需求时文件完整性监控（ODFIM）

在 ODFIM 任务运行时，每个对象的更改通过比较受监控对象的当前状态与原始状态来确定，该原始状态先前已被确定为基线。

您可以创建多个 ODFIM 任务。

基线

基线在计算机上首次运行 ODFIM 任务时建立。对于每个 ODFIM 任务，都会创建一个单独的基线。仅当基线对应于监控范围时才执行任务。如果基线与监控范围不匹配，则 Kaspersky Endpoint Security 会生成有关文件完整性违规的事件。基线包含受监控对象及其元数据的路径。

您可以使用相应的参数重建任务基线。基线将在 ODFIM 任务完成后重新构建。

此外，当任务的参数更改时将重建基线，例如，如果添加了新的监控范围。基线将在下一次任务运行时重新构建。

ODFIM 任务将在已安装文件完整性监控组件的计算机上为基线创建存储。默认情况下，基线的存储位于 /var/opt/kaspersky/kesl/private/fim.db。需要 root 特权才能访问包含基线的数据库。

仅当删除相应的 ODFIM 任务后才能删除基线。