配置按需扫描任务

按需 ODS 和 ContainerScan 任务的配置方式与为文件威胁防护任务配置扫描排除项的方式相同。但是，排除挂载点的设置不适用于按需 ODS 和 ContainerScan 任务。

一个扫描任务的扫描排除项设置不会影响其他扫描任务。必须为每个扫描任务单独配置排除项。

配置优先级

按需扫描任务具有 ScanPriority 设置，允许您指定应用程序如何为正在运行的任务分配系统资源。

可用值：

• Idle — 一个处理器上的负载不超过 10%（无论它是否忙碌）。
• Normal — 所有可用处理器的负载为 50%。
• High — 无限制。

限制处理器负载也能减少磁盘子系统输入/输出的资源消耗。

要为一个任务指定 Idle 优先级，请执行以下命令：

kesl-control --set-settings <任务 ID> ScanPriority=Idle

在解包压缩文件时设置内存使用限制

递归扫描压缩文件时，按需扫描任务会耗用 RAM 来解压缩存档。默认情况下，应用程序的限制为所有可用 RAM 的 40%，但不少于 2 GB。因此，如果系统的 RAM 超过 5 GB，则可以手动设置内存使用限制。这对于拥有数百 GB RAM 的服务器特别有用。

要指定扫描时的内存使用限制：

1. 停止 Kaspersky Endpoint Security。
2. 打开 /var/opt/kaspersky/kesl/common/kesl.ini 文件进行编辑。
3. 将具有所需值（例如 8192）的 ScanMemoryLimit 设置添加到 [General] 部分：

   ScanMemoryLimit=8192

4. 启动 Kaspersky Endpoint Security。

ScanMemoryLimit 设置限制扫描文件时使用的内存量，但不限制应用程序使用的内存总量。因此，内存总量可以大于此设置指定的值。