配置“文件完整性监控”任务

要通过 Web 插件配置“文件完整性监控”任务：

1. 在 Web 控制台的主窗口中，选择“设备”→“策略和配置文件”。
2. 单击要配置的策略名称。
3. 在打开的“<策略名称>”窗口中，选择“应用程序设置”选项卡。
4. 选择“系统审查”部分。
5. 单击“文件完整性监控”子部分中的“设置”。
6. 在出现的“文件完整性监控”窗口中，在“文件操作监控设置”选项卡上配置以下设置：
   1. 清除或选中“记录监控中断期间发生的文件操作信息”复选框。

      当由于任何原因（拆除硬盘驱动器、用户停止任务、软件错误）任务未运行时，该复选框可以启用或禁用“文件完整性监控”设置中指定的文件操作的监控。

      如果选中该复选框，则当“文件完整性监控”任务未运行时，Kaspersky Embedded Systems Security 将记录所有监控范围内的事件。

      如果清除该复选框，则当任务未运行时，应用程序将不记录监控范围内的文件操作。

      默认选中该复选框。

   2. 清除或选中“阻止对 USN 日志的入侵尝试”复选框。

      该复选框用于启用或禁用对 USN 日志的保护。

      如果选中该复选框，Kaspersky Embedded Systems Security 将阻止删除 USN 日志或破坏 USN 日志内容的尝试。

      如果清除该复选框，则应用程序不会监控对 USN 日志的更改。

      默认选中该复选框。

   3. 选中或清除适用的“应用信任区域”复选框。

      如果选中“应用信任区域”复选框，在受信任区域中配置的排除项和受信任进程将应用到监控范围以及配置的规则。

      如果清除“应用信任区域”复选框，在受信任区域中配置的排除项和受信任进程不会应用到监控范围。

      默认下，复选框被清除。

7. 在“任务管理”选项卡上，配置任务启动计划。
8. 单击“确定”以保存更改。

Kaspersky Embedded Systems Security 将对正在运行的任务立即应用新设置。有关修改设置的日期和时间的信息保存在系统审核日志中。