationSettings.actionSelectionPolicy[][HighestPriorityExpressionAction]

Правило изменено:

scanSettings.messageAuthenticationSettings.engineSettings.enableScan[False][True]

scanSettings.messageAuthenticationSettings.actionSelectionPolicy[HighestPriorityExpressionAction][StrictestAction]

Правило удалено:

scanSettings.messageAuthenticationSettings.engineSettings.enableScan[True][]

scanSettings.messageAuthenticationSettings.actionSelectionPolicy[StrictestAction][]

Коды параметров вкладки Проверка подлинности → Действия при ошибке проверки

В таблице ниже показано, как параметры вкладки Проверка подлинности → Действия при ошибке проверки кодируются в записи журнала аудита.

Коды параметров вкладки Проверка подлинности → Действия при ошибке проверки

Параметр на вкладке Действия при ошибке проверки

Код в записи события аудита

Действие

scanSettings.messageAuthenticationSettings.errorActions.action

Возможные значения:

Skip, если выбрано действие Пропустить.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthenticationSettings.errorActions.backup

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthenticationSettings.errorActions.backup

Примечания

Статус:

scanSettings.messageAuthenticationSettings.errorAction.disclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.messageAuthenticationSettings.errorAction.disclaimer.templateId

Пример:

Правило создано:

scanSettings.messageAuthenticationSettings.errorActions.action[][Skip]

scanSettings.messageAuthenticationSettings.errorActions.backup[][False]

scanSettings.messageAuthenticationSettings.errorActions.mark[][]

scanSettings.messageAuthenticationSettings.errorAction.disclaimer.enable[][True]

scanSettings.messageAuthenticationSettings.errorAction.disclaimer.templateId[][1]

Правило изменено:

scanSettings.messageAuthenticationSettings.errorActions.action[Skip][Reject]

scanSettings.messageAuthenticationSettings.errorActions.backup[False][True]

scanSettings.messageAuthenticationSettings.errorActions.mark[][%5BМА ERROR%5D]

scanSettings.messageAuthenticationSettings.errorAction.disclaimer.enable[True][False]

scanSettings.messageAuthenticationSettings.errorAction.disclaimer.templateId[1][2]

Правило удалено:

scanSettings.messageAuthenticationSettings.errorActions.action[Skip][]

scanSettings.messageAuthenticationSettings.errorActions.backup[True][]

scanSettings.messageAuthenticationSettings.errorActions.mark[%5BМА ERROR%5D][]

scanSettings.messageAuthenticationSettings.errorAction.disclaimer.enable[False][]

scanSettings.messageAuthenticationSettings.errorAction.disclaimer.templateId[2][]

Коды параметров вкладки Проверка подлинности → Действия, если выражения не сработали

В таблице ниже показано, как параметры вкладки Проверка подлинности → Действия, если выражения не сработали кодируются в записи журнала аудита.

Коды параметров вкладки Проверка подлинности → Действия, если выражения не сработали

Параметр на вкладке Действия, если выражения не сработали

Код в записи события аудита

Действие

scanSettings.messageAuthenticationSettings.defaultActions.action

Возможные значения:

Skip, если выбрано действие Пропустить.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.
messageAuthenticationSettings.defaultActions.backup

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.
messageAuthenticationSettings.defaultActions.mark

Примечания

Статус:

scanSettings.
messageAuthenticationSettings.defaultAction.disclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.messageAuthenticationSettings.defaultAction.disclaimer.templateId

Пример:

Правило создано:

scanSettings.messageAuthenticationSettings.defaultActions.action[][Skip]

scanSettings.messageAuthenticationSettings.defaultActions.backup[][False]

scanSettings.messageAuthenticationSettings.defaultActions.mark[][]

scanSettings.messageAuthenticationSettings.defaultAction.disclaimer.enable[][True]

scanSettings.messageAuthenticationSettings.defaultAction.disclaimer.templateId[][1]

Правило изменено:

scanSettings.messageAuthenticationSettings.defaultActions.action[Skip][Reject]

scanSettings.messageAuthenticationSettings.defaultActions.backup[False][True]

scanSettings.messageAuthenticationSettings.defaultActions.mark[][%5BМА DEFAULT%5D]

scanSettings.messageAuthenticationSettings.defaultAction.disclaimer.enable[True][False]

scanSettings.messageAuthenticationSettings.defaultAction.disclaimer.templateId[1][2]

Правило удалено:

scanSettings.messageAuthenticationSettings.defaultActions.action[Reject][]

scanSettings.messageAuthenticationSettings.defaultActions.backup[True][]

scanSettings.messageAuthenticationSettings.defaultActions.mark[%5BМА DEFAULT%5D][]

scanSettings.messageAuthenticationSettings.defaultAction.disclaimer.enable[False][]

scanSettings.messageAuthenticationSettings.defaultAction.disclaimer.templateId[2][]

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!