配置“檔案完整性監控”工作

要透過 Web 外掛程式配置“檔案完整性監控”工作：

1. 在 Web 控制的主視窗中，選取裝置 → 政策和設定檔案。
2. 點擊要設定的政策名稱。
3. 在開啟的“<政策名稱>”視窗中，選擇“應用程式設定”標籤。
4. 選擇“系統稽核”部分。
5. 點擊“設定”子區段中的“檔案完整性監控”。
6. 在顯示的“檔案完整性監控”視窗中，在“檔案操作監控設定”標籤上配置以下設定：
   1. 清除或選中“記錄監控中斷期間發生的檔案操作資訊”核取方塊。

      當由於任何原因（拆除硬碟磁碟機、使用者停止工作、軟體錯誤）工作未執行時，該核取方塊可以啟用或停用“檔案完整性監控”設定中指定的檔案操作的監控。

      如果選中該核取方塊，則當“檔案完整性監控”工作未執行時，Kaspersky Embedded Systems Security 將記錄所有監控範圍內的事件。

      如果清除該核取方塊，則當工作未執行時，應用程式將不記錄監控範圍內的檔案操作。

      預設將會選定該核取方塊。

   2. 清除或選中“封鎖對 USN 記錄的入侵嘗試”核取方塊。

      該核取方塊用於啟用或停用對 USN 記錄的防護。

      如果選中該核取方塊，Kaspersky Embedded Systems Security 將封鎖刪除 USN 記錄或破壞 USN 記錄內容的嘗試。

      如果清除該核取方塊，則應用程式不會監控對 USN 記錄的變更。

      預設將會選定該核取方塊。

   3. 根據需要，選取或清除“套用信任區域”核取方塊。

      如果選取了套用受信任區域核取方塊，配置在受信任區域的排除和受信任處理程序將套用到除了配置規則以外的監控範圍中。

      如果選取了套用受信任區域核取方塊，配置在受信任區域的排除和受信任處理程序將套用到監控範圍中。

      預設情況下，會取消勾選核取方塊。

7. 在“工作管理”標籤上配置工作啟動排程。
8. 點擊“確定”以儲存變更。

Kaspersky Embedded Systems Security 將對正在執行的工作立即套用新設定。有關設定修改日期和時間的資訊將儲存在系統稽核記錄中。