Kaspersky Security für Windows Server

Aufgabe "Überwachung der Datei-Integrität" anpassen

So konfigurieren Sie die Aufgabe "Überwachung der Dateiintegrität" über das Web-Plug-in:

1. Wählen Sie im Hauptfenster der Web-Konsole Geräte → Richtlinien & Profile aus.
2. Klicken Sie auf den Namen der Richtlinie, die Sie konfigurieren möchten.
3. Wählen Sie im Fenster <Name der Richtlinie> die Registerkarte Programmeinstellungen aus.
4. Wählen Sie den Abschnitt System-Diagnose aus.
5. Klicken Sie im Unterabschnitt Überwachung der Datei-Integrität auf Einstellungen.
6. Das Fenster Überwachung der Datei-Integrität wird geöffnet; nehmen Sie auf der Registerkarte Einstellungen zur Überwachung von Dateioperationen die folgenden Anpassungen vor:
   1. Deaktivieren oder aktivieren Sie das Kontrollkästchen
      Ereignisse zu Dateioperationen protokollieren, die im Zeitraum, in dem die Überwachung unterbrochen war, ausgeführt wurden

      

      Das Kontrollkästchen aktiviert oder deaktiviert die Überwachung der Dateioperationen, die in den Einstellungen der Aufgabe Überwachung der Datei-Integrität ausgewählt sind, auch in Zeiträumen, in denen die Aufgabenausführung aus irgendeinem Grund unterbrochen ist (Entfernung der Festplatte, Beenden der Aufgabe durch Benutzer, Funktionsstörung der Software).

      Wenn das Kontrollkästchen aktiviert ist, protokolliert Kaspersky Security für Windows Server die Ereignisse in allen Überwachungsbereichen während der Unterbrechung der Aufgabe zur Überwachung der Datei-Integrität.

      Wenn das Kontrollkästchen deaktiviert ist, werden die Dateioperationen in den Überwachungsbereichen bei einer Unterbrechung der Aufgabe nicht vom Programm protokolliert.

      Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

      .
   2. Deaktivieren oder aktivieren Sie das Kontrollkästchen Versuche zur Kompromittierung des USN-Protokolls blockieren

      Das Kontrollkästchen aktiviert oder deaktiviert den Schutz des USN-Protokolls.

      Bei aktiviertem Kontrollkästchen blockiert Kaspersky Security für Windows Server die Versuche, das USN-Protokoll zu löschen oder den Inhalt des USN-Protokolls zu gefährden.

      Wenn das Kontrollkästchen deaktiviert ist, überwacht das Programm die Änderungen am USN-Protokoll nicht.

      Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

      .
7. Passen Sie auf der Registerkarte Aufgabenverwaltung den Zeitplan für den Aufgabenstart an.
8. Klicken Sie auf OK, um die Änderungen zu speichern.