配置“檔案完整性監控”工作

要配置一般“檔案完整性監控”工作設定，請執行以下步驟：

1. 展開卡巴斯基安全管理中心管理主控台樹狀目錄中的“受管理裝置”節點。
2. 選擇要為其配置應用程式設定的管理群組。
3. 在選定的管理群組的詳細視窗中執行以下之一操作：
   • 要為一組受防護裝置配置應用程式設定，請選取政策頁籤，然後開啟屬性：<政策名稱>視窗。
   • 要為單台受防護裝置配置應用程式，請選擇“裝置”標籤，然後開啟“應用程式設定”視窗。

     如果某個啟動卡巴斯基安全管理中心政策已套用於裝置，並且該政策封鎖對應用程式設定的變更，則無法在“應用程式設定”視窗中編輯這些設定。

4. 在系統稽核區段的檔案完整性監控子區段中，點擊設定按鈕。

   將開啟“檔案完整性監控”視窗。

5. 在開啟的視窗的“檔案操作監控設定”標籤中，配置以下設定：
   1. 清除或選取記錄監控中斷期間發生的檔案操作資訊核取方塊。
      

      當由於任何原因（拆除硬碟磁碟機、使用者停止工作、軟體錯誤）工作未執行時，該核取方塊可以啟用或停用“檔案完整性監控”設定中指定的檔案操作的監控。

      如果選中該核取方塊，則當“檔案完整性監控”工作未執行時，Kaspersky Security for Windows Server 將記錄所有監控範圍內的事件。

      如果清除該核取方塊，則當工作未執行時，應用程式將不記錄監控範圍內的檔案操作。

      預設將會選定該核取方塊。

   2. 清除或選中“封鎖入侵 USN 記錄的嘗試”核取方塊。
      

      該核取方塊用於啟用或停用對 USN 記錄的防護。

      如果選中該核取方塊，Kaspersky Security for Windows Server 將封鎖刪除 USN 記錄或破壞 USN 記錄內容的嘗試。

      如果清除該核取方塊，則應用程式不會監控對 USN 記錄的變更。

      預設將會選定該核取方塊。

   3. 新增工作要監控的監控範圍。
6. 在“工作管理”標籤上，基於排程設定用於啟動工作的工作設定。
7. 點擊“確定”以儲存變更。

頁面頂部