配置“檔案完整性監控”工作

若要使用應用程式主控台設定檔案完整性監控工作的一般設定：

1. 在應用程式主控台樹狀目錄中，展開“系統稽核”節點。
2. 選擇“檔案完整性監控”子節點。
3. 在“內容”節點的結果窗格中，點擊“檔案完整性監控”連結。

   「工作設定」視窗隨即出現。

4. 在一般頁籤上，配置以下設定：
   1. 清除或選中“記錄監控中斷期間發生的檔案操作資訊”核取方塊。

      當由於任何原因（拆除硬碟磁碟機、使用者停止工作、軟體錯誤）工作未執行時，該核取方塊可以啟用或停用“檔案完整性監控”設定中指定的檔案操作的監控。

      如果選中該核取方塊，則當“檔案完整性監控”工作未執行時，Kaspersky Embedded Systems Security for Windows 將記錄所有監控範圍內的事件。

      如果清除該核取方塊，則當工作未執行時，應用程式將不記錄監控範圍內的檔案操作。

      預設將會選定該核取方塊。

   2. 清除或選中“封鎖對 USN 記錄的入侵嘗試”核取方塊。

      該核取方塊用於啟用或停用對 USN 記錄的防護。

      如果選中該核取方塊，Kaspersky Embedded Systems Security for Windows 將封鎖刪除 USN 記錄或破壞 USN 記錄內容的嘗試。

      如果清除該核取方塊，則應用程式不會監控對 USN 記錄的變更。

      預設將會選定該核取方塊。

5. 在“排程”和“進階”標籤上，配置工作啟動排程。
6. 按一下確定按鈕以儲存變更。

Kaspersky Embedded Systems Security for Windows 會將新的設定套用至正在執行的工作。有關設定修改日期和時間的資訊將儲存在系統稽核記錄中。

頁面頂部