创建和配置按需扫描任务

单台受保护设备的自定义任务可以在“按需扫描”节点中创建。不能在 Kaspersky Embedded Systems Security 的其他功能组件中创建自定义任务。

要创建和配置新的按需扫描任务：

1. 在应用程序控制台树中，打开“按需扫描”节点的上下文菜单。
2. 选择“添加任务”。

   将打开“添加任务”窗口。

3. 配置以下任务设置：
   • 名称 – 包含不超过 100 个字符的任务名称。可以包含除 " * < > & \ : | 以外的任何符号。

     如果未指定任务名称，则无法在“计划”、“高级”和“运行账户”选项卡上保存任务或配置新任务。

   • 描述 – 有关任务的任何附加信息。不超过 2000 个字符。此信息将显示在任务属性窗口中。
   • 使用启发式分析。
     

     此复选框可在对象扫描过程中启用/禁用启发式分析。

     如果选中该复选框，则启用启发式分析。

     如果取消选中该复选框，则禁用启发式分析。

     默认选中该复选框。

   • 在后台模式下执行任务。
     

     该复选框将修改任务的优先级。

     如果选中该复选框，任务在操作系统中的优先级会下降。操作系统根据其他 Kaspersky Embedded Systems Security 任务和其他应用程序的 CPU 负载及受保护设备文件系统负载，为执行任务提供资源。因此，负载增加时任务性能将降低，负载降低时性能将提高。

     如果取消选中该复选框，任务启动和运行时的优先级将与其他 Kaspersky Embedded Systems Security 任务和其他应用程序的优先级相同。在这种情况下，任务性能将提高。

     默认取消选中该复选框。

   • 应用信任区域。
     

     使用此复选框可启用/禁用任务的受信任区域。

     如果选中该复选框，Kaspersky Embedded Systems Security 会将受信任进程的文件操作添加到任务设置中配置的扫描排除中。

     如果清除该复选框，Kaspersky Embedded Systems Security 会在创建任务的保护范围时忽略受信任进程的文件操作。

     默认选中该复选框。

   • 将任务视为关键区域扫描。
     

     使用该复选框可更改任务优先级：启用或禁用记录“关键区域扫描”事件和刷新设备保护状态。Kaspersky Security Center 使用状态为“关键区域扫描”的任务的执行结果来评估受保护设备的安全等级。该复选框在本地系统和 Kaspersky Embedded Systems Security 的自定义任务的属性中不可用。您只能在 Kaspersky Security Center 侧编辑此设置。

     如果选中此复选框，管理服务器会记录“关键区域扫描”任务的完成，并根据任务执行结果刷新设备保护状态。扫描任务具有高优先级。

     如果清除此复选框，则任务以低优先级运行。

     对于自定义按需扫描任务，该复选框默认处于清除状态。

   • 在扫描中使用 KSN。
     

     此复选框可启用/禁用在任务中使用卡巴斯基安全网络 (KSN) 云服务。

     如果选中该复选框，程序将使用从 KSN 服务接收到的数据以确保应用程序更快速地对新威胁作出响应，并降低误报的可能性。

     如果清除该复选框，则按需扫描任务将不使用 KSN 服务。

     默认选中该复选框。

4. 配置“计划”和“高级”选项卡上的任务启动计划设置。
5. 在“运行账户”选项卡上，配置使用特定账户权限启动任务的设置。
6. 在“添加任务”窗口中单击“确定”。

   将创建新的自定义按需扫描任务。将在应用程序控制台树中显示包含新任务名称的节点。此操作将会记录到系统审核日志中。

7. 如果需要，在所选节点的结果窗格中，选择“配置扫描范围”。

   将打开“扫描范围设置”窗口。

8. 在受保护设备文件资源树或列表中，选择要包含在扫描范围内的节点或项。
9. 选择一项预定义安全级别或手动配置扫描设置。
10. 在“扫描范围设置”窗口中，单击“保存”。

将在下次启动任务时应用配置的设置。