配置“檔案完整性監控”工作設定

配置一般“檔案完整性監控”工作設定：

1. 在應用程式主控台樹狀目錄中，展開“系統稽核”節點。
2. 選擇“檔案完整性監控”子節點。
3. 在“內容”節點的結果窗格中，點擊“檔案完整性監控”連結。

   「工作設定」視窗隨即出現。

4. 在“一般”標籤的視窗上，配置以下設定：
   1. 清除或選中“記錄監控中斷期間發生的檔案操作資訊”核取方塊。

      當由於任何原因（拆除硬碟磁碟機、使用者停止工作、軟體錯誤）工作未執行時，該核取方塊可以啟用或停用“檔案完整性監控”設定中指定的檔案操作的監控。

      如果選中該核取方塊，則當“檔案完整性監控”工作未執行時，Kaspersky Embedded Systems Security 將記錄所有監控範圍內的事件。

      如果清除該核取方塊，則當工作未執行時，應用程式將不記錄監控範圍內的檔案操作。

      預設將會選定該核取方塊。

   2. 清除或選中“封鎖對 USN 記錄的入侵嘗試”核取方塊。

      該核取方塊用於啟用或停用對 USN 記錄的防護。

      如果選中該核取方塊，Kaspersky Embedded Systems Security 將封鎖刪除 USN 記錄或破壞 USN 記錄內容的嘗試。

      如果清除該核取方塊，則應用程式不會監控對 USN 記錄的變更。

      預設將會選定該核取方塊。

   3. 根據需要，選取或清除“套用信任區域”核取方塊。

      如果選取了套用受信任區域核取方塊，配置在受信任區域的排除和受信任處理程序將套用到除了配置規則以外的監控範圍中。

      如果選取了套用受信任區域核取方塊，配置在受信任區域的排除和受信任處理程序將套用到監控範圍中。

      預設情況下，會取消勾選核取方塊。

5. 在“排程”和“進階”標籤上，配置工作啟動排程。
6. 點擊“確定”以儲存變更。

Kaspersky Embedded Systems Security 將對正在執行的工作立即套用新設定。有關設定修改日期和時間的資訊將儲存在系統稽核記錄中。