在管理主控台中管理攔截設定

在管理主控台中,您可以在政策內容一般設定系統事件攔截)中設定系統事件攔截。

此設定僅適用於作業系統支援 fanotify 且應用程式以標準模式使用的裝置。

系統事件攔截設定

設定

描述

攔截機制

應用程式使用的系統事件攔截機制:

  • Fanotify 技術(預設)。如果選取此選項,應用程式將使用 fanotify 來攔截系統事件。
  • 可更新的內核模組。如果選取此選項,應用程式將使用可更新的內核模組來攔截系統事件。

如果可更新的內核模組未能啟動

如果可更新的內核模組未能啟動,應用程式會採取的動作:

  • 使用 fanotify(預設)。如果選取此選項,應用程式將切換到 fanotify 進行系統事件攔截。
  • 停用系統事件攔截如果應用程式不使用系統事件攔截,則不會執行即時檔案掃描,並且裝置的防護等級會降低。

如果選取了可更新的內核模組攔截機制,則此選項可用。

另請參閱:

檢查是否可以安裝可更新的內核模組

使用可更新的內核模組時的「安全」模式

在網頁主控台中管理攔截設定

在命令列中管理攔截設定

頁頂