创建和配置“基线文件完整性监控”任务

要创建或配置新的“基线文件完整性监控”任务：

1. 在应用程序控制台树中，打开“系统审查”节点的上下文菜单。
2. 选择“创建基线文件完整性监控任务”。

   将打开“添加任务”窗口。

3. 在“哈希计算算法”下拉列表中，选择以下选项之一：
   • MD5
   • SHA256
4. 在“扫描区域”表中，执行以下操作：
   1. 要在“基线文件完整性监控”任务范围中添加文件或文件夹：
      1. 单击“添加”按钮。

         将打开“扫描区域属性”窗口。

      2. 选中或清除“扫描此区域”复选框。
      3. 单击“浏览”按钮以指定要包括在“基线文件完整性监控”任务范围中的文件或文件夹。
      4. 如果要在“基线文件完整性监控”任务范围中包括所有子文件夹，请选中“同时扫描子文件夹”复选框。
      5. 单击“确定”。
   2. 要更改先前添加到“基线文件完整性监控”任务范围的文件或文件夹：
      1. 单击“更改”按钮。

         将打开“扫描区域属性”窗口。

      2. 选中或清除“扫描此区域”复选框。
      3. 单击“浏览”按钮以指定要包括在“基线文件完整性监控”任务范围中的文件或文件夹。
      4. 如果要在“基线文件完整性监控”任务范围中包括或排除所有子文件夹，请选中或清除“同时扫描子文件夹”复选框。
      5. 单击“确定”。
   3. 要删除先前添加到“基线文件完整性监控”任务范围中的文件或文件夹，请在“扫描区域”表中选择此文件或文件夹，然后单击“删除”按钮。
5. 配置“计划”和“高级”选项卡上的任务启动计划设置。
6. 在“运行账户”选项卡上，配置使用特定账户权限启动任务的设置。
7. 在“添加任务”窗口中单击“确定”。

   即创建一个新的自定义“基线文件完整性监控”任务。将在应用程序控制台树中显示包含新任务名称的节点。此操作将会记录到系统审核日志中。

要打开“基线文件完整性监控”任务的设置：

1. 在应用程序控制台树中展开“系统审查”节点。
2. 选择与要配置的任务相应的子节点。
3. 在子节点详细信息窗格中，单击“属性”链接。

   将打开“任务设置”窗口。