Інтерактивна довідка ESET

Виберіть тему

Умова правила

Майстер "Умова правил" дає змогу додавати умови для правила. У розкривному меню виберіть тип умови й операцію. Список операцій змінюється залежно від вибраного типу правила. Після цього виберіть Параметр. Поля параметрів змінюються залежно від типу правила та операції.

Наприклад, виберіть Розмір файлу > більше ніж і в полі Параметр укажіть 10 МБ. Якщо задано таке налаштування, усі файли, розмір яких перевищує 10 МБ, будуть оброблятися з використанням указаних вами дій правила. З цієї причини потрібно вказати дію, яка виконуватиметься в разі спрацювання певного правила, якщо ви ще цього не зробили, коли вказували параметри для цього правила.

Можна імпортувати спеціальний список із файлу, а не додавати вручну кожен окремий запис. Для цього клацніть правою кнопкою миші в середині вікна і в контекстному меню виберіть пункт Імпортувати. Потім знайдіть файл (.xml або .txt із записами, розділеними символами нового рядка), який потрібно додати в список. Аналогічно, якщо потрібно експортувати наявний список у файл, у контекстному меню виберіть пункт Експорт.

Окрім того, можна вказати Регулярний вираз і вибрати операція: відповідає регулярному виразу або не відповідає регулярному виразу.


important

Можна визначити кілька умов. Якщо ви використовуєте кілька умов, то правило застосовуватиметься тільки тоді, коли виконано всі умови. Усі умови підключаються за допомогою логічного оператора AND. Якщо хоча б одну умову не виконано, результат оцінки буде негативним і дія, визначена правилом, не застосовуватиметься.

Для фільтру під час доступу або сканування бази даних за вимогою (деякі параметри можуть не відображатися залежно від раніше вибраних умов) доступні такі типи умов:

Назва умови

Фільтр під час доступу

Сканування бази даних за вимогою

Описи

Файл

Застосовується до файлів із певним іменем (якщо вибрано цю умову); за допомогою нього можна вказати маску для вказаного імені файлу (допускається використання групових символів *?).

Ця умова застосовується тільки до імені файлу незалежно від шляху до нього.

Розмір файла

Застосовується до файлів, які перевищують визначений розмір. Якщо вибрана ця умова, можна вказати максимальний розмір файлу, а коли розмір файлу перевищить задане значення, застосовуватиметься правило.

URL-адреса файлу

Застосовується до файлів, розташованих за певною URL-адресою (якщо вибрано цю умову); за допомогою нього можна вказати URL-адресу й маску для вказаного імені файлу (допускається використання групових символів *?).

Тип файлу

Застосовується до файлів указаного типу (фактичний тип файлу виявляється за його вмістом незалежно від імені або розширення файлу), якщо вибрано ця умову; за допомогою нього можна вибрати один або кілька типів файлів, до яких застосовуватиметься правило. Повний список типів файлів, виявлених у нашій статті бази знань.

Час змінено

Застосовується до файлів, які були востаннє змінено до або після зазначеної дати. Крім того, можна вказати діапазон дат; тоді умова правила застосовуватимуться до файлів, змінених упродовж указаного періоду.

Результат антивірусного сканування

Застосовується до файлів, які вважаються шкідливими або неінфікованими за результатами сканування антивірусом.

Містить архів, захищений паролем

Застосовується до файлів архіву, захищених паролем.

Містить пошкоджений архів

Застосовується до пошкоджених файлів архіву (які в більшості випадків неможливо відкрити).

Змінено користувачем

Застосовується до файлів, які востаннє було змінено вказаним користувачем.


note

Показник лічильника спрацювань правила в журналі сканування може бути вищим, ніж кількість просканованих об’єктів для правил, які містять умову Тип файлу. Це може статися, якщо проскановані об’єкти — це архіви або файли контейнера, де містяться інші файли (наприклад, .docx). У цьому разі кожен внутрішній файл зіставляється з правилами з умовою Тип файлу, що може призвести до того, що показник лічильника спрацювань правила перевищить кількість просканованих об’єктів.