city

Stadt

country

Land

department

Name der Abteilung

floor

Etage

latitude

Breite

longitude

Länge

organization

Name des Unternehmens

province

Region

room

Raum

street

Straße

approve-to-group

-

Gruppe, die im Modus Zugriff automatisch erlauben (mode='open') als Standard-Primärgruppe für neue Workstations festgelegt werden soll.

Wenn kein Wert angegeben ist, wird die Gruppe Everyone als Primärgruppe verwendet.

mode

•open – Zugriff automatisch erlauben.

•closed – Zugriff immer verweigern.

•approval – Zugriff manuell genehmigen.

Richtlinie für die Genehmigung neuer Workstations.

-

enabled

•yes – fehlende Konten für Workstations automatisch erstellen.

•no – Installation ist nur für die Anzahl der vorhandenen Konten in der Gruppe möglich, für deren Workstations das Installationspaket gestartet wird.

yes

enabled

•yes – ersetzen.

•no – nicht ersetzen. Die Einstellungen von <agent-host-names /> werden angewendet.

Ersetzungsmodus für NetBIOS-Namen.

host

•yes – teilweise spezifizierten DNS-Namen (Teil vor dem Punkt im FQDN) anzeigen.

•no – vollständigen DNS-Namen (FQDN) anzeigen.

Format des Anzeigenamens nach der Ersetzung.

enabled

•yes – Antworten im Cache speichern.

•no – keine Antworten im Cache speichern.

Modus, mit dem die Antworten im Cache gespeichert werden sollen.

negative-ttl

-

Zeitraum für die Speicherung im Cache (TTL) negativer Antworten des DNS-Servers in Minuten.

positive-ttl

-

Zeitraum für die Speicherung im Cache (TTL) positiver Antworten des DNS-Servers in Minuten.

level

Ganzzahl von 1 bis 9.

Komprimierungsgrad.

mode

•yes – Komprimierung verwenden.

•no – keine Komprimierung verwenden.

•possible – Komprimierung ist möglich.

Komprimierungsmodus.

queue-size

•positive ganze Zahl

•unlimited

Maximale Anzahl an Update-Sitzungen, die vom Dr.Web Server aus gleichzeitig gestartet werden können. Wenn der festgelegte Wert erreicht ist, werden Anfragen der Agents in die Warteschlange gestellt. Die Warteschlangengröße ist unbegrenzt.

unlimited

value

•maximale Übertragungsrate in KB/s

•unlimited

Maximale Gesamtübertragungsrate für die Übertragung von Updates.

unlimited

queue-size

•positive ganze Zahl

•unlimited

Maximale Anzahl der Installationsvorgänge von Agents, die vom Dr.Web Server aus gleichzeitig gestartet werden können. Wenn der festgelegte Wert erreicht ist, werden Anfragen der Agents in die Warteschlange gestellt. Die Warteschlangengröße ist unbegrenzt.

unlimited

value

•maximale Übertragungsrate in KB/s

•unlimited

Maximale Gesamtübertragungsrate, mit der Daten bei der Installation von Agents übertragen werden.

unlimited

enabled

•yes – Synchronisierung zulassen.

•no – Synchronisierung deaktivieren.

Synchronisierungsmodus.

startup-sync

Positive ganze Zahl.

Anzahl von Workstations ohne geographische Koordinaten, über die Informationen bei der Herstellung der Verbindung zwischen Dr.Web Servern angefordert werden.

auth-list

•none – Keine Autorisierung verwenden.

•any – beliebige unterstützte Methode.

•safe – beliebige unterstützte sichere Methode.

•Folgende Methoden (mehrere Methoden müssen durch Leerzeichen voneinander getrennt werden):

▫basic

▫digest

▫digestie

▫ntlmwb

▫ntlm

▫negotiate

Autorisierungstyp auf dem Proxyserver. Der Standardwert ist 'any'.

enabled

•yes – Proxyserver verwenden.

•no – keinen Proxyserver verwenden.

Modus für die Verbindung mit dem Dr.Web Server über den HTTP-Proxyserver.

host

-

Adresse des Proxyservers.

password

-

Benutzerpasswort des Proxyservers, falls der Proxyserver eine Autorisierung erfordert.

user

-

Benutzername des Proxyservers, falls der Proxyserver eine Autorisierung erfordert.

enabled

•yes – Statistik senden.

•no – keine Statistik senden.

Modus für den Versand der Statistik an Doctor Web.

–

id

–

MD5-Wert des Lizenzschlüssels vom Agent.

–

interval

Positive ganze Zahl.

Sendeintervall (in Minuten).

30

multicast-group

IP-Adresse der Multicast-Gruppe, über die der Datenaustausch zwischen den Dr.Web Servern erfolgt.

port

Portnummer der Netzwerkschnittstelle, an die das Transportprotokoll gebunden wird, damit Daten an die Multicast-Gruppe gesendet werden können.

interface

IP-Adresse der Netzwerkschnittstelle, an die das Transportprotokoll, über das Informationen an die Multicast-Gruppe gesendet werden, gebunden wird.

port

<port value="" />

value

Portnummer der Netzwerkschnittstelle des Dr.Web Servers, an die das Multicast-Transportprotokoll gebunden wird, damit Updates übertragen werden. Dieser Port wird von allen Multicast-Gruppen verwendet.

Für Multicast-Updates muss ein beliebiger freier Port angegeben werden. Er darf aber nicht mit dem Port identisch sein, der für das Transportprotokoll in den Einstellungen des Dr.Web Servers festgelegt ist.

2197

ttl

<ttl value="" />

value

Lebensdauer (TTL) eines übertragenen UDP-Datagramms. Dieser Wert wird von allen Multicast-Gruppen verwendet.

8

group

<group address="" />

address

IP-Adresse der Multicast-Gruppe, über welche die Workstations Multicast-Updates erhalten.

233.192.86.0 für IPv4

FF0E::176 für IPv6

on

<on interface="" ttl="" />

interface

IP-Adresse der Netzwerkschnittstelle des Dr.Web Servers, an die das Multicast-Transportprotokoll gebunden wird, damit Updates übertragen werden können.

–

ttl

Lebensdauer (TTL) eines UDP-Datagramms, das über die angegebene Schnittstelle übertragen wird. Dieser Wert hat Vorrang vor dem Wert im gemeinsamen untergeordneten Element <ttl value="" />.

8

transfer

<transfer datagram-size="" assembly-timeout="" updates-interval="" chunks-interval="" resend-interval="" silence-interval="" accumulate-interval="" announce-send-times="" />

datagram-size

Größe eines UDP-Datagramms – Größe der UDP-Datagramme (in Bytes), die vom Multicast-Protokoll verwendet werden.

Zulässig sind Werte von 512 bis 8192. Zur Vermeidung der Fragmentierung sollte der Wert geringer als der MTU-Wert (maximale Übertragungseinheit) des verwendeten Netzwerks sein.

1400

assembly-timeout

Übertragungszeit für eine Datei (ms) – Hier wird der Zeitraum angegeben, in dem eine Update-Datei übertragen werden soll. Nach Ablauf dieses Zeitraums sendet der Dr.Web Server die nächste Datei.

Alle Dateien, die bei der Aktualisierung über Multicast nicht übertragen wurden, werden bei der standardmäßigen Aktualisierung über TCP übermittelt.

180000

updates-interval

Dauer der Multicast-Updates (ms) – Hier wird die Dauer der Aktualisierung über Multicast angegeben.

Alle Dateien, die bei der Aktualisierung über Multicast nicht übertragen wurden, werden bei der standardmäßigen Aktualisierung über TCP übermittelt.

600000

chunks-interval

Intervall zur Paketübertragung (ms) – Hier wird das Zeitintervall angegeben, mit dem Pakete an eine Multicast-Gruppe gesendet werden sollen.

Ein geringes Zeitintervall kann erhebliche Verluste in der Paketübertragung verursachen und das Netzwerk überlasten. Ändern Sie diesen Wert nur bei dringendem Bedarf.

14

resend-interval

Intervall zwischen Anforderungen zur erneuten Übertragung (ms) – Hier wird das Zeitintervall angegeben, mit dem die Agents Anforderungen zur erneuten Übertragung verlorener Pakete senden.

Dr.Web Server sammelt diese Anforderungen und sendet anschließend die verlorenen Blöcke zurück.

1000

silence-interval

Ruheintervall im Übertragungskanal (ms) – Hier wird das „Ruheintervall“ angegeben: Wenn eine Datei vorzeitig übertragen wird und die Agents innerhalb dieses Ruheintervalls keine Anforderungen zur erneuten Übertragung verlorener Pakete senden, geht der Dr.Web Server davon aus, dass alle Agents die gesendete Update-Datei erhalten haben, und sendet anschließend die nächste Datei.

10000

accumulate-interval

Intervall zum Sammeln von Anforderungen zur erneuten Übertragung (ms) – Hier wird das Zeitintervall angegeben, in dem der Dr.Web Server Anforderungen der Agents zur erneuten Übertragung verlorener Pakete sammelt.

Die Agents senden Anforderungen zur erneuten Übertragung verlorener Pakete. Der Dr.Web Server sammelt diese Anforderungen innerhalb des angegebenen Zeitraums und sendet anschließend die verlorenen Blöcke zurück.

2000

announce-send-times

Anzahl von Ankündigungen zur Dateiübertragung – Wievielmal der Dr.Web Server eine Dateiübertragung an eine Multicast-Gruppe ankündigt, bevor die Übertragung von Updates beginnt.

Bei einer Ankündigung wird an die Multicast-Gruppe ein UDP-Datagramm mit den Metadaten der Datei gesendet. Je mehr Ankündigungen Sie festlegen, desto zuverlässiger ist die Übertragung. Eine höhere Anzahl von Ankündigungen verlangsamt aber die Übertragung, sodass weniger Daten für die Dauer der Aktualisierung über Multicast übertragen werden können.

3

connections

Positive ganze Zahl.

Der Parameter legt die maximal zulässige Anzahl der Verbindungen mit dem Dr.Web Server fest. Es wird davon abgeraten, den Wert dieses Parameters zu ändern.

2

speedup

yes | no

Der Parameter bestimmt, ob die Datenbank nach Vorgängen wie Initialisierung, Update und Import automatisch aufgeräumt werde soll (detaillierte Beschreibung finden Sie im Administratorhandbuch unter Datenbank).

yes

dbfile

Name der Datenbankdatei.

database.sqlite

cache

SHARED | PRIVATE

Cachemodus.

SHARED

cachesize

Positive ganze Zahl.

Datenbankcachegröße (in 1,5-KB-Seiten).

2048

precompiledcache

Positive ganze Zahl.

Größe des Cache vorkompilierter SQL-Anweisungen in Bytes.

1048576

synchronous

•TRUE oder FULL – synchron.

•FALSE oder NORMAL – normal.

•OFF – asynchron.

Datenspeicherung.

FULL

checkintegrity

quick | full | no

Integrität der Datenbank beim Start des Dr.Web Servers überprüfen.

quick

autorepair

yes | no

Beschädigte Datenbank beim Start des Dr.Web Servers automatisch reparieren.

no

mmapsize

Positive ganze Zahl.

Maximale Größe (in Bytes) der Datenbankdatei, die jeweils in den Prozessadressraum zugeordnet werden kann.

•Für UNIX – 10485760

•Für Windows – 0

wal

yes | no

Write-Ahead-Protokollierung (Write-Ahead Logging) verwenden.

yes

wal-max-pages

Maximale Anzahl „schmutziger“ Seiten (dirty), bei der die Seiten auf den Datenträger geschrieben werden sollen.

1000

wal-max-seconds

Maximale Dauer, um die das Schreiben der Seiten auf den Datenträger verzögert werden soll (in Sekunden).

30

dbname

Name der Datenbankdatei.

host

Adresse des PostgreSQL-Servers oder Pfad zum UNIX-Domänen-Socket.

port

Portnummer des PostgreSQL-Servers oder Namenserweiterung der UNIX-Socket-Datei.

options

Befehlszeilenparameter zum Versenden der Datenbank an den Server.

Einzelheiten entnehmen Sie dem Kapitel 18 unter https://www.postgresql.org/docs/9.1/libpq-connect.html

requiressl

•1 | 0 (über das Verwaltungscenter)

•y | n

•yes | no

•on | off

Nur SSL-Verbindungen verwenden.

•0

•y

•yes

•on

user

Name des Datenbanknutzers.

password

Passwort des Datenbanknutzers.

temp_tablespaces

Namensraum für temporäre Tabellen der Datenbank.

default_transaction_isolation

•read uncommitted

•read committed

•repeatable read

•serializable

Isolationsstufe für Transaktionen.

read committed

connectionstring

Zeile, die Oracle SQL Connect URL oder das Schlüsselwort-Wertepaar von Oracle Net enthält.

user

Anmeldename des Datenbanknutzers.

password

Passwort des Datenbanknutzers.

client

Pfad zum Client für den Zugriff auf die Oracle-Datenbank (Oracle Instant Client). Der Dr.Web Server wird mit dem Oracle Instant Client Version 11 geliefert. Wenn Sie eine neuere Version des Oracle-Servers verwenden bzw. der mitgelieferte Treiber für die Oracle-Datenbank Fehler aufweist, können Sie den entsprechenden Treiber von der Webseite von Oracle herunterladen und in diesem Feld den Pfad zum Treiber angeben.

prefetch-rows

0-65535

Anzahl der Zeilen zum Vorabruf bei einer Datenbankabfrage.

0 – den Wert 1 verwenden (Standardwert der Datenbank)

prefetch-mem

0-65535

Größe des zugeordneten Speichers für den Vorabruf der Zeilen bei einer Datenbankabfrage.

0 – unbegrenzt

dsn

Name der ODBC-Datenquelle.

drwcs

user

Anmeldename des Datenbanknutzers.

drwcs

pass

Passwort des Datenbanknutzers.

drwcs

limit

Positive ganze Zahl.

Verbindung mit dem DBMS nach der angegebenen Anzahl von Transaktionen erneut herstellen.

0 – keine erneute Herstellung

transaction

•SERIALIZABLE – serielle Ausführung.

•READ_UNCOMMITTED – nicht festgeschriebene Daten lesen.

•READ_UNCOMMITTED – festgeschriebene Daten lesen.

•REPEATABLE_READ – wiederholbare Lesevorgänge.

•DEFAULT – identisch mit "" – hängt vom DBMS ab.

Isolationsstufe für Transaktionen.

Einige DBMS unterstützen nur READ_COMMITTED.

DEFAULT

dbname

Datenbankname.

drwcs

host

Einer der beiden.

Adresse des Datenbank-Servers bei TCP/IP-Verbindung.

localhost

Pfad zur UNIX-Socket-Datei bei der Verwendung von UDS. Wenn kein Pfad angegeben ist, versucht der Dr.Web Server, die Datei in den Standardverzeichnissen von mysqld zu finden.

/var/run/mysqld/

port

Einer der beiden.

Portnummer für die TCP/IP-Verbindung mit der Datenbank.

3306

UNIX-Socket-Dateiname bei Verwendung von UDS.

mysqld.sock

user

Anmeldename des Datenbanknutzers.

""

password

Passwort des Datenbanknutzers.

""

ssl

yes | beliebige Zeichenkette

Nur SSL-Verbindungen verwenden.

no

precompiledcache

Positive ganze Zahl.

Größe des Cache vorkompilierter SQL-Anweisungen in Bytes.

1048576

profile

•yes,

•no.

Informationen über das Profilieren von Skripten des Dr.Web Servers protokollieren. Diese Option wird hauptsächlich vom technischen Support und von Software-Entwicklern verwendet. Ändern Sie den vorgegebenen Wert nur bei dringendem Bedarf.

no

stack

Informationen im Aufrufstapel beim Ausführen von Skripten des Dr.Web Servers protokollieren. Diese Option wird hauptsächlich vom technischen Support und von Software-Entwicklern verwendet. Ändern Sie den vorgegebenen Wert nur bei dringendem Bedarf.

trace

Informationen über die Ablaufverfolgung beim Ausführen von Skripten des Dr.Web Servers protokollieren. Diese Option wird hauptsächlich vom technischen Support und von Software-Entwicklern verwendet. Ändern Sie den vorgegebenen Wert nur bei dringendem Bedarf.

discovery

Bestimmt, ob der Dr.Web Server-Suchdienst verwendet werden soll.

nein, wird nur zusammen mit dem Attribut ip festgelegt.

yes, no

no

•ip

•unix

Legt die zu verwendenden Protokolle und die Adresse der Schnittstelle fest.

ja

-

•0.0.0.0

•-

name

Legt den Namen des Dr.Web Servers für den Dr.Web Server-Suchdienst fest.

nein

-

drwcs

multicast

Legt fest, ob der Dr.Web Server zur Multicast-Gruppe gehört.

nein, wird nur zusammen mit dem Attribut ip festgelegt.

yes, no

no

multicast-group

Legt die Adresse der Multicast-Gruppe fest, zu der der Dr.Web Server gehört.

nein, wird nur zusammen mit dem Attribut ip festgelegt.

-

•231.0.0.1

•[ff18::231.0.0.1]

port

Port, der überwacht werden soll.

nein, wird nur zusammen mit dem Attribut ip festgelegt.

-

2193

enabled

•yes – Protokoll ist aktiviert.

•no – Protokoll ist deaktiviert.

Verwendung von Protokollen.

no

name

•AGENT – Protokoll für die Kommunikation zwischen dem Dr.Web Server und den Dr.Web Agents.

•MSNAPSHV – Protokoll für die Kommunikation zwischen dem Dr.Web Server und dem NAP Validator der Windows-Systemintegritätsprüfung.

•INSTALL – Protokoll der Kommunikation zwischen dem Dr.Web Server und den Installationsprogrammen der Dr.Web Agents.

•CLUSTER – Protokoll der Kommunikation zwischen den Dr.Web Servern innerhalb eines Clusters.

•SERVER – Protokoll der Kommunikation zwischen dem Dr.Web Server und anderen Dr.Web Servern.

Protokollname.

-

enabled

•yes – Erweiterung ist aktiviert.

•no – Erweiterung ist deaktiviert.

Verwendung von Erweiterungen.

no

name

•WEBMIN – Browser-Erweiterung für das Dr.Web Sicherheitscenter zur Verwaltung des Dr.Web Servers und des Antivirus-Netzwerks über das Verwaltungscenter.

•FrontDoor – Erweiterung Dr.Web Server FrontDoor, die es ermöglicht, das Programm zur Ferndiagnose des Dr.Web Servers zu verwenden.

Name der Erweiterung.

-

min-count

Maximale Anzahl der verbleibenden Lizenzen, bei der die Benachrichtigung Limit für die Anzahl von Lizenzen im Lizenzschlüssel gesendet werden soll.

3

min-percent

Maximaler Prozentsatz der verbleibenden Lizenzen, bei dem die Benachrichtigung Limit für die Anzahl von Lizenzen im Lizenzschlüssel gesendet werden soll.

5

report-period

Intervall, in dem Berichte über die Nutzung von Lizenzschlüsseln auf dem Dr.Web Server erstellt werden sollen.

Wenn der Lizenznutzungsbericht von einem untergeordneten Dr.Web Server erstellt wird, wird dieser Bericht sofort nach der Erstellung an den übergeordneten Dr.Web Server gesendet.

Die erstellten Berichte werden auch bei jeder Verbindung (bzw. bei einem Neustart) des Dr.Web Servers und bei der Änderung der Anzahl der bereitgestellten Lizenzen auf dem übergeordneten Dr.Web Server gesendet.

1440

active-stations-period

Zeitraum, in dem die aktiven Workstations für die Erstellung des Lizenznutzungsberichts gezählt werden sollen. Wenn Sie 0 angeben, werden alle Workstations unabhängig von ihrem Aktivitätsstatus im Bericht berücksichtigt.

0

expiration-interval

Laufzeit der bereitzustellenden Lizenzen – Hier wird der Zeitraum angegeben, für den Lizenzen aus dem Schlüssel des Dr.Web Servers verteilt werden sollen. Diese Option wird verwendet, falls der Dr.Web Server Lizenzen auf Dr.Web Nachbar-Server verteilt.

1440

prolong-preact

Zeitraum für die Verlängerung der bereitgestellten Lizenzen – Hier wird der Zeitraum bis zum Ablauf der Lizenz angegeben, ab dem dieser Dr.Web Server die Verlängerung der von einem Dr.Web Nachbar-Server erhaltenen Lizenz initiiert. Diese Option wird verwendet, wenn der Dr.Web Server Lizenzen von Dr.Web Nachbar-Servern verteilt bekommt.

60

check-interval

Zeitraum für die Synchronisierung der Lizenzen – Hier wird das Zeitintervall angegeben, mit dem Informationen zu den bereitgestellten Lizenzen zwischen den Dr.Web Servern synchronisiert werden sollen.

1440

from

-

E-Mail-Adresse, die als Absender von E-Mail-Benachrichtigungen verwendet werden soll.

drwcs@localhost

debug

•yes – Debug-Modus verwenden.

•no – Debug-Modus nicht verwenden.

Debug-Modus zur detaillierten Protokollierung von SMTP-Sitzungen verwenden.

no

server

-

Adresse des SMTP-Servers, der zum Versand von E-Mails verwendet werden soll.

127.0.0.1

user

-

Benutzername des SMTP-Servers, wenn der SMTP-Server eine Autorisierung erfordert.

-

pass

-

Benutzerpasswort des SMTP-Servers, wenn der SMTP-Server eine Autorisierung erfordert.

-

port

Positive ganze Zahl.

Port des SMTP-Servers an, der zum Versand von E-Mails verwendet werden soll.

25

start_tls

•yes – diesen Typ der Authentifizierung verwenden.

•no – diesen Typ der Authentifizierung nicht verwenden.

Diese Option sorgt dafür, dass die Kommunikation verschlüsselt erfolgt. Um eine sichere Verbindung anzufordern, wird der Befehl STARTTLS verwendet. Der Standardport ist 25.

yes

auth_plain

Plaintext-Authentifizierung am E-Mail-Server verwenden.

no

auth_login

LOGIN-Authentifizierung am E-Mail-Server verwenden.

no

auth_cram_md5

CRAM-MD5-Authentifizierung am E-Mail-Server verwenden.

no

auth_digest_md5

DIGEST-MD5-Authentifizierung am E-Mail-Server verwenden.

no

auth_ntlm

AUTH-NTLM-Authentifizierung am E-Mail-Server verwenden.

no

conn_timeout

Positive ganze Zahl.

Zeitlimit für die Verbindung mit dem SMTP-Server.

180

enabled

•yes – SSL verwenden.

•no – SSL nicht verwenden.

SSL-Verschlüsselungsmodus.

no

verify_cert

•yes – SSL-Zertifikat überprüfen.

•no – SSL-Zertifikat nicht überprüfen.

SSL-Zertifikat des E-Mail-Servers auf Richtigkeit überprüfen.

no

ca_certs

-

Pfad zum SSL-Wurzelzertifikat des Dr.Web Servers.

-

enabled

yes | no

Zahlreiche Ereignisse im Zusammenhang mit Infektionen von Workstations überwachen und eine Sammelbenachrichtigung an den Administrator senden.

yes

aggregation-period

Positive ganze Zahl.

Zeitraum nach dem Versand einer Benachrichtigung über eine massenhafte Infektion (in Sekunden), in dem keine Benachrichtigungen über einzelne Infektionen gesendet werden sollen.

300

check-period

Zeitraum (in Sekunden), in dem die festgelegte Anzahl von Benachrichtigungen über einzelne Infektionen empfangen werden müssen, damit eine Benachrichtigung über die massenhafte Infektion gesendet wird.

3600

threshold

Anzahl von Benachrichtigungen über Infektionen, die innerhalb des festgelegten Zeitraums empfangen werden müssen, damit der Dr.Web Server eine einheitliche Benachrichtigung über massenhafte Infektion an den Administrator sendet (Benachrichtigung Massenhafte Infektion im Netzwerk).

100

most-active

Anzahl der häufigsten Bedrohungen, die in den Bericht über massenhafte Infektionen aufgenommen werden sollen.

5

enabled

yes | no

Zahlreiche Ereignisse im Zusammenhang mit dem Präventivschutz überwachen und eine Sammelbenachrichtigung an den Administrator senden.

yes

aggregation-period

Positive ganze Zahl.

Zeitraum (in Sekunden) nach dem Versand eines Übersichtsberichts im Zusammenhang mit den Ereignissen des Präventivschutzes, in dem keine Benachrichtigungen über einzelne Ereignisse gesendet werden sollen.

300

check-period

Zeitraum (in Sekunden), in dem die festgelegte Anzahl von Ereignissen des Präventivschutzes registriert werden muss, damit ein Übersichtsbericht gesendet wird.

3600

threshold

Anzahl von Ereignissen des Präventivschutzes, die innerhalb des festgelegten Zeitraums empfangen werden müssen, damit der Dr.Web Server einen Übersichtsbericht über all diese Ereignisse an den Administrator sendet (Benachrichtigung Übersichtsbericht des Präventivschutzes).

100

most-active

Anzahl der häufigsten Prozesse mit verdächtiger Aktivität, die in den Bericht des Präventivschutzes aufgenommen werden sollen.

5

enabled

yes | no

Zahlreiche Ereignisse im Zusammenhang mit der Anwendungskontrolle überwachen und eine Sammelbenachrichtigung an den Administrator senden.

yes

aggregation-period

Positive ganze Zahl.

Zeitraum (in Sekunden) nach dem Versand eines Übersichtsberichts im Zusammenhang mit den von der Anwendungskontrolle gesperrten Prozessen, in dem keine Benachrichtigungen über einzelne Sperrungen gesendet werden sollen.

300

check-period

Zeitraum (in Sekunden), in dem die festgelegte Anzahl von Prozessen gesperrt werden muss, damit ein Übersichtsbericht gesendet wird.

3600

threshold

Anzahl von Ereignissen im Zusammenhang mit den von der Anwendungskontrolle gesperrten Prozessen, die innerhalb des festgelegten Zeitraums empfangen werden muss, damit der Dr.Web Server einen Übersichtsbericht über alle diese Ereignisse an den Administrator sendet (Benachrichtigung Es wurde viele Sperrungen durch die Anwendungskontrolle registriert).

100

most-active

Anzahl der häufigsten Profile, anhand derer die Sperrungen erfolgten und die in die Benachrichtigung über zahlreiche Sperrungen aufgenommen werden sollen.

5

enabled

yes | no

Abgebrochene Clientverbindungen überwachen und eine entsprechende Benachrichtigung an den Administrator senden.

yes

aggregation-period

Positive ganze Zahl.

Zeitraum (in Sekunden) nach dem Versand einer Benachrichtigung über zahlreiche Verbindungsabbrüche, in dem keine Benachrichtigungen über einzelne Verbindungsabbrüche gesendet werden sollen.

300

check-period

Zeitraum (in Sekunden), in dem die festgelegte Anzahl von Clientverbindungen abgebrochen werden muss, damit eine entsprechende Benachrichtigung gesendet wird.

3600

single-alert-threshold

Minimale Anzahl von Verbindungen mit einer Adresse, die innerhalb des Berechnungszeitraums abgebrochen werden müssen, damit eine Benachrichtigung über einzelnen Verbindungsabbruch gesendet wird (Benachrichtigung Verbindungsabbruch).

10

summary-alert-threshold

Minimale Anzahl von Verbindungen, die innerhalb des Berechnungszeitraums abgebrochen werden müssen, damit eine einheitliche Benachrichtigung über zahlreiche Verbindungsabbrüche gesendet wird (Benachrichtigung Es wurden viele Verbindungsabbrüche registriert).

1000

min-session-duration

Falls die Dauer einer abgebrochenen Clientverbindung weniger als die hier angegebene Dauer ist, wird ungeachtet des Berechnungszeitraums eine Benachrichtigung über einzelne Verbindungsabbrüche gesendet, sobald die festgelegte Anzahl von Verbindungen erreicht wird (Benachrichtigung Verbindungsabbruch). Die Voraussetzungen dafür sind allerdings, dass die Verbindung weiter nicht von einer längeren Verbindung abgebrochen wird und keine Benachrichtigung über zahlreiche Verbindungsabbrüche gesendet wird (Benachrichtigung Es wurden viele Verbindungsabbrüche registriert).

300