Controllo integrità di sistema su richiesta

Controllo integrità di sistema su richiesta è un'attività che è possibile eseguire manualmente o in base a una pianificazione. Quando si esegue l'attività Controllo integrità di sistema, l'applicazione confronta lo stato corrente degli oggetti inclusi nell'ambito di monitoraggio con lo stato della relativa linea di base. A differenza di Monitoraggio integrità di sistema in tempo reale, l'attività Controllo integrità di sistema consente di limitare il numero di eventi e consente di generare un rapporto generale delle modifiche apportate al sistema operativo.

Per il corretto funzionamento di Monitoraggio integrità di sistema, è necessario aggiungere almeno una regola. Una regola di Monitoraggio integrità di sistema è un set di criteri che definiscono l'accesso degli utenti ai file e al Registro di sistema. Monitoraggio integrità di sistema rileva le modifiche nei file e nel Registro di sistema all'interno dell'ambito di monitoraggio specificato. L'ambito del monitoraggio è uno dei criteri di una regola di Monitoraggio integrità di sistema. È possibile configurare le regole per la condivisione da parte di Monitoraggio integrità di sistema in tempo reale e l'attività Controllo integrità di sistema oppure creare regole separate per l'attività. Per creare una linea di base, Kaspersky Endpoint Security applica l'ambito di monitoraggio dall'attività Controllo integrità di sistema all'attività Aggiornamento di riferimento.

Creazione e aggiornamento di una linea di base

Per funzionare, l'attività Controllo integrità di sistema richiede una linea di base. Una linea di base è uno stato registrato degli oggetti nel sistema che l'applicazione utilizza come riferimento per il confronto con lo stato corrente. Se lo stato corrente del sistema è diverso dallo stato del sistema registrato nella linea di base, Kaspersky Endpoint Security genera l'evento corrispondente. È possibile creare o aggiornare una linea di base tramite l'attività Aggiornamento di riferimento.

È possibile aggiornare la linea di base nei seguenti modi:

Aggiornamento completo.
L'applicazione aggiorna tutti gli oggetti nell'ambito di monitoraggio.
Aggiornamento incrementale.
L'applicazione rileva e aggiorna solo gli oggetti nuovi o modificati.

Come creare o aggiornare una linea di base in Administration Console (MMC)

Come creare o aggiornare una linea di base in Web Console

Configurazione dell'ambito di monitoraggio per l'attività Controllo integrità di sistema

Per impostazione predefinita, l'ambito di monitoraggio dell'attività Controllo integrità di sistema corrisponde all'ambito di monitoraggio di Monitoraggio integrità di sistema in tempo reale. È possibile configurare un ambito di monitoraggio diverso per l'attività.

Come configurare un ambito di monitoraggio diverso per l'attività Controllo integrità di sistema in Administration Console (MMC)

Aprire Kaspersky Security Center Administration Console.
Nella struttura della console, selezionare Criteri.
Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
Nella finestra del criterio, selezionare Controlli di sicurezza → Monitoraggio integrità di sistema.
Selezionare la casella di controllo Monitoraggio integrità di sistema.
In Controllo integrità di sistema, selezionare la modalità di configurazione dell'attività: Impostazioni personalizzate.
Configurare il monitoraggio dei dispositivi esterni:
1. Selezionare la casella di controllo Monitora i dispositivi.
2. Nell'elenco a discesa Livello di gravità evento, selezionare il livello di importanza degli eventi di monitoraggio dei dispositivi esterni: Informativo , Avviso , Critico .
Monitoraggio integrità di sistema registra le informazioni sui dispositivi esterni connessi nel momento in cui viene creata la linea di base. Successivamente, quando un dispositivo esterno viene connesso, l'applicazione genera un evento corrispondente. Quando si esegue l'attività Controllo integrità di sistema, l'applicazione non monitora la disconnessione dei dispositivi esterni.
Configurare il monitoraggio di file e Registro di sistema:
1. Selezionare la casella di controllo Monitora i file e il registro.
2. Fare clic su Impostazioni.
  Viene aperto l'elenco delle regole di Monitoraggio integrità di sistema.
3. Fare clic su Aggiungi.
  È inoltre possibile importare le regole da un'altra fonte.
  È possibile esportare l'elenco delle regole di Monitoraggio integrità di sistema in un file XML. Quindi è possibile modificare il file, ad esempio per aggiungere un numero elevato di record dello stesso tipo. È possibile utilizzare la funzione di esportazione/importazione per eseguire il backup dell'elenco delle regole di Monitoraggio integrità di sistema o per eseguire la migrazione dell'elenco in un server diverso.
  
  Come esportare e importare un elenco di regole di Monitoraggio integrità di sistema in Administration Console (MMC)
  1. Aprire Kaspersky Security Center Administration Console.
  2. Nella struttura della console, selezionare Criteri.
  3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
  4. Nella finestra del criterio, selezionare Controlli di sicurezza → Monitoraggio integrità di sistema.
  5. Per esportare o importare le regole di Monitoraggio integrità di sistema:
    Nel blocco Monitoraggio integrità di sistema in tempo reale, fare clic sul pulsante Impostazioni.
    Per esportare un elenco di regole di Monitoraggio integrità di sistema in tempo reale:
    Selezionare le regole che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o MAIUSC.
    Se non è stata selezionata alcuna regola, Kaspersky Endpoint Security esporterà tutte le regole.
    
    Fare clic sul collegamento Esporta.
    Nella finestra visualizzata specificare il nome del file XML in cui si desidera esportare l'elenco delle regole e selezionare la cartella in cui si desidera salvare il file.
    Salvare il file.
    Kaspersky Endpoint Security esporta l'intero elenco di regole nel file XML.
    
    Per importare un elenco di regole di Monitoraggio integrità di sistema in tempo reale:
    Fare clic sul collegamento Importa.
    Nella finestra visualizzata selezionare il file XML da cui si desidera importare l'elenco delle regole.
    
    Aprire il file.
    Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal file XML.
  6. Per esportare o importare le regole di Controllo integrità di sistema:
    Nel blocco Controllo integrità di sistema, selezionare Impostazioni personalizzate.
    Fare clic su Impostazioni.
    Per esportare l'elenco delle regole di Controllo integrità di sistema:
    Selezionare le regole che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o MAIUSC.
    Se non è stata selezionata alcuna regola, Kaspersky Endpoint Security esporterà tutte le regole.
    
    Fare clic sul collegamento Esporta.
    Nella finestra visualizzata specificare il nome del file XML in cui si desidera esportare l'elenco delle regole e selezionare la cartella in cui si desidera salvare il file.
    Salvare il file.
    Kaspersky Endpoint Security esporta l'intero elenco di regole nel file XML.
    
    Per importare un elenco di regole di Controllo integrità di sistema:
    Fare clic sul collegamento Importa.
    Nella finestra visualizzata selezionare il file XML da cui si desidera importare l'elenco delle regole.
    
    Aprire il file.
    Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal file XML.
  7. Salvare le modifiche.
  Come esportare e importare un elenco di regole di Controllo integrità di sistema in Web Console
  1. Nella finestra principale di Web Console, selezionare Dispositivi → Criteri e profili.
  2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
    Verrà visualizzata la finestra delle proprietà del criterio.
  3. Selezionare la scheda Impostazioni applicazione.
  4. Passare a Controlli di sicurezza → Monitoraggio integrità di sistema.
  5. Per esportare o importare le regole di Monitoraggio integrità di sistema:
    Nel blocco Monitoraggio integrità di sistema in tempo reale, fare clic sul pulsante Configura.
    Per esportare un elenco di regole di Monitoraggio integrità di sistema in tempo reale:
    Selezionare le regole che si desidera esportare.
    Fare clic su Esporta.
    Confermare di voler esportare solo le regole selezionate o esportare l'intero elenco.
    Salvare il file.
    Kaspersky Endpoint Security esporta l'elenco delle regole in un file XML nella cartella dei download predefinita.
    
    Per importare un elenco di regole di Monitoraggio integrità di sistema in tempo reale:
    Fare clic sul collegamento Importa.
    Nella finestra visualizzata selezionare il file XML da cui si desidera importare l'elenco delle regole.
    
    Aprire il file.
    Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal file XML.
  6. Per esportare o importare le regole di Controllo integrità di sistema:
    Nel blocco Controllo integrità di sistema, selezionare Impostazioni personalizzate.
    Fare clic su Configura.
    Per esportare l'elenco delle regole di Controllo integrità di sistema:
    Selezionare le regole che si desidera esportare.
    Fare clic su Esporta.
    Confermare di voler esportare solo le regole selezionate o esportare l'intero elenco.
    Salvare il file.
    Kaspersky Endpoint Security esporta l'elenco delle regole in un file XML nella cartella dei download predefinita.
    
    Per importare un elenco di regole di Controllo integrità di sistema:
    Fare clic sul collegamento Importa.
    Nella finestra visualizzata selezionare il file XML da cui si desidera importare l'elenco delle regole.
    
    Aprire il file.
    Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal file XML.
  7. Salvare le modifiche.
4. Configurare la regola di Monitoraggio integrità di sistema in tempo reale (vedere la tabella di seguito).
Salvare le modifiche.

Come configurare un ambito di monitoraggio diverso per l'attività Controllo integrità di sistema in Web Console

Nella finestra principale di Web Console, selezionare Dispositivi → Criteri e profili.
Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la finestra delle proprietà del criterio.
Selezionare la scheda Impostazioni applicazione.
Passare a Controlli di sicurezza → Monitoraggio integrità di sistema.
Attivare l'interruttore Monitoraggio integrità di sistema.
In Controllo integrità di sistema, selezionare la modalità di configurazione dell'attività: Impostazioni personalizzate.
Configurare il monitoraggio dei dispositivi esterni:
1. Selezionare la casella di controllo Monitora i dispositivi.
2. Nell'elenco a discesa Livello di gravità evento, selezionare il livello di importanza degli eventi di monitoraggio dei dispositivi esterni: Informativo , Avviso , Critico .
Monitoraggio integrità di sistema registra le informazioni sui dispositivi esterni connessi nel momento in cui viene creata la linea di base. Successivamente, quando un dispositivo esterno viene connesso, l'applicazione genera un evento corrispondente. Quando si esegue l'attività Controllo integrità di sistema, l'applicazione non monitora la disconnessione dei dispositivi esterni.
Configurare il monitoraggio di file e Registro di sistema:
1. Selezionare la casella di controllo Monitora i file e il Registro di sistema.
2. Fare clic su Configura.
  Viene aperto l'elenco delle regole di Monitoraggio integrità di sistema.
3. Fare clic su Aggiungi.
  È inoltre possibile importare le regole da un'altra fonte.
  È possibile esportare l'elenco delle regole di Monitoraggio integrità di sistema in un file XML. Quindi è possibile modificare il file, ad esempio per aggiungere un numero elevato di record dello stesso tipo. È possibile utilizzare la funzione di esportazione/importazione per eseguire il backup dell'elenco delle regole di Monitoraggio integrità di sistema o per eseguire la migrazione dell'elenco in un server diverso.
  
  Come esportare e importare un elenco di regole di Monitoraggio integrità di sistema in Administration Console (MMC)
  1. Aprire Kaspersky Security Center Administration Console.
  2. Nella struttura della console, selezionare Criteri.
  3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
  4. Nella finestra del criterio, selezionare Controlli di sicurezza → Monitoraggio integrità di sistema.
  5. Per esportare o importare le regole di Monitoraggio integrità di sistema:
    Nel blocco Monitoraggio integrità di sistema in tempo reale, fare clic sul pulsante Impostazioni.
    Per esportare un elenco di regole di Monitoraggio integrità di sistema in tempo reale:
    Selezionare le regole che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o MAIUSC.
    Se non è stata selezionata alcuna regola, Kaspersky Endpoint Security esporterà tutte le regole.
    
    Fare clic sul collegamento Esporta.
    Nella finestra visualizzata specificare il nome del file XML in cui si desidera esportare l'elenco delle regole e selezionare la cartella in cui si desidera salvare il file.
    Salvare il file.
    Kaspersky Endpoint Security esporta l'intero elenco di regole nel file XML.
    
    Per importare un elenco di regole di Monitoraggio integrità di sistema in tempo reale:
    Fare clic sul collegamento Importa.
    Nella finestra visualizzata selezionare il file XML da cui si desidera importare l'elenco delle regole.
    
    Aprire il file.
    Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal file XML.
  6. Per esportare o importare le regole di Controllo integrità di sistema:
    Nel blocco Controllo integrità di sistema, selezionare Impostazioni personalizzate.
    Fare clic su Impostazioni.
    Per esportare l'elenco delle regole di Controllo integrità di sistema:
    Selezionare le regole che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o MAIUSC.
    Se non è stata selezionata alcuna regola, Kaspersky Endpoint Security esporterà tutte le regole.
    
    Fare clic sul collegamento Esporta.
    Nella finestra visualizzata specificare il nome del file XML in cui si desidera esportare l'elenco delle regole e selezionare la cartella in cui si desidera salvare il file.
    Salvare il file.
    Kaspersky Endpoint Security esporta l'intero elenco di regole nel file XML.
    
    Per importare un elenco di regole di Controllo integrità di sistema:
    Fare clic sul collegamento Importa.
    Nella finestra visualizzata selezionare il file XML da cui si desidera importare l'elenco delle regole.
    
    Aprire il file.
    Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal file XML.
  7. Salvare le modifiche.
  Come esportare e importare un elenco di regole di Controllo integrità di sistema in Web Console
  1. Nella finestra principale di Web Console, selezionare Dispositivi → Criteri e profili.
  2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
    Verrà visualizzata la finestra delle proprietà del criterio.
  3. Selezionare la scheda Impostazioni applicazione.
  4. Passare a Controlli di sicurezza → Monitoraggio integrità di sistema.
  5. Per esportare o importare le regole di Monitoraggio integrità di sistema:
    Nel blocco Monitoraggio integrità di sistema in tempo reale, fare clic sul pulsante Configura.
    Per esportare un elenco di regole di Monitoraggio integrità di sistema in tempo reale:
    Selezionare le regole che si desidera esportare.
    Fare clic su Esporta.
    Confermare di voler esportare solo le regole selezionate o esportare l'intero elenco.
    Salvare il file.
    Kaspersky Endpoint Security esporta l'elenco delle regole in un file XML nella cartella dei download predefinita.
    
    Per importare un elenco di regole di Monitoraggio integrità di sistema in tempo reale:
    Fare clic sul collegamento Importa.
    Nella finestra visualizzata selezionare il file XML da cui si desidera importare l'elenco delle regole.
    
    Aprire il file.
    Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal file XML.
  6. Per esportare o importare le regole di Controllo integrità di sistema:
    Nel blocco Controllo integrità di sistema, selezionare Impostazioni personalizzate.
    Fare clic su Configura.
    Per esportare l'elenco delle regole di Controllo integrità di sistema:
    Selezionare le regole che si desidera esportare.
    Fare clic su Esporta.
    Confermare di voler esportare solo le regole selezionate o esportare l'intero elenco.
    Salvare il file.
    Kaspersky Endpoint Security esporta l'elenco delle regole in un file XML nella cartella dei download predefinita.
    
    Per importare un elenco di regole di Controllo integrità di sistema:
    Fare clic sul collegamento Importa.
    Nella finestra visualizzata selezionare il file XML da cui si desidera importare l'elenco delle regole.
    
    Aprire il file.
    Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal file XML.
  7. Salvare le modifiche.
4. Configurare la regola di Monitoraggio integrità di sistema in tempo reale (vedere la tabella di seguito).
Salvare le modifiche.

Come configurare un ambito di monitoraggio diverso per l'attività Controllo integrità di sistema nell'interfaccia dell'applicazione

Nella finestra principale dell'applicazione, fare clic sul pulsante .
Nella finestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Monitoraggio integrità di sistema.
Attivare l'interruttore Monitoraggio integrità di sistema.
In Controllo integrità di sistema, selezionare la modalità di configurazione dell'attività: Impostazioni personalizzate.
Configurare il monitoraggio dei dispositivi esterni:
1. Selezionare la casella di controllo Monitora i dispositivi.
2. Nell'elenco a discesa Livello di gravità evento, selezionare il livello di importanza degli eventi di monitoraggio dei dispositivi esterni: Informativo , Avviso , Critico .
Monitoraggio integrità di sistema registra le informazioni sui dispositivi esterni connessi nel momento in cui viene creata la linea di base. Successivamente, quando un dispositivo esterno viene connesso, l'applicazione genera un evento corrispondente. Quando si esegue l'attività Controllo integrità di sistema, l'applicazione non monitora la disconnessione dei dispositivi esterni.
Configurare il monitoraggio di file e Registro di sistema:
1. Selezionare la casella di controllo Monitora i file e il registro.
2. Fare clic su Configura.
  Viene aperto l'elenco delle regole di Monitoraggio integrità di sistema.
3. Fare clic su Aggiungi.
  È inoltre possibile importare le regole da un'altra fonte.
  È possibile esportare l'elenco delle regole di Monitoraggio integrità di sistema in un file XML. Quindi è possibile modificare il file, ad esempio per aggiungere un numero elevato di record dello stesso tipo. È possibile utilizzare la funzione di esportazione/importazione per eseguire il backup dell'elenco delle regole di Monitoraggio integrità di sistema o per eseguire la migrazione dell'elenco in un server diverso.
  
  Come esportare e importare un elenco di regole di Monitoraggio integrità di sistema in Administration Console (MMC)
  1. Aprire Kaspersky Security Center Administration Console.
  2. Nella struttura della console, selezionare Criteri.
  3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
  4. Nella finestra del criterio, selezionare Controlli di sicurezza → Monitoraggio integrità di sistema.
  5. Per esportare o importare le regole di Monitoraggio integrità di sistema:
    Nel blocco Monitoraggio integrità di sistema in tempo reale, fare clic sul pulsante Impostazioni.
    Per esportare un elenco di regole di Monitoraggio integrità di sistema in tempo reale:
    Selezionare le regole che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o MAIUSC.
    Se non è stata selezionata alcuna regola, Kaspersky Endpoint Security esporterà tutte le regole.
    
    Fare clic sul collegamento Esporta.
    Nella finestra visualizzata specificare il nome del file XML in cui si desidera esportare l'elenco delle regole e selezionare la cartella in cui si desidera salvare il file.
    Salvare il file.
    Kaspersky Endpoint Security esporta l'intero elenco di regole nel file XML.
    
    Per importare un elenco di regole di Monitoraggio integrità di sistema in tempo reale:
    Fare clic sul collegamento Importa.
    Nella finestra visualizzata selezionare il file XML da cui si desidera importare l'elenco delle regole.
    
    Aprire il file.
    Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal file XML.
  6. Per esportare o importare le regole di Controllo integrità di sistema:
    Nel blocco Controllo integrità di sistema, selezionare Impostazioni personalizzate.
    Fare clic su Impostazioni.
    Per esportare l'elenco delle regole di Controllo integrità di sistema:
    Selezionare le regole che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o MAIUSC.
    Se non è stata selezionata alcuna regola, Kaspersky Endpoint Security esporterà tutte le regole.
    
    Fare clic sul collegamento Esporta.
    Nella finestra visualizzata specificare il nome del file XML in cui si desidera esportare l'elenco delle regole e selezionare la cartella in cui si desidera salvare il file.
    Salvare il file.
    Kaspersky Endpoint Security esporta l'intero elenco di regole nel file XML.
    
    Per importare un elenco di regole di Controllo integrità di sistema:
    Fare clic sul collegamento Importa.
    Nella finestra visualizzata selezionare il file XML da cui si desidera importare l'elenco delle regole.
    
    Aprire il file.
    Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal file XML.
  7. Salvare le modifiche.
  Come esportare e importare un elenco di regole di Controllo integrità di sistema in Web Console
  1. Nella finestra principale di Web Console, selezionare Dispositivi → Criteri e profili.
  2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
    Verrà visualizzata la finestra delle proprietà del criterio.
  3. Selezionare la scheda Impostazioni applicazione.
  4. Passare a Controlli di sicurezza → Monitoraggio integrità di sistema.
  5. Per esportare o importare le regole di Monitoraggio integrità di sistema:
    Nel blocco Monitoraggio integrità di sistema in tempo reale, fare clic sul pulsante Configura.
    Per esportare un elenco di regole di Monitoraggio integrità di sistema in tempo reale:
    Selezionare le regole che si desidera esportare.
    Fare clic su Esporta.
    Confermare di voler esportare solo le regole selezionate o esportare l'intero elenco.
    Salvare il file.
    Kaspersky Endpoint Security esporta l'elenco delle regole in un file XML nella cartella dei download predefinita.
    
    Per importare un elenco di regole di Monitoraggio integrità di sistema in tempo reale:
    Fare clic sul collegamento Importa.
    Nella finestra visualizzata selezionare il file XML da cui si desidera importare l'elenco delle regole.
    
    Aprire il file.
    Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal file XML.
  6. Per esportare o importare le regole di Controllo integrità di sistema:
    Nel blocco Controllo integrità di sistema, selezionare Impostazioni personalizzate.
    Fare clic su Configura.
    Per esportare l'elenco delle regole di Controllo integrità di sistema:
    Selezionare le regole che si desidera esportare.
    Fare clic su Esporta.
    Confermare di voler esportare solo le regole selezionate o esportare l'intero elenco.
    Salvare il file.
    Kaspersky Endpoint Security esporta l'elenco delle regole in un file XML nella cartella dei download predefinita.
    
    Per importare un elenco di regole di Controllo integrità di sistema:
    Fare clic sul collegamento Importa.
    Nella finestra visualizzata selezionare il file XML da cui si desidera importare l'elenco delle regole.
    
    Aprire il file.
    Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal file XML.
  7. Salvare le modifiche.
4. Configurare la regola di Monitoraggio integrità di sistema in tempo reale (vedere la tabella di seguito).
Salvare le modifiche.

Impostazioni di una regola dell'attività Controllo integrità di sistema

Parametro	Descrizione
Nome regola	Nome di una regola dell'attività Controllo integrità di sistema.
Livello di gravità evento	Kaspersky Endpoint Security registra gli eventi di modifica dei file ogni volta che si modifica un file o una chiave del Registro di sistema nell'ambito del monitoraggio. Sono disponibili i seguenti livelli di gravità degli eventi: Informativo , Avviso , Critico .
Ambito del monitoraggio	File. Elenco di file e cartelle monitorati dal componente. Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri `` e `?` durante l'immissione di una maschera. Utilizzare le maschere: Il carattere `` (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri `\` e `/` (i delimitatori dei nomi di file e cartelle nei percorsi di file e cartelle). Ad esempio, la maschera `C:\\.txt` includerà tutti i percorsi dei file con l'estensione TXT situata in cartelle sull'unità C:, ma non nelle sottocartelle. Due caratteri `` consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nome del file o della cartella, compresi i caratteri `\` e `/` (i delimitatori dei nomi di file e cartelle nei percorsi di file e cartelle). Ad esempio, la maschera `C:\Folder\\.txt` includerà tutti i percorsi dei file con estensione TXT situati nelle cartelle nidificate all'interno della `Folder`, ad eccezione della `Folder` stessa. La maschera deve includere almeno un livello di nidificazione. La maschera `C:\*\.txt` non è una maschera valida. Il carattere `?` (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri `\` e `/` (i delimitatori dei nomi di file e cartelle nei percorsi di file e cartelle). Ad esempio, la maschera `C:\Folder\???.txt` includerà i percorsi di tutti i file che si trovano nella cartella denominata `Folder` con l'estensione TXT e un nome composto da tre caratteri. Registro di sistema. Elenco di chiavi e valori del Registro di sistema monitorati dal componente. Kaspersky Endpoint Security supporta i caratteri `*` e `?` quando si inserisce una maschera:
Esclusioni	File. Elenco delle esclusioni dall'ambito del monitoraggio. Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri `` e `?` durante l'immissione di una maschera. Ad esempio, `C:\Folder\Application\.log`. Le voci di esclusione hanno una priorità maggiore rispetto alle voci dell'ambito del monitoraggio. Utilizzare le maschere: Il carattere `` (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri `\` e `/` (i delimitatori dei nomi di file e cartelle nei percorsi di file e cartelle). Ad esempio, la maschera `C:\\.txt` includerà tutti i percorsi dei file con l'estensione TXT situata in cartelle sull'unità C:, ma non nelle sottocartelle. Due caratteri `` consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nome del file o della cartella, compresi i caratteri `\` e `/` (i delimitatori dei nomi di file e cartelle nei percorsi di file e cartelle). Ad esempio, la maschera `C:\Folder\*\.txt` includerà tutti i percorsi dei file con estensione TXT situati nelle cartelle nidificate all'interno della `Folder`, ad eccezione della `Folder` stessa. La maschera deve includere almeno un livello di nidificazione. La maschera `C:\*\.txt` non è una maschera valida. Il carattere `?` (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri `\` e `/` (i delimitatori dei nomi di file e cartelle nei percorsi di file e cartelle). Ad esempio, la maschera `C:\Folder\???.txt` includerà i percorsi di tutti i file che si trovano nella cartella denominata `Folder` con l'estensione TXT e un nome composto da tre caratteri. Registro di sistema. Elenco delle esclusioni dall'ambito del monitoraggio. Kaspersky Endpoint Security supporta i caratteri `*` e `?` quando si inserisce una maschera: Le voci di esclusione hanno una priorità maggiore rispetto alle voci dell'ambito del monitoraggio.

Esecuzione dell'attività Controllo integrità di sistema

L'attività Controllo integrità di sistema consente di verificare la presenza di modifiche nei file o nelle chiavi del Registro di sistema, nonché di verificare la connessione dei dispositivi esterni. Per verificare la presenza di modifiche nei file, è possibile eseguire l'attività Controllo integrità di sistema nei seguenti modi:

Scansione rapida.
Durante il controllo delle modifiche nei file, le applicazioni controllano solo gli attributi dei file. L'applicazione non controlla il contenuto dei file.
Scansione completa.
Durante il controllo delle modifiche ai file, le applicazioni controllano tutti gli attributi dei file e il contenuto dei file.

La modalità in cui viene eseguita l'attività non influisce sul controllo del Registro di sistema o sui dispositivi esterni.

Come eseguire l'attività Controllo integrità di sistema in Administration Console (MMC)

Come eseguire un'attività Controllo integrità di sistema in Web Console

Affinché l'attività Controllo integrità di sistema venga completata correttamente, l'ambito di monitoraggio dell'attività Controllo integrità di sistema deve corrispondere totalmente alla linea di base. Se l'ambito di monitoraggio è diverso, l'attività viene terminata con un errore. Per sincronizzare gli ambiti di monitoraggio, eseguire l'attività Aggiornamento di riferimento con un nuovo ambito di monitoraggio.

Inizio pagina