配置“檔案完整性監控”工作

若要透過 Web 外掛程式設定檔案完整性監控工作：

1. 在卡巴斯基安全管理中心 Web 主控台的主視窗中，選取裝置 → 政策和設定檔案。
2. 點擊要設定的政策名稱。
3. 在開啟的“<政策名稱>”視窗中，選擇“應用程式設定”標籤。
4. 選擇“系統稽核”部分。
5. 在檔案完整性監控子部分中，按一下設定按鈕。

   將開啟“檔案完整性監控”視窗。

6. 在檔案操作監控設定標籤上，進行以下設定：
   1. 清除或選中“記錄監控中斷期間執行的檔案操作資訊”核取方塊。

      當由於任何原因（拆除硬碟磁碟機、使用者停止工作、軟體錯誤）工作未執行時，該核取方塊可以啟用或停用“檔案完整性監控”設定中指定的檔案操作的監控。

      如果選中該核取方塊，則當“檔案完整性監控”工作未執行時，Kaspersky Embedded Systems Security for Windows 將記錄所有監控範圍內的事件。

      如果清除該核取方塊，則當工作未執行時，應用程式將不記錄監控範圍內的檔案操作。

      預設將會選定該核取方塊。

   2. 清除或選中“封鎖對 USN 記錄的入侵嘗試”核取方塊。

      該核取方塊用於啟用或停用對 USN 記錄的防護。

      如果選中該核取方塊，Kaspersky Embedded Systems Security for Windows 將封鎖刪除 USN 記錄或破壞 USN 記錄內容的嘗試。

      如果清除該核取方塊，則應用程式不會監控對 USN 記錄的變更。

      預設將會選定該核取方塊。

7. 在“工作管理”標籤上配置工作啟動排程。
8. 按一下確定按鈕以儲存變更。

Kaspersky Embedded Systems Security for Windows 會將新的設定套用至正在執行的工作。有關設定修改日期和時間的資訊將儲存在系統稽核記錄中。

頁面頂部