匯入和匯出系統完整性監控規則

您可將配置的系統完整性監控規則清單儲存到檔案,和從檔案匯入之前儲存的規則清單。若要匯入或匯出規則清單,可以使用 XML 格式的檔案。

透過卡巴斯基安全管理中心配置系統完整性監控元件設定時,可以從 Kaspersky Security 應用程式分發套裝包含的範本匯入系統完整性監控規則清單。範本包含檔案和資料夾路徑,以及用於特定應用程式操作的登錄機碼和值。從範本匯入的規則可讓您追蹤與此應用程式操作有關的變更。

若要在卡巴斯基安全管理中心中匯入或匯出系統完整性監控規則清單,請執行以下操作:

  1. 開啟卡巴斯基安全管理中心管理主控台。
  2. 在主控台樹狀目錄的受管理裝置資料夾中,開啟具相關受防護的虛擬機所屬管理群組名稱之資料夾。
  3. 在工作區選擇政策標籤。
  4. 在政策清單中選擇 Light Agent for Windows 政策,按兩下開啟內容:<政策名稱>
  5. 在政策屬性視窗中,選擇左側清單中的“系統完整性監控”區域。
  6. 在視窗右側,在以下其中一個區域中,點擊位於監控檔案與登錄核取方塊右側的設定按鈕:
    • 如果希望配置即時系統完整性監控規則,則在系統完整性監控範圍區域中。
    • 如果希望配置系統完整性檢查工作和基線更新工作規則,則在系統完整性檢查範圍區域中。
  7. 如果您想要匯入系統完整性監控規則清單,請在開啟的“系統完整性監控規則”視窗中點擊“匯入”按鈕並執行以下操作之一:
    • 若要從範本匯入規則,請在下拉式清單中選擇“自範本”。然後在開啟的視窗中選擇範本名稱並點擊“確定”。

      來自所選範本的規則將新增至系統完整性監控規則視窗中的規則清單。

    • 若要從檔案匯入規則,請在下拉式清單中選擇從檔案,然後在開啟的視窗中指定 XML 檔案的路徑。

      來自所選檔案的規則將新增至系統完整性監控規則視窗中的規則清單。

  8. 如果希望匯出系統完整性監控規則清單,請點擊匯出按鈕,然後指定要儲存規則清單的檔案路徑。
  9. 系統完整性監控規則視窗中,點擊 OK
  10. 點擊套用按鈕。

在本機介面中匯入或匯出系統完整性監控規則清單:

  1. 在受防護的虛擬機上,開啟應用程式設定視窗
  2. 在視窗左側的端點控制區域,選擇系統完整性監控區域。

    系統完整性監控元件的設定將顯示在視窗右邊。

    如果無法使用本機介面中的設定,表示由政策定義的設定值用於管理群組的所有受防護的虛擬機。

  3. 請執行以下操作之一:
    • 如果您希望配置即時系統完整性監控規則,請點擊系統完整性監控設定區域上部監控檔案與登錄核取方塊右側的設定按鈕。
    • 如果您希望配置系統完整性檢查工作與基線更新工作的規則,請點擊系統完整性監控設定區域下部監控檔案與登錄核取方塊右側的設定按鈕。

    將開啟系統完整性監控規則視窗。

  4. 完成前面說明的第 7 步至第 9 步。
  5. 若要儲存變更,請點擊儲存按鈕。
頁面頂部