Einstellungen der Aufgabe Überwachung der Datei-Integrität anpassen

So konfigurieren Sie die allgemeinen Einstellungen der Aufgabe zur Überwachung der Dateiintegrität:

1. Öffnen Sie in der Struktur der Programmkonsole den Knoten System-Diagnose.
2. Wählen Sie darin den untergeordneten Knoten Überwachung der Datei-Integrität aus.
3. Klicken Sie im Ergebnisbereich des Knotens Überwachung der Datei-Integrität auf den Link Eigenschaften.

   Das Fenster Aufgabeneinstellungen erscheint.

4. Konfigurieren Sie im geöffneten Fenster auf der Registerkarte Allgemein die folgenden Einstellungen:
   1. Deaktivieren oder aktivieren Sie das Kontrollkästchen Ereignisse zu Dateioperationen protokollieren, die im Zeitraum, in dem die Überwachung unterbrochen war, ausgeführt wurden.

      Das Kontrollkästchen aktiviert oder deaktiviert die Überwachung der Dateioperationen, die in den Einstellungen der Aufgabe Überwachung der Datei-Integrität ausgewählt sind, auch in Zeiträumen, in denen die Aufgabenausführung aus irgendeinem Grund unterbrochen ist (Entfernung der Festplatte, Beenden der Aufgabe durch Benutzer, Funktionsstörung der Software).

      Wenn das Kontrollkästchen aktiviert ist, protokolliert Kaspersky Embedded Systems Security die Ereignisse in allen Überwachungsbereichen während der Unterbrechung der Aufgabe zur Überwachung der Datei-Integrität.

      Wenn das Kontrollkästchen deaktiviert ist, werden die Dateioperationen in den Überwachungsbereichen bei einer Unterbrechung der Aufgabe nicht vom Programm protokolliert.

      Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

   2. Deaktivieren oder aktivieren Sie das Kontrollkästchen Versuche zur Kompromittierung des USN-Protokolls blockieren.

      Das Kontrollkästchen aktiviert oder deaktiviert den Schutz des USN-Protokolls.

      Bei aktiviertem Kontrollkästchen blockiert Kaspersky Embedded Systems Security die Versuche, das USN-Protokoll zu löschen oder den Inhalt des USN-Protokolls zu gefährden.

      Wenn das Kontrollkästchen deaktiviert ist, überwacht das Programm die Änderungen am USN-Protokoll nicht.

      Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

   3. Aktivieren oder deaktivieren Sie das Kontrollkästchen Vertrauenswürdige Zone anwenden entsprechend Ihren Bedürfnissen.

      Wenn das Kontrollkästchen Vertrauenswürdige Zone anwenden aktiviert ist, werden die in der vertrauenswürdigen Zone konfigurierten Ausschlüsse und vertrauenswürdigen Prozesse zusätzlich zur konfigurierten Regel auf den Überwachungsbereich angewendet.

      Wenn das Kontrollkästchen Vertrauenswürdige Zone anwenden deaktiviert ist, werden die in der vertrauenswürdigen Zone konfigurierten Ausschlüsse und vertrauenswürdigen Prozesse nicht auf den Überwachungsbereich angewendet.

      Das Kontrollkästchen ist standardmäßig deaktiviert.

5. Passen Sie auf den Registerkarten Zeitplan und Erweitert den Zeitplan für den Aufgabenstart an.
6. Klicken Sie auf OK, um die Änderungen zu speichern.

Kaspersky Embedded Systems Security übernimmt die neuen Einstellungen unmittelbar in der ausgeführten Aufgabe. Angaben über Datum und Uhrzeit zur Veränderungen der Einstellungen werden im Systemaudit-Protokoll gespeichert.