Коды параметров модуля Обезвреживание содержимого

16 сентября 2026

ID 311512

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке параметров модуля Обезвреживание содержимого в событие журнала аудита записывается детальная информация об изменениях.

Коды параметров на вкладке Обезвреживание содержимого → Основное

В таблице ниже показано, как параметры вкладки Обезвреживание содержимого → Основное кодируются в записи журнала аудита.

Коды параметров на вкладке Обезвреживание содержимого → Основное

Параметр на вкладке Основное

Код в записи события аудита

Статус

scanSettings.cdrScanSettings.engineSettings.enableScan

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Тип содержимого

scanSettings.cdrScanSettings.engineSettings.disarmFormats

Возможные значения:

Txt, если выбран тип TXT.
Html, если выбран тип HTML.
Docx, если выбран тип DOCX.
Xlsx, если выбран тип XLSX.

Поместить исходное сообщение в Хранилище

scanSettings.cdrScanSettings.backupDisarmed

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.cdrScanSettings.disarmedMark

Пример:

Правило создано:

scanSettings.cdrScanSettings.engineSettings.enableScan[][True]

scanSettings.cdrScanSettings.engineSettings.disarmFormats.Added[Txt, Html]

scanSettings.cdrScanSettings.backupDisarmed[][True]

scanSettings.cdrScanSettings.disarmedMark[][%5Disarmed content%5D]

Правило изменено:

scanSettings.cdrScanSettings.engineSettings.enableScan[True][False]

scanSettings.cdrScanSettings.engineSettings.disarmFormats.Removed[Txt, Html]

scanSettings.cdrScanSettings.engineSettings.disarmFormats.Added[Html]

scanSettings.cdrScanSettings.backupDisarmed[True][False]

scanSettings.cdrScanSettings.disarmedMark[%5Disarmed content%5D][%5Disarmed%5D]

Правило удалено:

scanSettings.cdrScanSettings.engineSettings.enableScan[False][]

scanSettings.cdrScanSettings.engineSettings.disarmFormats.Removed[Html]

scanSettings.cdrScanSettings.backupDisarmed[False][]

scanSettings.cdrScanSettings.disarmedMark[%5Disarmed%5D][]

Коды параметров на вкладке Обезвреживание содержимого → Действия при ошибке проверки

В таблице ниже показано, как параметры вкладки Обезвреживание содержимого → Действия при ошибке проверки кодируются в записи журнала аудита.

Коды параметров на вкладке Обезвреживание содержимого → Действия при ошибке проверки

Параметр на вкладке Действия при ошибке проверки

Код в записи события аудита

Действие

scanSettings.cdrScanSettings.errorAction

Возможные значения:

Skip, если выбрано действие Пропустить.
DeleteAttachment, если выбрано действие Удалить вложение.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.cdrScanSettings.backupError

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.cdrScanSettings.errorMark

Пример:

Правило создано:

scanSettings.cdrScanSettings.errorAction[][Skip]

scanSettings.cdrScanSettings.backupError[][True]

scanSettings.cdrScanSettings.errorMark[][%5Error during disarm%5D]

Правило изменено:

scanSettings.cdrScanSettings.errorAction[Skip][DeleteAttachment]

scanSettings.cdrScanSettings.backupError[True][False]

scanSettings.cdrScanSettings.errorMark[%5Error during disarm%5D][%5Internal error%5D]

Правило удалено:

scanSettings.cdrScanSettings.errorAction[DeleteAttachment][]

scanSettings.cdrScanSettings.backupError[False][]

scanSettings.cdrScanSettings.errorMark[%5Internal error%5D][]

Коды параметров на вкладке Обезвреживание содержимого → Действия при превышении времени ожидания

В таблице ниже показано, как параметры вкладки Обезвреживание содержимого → Действия при превышении времени ожидания кодируются в записи журнала аудита.

Коды параметров на вкладке Обезвреживание содержимого → Действия при превышении времени ожидания

Параметр на вкладке Действия при превышении времени ожидания

Код в записи события аудита

Действие

scanSettings.cdrScanSettings.timeoutAction

Возможные значения:

Skip, если выбрано действие Пропустить.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.cdrScanSettings.backupTimeout

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.cdrScanSettings.timeoutMark

Пример:

Правило создано:

scanSettings.cdrScanSettings.errorAction[][Skip]

scanSettings.cdrScanSettings.backupError[][True]

scanSettings.cdrScanSettings.errorMark[][%5Error during disarm%5D]

Правило изменено:

scanSettings.cdrScanSettings.errorAction[Skip][DeleteAttachment]

scanSettings.cdrScanSettings.backupError[True][False]

scanSettings.cdrScanSettings.errorMark[%5Error during disarm%5D][%5Internal error%5D]

Правило удалено:

scanSettings.cdrScanSettings.errorAction[DeleteAttachment][]

scanSettings.cdrScanSettings.backupError[False][]

scanSettings.cdrScanSettings.errorMark[%5Internal error%5D][]

Коды параметров на вкладке Обезвреживание содержимого → Действия при превышении размера сообщения

В таблице ниже показано, как параметры вкладки Обезвреживание содержимого → Действия при превышении размера сообщения кодируются в записи журнала аудита.

Коды параметров на вкладке Обезвреживание содержимого → Действия при превышении размера сообщения

Параметр на вкладке Действия при превышении размера сообщения

Код в записи события аудита

Действие

scanSettings.cdrScanSettings.disarmedSizeExceededAction

Возможные значения:

Skip, если выбрано действие Пропустить.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.cdrScanSettings.backupDisarmedSizeExceeded

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.cdrScanSettings.disarmedSizeExceededMark

Пример:

Правило создано:

scanSettings.cdrScanSettings.errorAction[][Skip]

scanSettings.cdrScanSettings.backupError[][True]

scanSettings.cdrScanSettings.errorMark[][%5Error during disarm%5D]

Правило изменено:

scanSettings.cdrScanSettings.errorAction[Skip][DeleteAttachment]

scanSettings.cdrScanSettings.backupError[True][False]

scanSettings.cdrScanSettings.errorMark[%5Error during disarm%5D][%5Internal error%5D]

Правило удалено:

scanSettings.cdrScanSettings.errorAction[DeleteAttachment][]

scanSettings.cdrScanSettings.backupError[False][]

scanSettings.cdrScanSettings.errorMark[%5Internal error%5D][]

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!