Abschnitt "Untersuchungseinstellungen (Überwachung der System-Integrität)"
15. April 2024
ID 246669
Einstellungen der Aufgabe zur Untersuchung der System-Integrität
Einstellung | Beschreibung |
|---|---|
Baseline bei jedem Aufgabenstart aktualisieren | Dieses Kontrollkästchen aktiviert oder deaktiviert die Neuerstellung der Baseline bei jedem Start der Aufgabe Prüfung der Systemintegrität. Dieses Kontrollkästchen ist standardmäßig deaktiviert. |
Hash für die Überwachung verwenden (SHA-256) | Dieses Kontrollkästchen aktiviert oder deaktiviert die Verwendung des Datei-Hash als Kriterium für den Vergleich des aktuellen Status der Datei mit dem Originalstatus. Wenn das Kontrollkästchen deaktiviert ist, vergleicht die App nur die Dateigröße (wenn sich die Dateigröße nicht geändert hat, wird der Zeitpunkt der Änderung nicht als kritischer Parameter betrachtet). Dieses Kontrollkästchen ist standardmäßig deaktiviert. |
Verzeichnisse in Überwachungsbereichen überwachen | Dieses Kontrollkästchen aktiviert oder deaktiviert die Untersuchung von Verzeichnissen während der Prüfung der Systemintegrität. Dieses Kontrollkästchen ist standardmäßig deaktiviert. |
Zeitpunkt des letzten Zugriffs auf die Datei überwachen | Dieses Kontrollkästchen aktiviert oder deaktiviert die Überwachung des Zeitpunkts des Dateizugriffs während der Prüfung der Systemintegrität. Dieses Kontrollkästchen ist standardmäßig deaktiviert. |
Überwachungsbereiche | Eine Tabelle mit Überwachungsbereichen, die von der Aufgabe untersucht werden sollen. Standardmäßig enthält die Tabelle den Überwachungsbereich Interne Programmobjekte von Kaspersky (/opt/kaspersky/kesl/). Sie können Überwachungsbereiche in der Tabelle hinzufügen, konfigurieren, löschen, nach oben verschieben und nach unten verschieben. |