Для полноценной работы приложение должно использовать перехват системных событий – файловых операций и запуска процессов. Если приложение не использует перехват системных событий, проверка файлов в режиме реального времени не выполняется, уровень защиты устройства снижается.
Если операционная система на устройстве поддерживает технологию fanotify, вы можете выбрать, какой механизм приложение должно использовать для перехвата системных событий:
Если приложение Kaspersky Endpoint Security используется в режиме Легкого агента для защиты виртуальных сред, обновляемый модуль ядра не поддерживается.
Для операционных систем, не поддерживающих технологию fanotify, выбор механизма перехвата недоступен. Приложение использует для перехвата системных событий специальный модуль ядра для защиты от файловых угроз. Этот модуль автоматически компилируется при запуске Защиты от файловых угроз при наличии необходимых пакетов и утилит компиляции.
Приложение может использовать механизм перехвата на основе обновляемого модуля ядра, если операционная система соответствует требованиям для установки обновляемого модуля ядра.
Вы можете проверить соответствие вашего устройства требованиям для установки обновляемого модуля ядра с помощью утилиты Kaspersky ULKM tool.
Вы можете установить обновляемый модуль ядра в ходе установки приложения или позже, в результате получения обновлений, обеспечивающих поддержку обновляемого модуля ядра. После установки приложения вы можете выбирать используемый механизм перехвата системных событий в Web Console, в Консоли администрирования или в командной строке.
Если вы выбрали механизм перехвата на основе обновляемого модуля ядра, вы можете настроить поведение приложения в случае, если при запуске обновляемого модуля ядра происходит ошибка, и модуль не запускается. В этом случае приложение может перейти к использованию технологии fanotify для перехвата системных событий или выключить перехват системных событий.
Приложение может перейти к использованию обновляемого модуля ядра в следующих ситуациях:
Для корректной работы приложения требуется, чтобы переход к использованию обновляемого модуля ядра выполнялся после автоматического перезапуска приложения.
Вы можете просматривать информацию о состоянии и доступности обновляемого модуля ядра на устройстве:
kesl-control --app-info.Информация о состоянии обновляемого модуля ядра отображается в виде статусов: