Monitor de Integridade de Arquivos

10 de novembro de 2022

ID 161815

Por padrão, o Monitor de Integridade de Arquivos não monitora alterações nas pastas do sistema ou nos arquivos de manutenção do sistema de arquivos para não sobrecarregar os relatórios de tarefas com informações sobre alterações de arquivos de rotina realizadas constantemente pelo sistema operacional. O usuário não pode incluir manualmente tais pastas no escopo de monitoramento.

As seguintes pastas e os seguintes arquivos são excluídos do escopo de monitoramento:

  • Arquivos de manutenção NTFS com id de arquivo de 0 a 33
  • "%SystemRoot%\\Prefetch\\"
  • "%SystemRoot%\\ServiceProfiles\\LocalService\\AppData\\Local\\"
  • "%SystemRoot%\\System32\\LogFiles\\Scm\\"
  • "%SystemRoot%\\Microsoft.NET\\Framework\\v4.0.30319\\"
  • "%SystemRoot%\\Microsoft.NET\\Framework64\\v4.0.30319\\"
  • "%SystemRoot%\\Microsoft.NET\\"
  • "%SystemRoot%\\System32\\config\\"
  • "%SystemRoot%\\Temp\\"
  • "%SystemRoot%\\ServiceProfiles\\LocalService\\"
  • "%SystemRoot%\\System32\\winevt\\Logs\\"
  • "%SystemRoot%\\System32\\wbem\\repository\\"
  • "%SystemRoot%\\System32\\wbem\\Logs\\"
  • "%ProgramData%\\Microsoft\\Windows\\WER\\ReportQueue\\"
  • "%SystemRoot%\\SoftwareDistribution\\DataStore\\"
  • "%SystemRoot%\\SoftwareDistribution\\DataStore\\Logs\\"
  • "%ProgramData%\\Microsoft\\Windows\\AppRepository\\"
  • "%ProgramData%\\Microsoft\\Search\\Data\\Applications\\Windows\\"
  • "%SystemRoot%\\Logs\\SystemRestore\\"
  • "%SystemRoot%\\System32\\Tasks\\Microsoft\\Windows\\TaskScheduler\\"

O aplicativo exclui as pastas de nível superior.

O componente não monitora alterações em arquivos que ignoram o sistema de arquivos ReFS/NTFS (alterações em arquivos feitas pela BIOS, LiveCD etc.).

Este artigo foi útil?
O que podemos melhorar?
Agradecemos o seu comentário! Ele nos ajuda a melhorar.
Agradecemos o seu comentário! Ele nos ajuda a melhorar.