Regel zur Überwachung der Systemintegrität erstellen und ändern
Sie können eine Regel zur Überwachung der Systemintegrität erstellen, den Überwachungsbereich und/oder eine Liste mit Ausnahmen aus dem Überwachungsbereich für Dateien und Ordner, Schlüssel und Registrierungseinstellungen erstellen. Nach dem Erstellen oder Importieren der Regeln zur Überwachung der Systemintegrität können Sie die Einstellungen ändern, falls dies erforderlich ist.
Gehen Sie folgendermaßen vor, um eine Regel zur Überwachung der Systemintegrität über Kaspersky Security Center zu erstellen oder zu ändern:
Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
Öffnen Sie im Ordner Verwaltete Geräte der Konsolenstruktur den Unterordner mit dem Namen der Administrationsgruppe, zu der die erforderlichen geschützten virtuellen Maschinen gehören.
Wählen Sie im Arbeitsplatz die Registerkarte Richtlinien aus.
Wählen Sie in der Richtlinienliste die Richtlinie für Light Agent for Windows und öffnen Sie das Fenster Eigenschaften: <Name der Richtlinie> mit einem Doppelklick.
Wählen Sie im Eigenschaftsfenster der Richtlinie für Light Agent for Windows in der Liste links den Abschnitt Überwachung der Systemintegrität.
Klicken Sie in einem der folgenden Blöcke auf die Schaltfläche Einstellungen rechts neben dem Kontrollkästchen Dateien und Registrierung überwachen:
Im Block Bereich zur Überwachung der Systemintegrität, wenn Sie die Regel zur Überwachung der Systemintegrität in Echtzeit anpassen möchten
Im Block Bereich zur Prüfung der Systemintegrität, wenn Sie die Regel für die Aufgabe zur Prüfung der Systemintegrität und die Aufgabe zum Update des System-Grundstatus anpassen möchten
Das Fenster Regeln zur Überwachung der Systemintegrität wird geöffnet.
Führen Sie eine der folgenden Aktionen aus:
Wenn Sie eine Regel zur Überwachung der Systemintegrität erstellen möchten, klicken Sie über der Regelliste auf die Schaltfläche Hinzufügen.
Wenn Sie eine Regel zur Überwachung der Systemintegrität ändern möchten, wählen Sie diese in der Liste aus und klicken Sie auf Ändern.
Das Fenster Regel zur Überwachung der Systemintegrität wird geöffnet.
Geben Sie den Namen der Regel ein und wählen Sie eine Ereigniskategorie für die Ereignisse aus, die von der Überwachung der Systemintegrität bei Anwendung dieser Regel festgelegt wird. Standardmäßig werden Ereignisse der Stufe Informativ erstellt.
Passen Sie den Überwachungsbereich für Dateien und Ordner auf der Registerkarte Dateien an.
Um eine Datei oder einen Ordner hinzuzufügen, deren bzw. dessen Änderungen vom Programm Kaspersky Security kontrolliert werden sollen, gehen Sie wie folgt vor:
Klicken Sie auf die Schaltfläche Hinzufügen über dem Feld Überwachungsbereich auf der Registerkarte Dateien.
Das Fenster Datei oder Ordner wird geöffnet.
Geben Sie den absoluten Ordnerpfad oder die Maske des Ordnerpfads ein, an dem Änderungen überwacht werden sollen.
Bei der Eingabe der Pfadmaske können Sie in einem beliebigen Teil des Pfades folgende Zeichen verwenden:
Das Zeichen * kann beliebige Zeichen, außer \ / : ? ” < > | * ersetzen. Dabei gilt:
Wenn das Zeichen * um den Namen des gesamten Pfadelements anzugeben (z. B. um den Ordnernamen anzugeben: /*/), kann es ein oder mehrere Zeichen ersetzen
Wenn das Zeichen * um den Namen eines Teils des Pfadelements anzugeben (z. B. um einen Teil des Ordnernamens anzugeben: /abc*/), kann es null und mehrere Zeichen ersetzen
Das Zeichen ? kann ein beliebiges Zeichen ersetzen.
Bei der Eingabe des Ordnerpfads können Sie Umgebungsvariablen verwenden. Vor und nach dem Namen der Umgebungsvariablen muss das Zeichen % angegeben werden.
Wenn es erforderlich ist, die Änderungen von Dateien im angegebenen Ordner zu überwachen, geben Sie den Namen oder die Maske der Datei im Feld Name oder Maske der Datei ein.
Bei der Eingabe der Maske können Sie folgende Zeichen verwenden:
* – Zeichen, das null und mehr Zeichen ersetzt. Kann beliebige Zeichen ersetzen, außer \ / : ? ” < > | *.
? – Zeichen, das ein beliebiges Einzelzeichen ersetzt.
Wenn Sie die Änderungen der angegebenen Dateien auch in den untergeordneten Ordnern kontrollieren möchten, aktivieren Sie das Kontrollkästchen Inklusive Dateien in Unterordnern.
Klicken Sie im Fenster Datei oder Ordner auf OK.
Der Datei- oder Ordnerpfad wird in der Liste der Pfade im Feld Überwachungsbereich angezeigt.
Kaspersky Security überwacht Änderungen von Dateien und Ordnern nur auf jenen Festplatten, die zum Zeitpunkt der ersten Schritte der Überwachung der Systemintegrität in Echtzeit, d. h. zur Zeit der Übernahme der Richtlinie oder zur Zeit der Aktivierung der Überwachung der Systemintegrität in Echtzeit angeschlossen sind. Wenn das Laufwerk zum Zeitpunkt der ersten Schritte der Überwachung der Systemintegrität in Echtzeit deaktiviert ist, werden Änderungen der Dateien und der Ordner auf diesem Laufwerk nicht überwacht, selbst wenn diese Dateien und die Ordner zum Überwachungsbereich hinzugefügt wurden.
Sie können in der Liste eine Suche nach Schlüsselwörtern ausführen sowie Dateien und Ordner mithilfe der Schaltfläche Löschen aus der Liste löschen.
Passen Sie erforderlichenfalls die Liste der Datei- und/oder Ordnerpfade, die vom Überwachungsbereich ausgeschlossen werden sollen, auf die gleiche Weise an. Kaspersky Security überwacht Dateien und Ordnern, die in der Liste der Pfade zum Feld Ausnahmen hinzugefügt wurden, nicht auf Änderungen.
Verwenden Sie für die Konfiguration der Liste der Ausnahmen die Schaltflächen Hinzufügen und Löschen über dem Feld Ausnahmen auf der Registerkarte Dateien.
Passen Sie den Überwachungsbereich für Registrierungsschlüssel und die Einstellungen für Schlüssel auf der Registerkarte Registrierung an.
#Um einen Registrierungsschlüssel oder eine Schlüsseleinstellung hinzuzufügen, der bzw. die von Kaspersky Security auf Änderungen überwacht werden soll, gehen Sie wie folgt vor:
Klicken Sie auf die Schaltfläche Hinzufügen über dem Feld Überwachungsbereich auf der Registerkarte Registrierung.
Das Fenster Registrierungsschlüssel wird geöffnet.
Geben Sie den Namen des Registrierungsschlüssels ein, der auf Änderungen überwacht werden soll.
Der Schlüssel HKEY_CURRENT_USER wird nicht unterstützt. Sie können den Pfad des Schlüssels in der Registrierung über den Abschnitt HKEY_USER in Form von HKEY_USERS \<ID des Benutzerprofils>\<Schlüssel> angeben.
Wenn Sie möchten, dass das Programm Kaspersky Security auch untergeordnete Schlüssel überwacht, aktivieren Sie das Kontrollkästchen Untergeordnete Schlüssel einschließen.
Wenn es erforderlich ist, die Änderungen von Einstellungen im angegebenen Schlüssel zu überwachen, geben Sie den Namen oder die Maske der Einstellung im Feld Name oder Maske des Schlüsselparameters ein.
Bei der Eingabe einer Maske können Sie die Zeichen * (beliebige Zeichenfolge) und? (ein beliebiges Zeichen) verwenden.
Klicken Sie im Fenster Registrierungsschlüssel auf OK.
Der Name des Schlüssels und die Einstellung des Schlüssels, sofern er angegeben war, werden in der Liste der Schlüssel und Registrierungseinstellungen im Feld Überwachungsbereich angezeigt.
Sie können in der Liste eine Suche nach Schlüsselwörtern ausführen sowie Schlüssel mithilfe der Schaltfläche Löschen aus der Liste löschen.
Passen Sie erforderlichenfalls die Liste der Schlüssel und Registrierungseinstellungen, die vom Überwachungsbereich ausgeschlossen werden sollen, auf die gleiche Weise an. Kaspersky Security überwacht Schlüssel und Registrierungseinstellungen, die in der Liste zum Feld Ausnahmen hinzugefügt wurden, nicht auf Änderungen.
Verwenden Sie für die Konfiguration der Liste der Ausnahmen die Schaltflächen Hinzufügen und Löschen, die sich über dem Feld Ausnahmen auf der Registerkarte Registrierung befinden.
Klicken Sie im Fenster Regel zur Überwachung der Systemintegrität auf OK.
Die Regel wird in der Liste der Regeln im Fenster Regeln zur Überwachung der Systemintegrität angezeigt.
Klicken Sie im Fenster Regeln zur Überwachung der Systemintegrität auf OK.
Klicken Sie auf die Schaltfläche Übernehmen.
Gehen Sie folgendermaßen vor, um die Regel zur Überwachung der Systemintegrität in der lokalen Benutzeroberfläche zu erstellen oder zu ändern:
Wählen Sie im linken Fensterbereich unter Arbeitsplatz-Überwachung den Abschnitt Überwachung der Systemintegrität.
Im rechten Fensterbereich werden die Einstellungen für die Komponente "Überwachung der Systemintegrität" angezeigt.
Führen Sie eine der folgenden Aktionen aus:
Klicken Sie auf die Schaltfläche Einstellungen rechts neben dem Kontrollkästchen Dateien und Registrierung überwachen im oberen Teil des Blocks Einstellungen zur Überwachung der Systemintegrität, wenn Sie die Regel zur Überwachung der Systemintegrität im Echtzeitbetrieb anpassen möchten.
Klicken Sie auf die Schaltfläche Einstellungen rechts neben dem Kontrollkästchen Dateien und Registrierung überwachen im unteren Teil des Blocks Einstellungen zur Überwachung der Systemintegrität, wenn Sie die Regel für die Aufgabe zur Prüfung der Systemintegrität und die Aufgabe zum Update des System-Grundstatus anpassen möchten.
Das Fenster Regeln zur Überwachung der Systemintegrität wird geöffnet.
Führen Sie die Punkte 7-14 der vorangehenden Anleitung aus.
Wenn die Einstellungen in der lokalen Benutzeroberfläche nicht verfügbar sind, bedeutet das, dass für alle geschützten virtuellen Maschinen der Administrationsgruppe die Einstellungswerte verwendet werden, die von der Richtlinie festgelegt sind.
Klicken Sie auf Speichern, um die Änderungen zu speichern.