在系统完整性检查 (ODFIM) 任务运行时，每个对象的更改均通过比较受监控对象的当前状态与原始状态来确定，该原始状态先前已被确定为基线。
要使用该任务，需要包含相应功能的授权许可。
KESL 容器不支持此功能。
系统基线在设备上首次运行 ODFIM 任务时创建。您可以创建多个 ODFIM 任务。对于每个 ODFIM 任务，都会创建一个单独的基线。仅当基线对应于监控范围时才执行任务。如果基线与监控范围不匹配，则 Kaspersky Endpoint Security 会生成系统完整性违规事件。
基线将在 ODFIM 任务完成后重新构建。您可以使用相应的设置重建任务基线。此外，当任务的设置更改时将重建基线，例如，如果添加了新的监控范围。基线将在下一次任务运行时重新构建。仅可通过删除相应的 ODFIM 任务来删除基线。
页面顶部