通过应用程序控制台配置常规应用程序设置

Kaspersky Security for Windows Server 的常规设置和故障诊断设置设定了常规运行条件。您可以通过这些设置来控制应用程序所使用的工作进程数，在异常终止后恢复 Kaspersky Security for Windows Server 任务，维护日志，在异常终止后创建 Kaspersky Security for Windows Server 进程的 Dump 文件，以及配置其他常规设置。

如果 Kaspersky Security Center 活动策略阻止对应用程序设置的更改，则无法在应用程序控制台中配置这些设置。

要配置 Kaspersky Security for Windows Server 设置：

1. 在应用程序控制台树中，选择“Kaspersky Security”节点并执行以下操作之一：
   • 在节点的结果窗格中，单击“应用程序属性”链接。
   • 在节点上下文菜单中选择“属性”。

   将打开“应用程序设置”窗口。

2. 根据需要配置 Kaspersky Security for Windows Server 常规设置：
   • 可在“扩展性和界面”选项卡上配置以下设置：
     • 在“扩展性设置”部分：
       • Kaspersky Security for Windows Server 可以运行的最大工作进程数
         

         最大活动进程数

         设置	最大活动进程数
         描述	该设置属于 Kaspersky Security for Windows Server 的扩展性设置组。它设置应用程序可同时运行的最大活动进程数量。 增加并行运行的进程数量可提高文件扫描速度以及改善 Kaspersky Security for Windows Server 的故障安全性。然而，如果此设置的值过高，它可能会降低常规受保护设备性能并增加 RAM 的使用。 在“Kaspersky Security Center 管理控制台”中，您只能为安装在独立受保护设备上的 Kaspersky Security for Windows Server 更改“最大活动进程数”设置（使用“应用程序设置对话框）。您不能在受保护设备组的策略设置中修改此设置。
         可能的值	1 – 8
         默认值	应用程序会根据受保护设备上的处理器数量自动处理扩展性： 处理器数量 最大活动进程数 1 1 1< 处理器数量 < 4 2 4 个或更多 4

       • 用于实时服务器保护的进程数
         

         用于实时保护的进程数

         设置	用于实时保护的进程数
         描述	该设置属于 Kaspersky Security for Windows Server 的扩展性设置组。 您可以使用此设置指定 Kaspersky Security for Windows Server 将在其中执行实时服务器保护任务的固定进程数。 较高的值将提高实时服务器保护任务中的扫描速度。然而，Kaspersky Security for Windows Server 使用的进程越多，它对受保护设备的常规性能和 RAM 使用量的影响就越大。 在 Kaspersky Security Center 管理控制台中，您只能为安装在独立受保护设备上的 Kaspersky Security for Windows Server 更改“用于实时保护的进程数”设置（使用“应用程序设置”窗口）。您不能在受保护设备组的策略设置中修改此设置。
         可能的值	可能的值：1-N，其中 N 是使用“最大活动进程数”设置指定的值。 您可以将“用于实时保护的进程数”设置设定为等于活动进程的最大数目。这样可以减少 Kaspersky Security for Windows Server 对设备和受保护设备之间的数据交换速率的影响。这样可以进一步提高实时服务器保护性能。然而，将在已运行的 Kaspersky Security for Windows Server 进程中执行具有“中度扫描（正常）”优先级的更新任务和按需扫描任务。按需扫描任务将执行得更慢。如果执行任务会导致进程异常终止，则重新启动将花费更长的时间。 具有“低”优先级的按需扫描任务始终在一个或多个单独的进程中执行。
         默认值	Kaspersky Security for Windows Server 会根据受保护设备上的处理器数量自动处理扩展性： 处理器数量 用于实时保护的进程数 =1 1 >1 2

       • 后台按需扫描任务的工作进程数
         

         后台按需扫描任务的进程数

         设置	后台按需扫描任务的进程数
         描述	该设置属于 Kaspersky Security for Windows Server 的扩展性设置组。 您可以使用此设置指定应用程序将用于在后台模式运行按需扫描任务的最大进程数。 此设置指定的进程数不包含在“最大活动进程数”设置指定的 Kaspersky Security for Windows Server 进程总数中。 例如，如果指定以下值： 最大活动进程数 - 3； 用于实时服务器保护任务的进程数 – 3； 后台按需扫描任务的进程数 – 1； 然后在后台模式下启动多个实时服务器保护任务和一个按需扫描任务，则 Kaspersky Security for Windows Server 的 kavfswp.exe 进程总数为 4。 可在一个进程中运行多个具有低优先级的按需扫描任务。 例如，如果您在后台模式下运行多个任务以便为每个任务分配一个单独的进程，则您可增加进程数。为任务分配单独的进程会提高任务执行可靠性和速度。
         可能的值	1-4
         默认值	1

   • 在“用户交互”部分中，选择在每个应用程序启动后，系统托盘图标是否显示在任务栏中。
   • 可在“安全性和可靠性”选项卡上配置以下设置：
     • 在“密码保护设置”区域中，配置对应用程序进程的保护。
       

       如果选中“保护应用程序进程免受外部威胁”复选框，应用程序将保护其进程，防止被注入代码或进程数据被访问。

       启用或禁用该选项时，无需重新启动应用程序服务即可应用更改。

       默认启用该选项。

     • 在“密码保护设置”部分中，配置应用程序功能的密码保护的设置。
     • 在“自我防御”部分中，指定按需扫描任务崩溃后恢复该任务的尝试次数。
       

       任务恢复

       设置	执行任务恢复
       描述	此设置属于 Kaspersky Security for Windows Server 中的“自我防御”组。它会在任务异常终止的情况下启用任务恢复，并定义恢复“按需扫描”任务的尝试次数。 当任务崩溃时，Kaspersky Security for Windows Server 的 kavfs.exe 进程会尝试重启崩溃时任务正在运行的进程。 如果任务恢复被禁用，应用程序不会恢复“实时服务器保护”和“按需扫描”任务。 如果启用了任务恢复，则应用程序将尝试恢复“实时服务器保护”任务，直到成功启动它们为止。应用程序还将尝试使用设置中指定的尝试次数来恢复“按需扫描”任务。
       可能的值	启用/禁用。 恢复“按需扫描”任务的尝试次数：1–10。
       默认值	启用任务恢复。恢复“按需扫描”任务的尝试次数：2。

   • 在“恢复按需扫描任务不超过(次数)”部分，指定在切换为 UPS 备份电源后 Kaspersky Security for Windows Server 执行的操作。
     

     使用不间断电源

     设置	恢复按需扫描任务不超过(次数)
     描述	此设置确定当受保护设备切换到不间断电源时 Kaspersky Security for Windows Server 执行的操作。
     可能的值	运行或不运行根据计划要启动的按需扫描任务。 执行或停止所有活动的按需扫描任务。
     默认值	默认情况下，如果使用不间断电源为受保护设备供电，Kaspersky Security for Windows Server： 不会运行根据计划运行的按需扫描任务。 自动停止所有活动的按需扫描任务。

   • 在“扫描设置”选项卡上：
     • 扫描后还原文件属性
       

       当 Kaspersky Security for Windows Server 执行按需扫描任务时，每个被扫描文件的上次访问时间都会更新。扫描后，Kaspersky Security for Windows Server 会将文件的上次访问时间重置为初始值。

       此行为可能导致为未更改的文件创建备份副本，从而影响备份系统的工作。这也可能导致文件更改跟踪应用程序中出现错误检测。

       默认情况下，启用此选项。

     • 限制扫描线程的 CPU 使用率
       

       Kaspersky Security for Windows Server 在按需扫描任务期间会将对受保护设备 CPU 的使用率限制为“上限（百分比）”字段中指定的值。

       启用此选项可能会对 Kaspersky Security for Windows Server 的性能产生负面影响。

       默认情况下，禁用此选项。

       • 上限（百分比）
         

         Kaspersky Security for Windows Server 的最大允许 CPU 使用率。

         如果选择了“限制扫描线程的 CPU 使用率”选项，则该输入字段可用。

     • 用于扫描期间创建的临时文件的文件夹
       

       Kaspersky Security for Windows Server 在扫描期间需要将压缩文件解压缩到的文件夹。

       默认情况下，使用 C:\Windows\Temp 文件夹。

   • 在“连接设置”选项卡上：
     • 在“代理服务器设置”部分中，指定代理服务器设置。
     • 在“代理服务器身份验证设置”部分中，指定在代理服务器上进行身份验证所需的身份验证类型和详细信息。
     • 在“授权”部分中，指定是否将 Kaspersky Security Center 用作应用程序激活的代理服务器。
   • 在“故障诊断”选项卡上：
     • 如果您要应用程序将调试信息写入文件，请选中“将调试信息写入跟踪文件”复选框。
       • 在下面的字段中指定 Kaspersky Security for Windows Server 将会保存跟踪文件的文件夹。
       • 配置调试信息的详细级别。
         

         通过该下拉列表，您可以选择 Kaspersky Security for Windows Server 保存到跟踪文件的调试信息的详细级别。

         您可以选择以下一种详细级别：

         • 严重事件 - Kaspersky Security for Windows Server 仅将和严重事件有关的信息保存到跟踪文件。
         • 错误 - Kaspersky Security for Windows Server 将和严重事件及错误有关的信息保存到跟踪文件。
         • 重要事件 - Kaspersky Security for Windows Server 将和严重事件、错误及重要事件有关的信息保存到跟踪文件。
         • 信息事件 - Kaspersky Security for Windows Server 将和严重事件、错误、重要事件及信息事件有关的信息保存到跟踪文件。
         • 所有调试信息 - Kaspersky Security for Windows Server 将所有调试信息保存到跟踪文件。

         技术支持代表确定为解决出现的任何问题而需要设置的详细级别。

         默认的详细级别设置为“所有调试信息”。

         如果选中“将调试信息写入跟踪文件”复选框，该下拉列表才可用。

       • 指定跟踪文件的最大大小。
       • 指定一个跟踪日志的最大文件数。Kaspersky Security for Windows Server 将为每个要调试的组件创建多达最大数量的跟踪文件。
       • 指定要调试的组件。
         

         指示应用程序将其调试信息保存到跟踪文件的 Kaspersky Security for Windows Server 组件的代码列表。组件代码必须用分号分隔。代码区分大小写（请参见下表）。

         Kaspersky Security for Windows Server 子系统代码

         组件代码	组件名称
         *	所有组件。
         gui	用户界面子系统，Microsoft 管理控制台中的 Kaspersky Security for Windows Server 管理单元。
         ak_conn	集成网络代理和 Kaspersky Security Center 的子系统。
         bl	控制进程，执行 Kaspersky Security for Windows Server 控制任务。
         wp	工作进程，处理反病毒保护任务。
         blgate	Kaspersky Security for Windows Server 远程管理进程。
         ods	按需扫描子系统。
         oas	实时文件保护子系统。
         qb	隔离和备份子系统。
         scandll	病毒扫描辅助模块。
         core	基本反病毒功能子系统。
         avscan	反病毒处理子系统。
         avserv	控制反病毒内核子系统。
         prague	基本功能子系统。
         updater	更新数据库和软件模块的子系统。
         snmp	SNMP 协议支持子系统。
         perfcount	性能计数器子系统。

         Kaspersky Security for Windows Server 管理单元 (gui) 和 Kaspersky Security Center 的 Kaspersky Security for Windows Server 管理插件 (ak_conn) 的跟踪设置在这些组件重启后应用。SNMP 协议支持子系统 (snmp) 的跟踪设置在 SNMP 服务重启后应用。性能计数器子系统 (perfcount) 的跟踪设置在所有使用性能计数器的进程都重新启动之后应用。崩溃诊断设置保存后，其他 Kaspersky Security for Windows Server 子系统的跟踪设置就会立刻应用。

         默认情况下，Kaspersky Security for Windows Server 记录所有 Kaspersky Security for Windows Server 组件的调试信息。

         如果选中“将调试信息写入跟踪文件”复选框，则该输入字段才可用。

     • 如果您希望应用程序创建 Dump 文件，请选中“创建故障转储文件”复选框。
     • 在下面的字段中，指定 Kaspersky Security for Windows Server 将用于保存 Dump 文件的文件夹。

     Kaspersky Security for Windows Server 不会自动发送任何跟踪或 Dump 文件。诊断数据只能由具有相应权限的用户发送。

     Kaspersky Security for Windows Server 会以未加密的形式将信息写入到跟踪文件和 Dump 文件。保存文件的文件夹由用户选择，由操作系统配置和 Kaspersky Security for Windows Server 设置管理。您可以配置访问权限并只允许所需用户访问日志、跟踪文件和 dump 文件。

3. 单击“确定”。

Kaspersky Security for Windows Server 设置即被保存。

页面顶部