在指令列中配置加密軟體防護
在指令列中，您可以使用加密軟體防護工作 (Anti_Cryptor) 來管理加密軟體防護。
預設情況下，加密軟體防護工作不執行。您可以手動啟動和停止此工作。
您可以透過編輯加密軟體防護預定義工作的設定來配置加密軟體防護設定。
加密軟體防護工作設定
|
|
|
|
設定
|
描述
|
參數值
|
|
ActionOnDetect
|
啟用不受信任的主機封鎖。
|
Block（預設值）— 啟用不受信任的主機封鎖。
Notify：停用不受信任的主機封鎖。
|
|
BlockTime
|
阻止不受信任的裝置的時間（分鐘）。
如果受感染的主機被阻止，並且您變更BlockTime設定的值，則該主機的封鎖時間將不會改變。封鎖時間不是動態值，是在封鎖的那一刻計算出來的。
|
從 1 到 4294967295 的整數。
預設值：30。
|
|
UseExcludeMasks
|
啟用從防護範圍中排除ExcludeMasks.item_#設定指定的物件。
僅當指定了ExcludeMasks.item_#設定時，此設定才適用。
|
Yes — 從防護範圍中排除ExcludeMasks.item_#設定指定的物件。
No（預設值）— 不將ExcludeMasks.item_#設定指定的物件排除在防護範圍之外。
|
|
ExcludeMasks.item_#
|
按名稱或遮罩將物件排除在防護範圍之外。您可以使用此設定按名稱從指定的防護範圍中排除單個檔案，或使用 shell 格式的遮罩同時排除多個檔案。
在為此設定指定值之前，請確保UseExcludeMasks設定已啟用。
如果要指定多個遮罩，請在新行上使用新索引指定每個遮罩。
|
預設值未定義。
|
|
[ScanScope.item_#]部分包含應用程式防護範圍。對於加密軟體防護工作，您需要指定至少一個防護範圍；您只能指定共用目錄。
您可以以任何順序指定多個 [ScanScope.item_#] 部分。應用程式按索引的升序處理範圍。
[ScanScope.item_#] 部分包含以下設定：
|
|
AreaDesc
|
防護範圍的描述；包含關於防護範圍的附加資訊。
|
預設值：所有共用目錄。
|
|
UseScanArea
|
啟用指定範圍的防護。若要執行該工作，請啟用至少一個範圍的防護。
|
Yes（預設值）— 防護指定範圍。
No— 不防護指定範圍。
|
|
AreaMask.item_#
|
防護範圍限制。在防護範圍內，應用程式僅防護使用 shell 格式的遮罩指定的物件。
您可以以任意順序指定多個AreaMask.item_#項目。應用程式按索引的升序處理範圍。
|
預設值：*（防護所有物件）
|
|
Path
|
要防護的物件所在的目錄的路徑。
|
本機目錄路徑>— 防護可透過 SMB/NFS 存取的本機目錄。您可以使用遮罩來指定路徑。
您可以使用*（星號）字元來建立檔案或目錄名稱遮罩。
您可以指示單一*字元來表示檔案或目錄名稱中/字元前面的任意字元集（包括空集）。例如，/dir/*/file或/dir/*/*/file。
您可以用兩個連續的*字元來表示檔案或目錄名稱中的任意一組字元（包括空集和/字元）。例如，/dir/**/file*/或/dir/file**/。
**遮罩在目錄名稱中只能使用一次。例如，/dir/**/**/file是一個不正確的遮罩。
您可以使用單一?字元來表示檔案或目錄名稱中的任意一個字元。
AllShared（預設值）— 防護所有可透過 SMB/NFS 存取的資源。
Shared:SMB— 防護可透過 SMB 存取的資源。
Shared:NFS — 防護可透過 NFS 存取的資源。
|
|
[ExcludedFromScanScope.item_#]部分包含要從所有 [ScanScope.item_#] 部分排除的物件。符合任何 [ExcludedFromScanScope.item_#] 部分規則的物件不會被掃描。[ExcludedFromScanScope.item_#] 部分的格式與 [ScanScope.item_#] 部分的格式類似。您可以按任意順序指定多個 [ExcludedFromScanScope.item_#] 部分。應用程式按索引的升序處理範圍。
[ExcludedFromScanScope.item_#] 部分包含以下設定：
|
|
AreaDesc
|
防護排除範圍的描述，包含關於排除範圍的附加資訊。
|
預設值：所有物件。
|
|
UseScanArea
|
將指定的範圍排除在防護範圍之外。
|
Yes（預設值）— 將指定範圍排除在防護範圍之外。
No— 不將指定範圍排除在防護範圍之外。
|
|
AreaMask.item_#
|
防護排除範圍的限制。在排除範圍中，應用程式僅排除使用 shell 格式的遮罩指定的物件。
您可以以任意順序指定多個AreaMask.item_#項目。應用程式按索引的升序處理範圍。
|
預設值：*（排除所有物件）。
|
|
Path
|
包含被從防護中排除的物件的目錄路徑。
|
<本機目錄路徑> — 將指定目錄中的物件排除在防護之外。您可以使用遮罩來指定路徑。
您可以使用*（星號）字元來建立檔案或目錄名稱遮罩。
您可以指示單一*字元來表示檔案或目錄名稱中/字元前面的任意字元集（包括空集）。例如，/dir/*/file或/dir/*/*/file。
您可以用兩個連續的*字元來表示檔案或目錄名稱中的任意一組字元（包括空集和/字元）。例如，/dir/**/file*/或/dir/file**/。
**遮罩在目錄名稱中只能使用一次。例如，/dir/**/**/file是一個不正確的遮罩。
您可以使用單一?字元來表示檔案或目錄名稱中的任意一個字元。
Mounted:NFS— 將使用 NFS 協定安裝在用戶端裝置上的遠端目錄排除在防護之外。
Mounted:SMB— 將使用 Samba 協定安裝在用戶端裝置上的遠端目錄排除在防護之外。
AllRemoteMounted— 將使用 Samba 和 NFS 協定安裝在用戶端裝置上的所有遠端目錄排除在防護之外。
|
頁頂