在 Web Console 中配置系统完整性检查

在 Web Console 中配置系统完整性检查

您可以借助“系统完整性检查”任务在 Web Console 中运行系统完整性检查。

您可以创建并运行用户系统完整性检查任务。您可以通过编辑任务的设置来配置扫描设置。

“系统完整性检查”任务设置

设置	描述
每次任务启动时重建基线	此复选框用于启用或禁用在每次启动“系统完整性检查”任务时重新建立系统基线。默认情况下，清除此复选框。
检查 SHA256 哈希	此复选框用于启用或禁用在比较文件的当前状态与原始状态时使用文件哈希作为标准。如果清除此复选框，则应用程序仅比较文件大小（如果文件大小没有变化，则修改时间不被视为关键参数）。默认情况下，清除此复选框。
跟踪监控范围中的目录	此复选框用于启用或禁用在系统完整性检查运行时监控目录。默认情况下，清除此复选框。
跟踪文件上次被访问的时间	此复选框用于启用或禁用在系统完整性监控运行时跟踪文件访问时间。默认情况下，清除此复选框。
监控范围	包含任务扫描的监控范围的表。默认情况下，该表包含卡巴斯基内部对象 (/opt/kaspersky/kesl/) 监控范围。您可以在表中添加、配置、删除、上移或下移监控范围。单击“下移”按钮可将所选项目在表中向下移动。 Kaspersky Endpoint Security 会以扫描范围表中列出对象的顺序扫描指定范围内的对象。如果要为子目录配置的安全设置与父目录的安全设置不同，则必须在表中将子目录置于其父目录上方。如果在表中只选择了就一个项目，则此按钮可用。单击“上移”按钮可将所选项目在表中向上移动。 Kaspersky Endpoint Security 会以扫描范围表中列出对象的顺序扫描指定范围内的对象。如果要为子目录配置的安全设置与父目录的安全设置不同，则必须在表中将子目录置于其父目录上方。如果在表中只选择了就一个项目，则此按钮可用。单击删除按钮会将所选范围排除在扫描范围之外。如果在表中选择至少一个扫描范围，则此按钮可用。单击扫描范围名称将打开“<扫描范围名称>”窗口。在此窗口中，可以修改所选扫描范围的设置。点击“添加”按钮将打开“<新建扫描范围>”窗口。在此窗口中，可以定义新的扫描范围。