СИСТЕМА И СПОСОБ ПРЕДВАРИТЕЛЬНОЙ ФИЛЬТРАЦИИ ФАЙЛОВ ДЛЯ КОНТРОЛЯ ПРИЛОЖЕНИЙ

1. Способ предварительной фильтрации файлов для контроля приложений, в котором:
a. перехватывают операции записи в файл при помощи средства перехвата с целью определения данных, находящихся внутри части файла;
b. определяют при помощи средства анализа множество характеристик файла, операции записи в который были перехвачены на этапе ранее, при срабатывании, по меньшей мере, одной файлового фильтра, применяемого к части файла;
c. принимают решение при помощи средства контроля об исключении файла, множество характеристик которого было определено при помощи средства анализа и удовлетворяет критериям фильтрации файлов, из анализа, который проводится в рамках контроля приложений.
d. отправляют при помощи средства контроля указание об исключении файла из анализа клиентом, который проводится в рамках контроля приложений, в ответ на запрос со стороны клиента, если соответствующее решение было принято на этапе ранее.
2. Способ по п. 1, в котором частью файла являются первые 512 байт файла.
3. Способ по п. 1, в котором в качестве критерия фильтрации файла является тот факт, что файлу не обладает характеристикой «исполняемый файл», установленной средством анализа.
4. Способ по п. 3, в котором характеристикой «исполняемый файл» обладают файлы, являющиеся исполняемыми в операционных системах семейства Windows и операционной системе MS-DOS.
5. Система предварительной фильтрации файлов для контроля приложений, которая содержит:
a. средство перехвата, предназначенное для перехвата операций записи в файл с целью определения данных, находящихся внутри части файла;
b. средство анализа, связанное со средством перехвата и предназначенное для определения множества характеристик файла, операции записи в который перехватываются средством перехвата, путем анализа части файла при помощи, по меньшей мере, одного файлового филбтра;
c. базу данных фильтров, связанную со средством анализа и предназначенную для хранения файловых фильтров, которыми пользуется средство анализа;
d. средство контроля, связанное со средством анализа и предназначенное для принятия решения об исключении файла, множество характеристик которого был определено при помощи средства анализа и удовлетворяет критериям фильтрации файлов, из анализа, который проводится в рамках контроля приложений, а также для отправки указания об исключении файла из анализа клиентом, который проводится в рамках контроля приложений, в ответ на запрос со стороны клиента, если было принято соответствующее решение об исключении файла из анализа.
6. Система по п. 5, в которой частью файла являются первые 512 байт файла.
7. Система по п. 5, в которой в качестве критерия фильтрации файла является тот факт, что файлу не обладает характеристикой «исполняемый файл», установленной средством анализа.
8. Система по п. 7, в которой характеристикой «исполняемый файл» обладают файлы, являющиеся исполняемыми в операционных системах семейства Windows и операционной системе MS-DOS.