您可以在系統完整性檢查工作的協助下在網頁主控台中執行系統完整性檢查。
您可以建立並執行使用者系統完整性檢查工作。您可以透過編輯工作的設定來配置掃描設定。
系統完整性檢查工作設定
設定 |
描述 |
---|---|
每次工作開始時重建基線 |
此核取方塊可啟用或停用每次啟動系統完整性檢查工作時重新建立系統基線。 預設情況下會清除此方塊。 |
檢查 SHA256 雜湊 |
此核取方塊可啟用或停用在比較檔案的目前狀態與原始狀態時使用檔案雜湊作為標準。 如果清除此核取方塊,應用程式將僅比較檔案大小(如果檔案大小沒有改變,則修改時間不被視為關鍵參數)。 預設情況下會清除此方塊。 |
追蹤監控範圍中的目錄 |
此核取方塊可在系統完整性檢查執行時啟用或停用目錄監控。 預設情況下會清除此方塊。 |
追蹤上次存取檔案的時間 |
此核取方塊可啟用或停用在系統完整性監控執行時追蹤檔案存取時間。 預設情況下會清除此方塊。 |
監控範圍 |
包含被工作掃描的監控範圍的表格。 預設情況下,表格包含卡巴斯基內部物件(/opt/kaspersky/kesl/)監控範圍。 您也可以透過點擊匯入從檔案匯入監控範圍清單,或透過點擊匯出將監控範圍清單匯出到 JSON 格式的檔案。匯入時,系統會提示您替換監控範圍清單或將監控範圍新增至現有清單。 |