QuarantineSettings

Карантин – хранилище для файлов, которые могут быть вредоносными. Kaspersky Scan Engine в режиме ICAP может обработать обнаруженную угрозу, поместив обнаруженный объект в карантин.

Если использование карантина включено, при запуске Kaspersky Scan Engine создает хранилище, путь к которому указан в StoragePath, и предоставляет доступ к хранилищу только пользователю с соответствующими правами.

При помещении файлов в карантин Kaspersky Scan Engine также ограничивает доступ к файлам и переименовывает их с помощью маски <md5>_<datetime>_<cnt++>.

В маске:

• <md5> – контрольная сумма файла.
• <datetime> – дата и время, когда объект был признан вредоносным. Формат: ГГГГммдд-ЧЧММСС, часовой пояс UTC.
• <cnt++> – счетчик просканированных объектов.

При обнаружении объекта в архива Kaspersky Scan Engine помещает весь архив в карантин.

Параметры карантина недоступны в Kaspersky Scan Engine GUI.

Параметры в разделе QuarantineSettings задают настройки карантина для Kaspersky Scan Engine.

Эта секция необязательна.

Путь

QuarantineSettings

Атрибуты

Этот элемент не имеет атрибутов.

Вложенные элементы

Этот элемент является контейнером для следующих вложенных элементов:

• Enabled
• StorageSizeLimitMb
• StoragePath
• StorageOverflowAction

Пример

Ниже приведен пример этого элемента.

<QuarantineSettings>

<Enabled>0</Enabled>

<StorageSizeLimitMb>0</StorageSizeLimitMb>

<StoragePath>/var/scanengine/Quarantine</StoragePath>

<StorageOverflowAction>block</StorageOverflowAction> <!-- Possible values: block, purge -->

</QuarantineSettings>