在命令列中管理攔截設定

在命令列中，可以使用 InterceptorMode、InterceptorFallbackStrategy 和 InterceptorApplyStrategy 一般應用程式設定來設定系統事件攔截。

只有當作業系統支援 fanotify 並符合安裝可更新的內核模組的要求時，才會顯示這些設定並且可以對其進行修改。此設定僅當應用程式在標準模式下使用時才適用。

您可以藉助指令列開關或包含所有一般應用程式設定的設定檔來變更設定的值。

透過 InterceptorMode，您可以選取應用程式所使用的系統事件攔截機制。此設定可以採用以下值：

• UseFanotify – 使用 fanotify 技術攔截系統事件。
• UseUpdatableKernelModule – 使用可更新內核模組攔截系統事件。

如果選取了可更新的內核模組，則會套用 InterceptorFallbackStrategy 設定。透過此設定，您可以指定當可更新的內核模組啟動失敗時應用程式會採取的動作。此設定可以採用以下值：

• 如果可更新的內核模組未能啟動，FallbackToFanotify 會將系統事件攔截機制切換到 fanotify。
• 如果可更新的內核模組未能啟動，FallbackToLimitedMode 會關閉系統事件攔截。如果應用程式不使用系統事件攔截，則不會執行即時檔案掃描，並且裝置的保護等級會降低。

如果選取了可更新的內核模組，則會套用 InterceptorApplyStrategy 設定。如果應用程式切換到使用可更新的內核模組，則必須重新啟動應用程式才能啟動該模組。此設定可讓您指定是希望自動重新啟動應用程式還是希望手動重新啟動應用程式：

• RestartServiceAutomatically 會自動重新啟動應用程式，以啟動可更新的內核模組。
• RestartServiceManually 會在使用者手動重新啟動應用程式後，啟動可更新的內核模組。

我們建議自動重新啟動應用程式以切換到使用可更新的內核模組。重新啟動應用程式後手動啟動可更新的內核模組可能會導致應用程式錯誤。

頁頂