Kaspersky Embedded Systems Security для Linux

Печать Поддержка Отправить ссылку

Содержание

Исключения по процессам
- Окно Исключения по процессам
- Окно Доверенный процесс

Исключения по процессам

Вы можете настроить исключение активности процессов из проверки. Приложение не будет проверять активность указанных процессов. Вы также можете исключать из проверки файлы, изменяемые указанными процессами.

Блок параметров Исключения по процессам содержит кнопку Настроить, по которой открывается окно Исключения по процессам. В этом окне вы можете задать список областей исключений по процессам.

В начало

Окно Исключения по процессам

Таблица содержит области исключения по процессам. Область исключения по процессам позволяет настроить исключение активности указанного процесса и файлов, изменяемых указанным процессом, из проверки. По умолчанию таблица содержит две области исключения, содержащие пути к Агентам администрирования. Вы можете удалить эти исключения, если требуется.

Параметры области исключения по процессам

Параметр	Описание
Название области исключения	Название области исключения.
Путь	Полный путь к исключаемому процессу.
Статус	Статус показывает, используется ли это исключение в работе приложения.

Элементы в таблице можно добавлять, изменять и удалять.

При нажатии на кнопку Удалить выбранный элемент будет удален из таблицы.

Кнопка доступна, если в таблице выбран хотя бы один элемент.

В начало

Окно Доверенный процесс

В этом окне вы можете добавить или настроить область исключения по процессам.

Параметры области исключения по процессам

Параметр

Описание

Название области исключения

Поле ввода названия области исключения. Это название будет отображаться в таблице окна Исключения по процессам.

Поле ввода не должно быть пустым.

Путь к исключаемому процессу

Полный путь к процессу, который вы хотите исключить из проверки.

Применять к дочерним процессам

Исключение из проверки дочерних процессов исключаемого процесса, указанного параметром Путь к исключаемому процессу.

По умолчанию флажок снят.

Использовать эту область

Флажок включает или выключает исключение этой области из проверки во время работы приложения.

Если флажок установлен, приложение исключает эту область из проверки во время работы.

Если флажок снят, приложение включает эту область в проверку во время работы. В дальнейшем вы можете исключить эту область, установив флажок.

По умолчанию флажок установлен.

Путь к изменяемым файлам

Блок параметров позволяет задать исключения из проверки для файлов, которые изменяет процесс.

В раскрывающемся списке файловых систем вы можете выбрать тип файловой системы, на которой расположены директории, исключаемые из проверки:

Локальная – локальные директории. Если выбран этот элемент, вам нужно указать путь к локальной директории.
Смонтированная – смонтированные удаленные или локальные директории. Если выбран этот элемент, вам нужно указать протокол или название файловой системы.
Общая – ресурсы файловой системы защищаемого сервера, доступные по протоколу Samba или NFS.
Все удаленные смонтированные – все удаленные директории, смонтированные на устройстве по протоколам Samba и NFS.
Все общие – все ресурсы файловой системы защищаемого сервера, доступные по протоколам Samba и NFS.

Если в раскрывающемся списке файловых систем выбран тип Смонтированная или Общая, то в раскрывающемся списке протоколов доступа вы можете выбрать протокол удаленного доступа:

NFS – удаленные директории, смонтированные на устройстве по протоколу NFS.
Samba – удаленные директории, смонтированные на устройстве по протоколу Samba.
Пользовательский – ресурсы файловой системы устройства, указанные в поле ниже.

Если в раскрывающемся списке файловых систем выбран тип Локальная, то в поле ввода вы можете указать путь к директории, которую вы хотите добавить в область исключения. Для указания пути вы можете использовать маски. Поле ввода не должно быть пустым.

Вы можете использовать символ * (звездочка) для формирования маски имени файла или директории.

Вы можете указать один символ * вместо любого набора символов (включая пустой набор), предшествующего символу / в имени файла или директории. Например, /dir/*/file или /dir/*/*/file.

Вы можете указать два последовательно идущих символа * вместо любого набора символов (включая пустой набор) в имени файла или директории, включающего символ /. Например, /dir/**/file*/ или /dir/file**/.

Маску ** можно использовать в имени директории только один раз. Например, /dir/**/**/file – это неправильная маска.

Для исключения точки монтирования /dir требуется указывать именно /dir (без звездочек).

Маска /dir/* исключает все точки монтирования на уровень ниже от /dir, но не саму точку монтирования /dir. Маска /dir/** исключает все точки монтирования на любом уровне вложенности под /dir, но не саму точку монтирования /dir.

Вы можете использовать символ ? вместо любого одного символа в имени файла или директории.

Имя файловой системы

Поле ввода названия файловой системы, на которой расположены директории, которые вы хотите добавить в область исключения.

Поле доступно, если в раскрывающемся списке файловых систем выбран тип Смонтированная и в раскрывающемся списке справа выбран элемент Пользовательская.

Маски

Список содержит маски имен объектов, которые приложение исключает из проверки. Маски применяются к объектам только внутри директории, указанной в блоке Путь к изменяемым файлам.

Вы можете добавлять, изменять и удалять маски.

При нажатии на кнопку Удалить Kaspersky Embedded Systems Security удаляет выбранную маску имен файлов, исключаемых из проверки.

Кнопка доступна, если в списке выбрана хотя бы одна маска.

При нажатии на маску открывается окно Маска объекта. В этом окне в поле Задайте маску объекта вы можете изменить шаблон для имен файлов, которые Kaspersky Embedded Systems Security исключает из проверки.

При нажатии на кнопку Добавить открывается окно Маска объекта. В этом окне в поле Задайте маску объекта вы можете задать шаблон для имен файлов, которые Kaspersky Embedded Systems Security исключает из проверки.

Примеры:

Маска *.txt – все текстовые файлы.

Маска *_my_file_??.html – html-файлы, начинающиеся с любых символов и заканчивающиеся сочетанием _my_file_, за которым следуют любые два символа (например, 2020_my_file_09.html).

В начало