Sur la ligne de commande, vous pouvez configurer les paramètres d'interception des événements système à l'aide des paramètres InterceptorMode, InterceptorFallbackStrategy et InterceptorApplyStrategy dans les paramètres généraux de l'application.
Les paramètres sont affichés et peuvent être modifiés uniquement sur les appareils dont le système d'exploitation prend en charge la technologie fanotify et répond aux exigences d'installation du module de noyau mis à jour. Les paramètres s'appliquent uniquement si l'application est utilisée en mode standard.
Vous pouvez modifier la valeur des paramètres à l'aide de commutateurs de ligne de commande ou à l'aide d'un fichier de configuration contenant tous les paramètres généraux de l'application.
Le paramètre InterceptorMode vous permet de sélectionner le mécanisme d'interception des événements système que l'application utilise dans son travail. Le paramètre peut prendre les valeurs suivantes :
UseFanotify : utiliser la technologie fanotify pour intercepter les événements système.UseUpdatableKernelModule : utiliser un module de noyau mis à jour pour intercepter les événements système.Le paramètre InterceptorFallbackStrategy est appliqué si un module de noyau mis à jour est sélectionné. Ce paramètre permet de spécifier l'action que l'application effectue en cas d'erreur au démarrage du module de noyau mis à jour. Le paramètre peut prendre les valeurs suivantes :
FallbackToFanotify : passer à l’utilisation de la technologie fanotify pour intercepter les événements système en cas d’erreur lors du démarrage du module de noyau mis à jour.FallbackToLimitedMode : ne pas utiliser l'interception des événements système en cas d'erreur lors du démarrage du module de noyau mis à jour. Si l'application n'utilise pas l'interception des événements système, l'analyse des fichiers en temps réel n'est pas effectuée et le niveau de protection de l'appareil est réduit.Le paramètre InterceptorApplyStrategy est appliqué si un module de noyau mis à jour est sélectionné. Si une application passe à l'utilisation d'un module de noyau mis à jour, un redémarrage de l'application est nécessaire pour démarrer le module. Ce paramètre vous permet de spécifier si l'application sera redémarrée automatiquement ou si un redémarrage manuel de l'application est requis :
RestartServiceAutomatically (valeur recommandée) : redémarrer automatiquement l’application pour exécuter le module de noyau mis à jour.RestartServiceManually : exécuter le module de noyau mis à jour après le redémarrage manuel de l'application par l'utilisateur.Il est recommandé de redémarrer automatiquement l'application pour passer à l'utilisation du module de noyau mis à jour. L'exécution d'un module de noyau mis à jour après le redémarrage manuel de l'application peut provoquer des erreurs dans l'application.
Haut de page