在线存储文件扫描

2023年2月20日

ID 175416

关于云文件

Kaspersky Embedded Systems Security 可以与 Microsoft OneDrive 云文件进行交互。该应用程序支持新的“OneDrive 文件按需”功能。

Kaspersky Embedded Systems Security 不支持其他在线存储。

“OneDrive 文件随选”帮助您访问所有 OneDrive 文件,而无需下载所有文件和使用设备上的存储空间。您可以在需要时将文件下载到硬盘驱动器。

当“OneDrive 按需文件”功能开启时,可以在文件资源管理器的“状态”列中看到每个文件旁边的状态图标。每个文件都具有以下状态之一:

cloudfile_online 此状态图标指示文件仅在线可用。仅在线文件不会物理存储在您的硬盘驱动器中。当设备未连接到 Internet 时,无法打开仅在线文件。

cloudfile_local 此状态图标指示文件本地可用。当打开仅在线文件时会显示此图标,该文件会下载到您的设备中。您可以随时打开本地可用的文件,即使没有 Internet 访问权限。要清理空间,可以将文件更改回 cloudfile_online 仅在线。

cloudfile_alwaysavail 此状态图标指示文件存储在硬盘驱动器中并且始终可用

云文件扫描

Kaspersky Embedded Systems Security 只能扫描受保护设备上本地存储的云文件。此类 OneDrive 文件的状态为 cloudfile_alwaysavailcloudfile_local。在扫描期间会跳过 cloudfile_online 文件,因为这些文件没有物理存储在受保护设备上。

Kaspersky Embedded Systems Security 在扫描时不会自动从云端下载 cloudfile_online 文件,即使这些文件已包括在扫描范围中。

在各种方案中,云文件由多种 Kaspersky Embedded Systems Security 任务处理,具体取决于任务类型:

  • 实时云文件扫描:您可以将包含云文件的文件夹添加到“实时文件保护”任务的保护范围中。当用户访问该文件时会对其进行扫描。如果用户访问 cloudfile_online 文件,系统会下载该文件,该文件将变为本地可用,并且其状态将更改为 cloudfile_local。这样该文件可以被“实时文件保护”任务处理。
  • 按需云文件扫描:您可以将包含云文件的文件夹添加到“按需扫描”任务的扫描范围中。该任务会扫描状态为 cloudfile_alwaysavailcloudfile_local 的文件。如果在范围中找到任何 cloudfile_online 文件,在扫描期间将跳过这些文件,并在任务日志中记录信息事件,指示所扫描的文件只是云文件的占位符,并不存在于本地驱动器中。
  • 应用程序控制规则生成和使用:您可以使用“应用程序启动控制规则生成器”任务为 cloudfile_alwaysavailcloudfile_local 文件创建允许和拒绝规则。“应用程序启动控制”任务应用“默认拒绝”原则和所创建的规则来处理和阻止云文件。

    “应用程序启动控制”任务会阻止所有云文件启动,不管它们的状态如何。应用程序不会将 cloudfile_online 文件包括在规则生成范围中,因为它们没有物理存储在硬盘驱动器上。由于不能为此类文件创建允许规则,因此对它们实施“默认拒绝”原则。

在 OneDrive 云文件中检测到威胁时,应用程序会应用执行扫描的任务的设置中指定的操作。因此,可以将文件删除、清除、移至隔离区或备份。

按照相关 Microsoft OneDrive 文档中概述的原则,对本地文件的更改将与 OneDrive 中存储的副本进行同步。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.