Настройки сканирования

В этой статье описан раздел Сканирование на странице Настройки.

Если при загрузке веб-страницы произошла ошибка и настройки стали недоступны, перезагрузите страницу.

Раздел Сканирование содержит следующие параметры:

• Включить проверку репутации – указывает, нужно ли использовать Kaspersky Security Network (KSN).

  Если этот переключатель находится в положении Включено и Положение о KSN не принято, оно будет отображаться, и вы должны принять его, чтобы использовать KSN.

• Включить защиту от фишинга – указывает, включена или выключена защита от фишинга.
• Время ожидания сканирования объекта – время ожидания в миллисекундах, необходимое для проверки отдельного объекта.
• Уровень эвристического анализа – уровни эвристического анализа, доступные в раскрывающемся списке.

  Уровень может быть одним из следующих:

  • Выключен
  • Низкий
  • Средний
  • Высокий
• Действия с обнаруженными объектами – действия, выполняемые после обнаружения угрозы или легальной программы, которая может быть использована злоумышленниками.

  Этот параметр доступен, если Kaspersky Anti-Virus Engine инициализирован в режиме HTTP. Вы можете выбрать одно из следующих действий:

  • Вылечить или удалить, если лечение невозможно
  • Вылечить или пропустить, если лечение невозможно
  • Удалить

  Вышеуказанные действия будут выполнены только в том случае, если Kaspersky Anti-Virus Engine обнаружит угрозу при обработке запроса scanfile. Во всех остальных случаях Kaspersky Scan Engine отправляет уведомление только в том случае, если указанные действия могут быть применены к обнаруженному объекту.

  • Пропустить
• Ограничение по размеру полученного файла – максимальный размер (в килобайтах) файла, который Kaspersky Scan Engine может проверить. Если для этого параметра установлено значение 0, Kaspersky Scan Engine сканирует файлы любого размера. Максимальное значение этого параметра 1073741824.

  Этот параметр также применяется к архивам, отправляемым на сканирование. Если размер архива превышает указанный в параметре Ограничение по размеру полученного файла, в килобайтах, Kaspersky Scan Engine не будет сканировать его.

• Максимальная глубина – максимальная глубина распаковки вложенных архивов при сканировании.

  Этот параметр доступен только в том случае, если в блоке Типы файлов для сканирования установлен флажок Архивы.

• Рекомендовать отправку в Sandbox – указывает, приходит ли пользователю уведомление о случаях, в которых файл требуется отправить в Sandbox для дальнейшего анализа.

  Если эта функция включена:

  • Для режима HTTPD ответ клиента будет содержать поле shouldBeSandboxed со значением true. Если функция выключена, будет указано значение false.
  • Для режима ICAP в системном журнале будет показана запись flexString2=recommended flexString2Label=SandBox.
• В разделе Типы файлов для сканирования вы найдете флажки для настройки следующих параметров:
  • Упакованные объекты – указывает, нужно ли проверять упакованные объекты.
  • Архивы – указывает, нужно ли проверять архивы.
  • Базы данных электронной почты – указывает, нужно ли проверять базы данных почтовых клиентов.
  • Электронные письма – указывает, нужно ли проверять сообщения электронной почты.
  • Макросы в документах Microsoft Office – указывает, нужно ли сканировать макросы и документы Microsoft Office.
• Типы объектов, которые необходимо проверить в режиме REQMOD.

  Этот параметр доступен в режиме ICAP. Вы можете выбрать один из следующих типов объектов:

  • URL-адреса
  • Файлы
• Типы объектов, которые необходимо проверить в режиме RESPMOD.

  Этот параметр доступен в режиме ICAP. Вы можете выбрать один из следующих типов объектов:

  • URL-адреса
  • Файлы
• Форматы файлов, которые не нужно проверять.

  По ссылке Исключения по форматам файлов открывается окно Исключения по форматам файлов.

  С помощью переключателя Включить исключения для файлов в архивах вы можете исключить файлы указанных форматов из сканирования, если они находятся в архиве.

• Типы объектов, которые не нужно проверять.

  Этот параметр доступен в режиме ICAP. Чтобы указать исключения по типу объекта:

  1. Нажмите на ссылку Исключения по типам объектов.

     Откроется окно Типы объектов для исключения.

  2. Установите типы объектов, которые не нужно проверять.

     Kaspersky Scan Engine сопоставляет HTTP-заголовок Content-Type со значениями этого правила исключения. Если HTTP-заголовок Content-Type содержит указанное значение, Kaspersky Scan Engine не проверяет этот объект.

  3. Нажмите Добавить, если вам нужно добавить еще одно правило исключения.
  4. Нажмите Применить, чтобы применить этот параметр.

  Чтобы применить этот параметр, включите функцию предварительного просмотра на прокси-сервере.

• URL-адреса, которые нельзя сканировать.

  Этот параметр доступен в режиме ICAP. Чтобы указать исключения по URL-адресу:

  1. Нажмите на ссылку Исключения по URL-адресам.

     Откроется окно Правила исключения для URL-адресов.

  2. Укажите URL-адреса, проверку которых необходимо пропустить.

     Если URL-адрес в запросе совпадает с одним из указанных URL-адресов, Kaspersky Scan Engine не будет проверять данные, отправленные в запросе.

     Указанные URL-адреса не должны включать компоненты схемы, запроса и фрагмента.

     Допускается использование масок. Вы можете использовать подстановочный знак * для обозначения любой последовательности символов полного имени домена, начиная с третьего уровня и выше. Например, *.domain.com. Это значение включает все поддомены domain.com. Подстановочные знаки звездочки (*) и вопросительного знака (?) можно использовать в компоненте пути URL-адреса для обозначения любой последовательности символов или одного символа соответственно. Например, domain.com/test/page/*.

  3. Нажмите Добавить, если вам нужно добавить еще одно правило исключения.
  4. Нажмите Применить, чтобы применить этот параметр.

  Чтобы применить этот параметр, включите функцию предварительного просмотра на прокси-сервере.

• Максимальный размер объекта, который можно просканировать.

  Этот параметр доступен в режиме ICAP. Чтобы указать исключения по размеру объекта:

  1. Включите переключатель Пропускать крупные объекты.
  2. Установите максимальный размер объекта, который можно просканировать, в килобайтах (КБ).

     Если задан этот параметр, Kaspersky Scan Engine ожидает получения превью и сравнивает значение Content-Length HTTP-заголовка со значением этого параметра, а также проверяет фактический размер объекта. Если значение заголовка или фактический размер объекта больше указанного, Kaspersky Scan Engine не проверяет объект. Это относится как к запросам, сделанным в режиме предварительной проверки, так и к обычным запросам.

  Чтобы применить этот параметр, включите функцию предварительного просмотра на прокси-сервере.

• Ограничение на использование диска – указывает, включена ли защита от zip-бомб.

  Если этот переключатель включен, Kaspersky Scan Engine будет защищать компьютеры от zip-бомб. Вы можете указать максимальный объем места на жестком диске в килобайтах, который Kaspersky Scan Engine использует для хранения временных файлов при распаковке архивов.

При применении новых настроек сканирования Kaspersky Scan Engine перезагружается.

Известная проблема

При добавлении исключения по URL-адресу кнопка Применить не работает.

Чтобы добавить исключение по URL-адресу:

1. В файле kavicapd.xml укажите URL-адрес, по которому хотите добавить исключение, в элементе RequestURL (например, *.example.com).
2. Чтобы применить исключение, перезапустите службу kavicapd:

   sudo systemctl restart kavicapd

3. Чтобы применить изменения для графического интерфейса, перезапустите службу klScanEngineUI:

   sudo systemctl restart klScanEngineUI