管理“基線檔案完整性監控”工作：KAVSHELL FIM /BASELINE

參數/選項

敘述

/CREATE

建立新的“基線檔案完整性監控”工作。

Kaspersky Embedded Systems Security for Windows 將啟動新的“基線檔案完整性監控”工作以建立基線。

/L

指定包含監控範圍清單的 TXT 檔案的路徑。

/MD5

指定用於計算核對總和的 MD5 算法（可選參數）。

/MD5 參數不能與 /SHA256 一起使用。

預設情況下使用 MD5 算法。

/SHA256

指定用於計算總和檢查碼的 SHA256 演算法（選用參數）。

/MD5 不能與 /SHA256 參數一起使用。

預設情況下使用 MD5 算法。

/SF

將所有子資料夾包括在“基線檔案完整性監控”工作範圍中（可選參數）。

預設情況下，所有子資料夾都從“基線檔案完整性監控”工作範圍中排除。

/CLEAR

刪除具有指定 <基線 id> 的基線或具有指定 <現有別名> 的工作的基線。

如果 <基線 id> 和 <現有別名> 均未指定，則刪除所有基線。

可選參數。

/BL

指定基線的唯一 ID（可選參數）。

/EXPORT

將所有基線的相關資料匯出到 TXT 檔案。

/SHOW

顯示所有基線的相關資料。

/SCAN

以指定的 <基線 id> 或指定的 <現有別名> 啟動新的“基線檔案完整性監控”工作。

/ALIAS

指定現有工作的名稱或新工作的名稱。

<監控範圍>

指定要包括在「基線檔案完整性監控」工作範圍中的檔案或資料夾。

此參數僅允許指定一個區域。

<包含監控範圍清單的 TXT 檔案的路徑>

指定包含監控範圍清單的 TXT 檔案的路徑。

該檔案必須為 UTF-8 編碼，並且每個監控範圍路徑都必須在單獨的行中指定。

<TXT 檔案路徑>

指定要將所有基準的相關資料匯出到的檔案的路徑。

<基線 id>

指定基線的唯一 ID。

您可以使用 /SHOW 參數來學習基線的 ID。

<現有別名>

指定現有工作的名稱。

<新別名>

指定新工作的名稱。