配置“檔案完整性監控”工作設定

配置“檔案完整性監控”工作設定

要配置一般“檔案完整性監控”工作設定，請執行以下步驟：

在應用程式主控台樹狀目錄中，展開“系統稽核”節點。
選擇“檔案完整性監控”子節點。
在“內容”節點的結果窗格中，點擊“檔案完整性監控”連結。
將開啟“工作設定”視窗。
在開啟的視窗中的“一般”標籤上，配置以下設定：
1. 清除或選中“記錄監控中斷期間發生的檔案操作資訊”核取方塊。
  當由於任何原因（拆除硬碟磁碟機、使用者停止工作、軟體錯誤）工作未執行時，該核取方塊可以啟用或停用“檔案完整性監控”設定中指定的檔案操作的監控。
  
  如果選中該核取方塊，則當“檔案完整性監控”工作未執行時，Kaspersky Security for Windows Server 將記錄所有監控範圍內的事件。
  
  如果清除該核取方塊，則當工作未執行時，應用程式將不記錄監控範圍內的檔案操作。
  
  預設將會選定該核取方塊。
2. 清除或選中“封鎖入侵 USN 記錄的嘗試”核取方塊。
  該核取方塊用於啟用或停用對 USN 記錄的防護。
  
  如果選中該核取方塊，Kaspersky Security for Windows Server 將封鎖刪除 USN 記錄或破壞 USN 記錄內容的嘗試。
  
  如果清除該核取方塊，則應用程式不會監控對 USN 記錄的變更。
  
  預設將會選定該核取方塊。
在“排程”和“進階”標籤上，配置工作啟動排程。
點擊“確定”以儲存變更。