Configuration des paramètres d'interception dans Web Console

Dans la Web Console, vous pouvez configurer les paramètres d'interception des événements système dans les propriétés de la stratégie (Paramètres de l'application → Paramètres généraux → Interception des événements système).

Les paramètres sont appliqués uniquement sur les appareils où le système d'exploitation prend en charge la technologie fanotify et l'application est utilisée en mode standard.

Paramètres d'interception des événements système

Paramètre	Description
Mécanisme d'interception	Le mécanisme d'interception des événements système utilisé par l'application dans son travail : Technologie fanotify (valeur par défaut). Si cette option est sélectionnée, l'application utilise la technologie fanotify pour intercepter les événements système. Module de noyau mis à jour. Si cette option est sélectionnée, l'application utilise un module de noyau mis à jour pour intercepter les événements système.
Si le module de noyau mis à jour ne parvient pas à démarrer	L'action que l'application entreprend en cas d'erreur lors du démarrage du module de noyau mis à jour : Utiliser la technologie fanotify (valeur par défaut). Si cette option est sélectionnée, l'application passe à l'utilisation de la technologie fanotify pour intercepter les événements système. Désactiver l'interception des événements système. Si l'application n'utilise pas l'interception des événements système, l'analyse des fichiers en temps réel n'est pas effectuée et le niveau de protection de l'appareil est réduit. Ce paramètre est disponible si le mécanisme d'interception Module de noyau mis à jour est sélectionné.

Paramètre

Description

Mécanisme d'interception

Le mécanisme d'interception des événements système utilisé par l'application dans son travail :

Technologie fanotify (valeur par défaut). Si cette option est sélectionnée, l'application utilise la technologie fanotify pour intercepter les événements système.
Module de noyau mis à jour. Si cette option est sélectionnée, l'application utilise un module de noyau mis à jour pour intercepter les événements système.

Si le module de noyau mis à jour ne parvient pas à démarrer

L'action que l'application entreprend en cas d'erreur lors du démarrage du module de noyau mis à jour :

Utiliser la technologie fanotify (valeur par défaut). Si cette option est sélectionnée, l'application passe à l'utilisation de la technologie fanotify pour intercepter les événements système.
Désactiver l'interception des événements système. Si l'application n'utilise pas l'interception des événements système, l'analyse des fichiers en temps réel n'est pas effectuée et le niveau de protection de l'appareil est réduit.

Ce paramètre est disponible si le mécanisme d'interception Module de noyau mis à jour est sélectionné.

Haut de page