Форензика. Методическое пособие для студентов. Андрей Александрович Обласов

Когда размер журнала достигает 100 МБ, программа архивирует его и создает новый журнал.

      • По умолчанию программа хранит файлы журналов в течение 14 дней с момента внесения последнего изменения в журнал, а затем удаляет их. Вы можете установить другой срок хранения журналов.

      Для каждого Сервера безопасности создаются отдельные журналы независимо от варианта развертывания программы.

      В папке с журналами программы и в папке с данными программы (<Папка установки программы> \data) могут содержаться конфиденциальные данные. Программа не обеспечивает защиту от несанкционированного доступа к данным в этих папках. Вам необходимо предпринять собственные меры по защите данных в этих папках от несанкционированного доступа.

      SpIDer Guard G3 файловый монитор для современных ОС Windows пришедший на замену SpIDer Guard® для старых 32 битных ОС Windows.

      1. spiderg3.sys – бут-драйвер, мини-фильтр файловой системы работающий на 32- и 64 -битных ОС;

      2. запускается одним из первых на начальном этапе загрузки ОС;

      3. отслеживает и запоминает активность (запуск процессов, загрузку модулей, файловые манипуляции…) всех процессов с самого начала загрузки ОС;

      4. блокирует доступ к файлам по запросу клиента.

      Настройки SpIDer Guard G3

      Все настройки SpIDer Guard G3 хранятся в реестре, в ключе

      HKEY_LOCAL_MACHINE\SOFTWARE\Doctor Web\Scanning Engine\SpIDer Guard\Settings

      и при изменении влияют на всю систему.

      Основные настройки

      Core/LicensePath= [каталог]

      параметр позволяет указать каталог в котором находится лицензионный ключ. Обычно это каталог установки антивируса.

      Core/LicenseFile= [путь]

      параметр позоляет указать для SpIDerG3, конкретный лицензионный ключ. Параметр устарел и не используется, заменен на Core/LicensePath.