配置“文件完整性监控”任务

要配置常规“文件完整性监控”任务设置：

1. 展开 Kaspersky Security Center 管理控制台树中的“受管理设备”节点。
2. 选择要为其配置应用程序设置的管理组。
3. 在选定的管理组的详细窗格中执行以下操作之一：
   • 要为一组受保护设备配置应用程序设置，请选择“策略”选项卡，然后打开“属性：<策略名称>”窗口。
   • 要为单台受保护设备配置应用程序，请选择“设备”选项卡，然后打开“应用程序设置”窗口。

     如果某个活动 Kaspersky Security Center 策略已应用于设备，并且该策略阻止对应用程序设置的更改，则无法在“应用程序设置”窗口中编辑这些设置。

4. 在“系统审查”部分的“文件完整性监控”子部分中，单击“设置”按钮。

   将打开“文件完整性监控”窗口。

5. 在出现的窗口的“文件操作监控设置”选项卡中，配置以下设置：
   • 清除或选中“记录监控中断期间发生的文件操作信息”复选框。

     当由于任何原因（拆除硬盘驱动器、用户停止任务、软件错误）任务未运行时，该复选框可以启用或禁用“文件完整性监控”设置中指定的文件操作的监控。

     如果选中该复选框，则当“文件完整性监控”任务未运行时，Kaspersky Embedded Systems Security 将记录所有监控范围内的事件。

     如果清除该复选框，则当任务未运行时，应用程序将不记录监控范围内的文件操作。

     默认选中该复选框。

   • 清除或选中“阻止对 USN 日志的入侵尝试”复选框。

     该复选框用于启用或禁用对 USN 日志的保护。

     如果选中该复选框，Kaspersky Embedded Systems Security 将阻止删除 USN 日志或破坏 USN 日志内容的尝试。

     如果清除该复选框，则应用程序不会监控对 USN 日志的更改。

     默认选中该复选框。

   • 选中或清除适用的“应用信任区域”复选框。

     如果选中“应用信任区域”复选框，在受信任区域中配置的排除项和受信任进程将应用到监控范围以及配置的规则。

     如果清除“应用信任区域”复选框，在受信任区域中配置的排除项和受信任进程不会应用到监控范围。

     默认下，复选框被清除。

   • 添加任务要监控的监控范围。
6. 在“任务管理”选项卡上，基于计划配置用于启动任务的任务设置。
7. 单击“确定”以保存更改。

Kaspersky Embedded Systems Security 将对正在运行的任务立即应用新设置。有关修改设置的日期和时间的信息保存在系统审核日志中。