“文件完整性监控”任务默认设置

2022年6月10日

ID 181599

默认情况下,“文件完整性监控”任务具有下表所述的设置。您可以更改这些设置的值。

“文件完整性监控”任务默认设置

设置

默认值

描述

监控范围

未配置

可以指定操作将监控的文件夹和文件。将针对指定监控范围内的文件夹和文件生成监控事件。

受信任用户列表

未配置

可以指定用户和/或用户组,其在指定文件夹中的操作将被组件视为安全。

记录监控中断期间发生的文件操作信息

已使用

可以启用或禁用任务未运行期间在指定监控范围内执行的文件操作的记录。

阻止入侵 USN 日志的尝试

已使用

您可以启用或禁用对 USN 日志的保护。

从控制中排除以下文件夹

未应用

可以针对无需监控文件操作的文件夹检查排除的使用情况。当“文件完整性监控”任务运行时,Kaspersky Security for Windows Server 将跳过指定为排除的监控范围。

校验和计算

未应用

您可以配置对文件进行更改后的文件校验和计算。

设置文件操作标记

考虑所有可用的文件操作标记

可以指定一组文件操作标记。如果在监控范围内执行的文件操作被一个或多个指定标记进行过特征化,则 Kaspersky Security for Windows Server 会生成一个审核事件。

任务启动计划

不设置任务的首次启动计划

您可以配置按计划启动任务的设置。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.