创建并配置文件操作监控规则
要使用应用程序控制台创建和配置文件操作监控规则：
- 在应用程序控制台树中，展开“系统审查”节点。
- 选择“文件完整性监控”子节点。
- 在“文件操作监控规则”节点的结果窗格中，单击“文件完整性监控”链接。
将出现“文件操作监控规则”窗口。
- 通过以下方式之一指定文件操作监控范围的路径：
- 如果要通过标准的 Microsoft Windows 对话框来选择文件夹或驱动器：
- 在窗口的左侧，单击“浏览”按钮。
将出现标准的 Microsoft Windows“浏览文件夹”窗口。
- 选择要监控其文件操作的文件夹。
- 单击“确定”按钮。
- 在窗口的左侧，单击“浏览”按钮。
- 如果想要手动指定监控范围，请使用支持的掩码添加路径：
- <*.ext> - 带有 <ext> 扩展名的所有文件，与其位置无关
- <*\name.ext> - 带有 <name> 名称和 <ext> 扩展名的所有文件，与其位置无关
- <\dir\*> - 位于 <\dir> 文件夹中的所有文件
- <\dir\*\name.ext> - <\dir> 文件夹及其所有子文件夹中带有 <name> 名称和 <ext> 扩展名的所有文件
当手动指定监控范围时，请确保路径为以下格式：<卷字母>:\<掩码>。如果缺少卷字母，则 Kaspersky Embedded Systems Security for Windows 将不会添加指定的监控范围。
- 如果要通过标准的 Microsoft Windows 对话框来选择文件夹或驱动器：
- 单击“添加”按钮。
监控范围将显示在“文件操作监控规则”窗口左侧的列表中。
- 如有必要，指定受信任用户：
- 在“受信任用户”选项卡上，单击“添加”按钮。
将打开标准的 Microsoft Windows“选择用户或组”窗口。
- 选择允许对所选监控范围内的文件进行操作的用户或用户组。
- 单击“确定”按钮。
默认情况下，Kaspersky Embedded Systems Security for Windows 将未列入受信任用户列表的所有用户视为不受信任，并为他们生成严重事件。对于受信任用户，将编译统计信息。
- 在“受信任用户”选项卡上，单击“添加”按钮。
- 在“设置文件操作标记”选项卡上，如有必要，指定要监控的文件操作标记：
- 选择“基于以下标记检测文件操作”选项。
- 在可用文件操作列表中，选中要监控的操作旁边的复选框。
默认情况下，Kaspersky Embedded Systems Security for Windows 检测所有文件操作标记。选择“基于所有可识别的标记检测文件操作”选项。
- 如果您希望应用程序阻止所选监控范围内的所有文件操作，请选中“检测并阻止所选区域中的所有文件操作”复选框。
- 如果您希望应用程序在文件被修改后计算其校验和：
- 在“校验和计算”块中，选中“如果可能，在文件更改后计算文件最终版本的校验和。 该校验和将可在任务报告中查看”。“校验和将可在任务日志中查看”复选框。
- 在“使用该算法计算校验和”下拉列表中，选择以下选项之一：
- MD5 哈希
- SHA256 哈希。
- 如有必要，添加文件夹或驱动器以从监控中排除文件操作：
- 在“设置排除”选项卡上，选中“考虑排除的监控范围”复选框。
- 单击“浏览”按钮。
将出现标准的 Microsoft Windows“浏览文件夹”窗口。
- 选择文件夹或驱动器。
- 单击“确定”按钮。
- 单击“添加”按钮。
指定的文件夹或驱动器将显示在排除列表中。
您还可以使用用于指定文件操作监控范围的相同掩码，手动添加文件操作监控范围排除项。
- 单击“保存”按钮。
