Prüfung der Systemintegrität nach Zeitplan oder bei Bedarf

Sie können die Prüfung der Systemintegrität auf den geschützten virtuellen Maschinen mithilfe der Aufgabe zur Prüfung der Systemintegrität durchführen.

Sie können für die geschützten virtuellen Maschinen, die zur Administrationsgruppe gehören, mittels der Kaspersky Security Center Verwaltungskonsole oder der Web Console eine Aufgabe zur Prüfung der Systemintegrität erstellen und anpassen. Sie können die Aufgabe zur Prüfung der Systemintegrität für eine virtuelle Maschine auch in der lokalen Benutzeroberfläche von Light Agent for Windows anpassen.

Für die erfolgreiche Aufgabenausführung ist es erforderlich, dass der System-Grundstatus zum Zeitpunkt des Starts der Aufgabe zur Prüfung der Systemintegrität vollständig dem Bereich zur Prüfung der Systemintegrität entspricht. Wenn sich die Zusammensetzung der Objekte, deren Status im System-Grundstatus festgelegt ist, von der Zusammensetzung der Objekte unterscheidet, die in den Bereich zur Prüfung der Systemintegrität fallen, wird die Aufgabe zur Prüfung der Systemintegrität mit einem Fehler beendet.

Gehen Sie folgendermaßen vor, um mithilfe der Verwaltungskonsole eine Aufgabe Prüfung der Systemintegrität auf virtuellen Maschinen zu erstellen:

  1. Öffnen Sie die Kaspersky Security Center Verwaltungskonsole.
  2. Führen Sie eine der folgenden Aktionen aus:
    • Wählen Sie in der Konsolenstruktur den Ordner Verwaltete Geräte aus, wenn Sie eine Aufgabe für virtuelle Maschinen erstellen möchten, die allen Administrationsgruppen angehören. Gehen Sie im Arbeitsplatz auf die Registerkarte Aufgaben.
    • Wählen Sie im Ordner Verwaltete Geräte in der Konsolenstruktur den Ordner mit der Bezeichnung der Administrationsgruppe aus, wenn Sie eine Aufgabe für alle virtuellen Maschinen dieser Gruppe erstellen möchten. Gehen Sie im Arbeitsplatz auf die Registerkarte Aufgaben.
    • Wählen Sie in der Konsolenstruktur den Ordner Aufgaben, wenn Sie eine Aufgabe für eine oder mehrere virtuelle Maschinen erstellen möchten (Aufgabe für eine Reihe von Geräten).
  3. Klicken Sie auf die Schaltfläche Neue Aufgabe, um den Assistenten für die Erstellung von Aufgaben zu starten.
  4. Wählen Sie im ersten Schritt des Assistenten den Typ der Aufgabe aus. Wählen Sie hierzu in der Liste Kaspersky Security for Virtualization 5.1 Light Agent for Windows die Option Prüfung der Systemintegrität.

    Gehen Sie zum nächsten Schritt des Assistenten für die Erstellung von Aufgaben.

  5. Wenn Sie den Assistenten für die Erstellung von Aufgaben aus dem Ordner Aufgaben gestartet haben, geben Sie die Methode für die Auswahl der virtuellen Maschinen an, für die Sie die Aufgabe erstellen. Sie können die virtuellen Maschinen aus der Liste der virtuellen Maschinen auswählen, die vom Administrationsserver gefunden wurden, die Adressen der virtuellen Maschinen manuell festlegen, eine Liste von virtuellen Maschinen aus einer Datei importieren oder eine früher konfigurierte Auswahl von Geräten angeben (Details dazu finden Sie in der Dokumentation von Kaspersky Security Center). Führen Sie je nach der angegebenen Methode zur Auswahl der virtuellen Maschinen im nächsten Fenster eine der folgenden Aktionen aus:
    • Geben Sie in der Liste der erkannten virtuellen Maschinen diejenigen virtuellen Maschinen an, für die Sie die Aufgabe erstellen. Aktivieren Sie hierzu die entsprechenden Kontrollkästchen links neben den Namen der virtuellen Maschine.
    • Klicken Sie auf Hinzufügen oder IP-Bereich hinzufügen und geben Sie die Adressen der virtuellen Maschinen manuell an.
    • Klicken Sie auf Importieren und wählen Sie im nächsten Fenster die txt-Datei mit den Adressen der virtuellen Maschinen aus.
    • Klicken Sie auf die Schaltfläche Auswählen, und geben Sie im nachfolgenden Fenster den Namen der Auswahl an, in der die virtuellen Maschinen enthalten sind, für die Sie die Aufgabe erstellen.

    Gehen Sie zum nächsten Schritt des Assistenten für die Erstellung von Aufgaben.

  6. Wählen Sie in der Dropdown-Liste Start nach Zeitplan die Option Manuell.

    Gehen Sie zum nächsten Schritt des Assistenten für die Erstellung von Aufgaben.

  7. Geben Sie im Feld Name den Namen der Aufgabe zur Prüfung der Systemintegrität ein.

    Gehen Sie zum nächsten Schritt des Assistenten für die Erstellung von Aufgaben.

  8. Aktivieren Sie das Kontrollkästchen Aufgabe nach Beendigung des Assistenten starten, wenn Sie möchten, dass die Aufgabe unmittelbar nach Abschluss des Assistenten für die Erstellung von Aufgaben gestartet wird.

    Infolge der Aufgabenausführung mit den Standardeinstellungen führt das Programm eine Prüfung der Systemintegrität im Modus Vollständige Untersuchung aus (bei der Untersuchung von Änderungen in den Dateien werden alle Dateiattribute und der Inhalt der Dateien berücksichtigt).

    Beenden Sie den Assistenten.

    Die erstellte Aufgabe wird in der Aufgabenliste angezeigt.

  9. Wenn Sie möchten, dass das Programm bei der Untersuchung der Änderungen in den Dateien nur die Attribute der Dateien berücksichtigt und den Dateiinhalt nicht untersucht, ändern Sie die Aufgabeneinstellungen auf folgende Weise:
    1. Öffnen Sie über Doppelklick das Eigenschaftenfenster der erstellten Aufgabe.
    2. Wechseln Sie in den Abschnitt Einstellungen und wählen Sie die Variante Schnelle Untersuchung aus.
    3. Klicken Sie auf OK.
  10. Starten Sie die Aufgabe zur Prüfung der Systemintegrität.

Die Prüfung der Systemintegrität wird auf jeder virtuellen Maschine ausgeführt, die Sie in den Aufgabeneinstellungen angegeben haben. Sie können die Ergebnisse ihrer Ausführung in der Verwaltungskonsole anzeigen.

Um auf virtuellen Maschinen die Prüfung der Systemintegrität mittels Web Console zu erstellen oder zu aktualisieren, gehen Sie wie folgt vor:

  1. Erstellen Sie eine Aufgabe vom Typ Prüfung der Systemintegrität gemäß den Anweisungen im Assistenten. Die Aufgabe wird mit Standardeinstellungen erstellt.

    Infolge der Ausführung dieser Aufgabe führt das Programm eine Prüfung der Systemintegrität im Modus Vollständige Untersuchung aus (bei der Untersuchung von Änderungen in den Dateien werden alle Dateiattribute und der Inhalt der Dateien berücksichtigt).

  2. Wenn Sie möchten, dass das Programm während der Untersuchung von Änderungen in den Dateien nur Dateiattribute berücksichtigt und den Inhalt von Dateien nicht überprüft, wählen Sie im letzten Schritt des Assistenten das Nach Erstellung Fenster mit Aufgabeneigenschaften öffnen und schließen Sie den Assistenten.
  3. Wählen Sie im Fenster mit den Aufgabeneigenschaften auf der Registerkarte Programmeinstellungen die Option Schnelle Untersuchung aus und klicken Sie auf die Schaltfläche Speichern, um die Änderungen zu übernehmen.
  4. Starten Sie die Aufgabe zur Prüfung der Systemintegrität.

Die Prüfung der Systemintegrität wird auf jeder virtuellen Maschine ausgeführt, die Sie in den Aufgabeneinstellungen angegeben haben. Sie können der Ergebnisse ihrer Ausführung in der Web Console anzeigen.

Um auf einer virtuellen Maschine in der lokalen Benutzeroberfläche von Light Agent for Windows die Systemintegrität zu prüfen, gehen Sie wie folgt vor:

  1. Passen Sie erforderlichenfalls die Einstellungen der Aufgabe zur Prüfung der Systemintegrität an. Gehen Sie dazu folgendermaßen vor:
    1. Öffnen Sie auf der geschützten virtuellen Maschine das Programmkonfigurationsfenster.
    2. Wählen Sie im linken Fensterbereich unter Geplante Aufgaben den Abschnitt Prüfung der Systemintegrität aus.

      Im rechten Fensterbereich werden die Einstellungen der Aufgabe zur Prüfung der Systemintegrität angezeigt.

      Wenn im Block der Abschnitt Prüfung der Systemintegrität nicht vorhanden ist, bedeutet dies, dass die Darstellung und Verwaltung von lokalen Aufgaben durch die Richtlinie für alle geschützten virtuellen Maschinen der Administrationsgruppe verboten wird. Sie können die Anzeige der lokalen Aufgaben und ihre Verwaltung in der Richtlinie für Light Agent for Windows aktivieren und deaktivieren (Unterabschnitt Erweiterte Einstellungen im Abschnitt Weitere Einstellungen).

    3. Wählen Sie den Untersuchungsmodus aus:
      • Vollständige Untersuchung – bei der Untersuchung der Änderungen in den Dateien werden alle Attribute der Dateien sowie der Dateiinhalt berücksichtigt. Diese Variante ist standardmäßig festgelegt.
      • Schnelle Untersuchung – bei der Untersuchung der Änderungen in den Dateien werden nur die Attribute der Dateien berücksichtigt und Dateiinhalt wird nicht untersucht.
    4. Ändern Sie erforderlichenfalls den Startmodus für Aufgaben. Es wird empfohlen, den Startmodus Manuell zu verwenden. Dieser Modus gilt als Standard.
    5. Klicken Sie auf Speichern, um die Änderungen zu speichern.
  2. Starten Sie die Aufgabe zur Prüfung der Systemintegrität.
Nach oben