配置本地系统任务的计划启动

您可以使用策略来允许或阻止本地系统“按需扫描”任务和“更新”任务的启动。此操作根据管理组中每个受保护设备上本地配置的计划来完成：

• 如果特定类型的本地系统任务的计划启动受到策略禁止，则这些任务将不会按照计划在受保护设备上执行。您可以手动启动该本地系统任务。
• 如果特定类型的本地系统任务的计划启动被策略允许，则这些任务将按照为此任务进行的本地配置的计划参数来执行。

默认情况下，策略会禁止本地系统任务的启动。

如果更新或按需扫描受 Kaspersky Security Center 组任务的管理，我们推荐不要允许本地系统任务启动。

如果不使用组更新或按需扫描任务，则允许在策略中启动本地系统任务：Kaspersky Embedded Systems Security 将执行应用程序数据库和模块更新，并根据默认计划启动所有本地系统按需扫描任务。

您可使用策略允许或阻止以下本地系统任务的计划启动：

• 按需扫描任务：关键区域扫描、隔离区扫描、在操作系统启动时扫描、应用程序完整性控制、基线文件完整性监控。
• 更新任务：数据库更新、软件模块更新、复制更新。

如果受保护设备被从管理组中排除，将自动启用本地系统任务计划。

要在策略中允许或阻止 Kaspersky Embedded Systems Security 本地系统任务的计划启动：

1. 在 Web 控制台的主窗口中，选择“设备”→“策略和配置文件”。
2. 单击要配置的策略名称。
3. 在打开的“<策略名称>”窗口中，选择“应用程序设置”选项卡。
4. 选择“应用程序设置”部分。
5. 单击“运行本地系统任务”子部分中的“设置”。
6. 按下表所述配置设置。

   本地系统任务的计划启动设置

   设置	描述
   允许启动按需扫描任务	选中或清除该复选框可允许或禁止按需扫描任务的计划启动。
   允许启动更新任务和复制更新任务	选中或清除该复选框可允许或禁止更新任务和复制更新任务的计划启动。