“文件完整性监控”任务默认设置
“文件完整性监控”任务默认设置
默认情况下,“文件完整性监控”任务具有下表所述的设置。您可以更改这些设置的值。
“文件完整性监控”任务默认设置
设置 | 默认值 | 描述 |
---|---|---|
监控范围 | 未配置 | 可以指定操作将监控的文件夹和文件。将针对指定监控范围内的文件夹和文件生成监控事件。 |
受信任用户列表 | 未配置 | 可以指定用户和/或用户组,其在指定文件夹中的操作将被组件视为安全。 |
记录监控中断期间发生的文件操作信息 | 已使用 | 可以启用或禁用任务未运行期间在指定监控范围内执行的文件操作的记录。 |
阻止对 USN 日志的入侵尝试 | 已使用 | 您可以启用或禁用对 USN 日志的保护。 |
从控制中排除以下文件夹 | 未应用 | 可以针对无需监控文件操作的文件夹检查排除的使用情况。当“文件完整性监控”任务运行时,Kaspersky Security for Windows Server 将跳过指定为排除的监控范围。 |
校验和计算 | 未应用 | 您可以配置对文件进行更改后的文件校验和计算。 |
设置文件操作标记 | 考虑所有可用的文件操作标记 | 可以指定一组文件操作标记。如果在监控范围内执行的文件操作被一个或多个指定标记进行过特征化,则 Kaspersky Security for Windows Server 会生成一个审核事件。 |
任务启动计划 | 不设置任务的首次启动计划 | 您可以配置按计划启动任务的设置。 |
您觉得这篇文章有帮助吗?
我们可以做什么更好?
感谢您的反馈!你正在帮助我们进步。
感谢您的反馈!你正在帮助我们进步。