Der Modus des Moduls zum Abfangen von Dateioperationen hat Auswirkungen auf die Ausführung der Komponenten Schutz vor bedrohlichen Dateien und Gerätekontrolle.
FirstAction
) und Zweite Aktion (SecondAction
) aus.Sie können das Blockieren des Zugriffs auf Dateien, die von der Komponente "Schutz vor bedrohlichen Dateien" untersucht werden, deaktivieren. In diesem Fall erfolgt die Untersuchung asynchron.
Sie können das Blockieren des Zugriffs auf Dateien auf einem Gerät, das von der der Komponente "Gerätekontrolle" kontrolliert wird, deaktivieren. In diesem Fall bestimmt die Gerätekontrolle, ob ein Zugriff auf das Gerät möglich ist, asynchron.
Konfiguration in der Web Console
In der Web Console können Sie den Modus des Moduls zum Abfangen von Dateioperationen in den Richtlinieneigenschaften konfigurieren ( App-Einstellungen → Allgemeine Einstellungen → App-Einstellung, Abschnitt Modus des Moduls zum Abfangen von Dateioperationen).
Das Kontrollkästchen Zugriff auf Dateien während der Untersuchung blockieren aktiviert oder deaktiviert den Zugriff auf Dateien während der Untersuchung durch die Komponenten "Schutz vor bedrohlichen Dateien" und "Gerätekontrolle".
Das Kontrollkästchen ist standardmäßig aktiviert.
Wenn das Kontrollkästchen deaktiviert ist, ist der Zugriff auf jede Datei während der Untersuchung zulässig und die Untersuchung wird im asynchronen Modus durchgeführt.
Konfiguration in der Verwaltungskonsole
In der Verwaltungskonsole können Sie den Modus des Moduls zum Abfangen von Dateioperationen in den Richtlinieneigenschaften konfigurieren (Allgemeine Einstellungen → App-Einstellung, Abschnitt Modus des Moduls zum Abfangen von Dateioperationen).
Das Kontrollkästchen Zugriff auf Dateien während der Untersuchung blockieren aktiviert oder deaktiviert den Zugriff auf Dateien während der Untersuchung durch die Komponenten "Schutz vor bedrohlichen Dateien" und "Gerätekontrolle".
Das Kontrollkästchen ist standardmäßig aktiviert.
Wenn das Kontrollkästchen deaktiviert ist, ist der Zugriff auf jede Datei während der Untersuchung zulässig und die Untersuchung wird im asynchronen Modus durchgeführt.
Konfiguration über die Befehlszeile
Über die Befehlszeile können Sie den Modus des Moduls zum Abfangen von Dateioperationen mithilfe des Parameters FileBlockDuringScan
in den allgemeinen Einstellungen der Anwendung konfigurieren.
Sie können den Wert des Parameters mithilfe von Befehlszeilenschaltern oder mithilfe einer Konfigurationsdatei ändern, die alle allgemeinen App-Einstellungen enthält.
Der Parameter FileBlockDuringScan
kann die folgenden Werte annehmen:
Ja
(Standardwert) – blockiert den Zugriff auf Dateien während der Untersuchung durch die Komponenten "Schutz vor bedrohlichen Dateien" und "Gerätekontrolle". Nein
– blockiert den Zugriff auf Dateien während der Untersuchung nicht. Der Zugriff auf eine beliebige Datei ist erlaubt, die Überprüfung erfolgt im asynchronen Modus. Dieser Modus des Moduls zum Abfangen von Dateioperationen hat während der Ausführung weniger Auswirkungen auf die Systemleistung. Es besteht jedoch das Risiko, dass eine Bedrohung in einer Datei nicht desinfiziert oder entfernt wird, wenn diese Datei beispielsweise während der Untersuchung ihren Namen ändert, bevor die App eine Entscheidung über den Status dieser Datei treffen kann.